Chính sách Quyền riêng tư

Chính sách Quyền riêng tư này (“Chính sách” này) mô tả cách Cache Technologies Inc., một công ty được thành lập tại Delaware ("Cache", "chúng tôi", hoặc "của chúng tôi"), có thể truy cập, thu thập, lưu trữ, sử dụng và/hoặc chia sẻ (“xử lý”) thông tin cá nhân khi bạn sử dụng ứng dụng di động Cache, trang web tại cachewallet.com cùng tất cả các tên miền phụ của nó, và mọi phần mềm, hợp đồng thông minh và dịch vụ liên quan mà chúng tôi cung cấp thông qua hoặc được liên kết với Thỏa thuận này (gọi chung là "Dịch vụ"), cũng như khi bạn tương tác với chúng tôi theo những cách khác, bao gồm thông qua hoạt động bán hàng, tiếp thị hoặc các sự kiện khác.

Chúng tôi khuyến khích bạn đọc Chính sách này để hiểu các quyền riêng tư của bạn và cách chúng tôi xử lý thông tin cá nhân của bạn. Nếu bạn không đồng ý với Chính sách này, vui lòng không sử dụng Dịch vụ. Nếu bạn vẫn còn bất kỳ câu hỏi hay băn khoăn nào, vui lòng hỏi trong nhóm Telegram của chúng tôi hoặc gửi thư cho chúng tôi theo địa chỉ ở cuối Chính sách này.

1. Thông tin chúng tôi thu thập

Thông tin chúng tôi thu thập phụ thuộc vào các tương tác của bạn với chúng tôi và Dịch vụ, các lựa chọn của bạn, cùng các sản phẩm và tính năng bạn sử dụng. Thông tin chúng tôi thu thập có thể bao gồm:

1.1 Thông tin bạn cung cấp

• Một mã định danh người dùng và thông tin xác thực đăng nhập (mật khẩu đã băm) được tạo khi đăng ký.
• Khi bạn chọn đăng nhập bằng Google hoặc Apple thay vì mật khẩu, chúng tôi ghi lại nhà cung cấp bạn đã dùng và mã định danh tài khoản cố định mà nhà cung cấp đó cấp cho bạn. Nếu nhà cung cấp cũng trả về địa chỉ email, chúng tôi lưu lại. Đăng nhập theo cách này là tùy chọn, và thứ liên kết bạn với tài khoản là mã định danh, không phải email.
• Tên hiển thị tùy chọn hoặc họ/tên khi bạn chọn cung cấp.
• Thông tin bạn gửi khi liên hệ với bộ phận hỗ trợ, chẳng hạn như địa chỉ email bạn dùng để gửi thư và bất kỳ chi tiết nào bạn đưa vào tin nhắn của mình.
• Nhãn ví và các siêu dữ liệu khác mà bạn chọn lưu trong ứng dụng.
• Các mục sổ địa chỉ (danh bạ) bạn lưu trong ứng dụng, bao gồm tên liên hệ, địa chỉ blockchain công khai bạn lưu cho liên hệ đó, và bất kỳ ghi chú tùy chọn nào bạn chọn gắn với mục đó.
• Mã giới thiệu được nhập khi đăng ký trong trường hợp bạn tham gia Cache thông qua liên kết giới thiệu của người khác.

1.2 Thông tin được thu thập tự động

Chúng tôi tự động thu thập một số thông tin nhất định khi bạn truy cập, sử dụng hoặc điều hướng trong Dịch vụ. Thông tin này không tiết lộ danh tính cụ thể của bạn (như tên hay thông tin liên hệ của bạn) nhưng có thể bao gồm thông tin về thiết bị và mức sử dụng cùng các thông tin kỹ thuật khác. Thông tin này cần thiết để duy trì tính bảo mật và hoạt động của Dịch vụ, cũng như cho mục đích phân tích và báo cáo nội bộ của chúng tôi. Thông tin chúng tôi thu thập bao gồm:

• Thông tin thiết bị. Mã định danh thiết bị, kiểu máy và nhà sản xuất thiết bị, hệ điều hành và phiên bản, phiên bản ứng dụng, số bản dựng ứng dụng, ngôn ngữ khu vực, và độ lệch múi giờ. Chúng tôi ghi nhận thiết bị của bạn mỗi lần bạn đăng nhập để có thể gửi các thông báo bạn đã bật.
• Token thông báo đẩy. Nếu bạn cấp quyền thông báo, chúng tôi thu thập token thông báo đẩy do hệ điều hành thiết bị của bạn cấp và lưu nó vào bản ghi thiết bị của bạn để có thể gửi các cảnh báo bạn bật (chẳng hạn như lời nhắc điểm danh Recovery, lời nhắc và xác nhận chuyển khoản theo lịch, cảnh báo tiền đến, và cảnh báo bảo mật). Chúng tôi không thu thập token, và không thể gửi thông báo đẩy cho bạn, trừ khi hệ điều hành của bạn báo cáo rằng bạn đã cấp quyền. Nếu một token bị từ chối vì không hợp lệ vĩnh viễn khi chúng tôi thử gửi tới nó, chẳng hạn vì bạn đã gỡ cài đặt ứng dụng, chúng tôi sẽ xóa nó. Thu hồi quyền thông báo khiến chúng tôi không thu thập token mới và thông báo sẽ không còn đến với bạn, nhưng tự việc đó không xóa token mà chúng tôi đã có; xóa tài khoản của bạn thì sẽ xóa nó. Bạn có thể bật hoặc tắt từng danh mục thông báo trong phần cài đặt của ứng dụng, hoặc tắt tất cả thông báo đẩy trong cài đặt thiết bị của bạn.
• Siêu dữ liệu mạng và yêu cầu. Nhật ký truy cập máy chủ do các nhà cung cấp dịch vụ lưu trữ và bảo mật thời gian chạy của chúng tôi duy trì có thể bao gồm địa chỉ IP, user agent, dấu thời gian của yêu cầu, đường dẫn endpoint, và mã trạng thái phản hồi HTTP. Các nhật ký này được các nhà cung cấp đó lưu giữ ở tầng hạ tầng cho mục đích bảo mật, vận hành và phát hiện lạm dụng; Cache không lưu trữ riêng địa chỉ IP hay user agent trong cơ sở dữ liệu ứng dụng của mình. Tuy vậy, cơ sở dữ liệu của chính chúng tôi có lưu hai loại bản ghi yêu cầu: một bản ghi ngắn hạn về một số yêu cầu bạn gửi, để một yêu cầu lặp lại không bị thực hiện hai lần, và một nhật ký các yêu cầu chúng tôi gửi tới nhà cung cấp bên thứ ba thay mặt bạn, có thể chứa địa chỉ ví của bạn. Cả hai đều được tự động xóa liên tục sau một khoảng thời gian nhất định.
• Sự kiện lỗi phía máy chủ và số liệu hiệu năng. Khi một yêu cầu API thất bại hoặc xảy ra lỗi ngoài dự kiến, thông báo lỗi, dấu vết ngăn xếp và siêu dữ liệu ngữ cảnh có thể được ghi lại bởi hệ thống nhật ký của nhà cung cấp dịch vụ lưu trữ, tường lửa bảo mật thời gian chạy của chúng tôi, và các công cụ giám sát lỗi và hiệu năng mà chúng tôi dùng để chẩn đoán sự cố, phát hiện lạm dụng và cải thiện Dịch vụ. Ngữ cảnh đó có thể bao gồm nội dung của yêu cầu bị lỗi, từ đó mật khẩu, token và các thông tin xác thực tương tự được loại bỏ trước khi báo cáo được gửi đi. Ứng dụng Cache cũng báo cáo sự cố và lỗi cho một nhà cung cấp giám sát lỗi. Đây là nhật ký vận hành, không phải phân tích gắn với người dùng.
• Kiểm tra tính toàn vẹn của ứng dụng. Ứng dụng có thể yêu cầu dịch vụ Play Integrity của Google trên Android, hoặc dịch vụ App Attest của Apple trên iOS, xác nhận rằng đây là bản sao Cache chính hãng, chưa bị sửa đổi, đang chạy trên thiết bị thật. Điều này bảo vệ các thao tác nhạy cảm khỏi các bản dựng bị can thiệp và hành vi lạm dụng tự động. Việc kiểm tra trả về kết luận về ứng dụng và thiết bị, không phải thông tin về bạn.

1.3 Thông tin on-chain và thông tin ví

• Địa chỉ công khai của các ví và smart wallet (hợp đồng Safe) bạn tạo hoặc nhập trong Cache, bao gồm các tài khoản bổ sung và các ví bổ sung bạn tạo trong một lần cài đặt Cache.
• Các địa chỉ công khai được tạo ra từ cụm từ khôi phục hoặc khóa riêng tư mà bạn chọn nhập vào Cache. Bản thân cụm từ khôi phục hay khóa riêng tư không được truyền tới máy chủ của chúng tôi; chỉ địa chỉ công khai thu được mới được ghi lại. Ngoại lệ duy nhất là bản sao lưu được mã hóa, mô tả bên dưới, mà bạn chủ động bật.
• Siêu dữ liệu cấu hình smart wallet, bao gồm trạng thái bật mô-đun, địa chỉ công khai của người thụ hưởng mà bạn cấu hình cho các tính năng Recovery và Scheduled Transfer, các khoảng thời gian đã cấu hình, và địa chỉ công khai của bất kỳ người giám hộ nào bạn chỉ định.
• Bản tóm tắt số dư và giao dịch được lưu tạm, lấy từ các blockchain công khai. Thông tin này là dữ liệu công khai; Cache không tạo ra hay sở hữu nó.
• Bản ghi điều kiện nhận NFT phần thưởng cho biết bạn đã hoàn thành những hoạt động đủ điều kiện nào (ví dụ, bạn đã triển khai smart wallet, đã bật tính năng Recovery, đã bật tính năng Scheduled Transfer hay chưa) và điều kiện xếp hạng thu được.
• Dữ liệu giới thiệu, bao gồm mã giới thiệu công khai chúng tôi cấp cho bạn, và (khi áp dụng) mã định danh của người dùng đã giới thiệu bạn, dấu thời gian khi bạn hoàn thành các hành động khiến bạn được tính là một lượt giới thiệu thành công cho họ, cùng mã định danh của những người dùng đã sử dụng mã giới thiệu của bạn kèm theo việc mỗi người đã hoàn thành các hành động đủ điều kiện hay chưa.
• Địa chỉ công khai nhận bất kỳ NFT phần thưởng kỷ niệm nào được cấp cho bạn, địa chỉ hợp đồng NFT trên chuỗi, mã định danh token, và mã băm giao dịch của lần đúc.

1.4 Bản sao lưu được mã hóa

Nếu bạn bật bản sao lưu được mã hóa, một bản sao tài liệu khôi phục của bạn sẽ được mã hóa trên thiết bị và lưu trên máy chủ của chúng tôi để bạn có thể khôi phục ví trên thiết bị mới. Bản sao đó được mã hóa trước khi rời khỏi thiết bị của bạn, và được mở khóa bằng một mã khóa do thiết bị của bạn tạo ra và được đồng bộ qua tài khoản Apple hoặc Google của bạn. Chúng tôi không bao giờ nắm giữ mã khóa đó. Cache không thể đọc nội dung bản sao lưu của bạn và không thể khôi phục ví thay cho bạn.

Nếu bạn xóa mã khóa đó, hoặc mất quyền truy cập vào tài khoản Apple hoặc Google mà nó được đồng bộ, không ai có thể mở bản sao lưu, kể cả chúng tôi. Khi đó, cụm từ khôi phục của bạn là bản sao duy nhất còn lại của ví. Các bản sao lưu được tạo bởi những phiên bản ứng dụng trước đây có thể được lưu trong tài khoản Apple hoặc Google của bạn thay vì trên máy chủ của chúng tôi. Bạn có thể tắt bản sao lưu được mã hóa, và bản sao đã lưu sẽ bị xóa.

1.5 Thông tin bạn cung cấp cho các đối tác mua bán bằng tiền pháp định

Khi bạn mua hoặc bán tiền mã hóa thông qua cổng tiền pháp định trong ứng dụng, bạn giao dịch trực tiếp với một đơn vị tổng hợp fiat bên thứ ba và các doanh nghiệp dịch vụ tiền tệ được cấp phép bên dưới. Việc xác minh danh tính (“KYC”), thông tin thanh toán, và dữ liệu ngân hàng hoặc thẻ được gửi trực tiếp cho các bên đó thông qua giao diện riêng của họ, theo các thông lệ quyền riêng tư của chính họ. Cache không thu thập, xem, hay lưu trữ tài liệu KYC, công cụ thanh toán, hay chi tiết ngân hàng của bạn.

2. Thông tin chúng tôi không thu thập

Cache là một ví tự lưu ký, phi lưu ký. Điều này có nghĩa là bạn, và chỉ mình bạn, nắm giữ chìa khóa đối với tiền của mình. Chúng tôi muốn nói rõ điều này có ý nghĩa gì đối với quyền riêng tư và sự an toàn của bạn:

• Chúng tôi không thể đọc cụm từ khôi phục của bạn. Cụm từ khôi phục được tạo trên thiết bị của bạn và lưu cục bộ trong vùng bảo mật của thiết bị (iOS Keychain hoặc Android Keystore). Trừ khi bạn bật bản sao lưu được mã hóa, nó không bao giờ được truyền tới máy chủ của chúng tôi. Nếu bạn bật, thứ chúng tôi giữ là một bản sao đã mã hóa mà chúng tôi không có cách nào giải mã, bởi việc mở khóa cần một mã khóa mà chúng tôi không có.
• Chúng tôi không có quyền truy cập vào các khóa riêng tư của bạn. Khóa riêng tư được dẫn xuất trên thiết bị của bạn và không bao giờ rời khỏi thiết bị.
• Chúng tôi không lưu mật khẩu tài khoản của bạn ở dạng văn bản thuần. Mật khẩu của bạn được dùng cục bộ để mở khóa ứng dụng và mã hóa dữ liệu nhạy cảm trên thiết bị của bạn. Khi một mật khẩu được dùng để xác thực với máy chủ của chúng tôi, chỉ một mã băm mật mã một chiều (kèm salt riêng cho từng người dùng) được lưu trữ.
• Chúng tôi không yêu cầu địa chỉ email, số điện thoại hay giấy tờ tùy thân để tạo ví hoặc dùng các tính năng cốt lõi. Nếu bạn chọn đăng nhập bằng Google hoặc Apple, nhà cung cấp đó có thể cấp cho chúng tôi một địa chỉ email. Nếu bạn nhờ hỗ trợ trong nhóm Telegram của chúng tôi, tên Telegram của bạn và mọi nội dung bạn đăng ở đó sẽ hiển thị với các thành viên khác trong nhóm, và chính sách quyền riêng tư của chính Telegram áp dụng cho việc bạn sử dụng Telegram. Cả việc đăng nhập bằng Google hoặc Apple lẫn việc dùng Telegram đều không cần thiết để tạo hay dùng ví.

Nếu bạn mất cả thiết bị lẫn cụm từ khôi phục, Cache không thể khôi phục tiền của bạn. Tính năng Recovery (được mô tả trong tài liệu của chúng tôi tại https://cachewallet.com/docs) là một cơ chế on-chain mà bạn cấu hình từ trước và không phải là một dịch vụ khôi phục phía máy chủ.

3. Cách chúng tôi xử lý thông tin

Chúng tôi xử lý thông tin của bạn vì nhiều lý do, tùy thuộc vào cách bạn tương tác với Dịch vụ, bao gồm:

• Để vận hành, duy trì và cung cấp Dịch vụ cùng các tính năng bạn yêu cầu.
• Để xác thực phiên làm việc, ngăn chặn truy cập trái phép và phát hiện lạm dụng.
• Để tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi, bao gồm các nghĩa vụ áp dụng cho các nhà cung cấp dịch vụ bên thứ ba của chúng tôi (ví dụ, các nhà cung cấp định tuyến hoán đổi và thanh khoản, các đơn vị tổng hợp cổng tiền pháp định, và các nhà cung cấp sàng lọc địa chỉ).
• Để sàng lọc các địa chỉ ví liên quan đến giao dịch của bạn theo các danh sách trừng phạt, tác nhân độc hại và rủi ro cao, nhằm bảo vệ người dùng và đáp ứng các cam kết tuân thủ của chúng tôi.
• Để xác định điều kiện của bạn được nhận, và để phân phối, các NFT phần thưởng kỷ niệm.
• Để vận hành chương trình giới thiệu, bao gồm cấp mã giới thiệu, theo dõi những người dùng nào tham gia thông qua mã của bạn, và áp dụng các biện pháp chống lạm dụng.
• Để phản hồi các yêu cầu hỗ trợ của bạn và gửi cho bạn các thông báo liên quan đến dịch vụ.
• Để gửi cho bạn các thông báo đẩy tùy chọn mà bạn bật, chẳng hạn như lời nhắc điểm danh Recovery, lời nhắc chuyển khoản theo lịch và xác nhận thực thi, cảnh báo tiền đến, và cảnh báo bảo mật. Mỗi danh mục có thể được bật hoặc tắt trong ứng dụng, và tất cả thông báo đẩy có thể được tắt trong cài đặt thiết bị của bạn.
• Để phân tích thông tin sử dụng tổng hợp, không định danh, nhằm cải thiện Dịch vụ.
• Để thực thi Điều khoản Dịch vụ của chúng tôi và bảo vệ các quyền, tài sản và sự an toàn của Cache, người dùng của chúng tôi và các bên thứ ba.

4. Các cơ sở pháp lý chúng tôi dựa vào để xử lý thông tin của bạn

Chúng tôi có thể dựa vào các cơ sở pháp lý sau để xử lý thông tin của bạn:

• Thực hiện hợp đồng nhằm cung cấp các Dịch vụ bạn đã yêu cầu.
• Lợi ích chính đáng trong việc vận hành, bảo mật và cải thiện Dịch vụ, ngăn chặn gian lận và lạm dụng, và đáp ứng các cam kết tuân thủ của chúng tôi.
• Tuân thủ các nghĩa vụ pháp lý, bao gồm sàng lọc trừng phạt và phản hồi các yêu cầu hợp pháp, cũng như để thực hiện hoặc bảo vệ các quyền pháp lý của chúng tôi, hoặc cung cấp thông tin của bạn làm bằng chứng trong vụ kiện tụng mà chúng tôi có liên quan.
• Sự đồng ý, khi bạn đã cho phép chúng tôi sử dụng thông tin của bạn cho một mục đích cụ thể, ví dụ cho các thông báo đẩy tùy chọn.
• Bảo vệ các lợi ích thiết yếu, chẳng hạn như các tình huống liên quan đến mối đe dọa tiềm tàng đối với sự an toàn của bất kỳ ai.

5. Cách thức và đối tượng chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế được mô tả dưới đây.

5.1 Các nhà cung cấp dịch vụ và bên xử lý

Chúng tôi sử dụng một số ít nhà cung cấp dịch vụ bên thứ ba để vận hành Dịch vụ. Chúng tôi chỉ chia sẻ với họ những gì họ cần để thực hiện chức năng của mình. Các nhóm bao gồm:

• Các nhà cung cấp lưu trữ đám mây và cơ sở dữ liệu. Để chạy các máy chủ ứng dụng của chúng tôi, lưu trữ siêu dữ liệu tài khoản, và cung cấp ứng dụng.
• Các nhà cung cấp dữ liệu blockchain và Remote Procedure Call (RPC). Để đọc dữ liệu blockchain công khai như số dư, siêu dữ liệu token, và trạng thái giao dịch. Chúng tôi gửi cho các nhà cung cấp này địa chỉ ví công khai, mã định danh chuỗi, và các tham số truy vấn tương tự; chúng tôi không gửi các mã định danh cá nhân.
• Các đơn vị tổng hợp sàn giao dịch phi tập trung và hoán đổi xuyên chuỗi. Để lấy báo giá, định tuyến lệnh, và hoàn tất các giao dịch hoán đổi on-chain không mất gas mà bạn khởi tạo. Chúng tôi chia sẻ các địa chỉ công khai, địa chỉ token, mã định danh chuỗi, và số tiền cần thiết để thực hiện giao dịch hoán đổi của bạn.
• Các đơn vị tổng hợp cổng nạp/rút tiền pháp định và các doanh nghiệp dịch vụ tiền tệ được cấp phép mà họ tích hợp. Khi bạn mua hoặc bán crypto, chúng tôi chia sẻ địa chỉ ví, số tiền, các loại tiền tệ liên quan, quốc gia của bạn, loại phương thức thanh toán, nhà cung cấp bạn đã chọn và một mã định danh tài khoản Cache của bạn. Thông tin KYC và thanh toán do chính bạn gửi trực tiếp cho các bên đó, và chúng tôi không nhận giấy tờ tùy thân, số thẻ hay thông tin ngân hàng của bạn. Chúng tôi lưu bản ghi riêng cho mỗi giao dịch mua hoặc bán, bao gồm trạng thái, số tiền và loại tiền tệ, cùng địa chỉ ví liên quan.
• Các nhà cung cấp sàng lọc ví và phân tích blockchain. Để đánh giá liệu một địa chỉ ví gửi hoặc nhận có liên quan đến trừng phạt, hoạt động phi pháp, hay rủi ro cao khác hay không. Chúng tôi chia sẻ địa chỉ ví và mã định danh chuỗi; chúng tôi không chia sẻ tên, địa chỉ IP, hay chi tiết liên hệ của bạn với các nhà cung cấp này.
• Nhà cung cấp thông báo đẩy. Để gửi thông báo đẩy đến thiết bị của bạn, khi bạn đã bật chúng. Chúng tôi chia sẻ token thông báo đẩy của thiết bị và nội dung thông báo cần thiết để định tuyến và hiển thị tin nhắn.
• Các nhà cung cấp hạ tầng đúc NFT. Để tạo các ủy quyền đúc có chữ ký cần thiết cho hợp đồng NFT phần thưởng on-chain mà bạn đúc tới. Chúng tôi chia sẻ địa chỉ ví công khai của bạn, hạng NFT được yêu cầu, và ngữ cảnh ký mà nhà cung cấp yêu cầu.
• Các nhà cung cấp tự động hóa on-chain và keeper. Để thực thi các kích hoạt Recovery và Scheduled Transfer trên chuỗi khi các điều kiện bạn cấu hình được đáp ứng. Chúng tôi không truyền các mã định danh cá nhân cho các nhà cung cấp này; họ đọc trạng thái từ blockchain công khai.
• Nhà cung cấp danh tính. Khi bạn chọn đăng nhập bằng Google hoặc Apple, chúng tôi trao đổi mã thông báo đăng nhập với nhà cung cấp đó để xác nhận tài khoản là của bạn. Nhà cung cấp biết rằng bạn đã đăng nhập vào Cache; chúng tôi nhận mã định danh tài khoản cố định mà họ cấp và, khi họ cung cấp, một địa chỉ email.
• Nhà cung cấp quản lý khóa. Để bảo vệ tài liệu canh giữ các bản sao lưu được mã hóa. Các nhà cung cấp này giữ tài liệu khóa thay mặt chúng tôi và dưới sự kiểm soát của chúng tôi; họ không nhận cụm từ khôi phục của bạn và không thể giải mã bản sao lưu của bạn.
• Nhà cung cấp kiểm tra tính toàn vẹn ứng dụng. Để xác nhận ứng dụng là bản sao Cache chính hãng, chưa bị sửa đổi, đang chạy trên thiết bị thật. Các nhà cung cấp này trả về kết luận về ứng dụng và thiết bị chứ không phải thông tin về bạn.
• Nhà cung cấp báo cáo lỗi và sự cố. Để ghi lại lỗi và sự cố trong ứng dụng và trên máy chủ của chúng tôi nhằm chẩn đoán chúng. Báo cáo chứa ngữ cảnh kỹ thuật như lỗi, vị trí xảy ra trong mã, phiên bản ứng dụng và kiểu thiết bị, và có thể bao gồm nội dung của yêu cầu bị lỗi, đã loại bỏ mật khẩu, token và các thông tin xác thực tương tự. Chúng không được dùng để dựng hồ sơ về bạn.
• Các nhà cung cấp cảnh báo và giám sát vận hành. Để gửi các cảnh báo vận hành nội bộ về tình trạng của Dịch vụ đến đội ngũ kỹ thuật của chúng tôi. Các cảnh báo này mô tả sự kiện hệ thống, và một số có kèm địa chỉ ví và chi tiết của một giao dịch on-chain để kỹ sư của chúng tôi có thể điều tra một sự cố cụ thể.
• Các nhà cung cấp bảo mật và bảo vệ thời gian chạy. Để phát hiện và ứng phó với các cuộc tấn công nhằm vào Dịch vụ.
• Công cụ hỗ trợ khách hàng. Để phản hồi các thắc mắc hỗ trợ của bạn.
• Phân tích web thân thiện với quyền riêng tư. Để hiểu các mẫu lưu lượng truy cập tổng hợp trên trang web tiếp thị công khai của chúng tôi (cachewallet.com) mà không định danh từng khách truy cập. Nhà cung cấp chúng tôi hiện dùng (Plausible Analytics) không dùng cookie, không theo dõi khách truy cập qua nhiều trang web, không đặt hay đọc cookie trình duyệt, và không lưu trữ bất kỳ mã định danh cá nhân nào. Địa chỉ IP chỉ được nhà cung cấp xử lý để suy ra vị trí địa lý ở cấp quốc gia và được ẩn danh ngay lập tức (không lưu địa chỉ IP đầy đủ). Ứng dụng di động Cache không sử dụng dịch vụ này.

Danh tính của các nhà cung cấp bên thứ ba cụ thể có thể thay đổi theo thời gian khi chúng tôi duy trì Dịch vụ. Các nhóm nêu trên mô tả các loại nhà cung cấp chúng tôi sử dụng và dữ liệu họ nhận được.

5.2 Các blockchain công khai

Các giao dịch bạn gửi qua Cache được ghi lại trên các blockchain công khai. Theo thiết kế, thông tin này mang tính công khai, vĩnh viễn, và nằm ngoài tầm kiểm soát của Cache. Bất kỳ ai cũng có thể xem số dư và lịch sử giao dịch của các địa chỉ công khai.

5.3 Pháp lý, an toàn, và các giao dịch doanh nghiệp

Chúng tôi có thể tiết lộ thông tin khi có cơ sở hợp lý để tin rằng việc tiết lộ là cần thiết để tuân thủ một đạo luật, quy định, lệnh của tòa án, hoặc yêu cầu hợp pháp khác; để thực thi Điều khoản Dịch vụ của chúng tôi; để bảo vệ các quyền, tài sản, hay sự an toàn của Cache, người dùng của chúng tôi, hoặc các bên thứ ba; hoặc liên quan đến việc sáp nhập, mua lại, huy động vốn, hoặc bán tài sản, trong trường hợp đó bên nhận sẽ bị ràng buộc bởi các cam kết quyền riêng tư có mức độ bảo vệ ít nhất ngang bằng Chính sách này.

5.4 Các đơn vị liên kết

Chúng tôi có thể chia sẻ thông tin của bạn với các đơn vị liên kết của mình, trong trường hợp đó chúng tôi sẽ yêu cầu các đơn vị liên kết này tuân thủ Chính sách này. Đơn vị liên kết bao gồm công ty mẹ của chúng tôi và mọi công ty con, đối tác liên doanh, hoặc các công ty khác mà chúng tôi kiểm soát hoặc chịu sự kiểm soát chung với chúng tôi.

6. Lưu giữ dữ liệu

Chúng tôi chỉ giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách này.

Nhật ký truy cập máy chủ do các nhà cung cấp dịch vụ lưu trữ và bảo mật thời gian chạy của chúng tôi duy trì (có thể bao gồm địa chỉ IP và user agent cho mỗi yêu cầu API) được các nhà cung cấp đó lưu giữ theo chính sách lưu giữ riêng của họ, thường trong thời hạn tối đa chín mươi (90) ngày, phục vụ các cuộc điều tra về bảo mật, gian lận và lạm dụng. Cache không trích xuất thông tin này vào cơ sở dữ liệu ứng dụng chính của mình. Chúng tôi có thể lưu giữ các bản trích xuất lâu hơn khi pháp luật yêu cầu hoặc khi cần thiết một cách hợp lý để điều tra một sự cố cụ thể.

Siêu dữ liệu tài khoản (mã định danh người dùng, mật khẩu đã băm, bản ghi thiết bị, địa chỉ ví, cấu hình smart wallet) được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi bạn xóa tài khoản, chúng tôi lưu giữ siêu dữ liệu tài khoản trong một khoảng thời gian giới hạn để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và ngăn chặn lạm dụng, sau đó dữ liệu được xóa hoặc ẩn danh.

Thư từ trao đổi với bộ phận hỗ trợ được lưu giữ trong thời gian cần thiết một cách hợp lý để cung cấp hỗ trợ và duy trì hồ sơ về các tương tác quan trọng.

Dữ liệu on-chain được ghi trên các blockchain công khai là vĩnh viễn và Cache không thể xóa.

Xóa tài khoản của bạn

Bạn có thể xóa vĩnh viễn tài khoản Cache của mình cùng các bản sao lưu đám mây đã mã hóa của nó ngay trong ứng dụng (Cài đặt → Xóa tài khoản), hoặc bằng cách gửi yêu cầu nếu bạn không còn cài đặt ứng dụng. Để bạn không xóa nhầm một chiếc ví mà sau đó không thể khôi phục, việc xóa trong ứng dụng không được cung cấp trong mọi tình huống, chẳng hạn khi thiết bị có một khóa riêng tư được nhập hoặc có nhiều hơn một ví; ứng dụng sẽ cho bạn biết cần làm gì trước. Bản ghi của các giao dịch mua, bán và swap đã hoàn tất vẫn được lưu giữ sau đó vì lý do pháp lý và kế toán, không còn liên kết với tài khoản của bạn, và các bản ghi đó vẫn chứa địa chỉ ví liên quan. Hướng dẫn đầy đủ, bao gồm chính xác những gì được xóa và những gì không thể xóa, có tại trang xóa tài khoản của chúng tôi.

7. Bảo mật

Chúng tôi sử dụng các biện pháp bảo vệ hành chính, kỹ thuật và vật lý được thiết kế để bảo vệ thông tin cá nhân, bao gồm mã hóa tầng truyền tải (HTTPS/TLS) cho dữ liệu đang truyền, mã hóa khi lưu trữ cho cơ sở dữ liệu được quản lý của chúng tôi, thông tin xác thực được băm và thêm salt, kiểm soát truy cập theo phạm vi cho nhân sự, và giám sát bảo mật ứng dụng thời gian chạy. Không có hệ thống nào an toàn tuyệt đối, và chúng tôi không thể đảm bảo tính bảo mật của thông tin được truyền qua internet. Bạn chịu trách nhiệm bảo vệ thiết bị, cụm từ khôi phục và mật khẩu của mình; nếu những thứ này bị xâm phạm, tiền của bạn có thể gặp rủi ro và Cache không thể đảo ngược các giao dịch on-chain.

8. Chuyển dữ liệu quốc tế

Cache có trụ sở tại Hoa Kỳ. Dịch vụ được vận hành trên hạ tầng đám mây đặt chủ yếu tại Hoa Kỳ. Nếu bạn truy cập Dịch vụ từ bên ngoài Hoa Kỳ, thông tin của bạn sẽ được chuyển đến và xử lý tại Hoa Kỳ cùng các khu vực pháp lý khác nơi các nhà cung cấp dịch vụ của chúng tôi hoạt động. Các khu vực pháp lý này có thể có luật bảo vệ dữ liệu khác với luật tại quốc gia của bạn. Khi được yêu cầu, chúng tôi sử dụng các biện pháp bảo vệ phù hợp (chẳng hạn như các Điều khoản Hợp đồng Chuẩn) cho việc chuyển thông tin cá nhân xuyên biên giới từ Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ.

9. Các quyền của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền sau đây đối với thông tin cá nhân chúng tôi nắm giữ về bạn:

• Quyền truy cập một bản sao thông tin cá nhân chúng tôi nắm giữ về bạn.
• Quyền sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền yêu cầu xóa thông tin cá nhân, tùy thuộc vào các ngoại lệ pháp lý. Bạn có thể xóa tài khoản Cache và thông tin cá nhân liên quan ngay trong ứng dụng, ở phần Cài đặt, hoặc làm theo hướng dẫn tại cachewallet.com/delete-account. Việc xóa tài khoản không ảnh hưởng đến tài sản nắm giữ trên blockchain, cũng như bất kỳ Khôi phục hay Chuyển khoản Định kỳ nào bạn đã thiết lập on-chain, vì chúng tồn tại độc lập với Cache.
• Quyền hạn chế hoặc phản đối một số hoạt động xử lý nhất định.
• Quyền di chuyển dữ liệu.
• Quyền rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.
• Quyền không phải chịu các quyết định chỉ dựa trên xử lý tự động mà tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự.
• Quyền khiếu nại với cơ quan giám sát tại khu vực pháp lý của bạn.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi thư cho chúng tôi theo địa chỉ ở cuối Chính sách này, hoặc nói trong nhóm Telegram của chúng tôi rằng bạn muốn gửi một yêu cầu về quyền riêng tư, nhưng đừng đăng bất kỳ thông tin cá nhân nào ở đó, và một quản trị viên sẽ trả lời trong nhóm để sắp xếp một cách riêng tư để tiếp nhận yêu cầu. Chúng tôi sẽ phản hồi trong thời hạn mà luật hiện hành yêu cầu (thông thường trong vòng ba mươi (30) ngày, có thể gia hạn theo mức luật cho phép). Chúng tôi có thể cần xác minh danh tính của bạn trước khi đáp ứng một số yêu cầu nhất định.

9.1 Cư dân California (CCPA / CPRA)

Cư dân California có các quyền bổ sung theo Đạo luật Quyền riêng tư Người tiêu dùng California (California Consumer Privacy Act), được sửa đổi bởi Đạo luật Quyền riêng tư California (California Privacy Rights Act), bao gồm quyền được biết những nhóm thông tin cá nhân nào chúng tôi thu thập, sử dụng và tiết lộ; quyền yêu cầu xóa; quyền sửa thông tin không chính xác; quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân; và quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Cache không bán thông tin cá nhân và không chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Bạn có thể thực hiện các quyền tại California theo cùng những cách đó, bằng cách gửi thư cho chúng tôi theo địa chỉ ở cuối Chính sách này hoặc thông qua nhóm Telegram của chúng tôi như đã mô tả ở trên. Bạn cũng có thể chỉ định một đại diện được ủy quyền để thay mặt bạn gửi yêu cầu, tùy thuộc vào việc xác minh.

9.2 Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ

Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, bên kiểm soát thông tin cá nhân của bạn là Cache Technologies Inc. Bạn có thể liên hệ với chúng tôi theo địa chỉ ở cuối Chính sách này hoặc thông qua nhóm Telegram của chúng tôi. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của mình.

10. Trẻ em

Dịch vụ không hướng đến và không dành cho trẻ em dưới mười tám (18) tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới mười tám tuổi. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy gửi thư cho chúng tôi theo địa chỉ ở cuối Chính sách này hoặc cho chúng tôi biết trong nhóm Telegram của chúng tôi, nhưng đừng đăng thông tin của trẻ ở đó, và chúng tôi sẽ thực hiện các bước phù hợp để xóa thông tin đó.

11. Cookie và các công nghệ tương tự

Trang web tiếp thị của chúng tôi (cachewallet.com) chỉ sử dụng những cookie và công nghệ tương tự thực sự cần thiết để cung cấp trang web. Số liệu phân tích trang web tổng hợp do Plausible Analytics cung cấp, một dịch vụ được thiết kế không dùng cookie: nó không đặt hay đọc cookie trình duyệt, không theo dõi khách truy cập qua nhiều trang web, và không lưu trữ mã định danh cá nhân. Vì không có cookie hay trình theo dõi không thiết yếu nào được sử dụng, nên không có biểu ngữ xin phép cookie nào được hiển thị. Nếu trong tương lai chúng tôi đưa vào bất kỳ cookie hay công cụ phân tích không thiết yếu nào, chúng tôi sẽ đưa ra thông báo phù hợp và, khi được yêu cầu, xin sự đồng ý. Ứng dụng di động Cache không sử dụng cookie trình duyệt cho các tính năng của chính nó; nó dùng bộ nhớ trên thiết bị để ghi nhớ các cài đặt của bạn và lưu trữ an toàn dữ liệu cần thiết cho việc vận hành ví trên thiết bị của bạn. Ngoại lệ là trình duyệt trong ứng dụng mà bạn dùng để mua và bán crypto, trình duyệt này cho phép cookie riêng của nhà cung cấp thanh toán vì các nhà cung cấp đó cần chúng để hoàn tất giao dịch mua.

12. Liên kết bên thứ ba và các ứng dụng phi tập trung

Dịch vụ có thể chứa liên kết đến, hoặc tương tác với, các trang web, hợp đồng thông minh, ứng dụng phi tập trung của bên thứ ba, và bao gồm nội dung nhúng do các bên thứ ba đó lưu trữ. Chúng tôi không chịu trách nhiệm về các thông lệ quyền riêng tư hay nội dung của những trang web hoặc bên thứ ba khác này. Các bên thứ ba này có thể sử dụng các công nghệ đo lường và tùy biến web (chẳng hạn như cookie) gắn với việc cung cấp nội dung hoặc chức năng đó. Chúng tôi không kiểm soát thông tin được gửi đến, hoặc được thu thập bởi, các trang web khác và chúng tôi không chịu trách nhiệm về nội dung của bất kỳ trang được liên kết nào, hay bất kỳ liên kết nào trong một trang được liên kết, hay bất kỳ thay đổi hoặc cập nhật nào đối với các trang web hay dịch vụ bên thứ ba đó. Hãy xem xét chính sách của bất kỳ bên thứ ba nào trước khi cung cấp thông tin cho họ.

13. Kiểm soát đối với tính năng Do-Not-Track

Hầu hết các trình duyệt web và một số hệ điều hành di động cùng ứng dụng di động có tính năng hoặc cài đặt Do-Not-Track (“DNT”) mà bạn có thể kích hoạt để thể hiện mong muốn về quyền riêng tư rằng dữ liệu về hoạt động duyệt web trực tuyến của bạn không bị theo dõi và thu thập. Ở giai đoạn này, chưa có tiêu chuẩn công nghệ thống nhất nào cho việc nhận diện và triển khai tín hiệu DNT được hoàn thiện. Do đó, hiện tại chúng tôi không phản hồi các tín hiệu DNT của trình duyệt hay bất kỳ cơ chế nào khác tự động truyền đạt lựa chọn không bị theo dõi trực tuyến của bạn. Nếu trong tương lai một tiêu chuẩn theo dõi trực tuyến được thông qua mà chúng tôi phải tuân theo, chúng tôi sẽ thông báo cho bạn về thông lệ đó trong một phiên bản sửa đổi của Chính sách này.

Luật California yêu cầu chúng tôi cho bạn biết cách chúng tôi phản hồi các tín hiệu DNT của trình duyệt web. Vì hiện chưa có tiêu chuẩn ngành hay tiêu chuẩn pháp lý cho việc nhận diện hay tôn trọng tín hiệu DNT, chúng tôi không phản hồi chúng vào thời điểm này.

14. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo từng thời điểm. Ngày "Cập nhật lần cuối" ở đầu trang này cho biết lần sửa đổi gần nhất. Nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ đưa ra thông báo bổ sung thông qua Dịch vụ hoặc bằng các phương thức hợp lý khác. Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận Chính sách đã cập nhật.

15. Ngôn ngữ điều chỉnh

Chính sách Quyền riêng tư này được soạn thảo bằng tiếng Anh, là phiên bản duy nhất có tính chính thức và ràng buộc pháp lý. Mọi bản dịch sang ngôn ngữ khác chỉ được cung cấp để thuận tiện cho bạn và không có hiệu lực pháp lý. Trong trường hợp có bất kỳ mâu thuẫn, không nhất quán, hay mơ hồ nào giữa bản tiếng Anh và bất kỳ bản dịch nào, bản tiếng Anh sẽ được ưu tiên áp dụng và điều chỉnh.

16. Liên hệ

Đối với các câu hỏi về quyền riêng tư hoặc để thực hiện các quyền của bạn, hãy hỏi trong nhóm Telegram của chúng tôi, nhưng đừng đăng thông tin cá nhân ở đó, hoặc gửi thư đến:

Cache Technologies Inc.
Attn: Legal
8 The Green, Suite B
Dover, Delaware 19901
United States