Português · English · Español (US) · Español (Latinoamérica) · Français (Canada) · العربية · 日本語 · Tiếng Việt · Kiswahili · 繁體中文 · Filipino · Afrikaans · isiZulu · Deutsch · Italiano

CHÍNH SÁCH QUYỀN RIÊNG TƯ

Cập nhật lần cuối: 10/10/2026

1. Nguyên tắc không thu thập dữ liệu nhạy cảm

VÉRTZ được xây dựng theo nguyên tắc quyền riêng tư mặc định và Privacy by Design (bảo vệ quyền riêng tư ngay từ khâu thiết kế):

• Chúng tôi KHÔNG thu thập số CPF, RG, CNH (giấy tờ của Brazil) hay giấy tờ tùy thân cá nhân của bạn.
• Chúng tôi KHÔNG yêu cầu mật khẩu ngân hàng, số thẻ, mã CVV hay sao kê.
• Chúng tôi KHÔNG tra cứu tín dụng đứng tên bạn tại các tổ chức thông tin tín dụng của Brazil (Serasa, SPC hoặc Boa Vista).

2. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập thông tin cần thiết để vận hành, cá nhân hóa và cải thiện dịch vụ:

A. Thông tin bạn trực tiếp cung cấp (không bắt buộc)

• Đăng nhập bằng Google hoặc email: Tên hiển thị, địa chỉ email và ảnh đại diện của bạn, khi bạn chọn tạo tài khoản để đồng bộ thẻ đã lưu và lịch sử lên đám mây. Nếu bạn dùng chế độ Khách/Ẩn danh, chúng tôi không thu thập địa chỉ email cá nhân.
• Câu trả lời bảng câu hỏi: Khoảng thu nhập ước tính và thói quen chi tiêu mà bạn tự nguyện nhập vào bảng câu hỏi được dùng để tạo thông tin của bạn và cho thấy các thẻ trong danh mục phù hợp với bộ lọc của bạn như thế nào. Khi bạn đăng nhập vào tài khoản đã đăng ký, các câu trả lời của bạn, gồm khoảng thu nhập, tình trạng tín dụng do bạn tự khai và các câu trả lời trong suốt lộ trình bảng câu hỏi, được đồng bộ và lưu trong Firebase để khôi phục tùy chọn của bạn. Việc lưu trữ này tách biệt với việc xử lý tạm thời để tính Score được mô tả dưới đây. Các gợi ý dựa trên câu trả lời bạn khai và thông tin trong danh mục; chúng không phải là thẩm định tín dụng, không tính khả năng được phê duyệt và không bảo đảm rằng bạn có thể nhận được sản phẩm.
• VÉRTZ Score: Để tính đánh giá nội bộ này, ứng dụng gửi tạm thời đến một dịch vụ Google/Firebase được bảo vệ phiên bản mô hình và các hạng mục bạn đã nhập về thanh toán, mức cam kết thu nhập, hạn chế tín dụng, độ ổn định thu nhập và kinh nghiệm tín dụng. Ứng dụng không gửi số tiền thu nhập chính xác, số CPF hay thông tin thẻ. Dịch vụ yêu cầu xác thực, kể cả với khách ẩn danh, và xác minh ứng dụng; dịch vụ không lưu các câu trả lời này vào cơ sở dữ liệu và không đưa chúng vào nhật ký ứng dụng hay sự kiện Analytics. Bản nháp và kết quả được giữ trong bộ nhớ an toàn trên thiết bị của bạn. VÉRTZ Score không phải là điểm của tổ chức thông tin tín dụng và không phải là xác suất được phê duyệt.
• Mô phỏng Money Lab: Khi tính chênh lệch điểm – dặm, lợi suất hoặc thẻ cho một hạng mục chi tiêu, chúng tôi chỉ gửi đến dịch vụ được bảo vệ các giá trị giả định bạn nhập, hạng mục đã chọn và mã định danh thẻ cần thiết để so sánh. Phép tính dùng các điều kiện đã xác nhận của danh mục trên máy chủ. Dịch vụ tính toán không ghi các dữ liệu nhập này vào nhật ký ứng dụng, Analytics hay cơ sở dữ liệu. Bộ đếm yêu cầu gắn với mã định danh tài khoản, không kèm câu trả lời hay giá trị tài chính, được lưu giữ để hạn chế lạm dụng. Lưu mô phỏng không yêu cầu có tài khoản: khi không có tài khoản, các mô phỏng đã lưu chỉ nằm trên thiết bị của bạn, không được đồng bộ và có thể bị mất nếu dữ liệu ứng dụng bị xóa. Với tài khoản (đăng nhập bằng Google hoặc email), toàn bộ nội dung của mỗi mô phỏng đã lưu — các giá trị đã nhập, kết quả tính toán và, nếu được đưa vào mô phỏng đó, khoản chi hằng tháng, các gói đăng ký và điểm — được lưu trong tài khoản của bạn trên máy chủ của chúng tôi (Firebase) để tự động khôi phục giữa các thiết bị. Dữ liệu này được mã hóa khi truyền (HTTPS/TLS) và khi lưu trữ, bằng khóa do nhà cung cấp quản lý; các dịch vụ được ủy quyền có thể xử lý dữ liệu để lưu và khôi phục mô phỏng của bạn. Đây không phải là mã hóa đầu cuối. Nội dung này không bao giờ được bán hay chia sẻ với đối tác quảng cáo hoặc phân tích và được xóa khi bạn xóa tài khoản. Để đếm số lượt lưu miễn phí, máy chủ của chúng tôi chỉ giữ mã định danh của mỗi mô phỏng, tách biệt với nội dung đã lưu, gắn với tài khoản hoặc mã ẩn danh của bạn và được xóa cùng tài khoản; bản ghi đếm này không chứa giá trị tài chính. Lời nhắc vẫn chỉ nằm trên thiết bị của bạn.
• Dữ liệu gói đăng ký (VÉRTZ CTRL): Ứng dụng dùng RevenueCat để quản lý việc mua, khôi phục và trạng thái gói đăng ký. Mã định danh tài khoản Firebase của bạn liên kết quyền truy cập gói đăng ký với tài khoản của bạn. Dịch vụ xử lý mã định danh sản phẩm và gói, biên nhận và thông tin giao dịch của cửa hàng, cùng trạng thái và các mốc ngày của gói đăng ký. Máy chủ của chúng tôi kiểm tra RevenueCat để xác minh quyền truy cập các tính năng trả phí. Google Play xử lý thanh toán; VÉRTZ không nhận số thẻ, mã CVV hay thông tin ngân hàng. Việc xóa tài khoản VÉRTZ không tự động hủy gói đăng ký trên Google Play.

B. Thông tin được thu thập tự động

• Mã định danh quảng cáo (Advertising ID / AD_ID): Các SDK dàn xếp quảng cáo Google Mobile Ads (AdMob), Meta Audience Network và Unity Ads có thể thu thập mã định danh quảng cáo của thiết bị để hiển thị quảng cáo theo ngữ cảnh hoặc được cá nhân hóa, tùy theo sự đồng ý của bạn được thu thập qua User Messaging Platform (UMP).
• Quốc gia của danh mục và quyền truy cập khoản vay: Xem Quốc gia theo IP, thời gian lưu giữ và phương án dự phòng bên dưới. Việc xác minh chức năng này tách biệt với các tùy chọn Analytics và quảng cáo.
• Vị trí gần đúng và dữ liệu quảng cáo: Google Mobile Ads có thể xử lý địa chỉ IP của bạn để ước tính vị trí chung, cùng với tương tác quảng cáo, mã định danh và dữ liệu chẩn đoán, phục vụ quảng cáo, đo lường và phòng chống gian lận. Firebase Analytics cũng có thể suy ra vị trí gần đúng từ địa chỉ IP đã được che một phần. Việc này không cần quyền truy cập vị trí GPS chính xác.
• Báo cáo sự cố: Ở bản phát hành chính thức, Firebase Crashlytics nhận loại lỗi và dấu vết ngăn xếp (stack trace) kỹ thuật để xác định và khắc phục sự cố. Ứng dụng loại bỏ thông điệp ngoại lệ gốc và không thêm câu trả lời biểu mẫu hay mã định danh người dùng vào báo cáo. Việc thu thập kỹ thuật này tách biệt với cài đặt Analytics về mức sử dụng.
• Dữ liệu chẩn đoán, hiệu năng và mức sử dụng: Firebase Analytics có thể xử lý sự kiện tương tác, kiểu thiết bị, phiên bản hệ điều hành và phiên bản ứng dụng để hiểu hành trình người dùng và độ ổn định. VÉRTZ không gửi nội dung tìm kiếm, giá trị tài chính trong biểu mẫu, tên, địa chỉ email, số CPF hay số thẻ trong các sự kiện tùy chỉnh. SDK Analytics có thể tự động ghi lại sự kiện mua hàng và gói đăng ký kèm sản phẩm và giá mua. Bạn có thể tắt Analytics bất cứ lúc nào trong Cài đặt > Phân tích sử dụng, độc lập với tùy chọn quảng cáo.
• Token thông báo (FCM): Một mã định danh kỹ thuật của Firebase Cloud Messaging có thể được lưu và liên kết với tài khoản của bạn để gửi cập nhật danh mục ở chế độ im lặng. Tin nhắn tiếp thị và tin nhắn mời tiếp tục hành trình là không bắt buộc, dùng token trực tiếp và chỉ được bật sau khi bạn cho phép rõ ràng trong Cài đặt; chúng tôi không dùng chủ đề (topic) tiếp thị.
• Tiếp tục hành trình (không bắt buộc): Nếu bạn cho phép thông báo tiếp thị và lưu câu trả lời của một bảng câu hỏi có định tuyến, ứng dụng lưu trên thiết bị một mô tả phiên an toàn, không kèm câu trả lời, điểm, thu nhập hay thông tin sản phẩm. Ứng dụng có thể đăng ký một cơ hội khôi phục trên máy chủ với UID tài khoản của bạn, trạng thái luồng tối thiểu và các ngày hết hạn. Mục đích là đề nghị bạn tiếp tục từ một điểm dừng mà bạn thực sự đã lưu; chúng tôi không tạo lời nhắc chung chung chỉ dựa trên việc bạn không hoạt động.
• Đo lường thử nghiệm (không bắt buộc): Khi việc thu thập Analytics cũng được cho phép, ứng dụng có thể gắn các sự kiện cơ hội với một mã định danh ngẫu nhiên, không mang thông tin nhận dạng, dành riêng cho thử nghiệm. Mã này không phải UID, địa chỉ email, token hay giá trị băm có thể đảo ngược, và không được gửi khi Analytics tắt. Các liên kết thử nghiệm và cơ hội phía máy chủ được lưu giữ trong thời hạn kỹ thuật đã ghi nhận, hiện là tối đa 90 ngày sau khi cơ hội hết hạn, trừ khi pháp luật yêu cầu lưu giữ.

C. Quốc gia theo IP, thời gian lưu giữ và phương án dự phòng

Khi ứng dụng khởi động, chúng tôi kết nối với Country.is qua HTTPS. Dịch vụ này nhận địa chỉ IP công khai của kết nối và suy ra quốc gia. IP được truyền như một phần của kết nối mạng; chúng tôi không cần quyền truy cập GPS. Việc tra cứu tự động này cũng chạy ở chế độ khách và chế độ trả phí, độc lập với các tùy chọn Analytics, quảng cáo hay thông báo.

• Mục đích: Chọn quốc gia của danh mục và áp dụng các giới hạn truy cập khoản vay. Chúng tôi chỉ dùng quốc gia, không dùng tọa độ, địa chỉ nhà hay vị trí chính xác. Địa chỉ IP không chứng minh nơi cư trú hay việc được phê duyệt tín dụng; VPN và mạng trung gian có thể làm thay đổi quốc gia được suy ra.
• Thông tin được gửi: Country.is nhận IP của kết nối. Chúng tôi không gửi mã định danh tài khoản, câu trả lời của bước giới thiệu ban đầu (onboarding), thông tin tài chính, mã định danh quảng cáo hay dữ liệu mua hàng đến điểm cuối này.
• IP và xác minh: Ứng dụng loại bỏ ngay trường IP được trả về. Kết quả xác minh quốc gia và thời hạn hiệu lực của nó chỉ nằm trong bộ nhớ tối đa năm phút và bị vô hiệu khi ứng dụng chuyển sang chạy nền. Chúng tôi kiểm tra lại khi bạn quay lại, khi xác minh hết hạn và trước khi mở trang web của tổ chức cho vay. Quy trình này không lưu IP trên thiết bị, trong Firebase hay trong sự kiện Analytics.
• Quốc gia của luồng đã lưu: Một mã quốc gia có thể đi kèm câu trả lời onboarding và siêu dữ liệu được lưu trên thiết bị của bạn và, khi câu trả lời được đồng bộ, trong tài khoản Firebase của bạn. Điều này cho phép bạn tiếp tục bảng câu hỏi cho cùng một quốc gia. Widget cũng có thể lưu cục bộ quốc gia hiện tại để hiển thị các tính năng phù hợp. Các bản ghi này tuân theo thời gian lưu giữ tùy chọn và câu trả lời được mô tả trong chính sách này; chúng không phải là địa chỉ IP, không phải xác minh khoản vay còn hiệu lực và không phải lịch sử tra cứu mạng.
• Nhà cung cấp: Country.is tuyên bố không ghi nhật ký yêu cầu và sử dụng GeoLite2/MaxMind cùng định vị theo hạ tầng khi có. Đây là tuyên bố của nhà cung cấp, không phải sự bảo đảm rằng toàn bộ hạ tầng mạng ngừng xử lý dữ liệu kỹ thuật. Xem thông tin dịch vụ được liên kết ở trên.
• Phương án dự phòng và quyền kiểm soát: Nếu tra cứu thất bại, vùng được cấu hình rõ ràng trên thiết bị có thể chọn danh mục nhưng không thể cho phép khoản vay. Các luồng bị hạn chế vẫn không khả dụng khi chưa xác định được quốc gia. Không có công cụ chọn quốc gia thủ công. Việc đổi ngôn ngữ ứng dụng (tiếng Bồ Đào Nha, tiếng Anh, tiếng Tây Ban Nha, tiếng Pháp, tiếng Ả Rập, tiếng Nhật, tiếng Việt, tiếng Swahili, tiếng Trung phồn thể, tiếng Filipino, tiếng Afrikaans hoặc tiếng Zulu) chỉ thay đổi ngôn ngữ. Phiên bản hiện tại không có cài đặt để chỉ tắt riêng việc tra cứu quốc gia; tắt Analytics, quảng cáo cá nhân hóa hay thông báo không tắt việc tra cứu này.

Ngôn ngữ của trang này: Trên các trang chính của trang web, trình duyệt của bạn kết nối với Country.is qua HTTPS để gợi ý ngôn ngữ dựa trên quốc gia của kết nối. Nhà cung cấp nhận IP công khai; trang chỉ dùng quốc gia và không lưu IP hay quốc gia trong trình duyệt của bạn. Nếu tra cứu thất bại, chúng tôi dùng ngôn ngữ và vùng do trình duyệt của bạn cung cấp. Ngôn ngữ do ứng dụng hoặc đường liên kết chỉ định được ưu tiên. Lựa chọn ngôn ngữ thủ công của bạn chỉ được lưu trong trình duyệt này, có thể đổi trong bộ chọn và không thay đổi quốc gia của danh mục hay cấp quyền truy cập khoản vay. Các phiên bản ngôn ngữ truy cập trực tiếp không cần tra cứu IP.

3. Lý do chúng tôi xử lý dữ liệu

Chúng tôi chỉ sử dụng dữ liệu thu thập được cho các mục đích sau:

1. Vận hành công cụ so sánh và lọc danh mục thẻ tín dụng, hiển thị kết quả lọc và mức độ phù hợp của sản phẩm với bộ lọc của bạn.
2. Giữ thẻ yêu thích và mô phỏng của bạn được đồng bộ với tài khoản.
3. Duy trì bảo mật, phòng chống gian lận và độ ổn định của ứng dụng.
4. Hiển thị quảng cáo liên quan để ứng dụng tiếp tục miễn phí cho người không đăng ký VÉRTZ CTRL, gói đăng ký không bắt buộc, không quảng cáo và mở khóa mọi tính năng.
5. Xác minh trạng thái gói đăng ký với RevenueCat và Google Play; cấp, duy trì hoặc chấm dứt quyền truy cập VÉRTZ CTRL trong tài khoản của bạn; và hỗ trợ về gói đăng ký.
6. Chỉ khi bạn cho phép tiếp thị: gửi một cơ hội theo ngữ cảnh để tiếp tục bảng câu hỏi có định tuyến bị gián đoạn và đo lường, ở dạng tổng hợp, xem việc khôi phục đó có dẫn đến một phiên sử dụng hữu ích hay không. Bạn có thể thu hồi sự cho phép bất cứ lúc nào; ứng dụng tắt ngay trên thiết bị và đồng bộ việc thu hồi khi có kết nối.
7. Điều chỉnh danh mục theo quốc gia của kết nối, hạn chế khoản vay khi chưa xác minh được quốc gia và đáp ứng các yêu cầu áp dụng của thị trường và cửa hàng ứng dụng.

4. Chia sẻ dữ liệu với bên thứ ba

VÉRTZ không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba. Chúng tôi sử dụng các nhà cung cấp sau cho các mục đích được mô tả trong chính sách này:

• Country.is và hạ tầng mạng của dịch vụ: Xử lý IP của kết nối để xác định quốc gia của danh mục. Country.is tuyên bố không ghi nhật ký các lượt tra cứu. Chúng tôi không gửi câu trả lời biểu mẫu, dữ liệu tài chính hay mã định danh tài khoản đến điểm cuối này. Thông tin về dịch vụ và cách xử lý yêu cầu của Country.is.
• Google Firebase / Google Cloud Platform: Lưu trữ đám mây, cơ sở dữ liệu được mã hóa (Firestore), Firebase Cloud Messaging và xác thực người dùng. Thông tin quyền riêng tư của Firebase.
• Google AdMob (Google LLC): Quảng cáo trong ứng dụng di động. Chính sách quảng cáo của Google.
• Meta Audience Network (Meta Platforms, Inc.): Mạng quảng cáo tham gia cạnh tranh qua cơ chế dàn xếp của Google AdMob để hiển thị quảng cáo trong ứng dụng. SDK của Meta có thể xử lý mã định danh quảng cáo, địa chỉ IP, dữ liệu thiết bị và tương tác quảng cáo để phân phối quảng cáo, đo lường và phòng chống gian lận, tùy theo sự đồng ý được thu thập qua UMP. Chính sách quyền riêng tư của Meta.
• Unity Ads (Unity Technologies): Mạng quảng cáo tham gia cạnh tranh qua cơ chế dàn xếp của Google AdMob để hiển thị quảng cáo video có thưởng trong ứng dụng. SDK của Unity có thể xử lý mã định danh quảng cáo, địa chỉ IP, dữ liệu thiết bị và tương tác quảng cáo để phân phối quảng cáo, đo lường và phòng chống gian lận, tùy theo sự đồng ý được thu thập qua UMP. Chính sách quyền riêng tư của Unity.
• RevenueCat: Quản lý và xác thực gói đăng ký, khôi phục giao dịch mua và kiểm tra quyền truy cập bằng mã định danh tài khoản cùng thông tin mua hàng và gói đăng ký. Chính sách quyền riêng tư của RevenueCat.
• Google Play / Google LLC: Xử lý thanh toán, lập hóa đơn, gia hạn và hủy VÉRTZ CTRL, và xác minh biên nhận mua hàng do ứng dụng gửi. Quản lý gói của bạn trong mục Gói thuê bao của tài khoản Google Play. Chính sách quyền riêng tư của Google.

5. Bảo mật và lưu trữ dữ liệu

Dữ liệu của bạn được truyền qua các kết nối HTTPS/TLS được mã hóa và được các nhà cung cấp nêu trên xử lý và lưu trữ theo mục đích và biện pháp kiểm soát bảo mật của từng dịch vụ. Mã hóa đường truyền không phải là cam kết mã hóa đầu cuối: các dịch vụ được ủy quyền xử lý dữ liệu cần thiết để vận hành. Mô tả phiên tiếp tục hành trình trên thiết bị được giữ trong bộ nhớ an toàn của thiết bị; các cơ hội phía máy chủ có trường expiresAt cho điều kiện áp dụng và trường deleteAfter riêng cho thời gian lưu giữ kỹ thuật có giới hạn (hiện là 90 ngày), bao gồm cả việc dọn các tập con (subcollection) biên nhận. Việc xóa tài khoản kích hoạt việc gỡ bỏ các tác vụ và token liên quan. Mã định danh thử nghiệm không mang thông tin nhận dạng chỉ được dùng cho việc đo lường đã được cho phép mô tả ở trên.

6. Sử dụng không cần tài khoản và thời gian lưu giữ dữ liệu

Nếu bạn dùng ứng dụng mà không đăng ký: Bạn có thể dùng VÉRTZ mà không cần tạo tài khoản. Chúng tôi tạo một mã ngẫu nhiên, không kèm tên, địa chỉ email hay CPF, để gửi thông báo và lời nhắc. Nếu bạn không mở ứng dụng trong 90 ngày, chúng tôi xóa mã đó và mọi dữ liệu liên quan trên máy chủ của mình, trừ khi bạn có gói đăng ký VÉRTZ CTRL đang hoạt động: khi đó chúng tôi giữ mã trong thời gian gói đăng ký còn hiệu lực. Dữ liệu lưu trên điện thoại của bạn vẫn còn cho đến khi bạn gỡ cài đặt ứng dụng. Gói đăng ký trên Google Play của bạn không bị mất.

Đo lường mức sử dụng: Chúng tôi dùng Google Analytics for Firebase để hiểu những màn hình và tính năng nào được sử dụng và để sửa lỗi. Chúng tôi không ghi lại tên, địa chỉ email, số CPF, giá trị tài chính hay câu trả lời trong việc đo lường đó. Bạn có thể tắt tính năng này trong Cài đặt > Phân tích sử dụng.

Quảng cáo: Phiên bản miễn phí hiển thị quảng cáo từ Google AdMob, Meta Audience Network và Unity Ads. Để chọn và đo lường quảng cáo, các công ty này thu thập dữ liệu thiết bị như mã định danh quảng cáo, kiểu thiết bị, địa chỉ IP và tương tác quảng cáo theo chính sách của họ. Chúng tôi không gửi cho họ thông tin cá nhân hay câu trả lời của bạn. Bạn có thể đặt lại mã định danh quảng cáo trong cài đặt Android; người đăng ký VÉRTZ CTRL không thấy quảng cáo.

Nếu bạn đã đăng ký: Tài khoản của bạn được lưu giữ cho đến khi bạn yêu cầu xóa trong Cài đặt > XÓA TÀI KHOẢN.

Chúng tôi làm điều này để cung cấp ứng dụng và duy trì ứng dụng miễn phí (thực hiện dịch vụ và lợi ích chính đáng, LGPD Điều 7, khoản V và IX).

Quốc gia theo IP: Chúng tôi không lưu giữ IP được trả về hay lịch sử các lượt tra cứu này. Kết quả xác minh trong bộ nhớ hết hạn trong vòng năm phút. Quốc gia gắn với câu trả lời đã đồng bộ được xử lý cùng dữ liệu tài khoản và được xóa khi xóa tài khoản như mô tả bên dưới; tùy chọn của widget được giữ trên thiết bị của bạn cho đến khi bị thay thế hoặc dữ liệu cục bộ của widget bị xóa.

7. Quyền của bạn theo LGPD và pháp luật địa phương, và việc xóa tài khoản

Theo Điều 18 Luật số 13.709/2018 của Brazil (LGPD), bạn có quyền:

• Xác nhận việc xử lý có diễn ra và truy cập dữ liệu của bạn.
• Rút lại sự đồng ý bất cứ lúc nào.
• Yêu cầu xóa hoàn toàn và vĩnh viễn tài khoản cùng toàn bộ dữ liệu cá nhân liên quan.

Nếu bạn sống ngoài Brazil: ngoài LGPD, với tư cách chủ thể dữ liệu, bạn vẫn giữ các quyền mà pháp luật về bảo vệ dữ liệu cá nhân của quốc gia nơi bạn cư trú trao cho bạn, và bạn cũng có thể liên hệ cơ quan bảo vệ dữ liệu cá nhân của quốc gia đó. Để thực hiện bất kỳ quyền nào trong số này với VÉRTZ, hãy viết thư cho chúng tôi theo địa chỉ email ở mục 8.

Bạn có thể xóa dữ liệu của mình bất cứ lúc nào trong ứng dụng tại Cài đặt > XÓA TÀI KHOẢN, hoặc qua trang yêu cầu công khai trên web của chúng tôi:

Việc xóa trong ứng dụng sẽ xóa tài khoản của bạn và dữ liệu liên quan mà VÉRTZ lưu giữ trong Firebase sau khi quy trình đã xác thực hoàn tất. Google Play và RevenueCat xử lý dữ liệu mua hàng và gói đăng ký riêng; việc xóa trong Firebase không tự động xóa các bản ghi tại những dịch vụ đó. Để yêu cầu xử lý các bản ghi này, hãy liên hệ chúng tôi qua địa chỉ email bên dưới. Chúng tôi sẽ giải thích những bản ghi nào có thể xóa và thời gian lưu giữ nào áp dụng cho yêu cầu của bạn. Hãy hủy gói đăng ký riêng trên Google Play.

Dành cho người dùng ngoài Brazil

• Cơ sở pháp lý: Ngoài Brazil, chúng tôi xử lý dữ liệu để cung cấp dịch vụ bạn sử dụng trong ứng dụng và, khi quốc gia của bạn yêu cầu, dựa trên sự đồng ý của bạn (ví dụ: cho quảng cáo cá nhân hóa, thông báo tiếp thị và Analytics về mức sử dụng). Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt của ứng dụng.
• Dữ liệu của bạn được chuyển đến đâu: VÉRTZ được vận hành từ Brazil. Dữ liệu của bạn được xử lý tại Brazil và bởi các nhà cung cấp nêu ở mục 4, chủ yếu tại Hoa Kỳ (Google/Firebase, RevenueCat và các mạng quảng cáo), theo các điều khoản xử lý dữ liệu mà từng nhà cung cấp đưa ra.
• Quyền của bạn: Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của mình, nhận một bản sao dữ liệu, phản đối việc xử lý, rút lại sự đồng ý và yêu cầu con người xem xét lại kết quả VÉRTZ Score. Hãy viết thư đến địa chỉ email ở mục 8; chúng tôi trả lời trong vòng 30 ngày.
• Thời gian chúng tôi lưu giữ dữ liệu: Nếu không có tài khoản đã đăng ký, mã ngẫu nhiên mô tả ở mục 6 và dữ liệu gắn với mã đó bị xóa sau 90 ngày không sử dụng, trừ khi bạn có gói đăng ký VÉRTZ CTRL đang hoạt động. Nếu có tài khoản đã đăng ký, dữ liệu của bạn được lưu giữ cho đến khi bạn yêu cầu xóa. Dữ liệu lưu trên điện thoại của bạn vẫn còn cho đến khi bạn gỡ cài đặt ứng dụng.
• Sự cố bảo mật: Nếu một sự cố ảnh hưởng đến dữ liệu cá nhân của bạn và có thể gây hại cho bạn, chúng tôi sẽ thông báo cho bạn và, khi pháp luật yêu cầu, cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi biết về sự cố.
• Độ tuổi: VÉRTZ dành cho người từ 18 tuổi trở lên.
• Khiếu nại: Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu cá nhân của quốc gia bạn.

Sau khi xóa nội dung tài khoản, chúng tôi tạm thời giữ một bản ghi kỹ thuật tối thiểu, chỉ gồm mã định danh ngẫu nhiên của tài khoản, thời điểm xóa và thời điểm đủ điều kiện dọn dẹp, không chứa mô phỏng hay giá trị tài chính, nhằm ngăn các yêu cầu cũ tạo lại dữ liệu đã xóa. Bản ghi này đủ điều kiện xóa sau 24 giờ và được xóa bằng quy trình dọn dẹp hằng ngày; tồn đọng hoặc lỗi có thể khiến việc xóa bị hoãn đến các lần chạy sau.

8. Liên hệ Người phụ trách bảo vệ dữ liệu (DPO)

Nếu có câu hỏi, góp ý hoặc yêu cầu về Chính sách quyền riêng tư này, hãy liên hệ người phụ trách: