Chính sách bảo vệ dữ liệu của tài khoản

Cập nhật lần cuối: 30 tháng 9, 2026

Văn bản này là bản dịch, được cung cấp để tham khảo. Chỉ bản gốc bằng tiếng Pháp mới có giá trị pháp lý: trong trường hợp có sự khác biệt, bản gốc sẽ được áp dụng.

Áp dụng cho tất cả những người đăng ký trên trang web

Những người đăng ký trên randraw.studio sau đây được gọi là NGƯỜI TỔ CHỨC, theo nghĩa người tổ chức một sự kiện. Trang web randraw.studio, do Philippe BILLAULT chủ quản, được gọi là BÊN CHỦ QUẢN.

Tóm tắt những nội dung dưới đây: chúng tôi chỉ xử lý những gì thực sự cần thiết để tài khoản của bạn hoạt động, và chúng tôi chỉ chia sẻ dữ liệu của bạn với các bên xử lý dữ liệu có trong danh sách công khai.

Ai xử lý dữ liệu của các tài khoản?

BÊN CHỦ QUẢN, và chỉ riêng BÊN CHỦ QUẢN, là bên kiểm soát dữ liệu đối với dữ liệu cá nhân của NGƯỜI TỔ CHỨC được mô tả tại đây. Dữ liệu về các sự kiện và người tham gia của bạn là một vấn đề khác: xem chính sách bảo vệ dữ liệu của người tham gia.

Dữ liệu được thu thập và mục đích

  • địa chỉ email: để bạn đăng nhập, để xác minh địa chỉ của bạn, và để viết cho bạn (bảo mật tài khoản, hỗ trợ);
  • mật khẩu: để bạn đăng nhập. Chúng tôi chỉ lưu giữ mật khẩu dưới dạng mã hóa không thể đảo ngược. Tài khoản được tạo bằng Google không có mật khẩu;
  • tên và họ, cùng doanh nghiệp nếu bạn điền thông tin này: để nhận dạng tài khoản của bạn và cá nhân hóa việc trao đổi giữa chúng ta;
  • ngôn ngữ của tài khoản bạn: để hiển thị trang web cho bạn bằng đúng ngôn ngữ;
  • ngày đăng nhập gần nhất của bạn;
  • mã bí mật của xác thực hai yếu tố, nếu bạn bật tính năng này: chúng tôi lưu giữ mã này dưới dạng mã hóa;
  • các lượt “Thích” mà bạn dành cho các cảnh: tài khoản, cảnh và ngày.

Nếu bạn đăng nhập bằng Google, Google truyền cho chúng tôi địa chỉ email và tên của bạn, và không gì khác. Chúng tôi không lưu giữ mã định danh Google cũng như mã thông báo truy cập.

Dữ liệu khác được thu thập và mục đích

  • các giao dịch mua của bạn: gói, số tiền, đơn vị tiền tệ, các ngày, trạng thái, các mã định danh thuê bao của bạn tại Stripe, thương hiệu thẻ của bạn và bốn chữ số cuối của thẻ. Chúng tôi không bao giờ lưu giữ số thẻ của bạn, cũng như địa chỉ thanh toán của bạn;
  • các tin nhắn bạn gửi cho bộ phận hỗ trợ và qua các biểu mẫu liên hệ: tên, địa chỉ email, nội dung tin nhắn, ngôn ngữ, và địa chỉ IP đã cắt bớt của bạn (xem chính sách bảo vệ dữ liệu của khách truy cập);
  • nhật ký các email chúng tôi gửi cho bạn: để hạn chế việc gửi lạm dụng và kiểm tra rằng một thư đã thực sự được gửi đi.

Các email chúng tôi gửi đến tài khoản của bạn (xác nhận địa chỉ, quên mật khẩu, bảo mật, lời mời, hỗ trợ) có chứa một hình ảnh ẩn cho chúng tôi biết thư đã được mở hay chưa.

Cookie

  • cookie phiên, giúp trang web hoạt động;
  • một cookie giữ cho bạn ở trạng thái đăng nhập trong một năm, trên thiết bị này;
  • nếu bạn bật xác thực hai yếu tố: một cookie có thời hạn 30 ngày để nhận ra thiết bị của bạn;
  • trên máy chủ studio của bạn, các cookie truy cập có thời hạn một năm (studio, quầy nhập liệu, điểm tự đăng ký) giúp bạn không phải nhập lại mã.

Dữ liệu của bạn được lưu giữ ở đâu?

Dữ liệu tài khoản của bạn được lưu giữ trên máy chủ của Trang giới thiệu, được lưu trữ tại OVH. Các sự kiện và người tham gia của bạn được lưu giữ trên máy chủ studio của bạn, tại khu vực thuộc gói của bạn: Châu Âu, Bắc Mỹ hoặc Châu Á.

Để bạn có thể đăng nhập vào studio của mình, chúng tôi sao chép vào đó địa chỉ email của bạn, mật khẩu của bạn dưới dạng mã hóa và mã bí mật xác thực hai yếu tố đã mã hóa. Họ, tên và doanh nghiệp của bạn vẫn nằm trên Trang giới thiệu.

Quyền truy cập, chỉnh sửa, phản đối

Để thực hiện các quyền của mình, hãy viết cho chúng tôi qua biểu mẫu liên hệ hoặc, nếu bạn đã đăng nhập, qua bộ phận hỗ trợ của tài khoản bạn.

Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu của bạn và không chuyển nhượng dữ liệu đó cho bất kỳ đối tác thương mại nào. Nhà cung cấp dịch vụ thanh toán của chúng tôi, Stripe, nhận các dữ liệu cần thiết cho việc thanh toán, trong phạm vi chặt chẽ của nhiệm vụ của mình. Các cơ quan có thẩm quyền có thể yêu cầu chúng tôi cung cấp dữ liệu trong những trường hợp thực sự cần thiết do pháp luật quy định.

Thời hạn lưu giữ và quyền xóa dữ liệu

Trừ khi có chỉ dẫn khác, dữ liệu được lưu giữ cho đến khi tài khoản của bạn bị đóng.

Bạn đóng tài khoản của mình từ khu vực cá nhân của mình. Việc xóa được lên lịch sau đó 30 ngày, hoặc 30 ngày sau khi gói trả phí của bạn kết thúc nếu gói này vẫn còn hiệu lực. Trong thời hạn này, bạn có thể kích hoạt lại tài khoản của mình. Nếu không có gói trả phí nào đang còn hiệu lực, dữ liệu về các sự kiện và người tham gia của bạn bị xóa ngay khi đóng tài khoản, và không được khôi phục nếu bạn kích hoạt lại.

Khi xóa, chúng tôi xóa tài khoản của bạn, hồ sơ của bạn, các gói của bạn, các sự kiện của bạn cùng người tham gia của các sự kiện đó, các trao đổi của bạn với bộ phận hỗ trợ, nhật ký các email gửi đến địa chỉ của bạn và các lượt “Thích” của bạn.

Những gì còn lại sau khi xóa:

  • các giao dịch mua của bạn (gói, số tiền, các ngày, các mã định danh Stripe): pháp luật buộc chúng tôi lưu giữ dữ liệu kế toán trong 10 năm;
  • các tin nhắn được gửi qua biểu mẫu liên hệ, vốn không gắn với một tài khoản: bạn có thể yêu cầu xóa chúng bằng cách viết cho chúng tôi.

Sao lưu dữ liệu

Mỗi đêm, cơ sở dữ liệu được sao lưu vào một không gian Dropbox dành riêng cho chúng tôi. Chúng tôi giữ 90 bản sao lưu gần nhất, cùng với bản đầu tiên của mỗi tháng, không giới hạn thời gian. Do đó, một tài khoản đã bị xóa vẫn có thể tồn tại trong một bản sao lưu cũ.

DPO

DPO là người phụ trách bảo vệ dữ liệu. Chúng tôi xử lý một lượng nhỏ dữ liệu cá nhân, chúng tôi không kinh doanh dữ liệu đó, không nhận dữ liệu từ bất kỳ đối tác nào và không gửi dữ liệu cho bất kỳ đối tác nào. Chúng tôi đã lựa chọn không chỉ định DPO.

Khiếu nại

Đối với mọi yêu cầu liên quan đến bảo vệ dữ liệu, trước hết hãy viết cho chúng tôi qua biểu mẫu liên hệ hoặc qua bộ phận hỗ trợ của tài khoản bạn. Nếu sau khi đã liên hệ với chúng tôi, bạn cho rằng các quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại đến CNIL.