1. Controller
Đơn vị chịu trách nhiệm xử lý dữ liệu của bạn trên trang web này và trong TRACER là Elias Schulte-Einhaus, Tracer (Doanh nghiệp cá nhân), Annenstraße 33, 20359 Hamburg, Đức, Email: service@usetracer.app (sau đây gọi là „chúng tôi“).
Thông tin thêm về nhà cung cấp, bạn xem trong phần Thông tin pháp lý (Impressum).
Nếu có câu hỏi về bảo mật dữ liệu hoặc yêu cầu liên quan đến quyền của bạn, cách đơn giản nhất là gửi email đến địa chỉ này.
2. In short
- Không quảng cáo, không theo dõi, không dùng công cụ phân tích của bên thứ ba, không có plugin mạng xã hội.
- Chúng tôi tự đếm lượt truy cập trên máy chủ của mình, không dùng cookie và không lưu địa chỉ IP của bạn.
- Chỉ có cookie kỹ thuật cần thiết: cho đăng nhập và cho ngôn ngữ đã chọn. Vì vậy không có banner cookie.
- Phông chữ, biểu tượng và video được tải từ máy chủ riêng của chúng tôi, không phải từ Google hay các nhà cung cấp khác.
- Tài khoản của bạn được lưu trữ tại EU, trên Supabase ở Frankfurt.
- Các nguồn mà TRACER truy vấn về một Coin không biết địa chỉ IP của bạn cũng không biết bạn là ai.
- You can download your data at any time and delete your account yourself.
3. Visiting the website
Khi bạn mở một trang, trình duyệt của bạn gửi về máy chủ của chúng tôi những thông tin cần thiết về mặt kỹ thuật: địa chỉ IP của bạn, địa chỉ được truy cập, ngày giờ cũng như thông tin về trình duyệt và hệ điều hành. Không có những thông tin này thì không thể hiển thị trang.
TRACER chạy trên một máy chủ ảo riêng đặt trong trung tâm dữ liệu ở Tây Ban Nha, tức là trong EU. TRACER và máy chủ web đứng trước nó không ghi nhật ký truy cập. Chúng tôi xóa các thông báo lỗi kỹ thuật của máy chủ và các bản sao lưu cơ sở dữ liệu hằng ngày trên cùng máy chủ sau 14 ngày.
Betreiber des Servers: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Để phòng chống lạm dụng (ví dụ nhiều lần đăng nhập sai), TRACER đếm các yêu cầu theo địa chỉ IP trong tối đa một giờ, chỉ lưu trong bộ nhớ.
Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc duy trì một website an toàn và hoạt động tốt (Điều 6 khoản 1 điểm f GDPR).
Để biết có bao nhiêu người truy cập website và họ đến từ đâu, TRACER đếm lượt xem trên máy chủ riêng của chúng tôi. Chúng tôi không đặt cookie cho việc này và không lưu gì vào trình duyệt của bạn. Để mỗi ngày bạn chỉ được đếm một lần, TRACER tạo một checksum (HMAC-SHA256) từ địa chỉ IP của bạn và mã nhận diện trình duyệt, dùng khóa bí mật. Khóa được tạo lại mỗi ngày; sang ngày hôm sau, khóa và toàn bộ checksum của ngày trước sẽ bị xóa. Nhờ vậy, không thể tính ngược lại địa chỉ IP của bạn, cũng không thể gắn một lượt truy cập vào ngày khác với bạn.
Chỉ lưu tổng số theo từng ngày: số lượt khách truy cập và lượt xem, các trang được xem bằng ngôn ngữ nào, khách truy cập đến từ website nào (chỉ tên website, ví dụ x.com) và họ dùng điện thoại hay máy tính. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc biết mức độ tiếp cận của dịch vụ (Điều 6 Khoản 1 điểm f GDPR). Bạn có thể phản đối (mục 13).
4. Cookie và bộ nhớ trên trình duyệt
TRACER chỉ đặt cookie và dữ liệu lưu trên trình duyệt cần thiết cho dịch vụ bạn đang sử dụng. Vì vậy chúng tôi không cần sự đồng ý của bạn (§ 25 khoản 2 số 2 TDDDG). Chúng không chứa mã nhận dạng quảng cáo hay theo dõi và không được chuyển cho bên thứ ba.
tracer_at(Cookie): keeps you logged in. Lasts about one hour and is renewed as long as you are logged in.tracer_rt(Cookie): renews the login. Expires after 30 ngày without a visit or when you log out.tracer_reset(Cookie): allows a new password after the link in the email. Valid for 15 minutes.tracer_lang(Cookie): ngôn ngữ bạn đã chọn để trang chủ mở bằng ngôn ngữ đó. Nếu chỉ chứa mã ngôn ngữ, cookie có hiệu lực một năm.tracer.lang(browser storage): the selected language. Remains until you delete it.tracer:first-coin(browser storage): the address you pasted before registering, so TRACER opens it afterwards. Deleted when it is opened.tracer-pending-email(Bộ nhớ trên trình duyệt, chỉ cho tab này): địa chỉ email của bạn để gửi lại email xác nhận. Bị xóa sau khi xác nhận hoặc khi đóng tab.tracer.lang-applied(Bộ nhớ trên trình duyệt, chỉ cho tab này): ghi nhớ rằng ngôn ngữ của tài khoản bạn đã được áp dụng.
Cookie đăng nhập không thể bị đọc bởi bất kỳ script nào của trang (HttpOnly). Bạn có thể xóa cookie và bộ nhớ trong trình duyệt bất cứ lúc nào; khi đó bạn sẽ bị đăng xuất và ngôn ngữ sẽ được chọn lại.
5. Account
Với tài khoản của bạn, chúng tôi xử lý địa chỉ email, mật khẩu (chỉ dưới dạng băm bcrypt, không ai tại TRACER có thể đọc được), thời điểm bạn chấp nhận Điều khoản sử dụng ở phiên bản nào và, nếu bạn cung cấp, tên, quốc gia và cài đặt của bạn (ngôn ngữ, Chain, hiệu ứng động).
Chúng tôi cần những dữ liệu này để vận hành tài khoản của bạn và thực hiện hợp đồng với bạn (Điều 6 khoản 1 điểm b GDPR). Không có địa chỉ email và mật khẩu thì không thể tạo tài khoản; tên, quốc gia và cài đặt là tự nguyện.
Đăng nhập được thực hiện qua Supabase (Supabase Inc., Hoa Kỳ) với máy chủ tại Frankfurt am Main. Supabase xử lý dữ liệu thay mặt chúng tôi.
Chúng tôi lưu dữ liệu cho đến khi bạn xóa tài khoản. Bạn có thể làm việc này bất cứ lúc nào trong tài khoản của mình tại mục „Dữ liệu & Quyền riêng tư“; trước đó bạn có thể tải xuống thành một tệp mọi thứ chúng tôi lưu về tài khoản của bạn.
6. Emails
Chúng tôi chỉ gửi email liên quan đến tài khoản hoặc hợp đồng của bạn: xác nhận địa chỉ của bạn, liên kết đặt mật khẩu mới, xác nhận khi đổi sang địa chỉ email mới và xác nhận khi bạn hủy hoặc rút lại. Không có bản tin.
Email được gửi qua Resend (Resend, Inc., Hoa Kỳ) từ khu vực Ireland. Để làm việc này, Resend nhận địa chỉ email và nội dung email của bạn. Cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR.
7. Research, plan and coins
Khi bạn kiểm tra một Coin, chúng tôi lưu vào tài khoản của bạn địa chỉ nào bạn đã kiểm tra và vào lúc nào (lịch sử của bạn), gói của bạn và bạn đã dùng bao nhiêu Coin trong tháng nào. Nhờ đó bạn xem được lịch sử của mình, và chúng tôi có thể đếm số Coin theo gói của bạn (Điều 6 khoản 1 điểm b GDPR).
Chúng tôi xóa kết quả tìm kiếm sau 30 ngày. Lịch sử và bộ đếm được giữ lại cho đến khi bạn xóa tài khoản.
Với gói đăng ký của bạn, chúng tôi lưu thời điểm bạn đăng ký, chuyển gói, gia hạn hoặc hủy và số tiền. Nếu bạn xóa tài khoản, các giao dịch này vẫn được giữ cho kế toán của chúng tôi nhưng không còn liên kết với tài khoản của bạn (Điều 6 Khoản 1 điểm c GDPR).
Khi bạn đăng ký gói thuê bao, người vận hành TRACER sẽ nhận được một thông báo trên điện thoại, chỉ gồm gói và giá. Tên, địa chỉ email và các thông tin khác về tài khoản của bạn không có trong thông báo đó. Thông báo được gửi qua dịch vụ push Pushover (Pushover, LLC, Hoa Kỳ).
Để có dữ liệu về một Coin, TRACER truy vấn các nguồn công khai từ máy chủ của chúng tôi, ví dụ blockchain, sàn giao dịch, danh bạ Coin và tìm kiếm web. Các nguồn này chỉ nhận địa chỉ của Coin, không nhận địa chỉ IP của bạn và không nhận thông tin tài khoản của bạn.
8. Test coins per internet connection
Test-Coin (3 cái) chỉ có một lần cho mỗi tài khoản và kết nối internet. Để không bị lạm dụng bằng cách tạo tài khoản mới liên tục, TRACER tạo từ địa chỉ IP của bạn (với IPv6, từ mạng /64) một checksum bằng khóa bí mật (HMAC-SHA256) và chỉ lưu checksum này, không lưu địa chỉ IP dạng rõ.
Checksum được xóa một năm sau lần kiểm tra cuối cùng. Nó vẫn tồn tại sau khi xóa tài khoản đến thời điểm đó, vì nếu không nó sẽ không đạt mục đích. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc bảo vệ bài kiểm tra miễn phí khỏi lạm dụng (Điều 6 khoản 1 điểm f GDPR). Bạn có thể phản đối việc này (mục 13).
9. AI and translation
Báo cáo về một Coin và các bản dịch do TRACER tạo ra bằng hệ thống AI Claude của Anthropic (Anthropic, PBC, Hoa Kỳ). Để làm việc đó, chúng tôi gửi thông tin công khai về Coin và nội dung trang đến Anthropic. Trước khi dịch, TRACER thay địa chỉ email, số và tên bằng placeholder. Thông tin tài khoản của bạn không được gửi đến Anthropic.
Báo cáo hoặc bản dịch đã hoàn thành sẽ được lưu lại và hiển thị cho tất cả những ai mở cùng Coin hoặc cùng ngôn ngữ. Cơ sở pháp lý là Điều 6 khoản 1 điểm b và f GDPR.
10. Public posts on X
Để cho thấy điều gì đang được nói công khai về một Coin, TRACER đọc các bài đăng công khai trên X và thông tin của các tài khoản đã viết chúng: tên, tên người dùng, thông tin hồ sơ, số người theo dõi, nội dung và thời điểm đăng. Dữ liệu lấy từ X, được truy vấn qua X-API và TwitterAPI.io. TRACER cũng dùng dữ liệu này để nhận diện bot và lượng tiếp cận mua được.
Cơ sở pháp lý là lợi ích chính đáng của chúng tôi và của người dùng trong việc có thông tin về tài sản tiền mã hóa (Điều 6 khoản 1 điểm f GDPR). Chúng tôi lưu dữ liệu cùng với phần nghiên cứu. Mỗi ngày một lần, chúng tôi đối chiếu với X: nếu một bài đăng bị xóa hoặc bị bảo vệ, hoặc một tài khoản bị khóa, chúng tôi cũng sẽ gỡ bỏ hoặc thay đổi nội dung tương ứng trên hệ thống của mình.
Nếu bạn bị ảnh hưởng bởi một bài đăng như vậy, bạn có thể phản đối việc xử lý; hãy viết cho chúng tôi theo địa chỉ ở mục 1.
11. Payment
Thanh toán gói đăng ký do Stripe xử lý (tại EU là Stripe Payments Europe, Limited, Dublin, Ireland; ngoài EU là Stripe, Inc., Hoa Kỳ). Stripe đóng vai trò người bán: Stripe nhận thanh toán, tính thuế VAT và phát hành hóa đơn. Bạn chỉ nhập thông tin thẻ hoặc ngân hàng vào Stripe, TRACER không bao giờ thấy các thông tin này. Những gì Stripe tự xử lý được nêu trong chính sách bảo mật của Stripe.
TRACER chỉ lưu cho gói đăng ký của bạn các mã định danh khách hàng và gói đăng ký tại Stripe, gói, trạng thái, số tiền, đơn vị tiền tệ và thời điểm kết thúc kỳ đã thanh toán. Trước khi thanh toán, chúng tôi lưu làm bằng chứng thời điểm bạn đồng ý với hai nội dung trong cửa sổ đặt hàng (bắt đầu ngay lập tức, không phải tư vấn đầu tư). Chúng tôi xóa cả hai khi xóa tài khoản của bạn. Cơ sở pháp lý là Điều 6 Khoản 1 điểm b và c GDPR.
Khi bạn hủy hoặc rút lại qua "Hủy hợp đồng tại đây" hoặc "Rút lại hợp đồng", chúng tôi lưu các thông tin của bạn (họ tên, địa chỉ email, hợp đồng, loại, lý do, ngày mong muốn, thời điểm nhận) cùng email xác nhận làm bằng chứng, trong suốt thời gian các thời hiệu lưu trữ và thời hiệu khiếu nại theo luật còn hiệu lực, kể cả sau khi tài khoản của bạn bị xóa. Cơ sở pháp lý là Điều 6 Khoản 1 điểm c và f GDPR.
12. Recipients and transfer to third countries
Dữ liệu của bạn chỉ được chuyển cho các nhà cung cấp dịch vụ mà TRACER cần và họ xử lý thay mặt chúng tôi (Điều 28 GDPR):
- Hosting: IONOS SE, Montabaur, Server in Spanien (EU)
- Login and account: Supabase Inc., USA, servers in Frankfurt am Main
- Gửi email: Resend, Inc., Hoa Kỳ, gửi từ Ireland
- Thanh toán: Stripe Payments Europe, Limited, Ireland, và Stripe, Inc., Hoa Kỳ
- AI và dịch thuật: Anthropic, PBC, Hoa Kỳ (không kèm thông tin về tài khoản của bạn)
Supabase, Resend, Anthropic và Stripe, Inc. có trụ sở tại Hoa Kỳ. Trong phạm vi dữ liệu có thể được chuyển sang đó, việc này dựa trên EU-US Data Privacy Framework nếu nhà cung cấp đã được chứng nhận theo khuôn khổ này; nếu không, dựa trên các điều khoản hợp đồng tiêu chuẩn do Ủy ban EU ban hành (Điều 46 khoản 2 điểm c GDPR). Với IONOS, Supabase và Resend, chúng tôi đã ký hợp đồng xử lý dữ liệu theo Điều 28 GDPR.
Chúng tôi không bán dữ liệu và không chia sẻ cho mục đích quảng cáo.
13. Your rights
Bạn có quyền truy cập dữ liệu của mình bất cứ lúc nào (Điều 15 GDPR), quyền chỉnh sửa (Điều 16), quyền xóa (Điều 17), quyền hạn chế xử lý (Điều 18) và quyền nhận dữ liệu ở định dạng phổ biến (Điều 20). Bạn có thể tự thực hiện phần lớn các việc này trong tài khoản: xem, chỉnh sửa, tải xuống dữ liệu và xóa tài khoản.
Phản đối. Khi chúng tôi xử lý dữ liệu trên cơ sở lợi ích chính đáng (Điều 6 khoản 1 điểm f GDPR), bạn có thể phản đối bất cứ lúc nào vì lý do liên quan đến hoàn cảnh cụ thể của bạn (Điều 21 GDPR). Khi đó chúng tôi sẽ không còn xử lý dữ liệu đó nữa, trừ khi chúng tôi chứng minh được những lý do chính đáng, bắt buộc có tính ưu tiên hơn.
Bạn cũng có thể khiếu nại lên cơ quan giám sát bảo vệ dữ liệu (Điều 77 GDPR), ví dụ tại quốc gia nơi bạn cư trú. Cơ quan phụ trách đối với chúng tôi là Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Miscellaneous
TRACER không đưa ra quyết định tự động liên quan đến bạn và không lập hồ sơ về bạn (Điều 22 GDPR). TRACER dành cho người đã đủ tuổi trưởng thành; chỉ người từ đủ 18 năm tuổi trở lên mới được tạo tài khoản.
Nếu TRACER hoặc pháp lý thay đổi, chúng tôi sẽ điều chỉnh chính sách bảo mật này. Phiên bản hiển thị ở đây có hiệu lực; ngày tháng ở trên.