Chính sách bảo mật

Cập nhật lần cuối: June 4, 2026

1. Giới thiệu

Chào mừng bạn đến với Pick a Winner. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi bạn sử dụng dịch vụ của chúng tôi. Pick a Winner được vận hành từ Cộng hòa Bắc Macedonia và là bên kiểm soát dữ liệu đối với dữ liệu chủ tài khoản được mô tả trong Chính sách này; việc phân chia vai trò bên kiểm soát/bên xử lý đối với dữ liệu người tham gia cuộc thi được mô tả trong Phần 15. Bạn có thể liên hệ với chúng tôi qua Kênh hỗ trợ được mô tả trong Phần 13.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau:

  • Thông tin tài khoản: địa chỉ email và mật khẩu của bạn khi tạo tài khoản.
  • Dữ liệu Facebook: khi bạn kết nối tài khoản Facebook, chúng tôi truy cập Trang Facebook và dữ liệu bài đăng cuộc thi của bạn để cho phép chọn người thắng cuộc. Chúng tôi không lưu trữ mật khẩu người dùng Facebook.
  • Thông tin thanh toán: khi bạn mua nâng cấp gói hoặc thanh toán phí cuộc thi, bên xử lý thanh toán của chúng tôi (Lemon Squeezy) thu thập và xử lý chi tiết thanh toán của bạn thay mặt chúng tôi. Chúng tôi không lưu trữ đầy đủ số thẻ thanh toán của bạn; chúng tôi giữ lại hồ sơ giao dịch (chẳng hạn như mã đơn hàng, số tiền và ngày) để tuân thủ các yêu cầu tài chính và pháp lý.
  • Dữ liệu sử dụng: nhật ký máy chủ tiêu chuẩn bao gồm địa chỉ IP, loại trình duyệt và các trang đã truy cập.

3. Google AdSense và Cookie

Trang web này sử dụng Google AdSense để hiển thị quảng cáo. Google AdSense sử dụng cookie và các công nghệ tương tự để phục vụ quảng cáo dựa trên các lượt truy cập trước đó của bạn vào trang web này và các trang web khác.

Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác phục vụ quảng cáo cho bạn dựa trên các mẫu duyệt web của bạn. Bạn có thể từ chối quảng cáo được cá nhân hóa bằng cách truy cập Cài đặt Quảng cáo Google. Ngoài ra, bạn có thể từ chối cookie của nhà cung cấp bên thứ ba cho quảng cáo được cá nhân hóa tại www.aboutads.info.

Khi bạn truy cập Dịch vụ lần đầu, một biểu ngữ đồng ý cookie cho phép bạn chấp nhận hoặc từ chối các cookie không thiết yếu. Lựa chọn của bạn được lưu trong một cookie có tên "cookie_consent" trong 365 ngày và kiểm soát bốn danh mục: lưu trữ phân tích, lưu trữ quảng cáo, dữ liệu người dùng quảng cáo và cá nhân hóa quảng cáo. Nếu bạn từ chối, chỉ quảng cáo không được cá nhân hóa được hiển thị và việc lưu trữ phân tích cùng quảng cáo bị giữ lại; nếu bạn chưa đưa ra lựa chọn, quảng cáo chạy ở chế độ hạn chế, không được cá nhân hóa. Các cookie thiết yếu cần thiết cho việc đăng nhập và tùy chọn ngôn ngữ của bạn luôn được đặt và không bị ảnh hưởng bởi lựa chọn này. Bạn có thể thay đổi quyết định của mình bất cứ lúc nào bằng cách xóa cookie "cookie_consent".

4. Cách chúng tôi sử dụng thông tin của bạn

  • Để cung cấp và duy trì dịch vụ quản lý cuộc thi.
  • Để xác thực danh tính và quản lý tài khoản của bạn.
  • Để hiển thị quảng cáo phù hợp qua Google AdSense.
  • Để cải thiện dịch vụ của chúng tôi dựa trên các mẫu sử dụng.

5. Chia sẻ dữ liệu

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành Dịch vụ:

  • Facebook/Meta: để truy cập Trang và dữ liệu cuộc thi của bạn qua API của họ.
  • Google AdSense: cookie quảng cáo được Google đặt để phục vụ và cá nhân hóa quảng cáo.
  • Google Analytics: để đo lường cách khách truy cập sử dụng trang web, tùy thuộc vào lựa chọn đồng ý cookie của bạn.
  • Lemon Squeezy: để xử lý các khoản thanh toán nâng cấp gói và phí cuộc thi.
  • Nhà cung cấp lưu trữ và email: nhà cung cấp lưu trữ của chúng tôi lưu trữ dữ liệu của Dịch vụ, và nhà cung cấp gửi email của chúng tôi gửi email giao dịch và thông báo người thắng cuộc. Danh sách đầy đủ hơn về các bên xử lý phụ xuất hiện trong Phần 15.

6. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản và cuộc thi của bạn miễn là tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản, chúng tôi ẩn danh hóa thay vì xóa bỏ một số bản ghi nhất định: tên và email của bạn được thay thế bằng các giá trị thay thế, các lượt tham gia cuộc thi và bản ghi kiểm toán được loại bỏ chi tiết nhận dạng, và hồ sơ thanh toán chỉ được giữ lại ở dạng ẩn danh theo yêu cầu của pháp luật. Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan bất cứ lúc nào bằng cách liên hệ với chúng tôi. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho các quyền và tự do của bạn, chúng tôi sẽ thông báo cho bạn mà không chậm trễ quá mức qua email tài khoản của bạn và, khi được yêu cầu, thông báo cho cơ quan giám sát có liên quan trong các khung thời gian do pháp luật quy định.

7. Quyền của bạn

Bạn có quyền:

  • Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
  • Yêu cầu sửa chữa hoặc xóa dữ liệu cá nhân của bạn.
  • Từ chối quảng cáo được cá nhân hóa qua các liên kết trong Mục 3.
  • Rút kết nối Facebook của bạn bất cứ lúc nào thông qua cài đặt Hồ sơ.

8. Google Analytics

Trang web này sử dụng Google Analytics, một dịch vụ phân tích web do Google LLC cung cấp. Google Analytics sử dụng cookie để phân tích cách khách truy cập sử dụng trang web. Dữ liệu thu thập được (bao gồm địa chỉ IP của bạn) được truyền đến và lưu trữ bởi Google. Chúng tôi sử dụng thông tin này để đánh giá việc sử dụng trang web, biên soạn báo cáo và cải thiện dịch vụ của mình. Bạn có thể từ chối bằng cách cài đặt Tiện ích bổ sung trình duyệt để tắt Google Analytics.

9. Quyền riêng tư của trẻ em

Pick a Winner yêu cầu mọi chủ tài khoản phải ít nhất 18 tuổi (hoặc độ tuổi thành niên hợp pháp trong khu vực pháp lý của họ, tùy theo độ tuổi nào lớn hơn), và Dịch vụ không hướng đến trẻ vị thành niên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Dữ liệu của người tham gia cuộc thi được thu thập bởi người tổ chức cuộc thi, những người chịu trách nhiệm tuân thủ các luật về quyền riêng tư của trẻ em như Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA) khi áp dụng. Nếu bạn tin rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân của trẻ vị thành niên, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó kịp thời.

10. Chuyển giao dữ liệu quốc tế

Thông tin của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài quốc gia của bạn. Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc chuyển giao thông tin của bạn đến các quốc gia có thể có quy tắc bảo vệ dữ liệu khác với quốc gia cư trú của bạn.

11. Quyền của bạn theo GDPR (Người dùng EEA)

Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), bạn có các quyền sau theo Quy định Bảo vệ Dữ liệu Chung (GDPR):

  • Quyền truy cập — yêu cầu bản sao dữ liệu cá nhân của bạn.
  • Quyền chỉnh sửa — yêu cầu sửa chữa dữ liệu không chính xác.
  • Quyền xóa — yêu cầu xóa dữ liệu cá nhân của bạn.
  • Quyền di chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy.
  • Quyền phản đối — phản đối việc xử lý dữ liệu cá nhân của bạn.
  • Quyền hạn chế xử lý — yêu cầu hạn chế cách chúng tôi sử dụng dữ liệu của bạn.
  • Quyền khiếu nại — gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu địa phương của bạn.

Cơ sở pháp lý của chúng tôi để xử lý dữ liệu của bạn bao gồm: sự đồng ý của bạn (đối với cookie và quảng cáo), sự cần thiết theo hợp đồng (để cung cấp Dịch vụ) và lợi ích hợp pháp (để cải thiện và bảo mật Dịch vụ).

12. Quyền của bạn theo CCPA (Cư dân California)

Nếu bạn là cư dân California, bạn có quyền: biết chúng tôi thu thập thông tin cá nhân nào và cách sử dụng, yêu cầu xóa thông tin cá nhân của bạn, từ chối việc bán thông tin cá nhân (chúng tôi không bán dữ liệu cá nhân) và không bị phân biệt đối xử khi thực hiện quyền của mình. Để thực hiện các quyền này, hãy liên hệ với chúng tôi theo địa chỉ email bên dưới.

13. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, dữ liệu cá nhân của bạn hoặc muốn thực hiện bất kỳ quyền nào của mình, vui lòng liên hệ với chúng tôi tại: goran@pickawinner.pro

14. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi sẽ được đăng trên trang này với ngày sửa đổi cập nhật.

15. Vai trò của Bên kiểm soát dữ liệu và Bên xử lý dữ liệu (Dữ liệu người tham gia cuộc thi)

Khi bạn tổ chức bài tặng quà qua Pick a Winner, hai vai trò xử lý dữ liệu riêng biệt phát sinh. Phần này làm rõ ai chịu trách nhiệm về điều gì, và người tham gia cuộc thi nên gửi yêu cầu quyền dữ liệu đến đâu.

Bạn là bên kiểm soát dữ liệu đối với dữ liệu người tham gia được thu thập qua cuộc thi của bạn — bao gồm tên người bình luận, ID hồ sơ, văn bản bình luận, dấu thời gian, thẻ tin nhắn, và bất kỳ địa chỉ email nào được tự nguyện đưa vào bình luận. Bạn quyết định mục đích xử lý (tổ chức bài tặng quà của bạn) và phương tiện (các quy tắc đủ điều kiện bạn cấu hình).

Pick a Winner là bên xử lý dữ liệu thay mặt bạn đối với dữ liệu người tham gia đó. Chúng tôi chỉ xử lý dữ liệu người tham gia theo hướng dẫn của bạn, được thể hiện qua việc bạn sử dụng Dịch vụ, và chúng tôi không xử lý nó cho các mục đích độc lập của riêng mình. (Đối với dữ liệu chủ tài khoản — email, tên, lịch sử thanh toán của bạn, v.v. — Pick a Winner là bên kiểm soát dữ liệu; việc xử lý đó được đề cập trong Phần 2–14 ở trên.)

Yêu cầu quyền dữ liệu của người tham gia

Khi người tham gia cuộc thi hoặc chủ thể dữ liệu khác muốn thực hiện quyền truy cập, chỉnh sửa, xóa, hạn chế, chuyển, hoặc phản đối theo GDPR, UK GDPR, CCPA, hoặc luật áp dụng khác đối với dữ liệu được xử lý qua một trong các cuộc thi của chúng tôi, yêu cầu đó phải được gửi đến người tổ chức cuộc thi với tư cách là bên kiểm soát. Người tổ chức là Trang Facebook hoặc tài khoản Instagram đã tổ chức bài tặng quà. Pick a Winner không thể đánh giá hoặc phản hồi trực tiếp các yêu cầu quyền dữ liệu của người tham gia; khi một yêu cầu như vậy đến chúng tôi, chúng tôi có thể, theo quyết định của mình, chuyển tiếp nó đến người tổ chức liên quan hoặc từ chối tiếp nhận. Với tư cách xử lý, chúng tôi sẽ cung cấp hỗ trợ hợp lý cho người tổ chức trong việc phản hồi các yêu cầu người tham gia hợp lệ, trong phạm vi dữ liệu liên quan được lưu trong Dịch vụ và hỗ trợ khả thi về mặt kỹ thuật.

Thỏa thuận xử lý dữ liệu (Điều 28 GDPR)

Một Thỏa thuận xử lý dữ liệu riêng biệt thỏa mãn Điều 28(3) GDPR có sẵn theo yêu cầu bằng văn bản đến Kênh hỗ trợ của chúng tôi (goran@pickawinner.pro hoặc arsphy@yahoo.com) bởi bất kỳ chủ tài khoản nào được thành lập ở, hoặc xử lý dữ liệu cá nhân của chủ thể ở EU, EEA hoặc UK, hoặc những người khác phải tuân theo yêu cầu thỏa thuận xử lý bắt buộc theo luật áp dụng. Sau khi thực hiện, DPA bổ sung cho Chính sách quyền riêng tư và EULA này; trong trường hợp xung đột liên quan đến việc xử lý Dữ liệu cá nhân của người tham gia, DPA sẽ có hiệu lực.

Bên xử lý phụ. Để cung cấp Dịch vụ, chúng tôi sử dụng các bên xử lý phụ bên thứ ba bao gồm Render (lưu trữ), Lemon Squeezy (thanh toán), Meta Platforms (API Graph Facebook & Instagram), Google (AdSense, Analytics, Fonts), và nhà cung cấp gửi email của chúng tôi. Chúng tôi duy trì trách nhiệm về sự tuân thủ của họ với các nghĩa vụ xử lý dữ liệu nhất quán với EULA.