🔐 Chính sách bảo mật

1. Chúng tôi là ai (Đơn vị Kiểm soát Dữ liệu)

PJG Grading được vận hành bởi PJG Grading Co., Ltd. (số đăng ký doanh nghiệp [sẽ được xác nhận trước khi ra mắt công khai]), đăng ký tại Thái Lan ở [địa chỉ đăng ký — sẽ được xác nhận trước khi ra mắt công khai].

Đối với mọi yêu cầu hoặc câu hỏi về quyền riêng tư, hãy liên hệ privacy@pjgcard.com. Cán bộ Bảo vệ Dữ liệu của chúng tôi có thể được liên hệ tại cùng địa chỉ [đầu mối DPO chuyên trách sẽ được xác nhận trước khi ra mắt công khai].

2. Dữ liệu cá nhân chúng tôi thu thập

• Tài khoản: tên, email, mật khẩu (đã băm) và tên người dùng bạn đặt.

• Đăng nhập mạng xã hội: mã định danh tài khoản Google, Apple hoặc LINE của bạn, nếu bạn sử dụng.

• Liên hệ và giao hàng: địa chỉ giao hàng và thanh toán, số điện thoại.

• Dữ liệu thẻ và đơn hàng: hình ảnh thẻ bạn gửi, lịch sử chấm điểm và đơn hàng, tin đăng, lượt đặt giá và đề nghị.

• Thanh toán: được xử lý bởi đơn vị xử lý thanh toán của chúng tôi (Stripe); chúng tôi chỉ lưu hồ sơ giao dịch hạn chế, không bao giờ lưu số thẻ đầy đủ.

• Kỹ thuật: địa chỉ IP, quốc gia gần đúng (từ IP), thông tin thiết bị và trình duyệt, cùng mã thông báo đẩy của thiết bị nếu bạn bật thông báo.

3. Cách thức và lý do chúng tôi sử dụng dữ liệu của bạn (cơ sở pháp lý)

Chúng tôi xử lý dữ liệu của bạn để: cung cấp dịch vụ chấm điểm và chợ giao dịch cũng như thực hiện đơn hàng (thực hiện hợp đồng); xử lý thanh toán và ngăn chặn gian lận (hợp đồng hoặc lợi ích chính đáng); gửi thông báo giao dịch (hợp đồng); chỉ gửi tiếp thị khi bạn đã đồng ý (sự đồng ý — bạn có thể rút lại bất cứ lúc nào); và tuân thủ các nghĩa vụ pháp lý, thuế và kế toán (nghĩa vụ pháp lý).

4. Chia sẻ và chuyển giao quốc tế

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp chúng tôi vận hành, và chỉ khi cần thiết:

• Stripe — xử lý thanh toán (Hoa Kỳ)

• Ximilar — phân tích thẻ bằng AI (Liên minh Châu Âu); Google Gemini — phân tích AI (Hoa Kỳ): hình ảnh thẻ bạn gửi được chuyển đi để chấm điểm

• Cloudflare — lưu trữ và lưu dữ liệu (toàn cầu)

• Resend — email giao dịch (Hoa Kỳ)

• Google Firebase — thông báo đẩy (Hoa Kỳ)

• LINE — thông báo, nếu bạn liên kết tài khoản

• eBay — đăng chéo, nếu bạn kết nối tài khoản eBay (Hoa Kỳ)

• Đối tác phân tích và quảng cáo, chỉ khi bạn chấp nhận cookie phân tích: Google (Google Analytics và Google Ads; Hoa Kỳ), Meta (Hoa Kỳ), TikTok (Singapore / Hoa Kỳ), và LINE (Nhật Bản) — họ nhận dữ liệu sử dụng và thiết bị qua cookie để đo lường và cải thiện trang web cùng quảng cáo của chúng tôi; họ không nhận hình ảnh thẻ, mật khẩu hay thông tin thanh toán của bạn.

Một số nhà cung cấp ở ngoài Thái Lan, nên dữ liệu của bạn có thể được chuyển ra nước ngoài. Chúng tôi dựa vào các biện pháp bảo vệ đầy đủ từ những bên nhận này và xử lý việc chuyển giao theo mức PDPA cho phép. Chúng tôi không bán dữ liệu cá nhân của bạn.

5. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

• Kết quả chấm điểm, chứng nhận, lớp phủ (overlay) AI, số sê-ri và sổ đăng ký số lượng (population) được lưu giữ vĩnh viễn như một hồ sơ xác thực công khai (giống các công ty chấm điểm khác) — điểm AI của bạn không bao giờ bị xóa.

• Chúng tôi chỉ lưu giữ dữ liệu thô gốc kích thước vài KB do nhà cung cấp AI trả về trong 180 ngày, và chỉ sau khi dữ liệu overlay và đa giác (polygon) đã được lưu — điểm số và overlay đã tính toán vẫn được giữ lại. Nhật ký hệ thống được lưu giữ 90 đến 365 ngày; hình ảnh đã tải lên nhưng không bao giờ gắn với thẻ nào sẽ bị xóa sau 30 ngày.

• Dữ liệu tài khoản và đơn hàng được lưu giữ trong khi tài khoản của bạn còn hoạt động và theo yêu cầu về thuế và kế toán; khi bạn xóa tài khoản, chúng tôi ẩn danh dữ liệu cá nhân của bạn (xem quyền của bạn bên dưới).

6. Quyền của bạn

Theo PDPA bạn có thể: truy cập bản sao dữ liệu của mình; sửa dữ liệu; xóa dữ liệu; hạn chế hoặc phản đối việc xử lý; rút lại sự đồng ý; và nhận dữ liệu của bạn ở định dạng có thể chuyển đổi. Bạn có thể xuất dữ liệu hoặc xóa tài khoản bất cứ lúc nào tại Cài đặt → Tài khoản. Đối với các yêu cầu khác, hãy gửi email đến privacy@pjgcard.com và chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Bạn cũng có quyền khiếu nại với Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) của Thái Lan.

7. Cookie

Chúng tôi sử dụng các cookie thiết yếu cần để vận hành trang web (phiên đăng nhập cùng tùy chọn giao diện và tiền tệ của bạn). Khi có sự đồng ý của bạn, chúng tôi cũng sử dụng cookie phân tích và quảng cáo từ Google (Google Analytics và Google Ads), Meta, TikTok và LINE; các cookie này được tắt theo mặc định và chỉ tải sau khi bạn chấp nhận chúng. Xem Chính sách Cookie của chúng tôi để biết chi tiết.

8. Bảo mật, trẻ em và thay đổi

Chúng tôi bảo vệ dữ liệu của bạn bằng mã hóa khi truyền và khi lưu trữ, đồng thời giới hạn quyền truy cập cho nhân viên được ủy quyền. Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em. Chúng tôi có thể cập nhật chính sách này; các thay đổi quan trọng sẽ được đăng tại đây kèm ngày cập nhật mới. Có thắc mắc? Hãy gửi email đến privacy@pjgcard.com.