Chính sách quyền riêng tư

Ngày hiệu lực: 15 tháng 9 năm 2026
Cập nhật lần cuối: 15 tháng 9 năm 2026

Chính sách quyền riêng tư này giải thích cách mapps.one (“mapps.one”, “chúng tôi”) thu thập, sử dụng và chia sẻ dữ liệu cá nhân khi bạn sử dụng trang web, bảng điều khiển và API của mapps.one (gọi chung là “Dịch vụ”), và khi mọi người truy cập các trang công khai mà chúng tôi lưu trữ cho các ứng dụng. Chính sách này cũng giải thích các lựa chọn và quyền của bạn.

Chính sách áp dụng cho hai nhóm người:

• Khách hàng: bất kỳ ai tạo tài khoản hoặc được mời vào một không gian làm việc.
• Khách truy cập: bất kỳ ai mở liên kết thông minh, landing page, trang pháp lý, bộ tài liệu báo chí hoặc mã QR được xuất bản bằng mapps.one, dù trên mapps.one hay trên tên miền riêng của khách hàng.

1. Bên chịu trách nhiệm

mapps.one, Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, mã số đăng ký 416258, là bên kiểm soát dữ liệu đối với dữ liệu cá nhân của khách hàng và dữ liệu cá nhân mà chúng tôi xử lý cho mục đích của riêng mình. Bạn có thể liên hệ với chúng tôi qua support@mapps.one hoặc qua trang liên hệ của chúng tôi.

• Đại diện tại Liên minh châu Âu: [Tên và địa chỉ của đại diện tại EU, nếu được chỉ định theo Điều 27 GDPR]
• Đại diện tại Vương quốc Anh: [Tên và địa chỉ của đại diện tại Vương quốc Anh, nếu được chỉ định]
• Hệ thống đăng ký bên kiểm soát dữ liệu của Thổ Nhĩ Kỳ (VERBİS): [Số đăng ký, nếu có]

Các trang ứng dụng do khách hàng của chúng tôi xuất bản; khách hàng quyết định nội dung của trang và nơi trang liên kết đến. Khi chúng tôi điều hướng khách truy cập và cung cấp số liệu phân tích cho các trang đó, chúng tôi xử lý dữ liệu khách truy cập thay mặt khách hàng, với tư cách là bên xử lý dữ liệu theo GDPR và KVKK và là nhà cung cấp dịch vụ theo CCPA. Chúng tôi cũng xử lý một phần hạn chế của dữ liệu đó với tư cách là bên kiểm soát dữ liệu cho các mục đích hợp pháp của riêng mình: giữ an toàn cho Dịch vụ, ngăn chặn lạm dụng và gian lận, và cải thiện Dịch vụ. Khách hàng có trách nhiệm thông báo cho người dùng của chính họ về việc họ sử dụng mapps.one. Hoạt động xử lý dữ liệu thay mặt khách hàng của chúng tôi được điều chỉnh bởi [liên kết đến Phụ lục xử lý dữ liệu] của chúng tôi.

2. Dữ liệu chúng tôi thu thập từ khách hàng

3. Dữ liệu chúng tôi xử lý về khách truy cập các trang ứng dụng

Các trang ứng dụng công khai được thiết kế để thu thập ít dữ liệu nhất có thể.

Khi một trang được yêu cầu

Để phản hồi bất kỳ yêu cầu web nào, máy chủ của chúng tôi nhận địa chỉ IP của khách truy cập, user agent (thông tin về trình duyệt và thiết bị), trang giới thiệu nếu trình duyệt gửi thông tin này, và URL được yêu cầu, bao gồm mọi thẻ chiến dịch. Chúng tôi sử dụng các dữ liệu này ngay tại thời điểm đó để chọn nơi chuyển khách truy cập đến và để tạo ra số liệu phân tích được mô tả dưới đây.

Những gì chúng tôi lưu trữ dưới dạng sự kiện phân tích

• Loại sự kiện (lượt nhấp liên kết, lượt xem trang, lượt nhấp vào cửa hàng hoặc lượt mở deep link), ứng dụng và thời điểm.
• Quốc gia, được xác định từ địa chỉ IP bởi mạng phân phối nội dung của chúng tôi hoặc bởi một cơ sở dữ liệu định vị địa lý cục bộ. Bản thân địa chỉ IP không được lưu cùng sự kiện.
• Hệ điều hành và phiên bản, loại thiết bị, mẫu thiết bị, trình duyệt và tên trình duyệt trong ứng dụng, được suy ra từ user agent. Chuỗi user agent đầy đủ không được lưu cùng sự kiện.
• Tên máy chủ của trang web giới thiệu và một nhóm phân loại nguồn lưu lượng truy cập.
• Các thẻ UTM source, medium và campaign từ URL.
• Đích đến mà khách truy cập được chuyển tới, biến thể thử nghiệm A/B được hiển thị (nếu có) và tên miền tùy chỉnh được sử dụng (nếu có).
• Một mã định danh khách truy cập được giả danh hóa: 16 ký tự đầu tiên của giá trị băm SHA-256 được tạo từ địa chỉ IP và user agent, kết hợp với ứng dụng, ngày hiện tại và một khóa bí mật. Mã này thay đổi mỗi ngày và khác nhau đối với từng ứng dụng, vì vậy không thể dùng để nhận ra một khách truy cập vào ngày khác hoặc giữa các ứng dụng.

Lưu lượng truy cập tự động, chẳng hạn trình thu thập dữ liệu của công cụ tìm kiếm và bot xem trước liên kết, không được ghi nhận.

Những gì chúng tôi không làm trên các trang ứng dụng

• Chúng tôi không đặt cookie cho mục đích phân tích hoặc quảng cáo, và không sử dụng bộ nhớ cục bộ hay tập lệnh lấy dấu vân tay thiết bị để theo dõi khách truy cập.
• Chúng tôi không xây dựng hồ sơ khách truy cập, không theo dõi khách truy cập trên nhiều trang web và không bán dữ liệu khách truy cập.
• Các cookie duy nhất có thể xuất hiện trên trang ứng dụng là một cookie giữ cho biến thể thử nghiệm A/B nhất quán trong thời gian khách hàng chạy thử nghiệm, và một cookie lưu tùy chọn ngôn ngữ khi khách truy cập chọn ngôn ngữ. Xem chính sách cookie của chúng tôi.

Báo cáo vi phạm

Nếu khách truy cập báo cáo một trang ứng dụng, chúng tôi lưu lý do, nội dung chi tiết họ viết, địa chỉ email của họ nếu họ chọn cung cấp, và giá trị băm của địa chỉ IP của họ, được dùng để hạn chế các báo cáo trùng lặp.

Nhật ký máy chủ và mạng

Các nhà cung cấp dịch vụ lưu trữ và phân phối nội dung của chúng tôi có thể lưu giữ nhật ký kỹ thuật ngắn hạn, bao gồm địa chỉ IP, để vận hành và bảo vệ mạng. [Mô tả thời hạn lưu giữ nhật ký của các nhà cung cấp dịch vụ lưu trữ và phân phối nội dung.]

4. Cách chúng tôi sử dụng dữ liệu cá nhân và cơ sở pháp lý

5. Những bên chúng tôi chia sẻ dữ liệu cá nhân

Chúng tôi chỉ chia sẻ dữ liệu cá nhân như được mô tả tại đây. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu này cho mục đích quảng cáo dựa trên hành vi xuyên ngữ cảnh.

Đơn vị xử lý thanh toán. Khi bạn thanh toán bằng đô la Mỹ, Paddle là đơn vị bán hàng chính thức (merchant of record) và đại lý bán lại cho giao dịch mua của bạn. Paddle xử lý thông tin thanh toán, địa chỉ thanh toán và thông tin thuế của bạn với tư cách bên kiểm soát dữ liệu độc lập theo thông báo quyền riêng tư của riêng Paddle. iyzico và PayTR là các tổ chức thanh toán được cấp phép tại Thổ Nhĩ Kỳ, xử lý thông tin thẻ của bạn theo thông báo quyền riêng tư của riêng họ. Chúng tôi nhận kết quả thanh toán và mã tham chiếu giao dịch, không nhận số thẻ của bạn.

Theo chỉ định của bạn. Các endpoint webhook và tích hợp mà bạn cấu hình, chẳng hạn Zapier, nhận dữ liệu sự kiện mà bạn đăng ký. Thành viên trong không gian làm việc của bạn có thể xem nội dung và số liệu phân tích của không gian làm việc tùy theo vai trò của họ.

Các trường hợp tiết lộ khác. Chúng tôi có thể tiết lộ dữ liệu cá nhân khi pháp luật yêu cầu; để bảo vệ quyền, sự an toàn và tài sản của người dùng, của công chúng hoặc của mapps.one; và cho bên kế thừa nếu doanh nghiệp của chúng tôi được sáp nhập, mua lại hoặc bán, trong trường hợp đó chính sách này tiếp tục được áp dụng.

6. Chuyển dữ liệu ra nước ngoài

Máy chủ chính của chúng tôi đặt tại [Khu vực lưu trữ]. Một số nhà cung cấp xử lý dữ liệu tại các quốc gia khác, bao gồm các quốc gia nằm ngoài Khu vực Kinh tế châu Âu, Vương quốc Anh và Thổ Nhĩ Kỳ. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi dựa vào các quyết định về mức độ bảo vệ tương xứng (chẳng hạn Khung bảo vệ quyền riêng tư dữ liệu EU–Hoa Kỳ, tức EU-U.S. Data Privacy Framework, đối với các bên nhận đã được chứng nhận) hoặc các điều khoản hợp đồng mẫu được Ủy ban châu Âu hoặc cơ quan có thẩm quyền của Vương quốc Anh phê duyệt. Đối với các hoạt động chuyển dữ liệu chịu sự điều chỉnh của pháp luật Thổ Nhĩ Kỳ, chúng tôi dựa vào các điều kiện tại Điều 9 của KVKK, chẳng hạn quyết định về mức độ bảo vệ tương xứng, hợp đồng mẫu đã được thông báo cho Cơ quan Bảo vệ Dữ liệu Cá nhân, hoặc các biện pháp bảo vệ phù hợp khác. [Xác nhận cơ chế chuyển dữ liệu được sử dụng với từng nhà cung cấp.]

7. Thời gian chúng tôi lưu giữ dữ liệu

Chúng tôi có thể lưu giữ dữ liệu lâu hơn khi pháp luật yêu cầu, hoặc khi cần thiết để giải quyết tranh chấp hoặc thực thi các điều khoản của chúng tôi.

8. Quyền của bạn

Đối với mọi người

Bạn có thể xem và chỉnh sửa hầu hết dữ liệu tài khoản của mình trong bảng điều khiển, và có thể xóa tài khoản bất cứ lúc nào từ phần cài đặt tài khoản. Để thực hiện bất kỳ quyền nào được mô tả dưới đây, hãy gửi email đến support@mapps.one. Chúng tôi có thể yêu cầu bạn xác minh danh tính. Chúng tôi phản hồi trong vòng một tháng theo GDPR, trong vòng 30 ngày theo KVKK và trong vòng 45 ngày theo CCPA, trừ khi pháp luật cho phép gia hạn.

Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ

Bạn có quyền truy cập dữ liệu cá nhân của mình, yêu cầu chỉnh sửa hoặc xóa dữ liệu, hạn chế hoặc phản đối việc xử lý dữ liệu, nhận dữ liệu ở định dạng có thể di chuyển, và rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó. Bạn cũng có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu tại nơi bạn sinh sống.

Thổ Nhĩ Kỳ (Luật số 6698 về bảo vệ dữ liệu cá nhân, “KVKK”)

Chính sách này cũng là thông báo cung cấp thông tin của chúng tôi theo Điều 10 của KVKK. Theo Điều 11, bạn có quyền:

• được biết dữ liệu cá nhân của bạn có được xử lý hay không, và yêu cầu cung cấp thông tin về việc xử lý,
• được biết mục đích xử lý và dữ liệu có được sử dụng đúng với mục đích đó hay không,
• được biết các bên thứ ba tại Thổ Nhĩ Kỳ hoặc ở nước ngoài mà dữ liệu cá nhân của bạn được chuyển giao đến,
• yêu cầu chỉnh sửa dữ liệu chưa đầy đủ hoặc không chính xác,
• yêu cầu xóa hoặc hủy dữ liệu của bạn theo các điều kiện tại Điều 7,
• yêu cầu thông báo việc chỉnh sửa, xóa hoặc hủy dữ liệu cho các bên thứ ba đã nhận dữ liệu của bạn,
• phản đối kết quả bất lợi cho bạn phát sinh hoàn toàn từ việc phân tích tự động dữ liệu của bạn,
• yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra.

Bạn có thể gửi yêu cầu bằng văn bản đến Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, gửi từ địa chỉ email đã đăng ký của bạn đến support@mapps.one, hoặc bằng các phương thức khác được quy định trong Thông cáo về thủ tục và nguyên tắc nộp đơn đến bên kiểm soát dữ liệu. Chúng tôi phản hồi miễn phí trong vòng 30 ngày, trừ khi yêu cầu phát sinh chi phí mà pháp luật cho phép chúng tôi thu. Nếu yêu cầu của bạn bị từ chối hoặc không được trả lời, bạn có thể khiếu nại lên Hội đồng Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurulu).

California

Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau: thông tin định danh (chẳng hạn họ tên, địa chỉ email và địa chỉ IP); hồ sơ khách hàng và thông tin thương mại (chẳng hạn thông tin thanh toán và giao dịch mua); hoạt động trên internet hoặc mạng điện tử khác (chẳng hạn nhật ký sử dụng và số liệu phân tích trang ứng dụng); vị trí địa lý gần đúng (quốc gia); và thông tin đăng nhập tài khoản, mà chúng tôi chỉ sử dụng để xác thực bạn. Chúng tôi thu thập thông tin này từ bạn, từ trình duyệt hoặc thiết bị của bạn, và từ Google cũng như các đơn vị xử lý thanh toán của chúng tôi, cho các mục đích nêu tại mục 4, và tiết lộ thông tin này cho các nhà cung cấp dịch vụ nêu tại mục 5.

Chúng tôi không bán hoặc chia sẻ thông tin cá nhân, và không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho những mục đích khiến bạn có quyền giới hạn việc đó. Bạn có quyền được biết chúng tôi thu thập, sử dụng và tiết lộ những thông tin cá nhân nào; quyền yêu cầu xóa; quyền yêu cầu chỉnh sửa; và quyền không bị phân biệt đối xử vì thực hiện các quyền của mình. Bạn có thể sử dụng một đại diện được ủy quyền để gửi yêu cầu. Chúng tôi coi tín hiệu Global Privacy Control là yêu cầu từ chối việc bán và chia sẻ, dù chúng tôi không thực hiện cả hai hoạt động này.

Khách truy cập các trang ứng dụng

Vì công cụ phân tích của chúng tôi sử dụng mã định danh được giả danh hóa thay đổi hằng ngày và không dùng cookie, chúng tôi thường không thể liên kết các sự kiện phân tích với một người cụ thể. Nếu có câu hỏi về một ứng dụng hoặc cách ứng dụng đó xử lý dữ liệu, trước tiên vui lòng liên hệ với nhà phát triển có tên trên trang của ứng dụng. Chúng tôi sẽ hỗ trợ khách hàng phản hồi các yêu cầu khi có thể.

9. Bảo mật

Chúng tôi bảo vệ dữ liệu cá nhân bằng mã hóa khi truyền tải (HTTPS), băm mật khẩu và API token, lưu trữ mã hóa các thông tin bí mật như khóa bí mật ký webhook và thông tin xác thực thanh toán, xác thực hai yếu tố tùy chọn, phân quyền truy cập theo vai trò cho thành viên không gian làm việc, hạn chế quyền truy cập của nhân viên và giám sát. Không có hệ thống nào an toàn tuyệt đối. Vui lòng sử dụng mật khẩu mạnh và không trùng lặp, và báo cho chúng tôi qua support@mapps.one nếu bạn nhận thấy bất kỳ điều gì đáng ngờ.

10. Trẻ em

Dịch vụ dành cho doanh nghiệp và người trưởng thành. Bạn phải đủ 18 tuổi trở lên, hoặc đạt tuổi thành niên tại nơi bạn sống, để tạo tài khoản, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em để tạo tài khoản. Các trang ứng dụng có thể quảng bá những ứng dụng được trẻ em sử dụng. Số liệu phân tích trên các trang đó bị giới hạn như mô tả tại mục 3, và nhà phát triển ứng dụng dành cho trẻ em có trách nhiệm tuân thủ các luật áp dụng cho họ, chẳng hạn COPPA. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

11. Quyết định tự động

Chúng tôi không đưa ra quyết định về bạn chỉ dựa trên xử lý tự động mà gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Để bảo vệ khách truy cập, một trang ứng dụng tự động bị đình chỉ khi có nhiều báo cáo vi phạm về trang đó đang mở cùng lúc. Sau đó, một thành viên trong đội ngũ của chúng tôi xem xét trường hợp này, và nhà phát triển có thể liên hệ với chúng tôi để yêu cầu xem xét lại quyết định.

12. Thay đổi đối với chính sách này

Chúng tôi sẽ cập nhật chính sách này khi cách thức hoạt động của chúng tôi thay đổi. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho khách hàng qua email hoặc trong bảng điều khiển [ít nhất 30 ngày] trước khi thay đổi có hiệu lực. Ngày ở đầu trang này cho biết thời điểm cập nhật gần nhất.

13. Liên hệ

mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
Quyền riêng tư: support@mapps.one
Hỗ trợ: support@mapps.one