Chính sách quyền riêng tư

Next Level Builders ("NLB", "chúng tôi") vận hành nextlevelbuilder.io và chịu trách nhiệm về dữ liệu cá nhân được mô tả tại đây. Câu hỏi hoặc yêu cầu: hello@nextlevelbuilder.io.

Chính sách này áp dụng cho website, gói thành viên, khóa học, thư mục Build with Us, Studio, API, máy chủ MCP và email của chúng tôi. Thanh toán do Polar xử lý với vai trò merchant of record; Polar chịu trách nhiệm về dữ liệu thanh toán mà họ thu thập theo chính sách quyền riêng tư riêng.

Dữ liệu tài khoản:

• Tên, email và ảnh đại diện từ Google hoặc GitHub khi bạn đăng nhập bằng các dịch vụ này, kèm mã định danh tài khoản của nhà cung cấp
• Email và mã dùng một lần có hiệu lực ngắn khi bạn đăng nhập bằng email
• Bản ghi phiên đăng nhập (thời điểm, địa chỉ IP và trình duyệt) để duy trì đăng nhập và bảo vệ tài khoản

Dữ liệu hồ sơ và cộng đồng:

• Thông tin hồ sơ bạn thêm như giới thiệu, liên kết và tài khoản mạng xã hội
• Câu trả lời trong form thông tin thành viên và form cam kết
• Discord user ID khi bạn liên kết Discord, để cấp vai trò thành viên

Dữ liệu mua hàng:

• Từ Polar: mã khách hàng, tên, email, quốc gia, gói hoặc khóa học đã mua, số tiền, đơn vị tiền tệ và trạng thái đăng ký
• Chúng tôi không bao giờ nhận số thẻ đầy đủ hay thông tin ngân hàng của bạn

Nội dung bạn gửi:

• Thông tin sản phẩm, trang Studio, hình ảnh và video bạn tải lên, lượt bình chọn và các đóng góp khác

API và ứng dụng kết nối:

• Khóa API, chỉ lưu dưới dạng băm SHA-256
• Đăng ký ứng dụng OAuth và MCP, bản ghi đồng ý và access token của ứng dụng bạn kết nối

Dữ liệu sử dụng:

• Trang đã xem (chỉ đường dẫn), nguồn giới thiệu và lượt bấm vào liên kết website sản phẩm, gắn với một mã khách truy cập ngẫu nhiên nằm trong tab trình duyệt (xem mục 5)
• Qua Google Analytics: trang đã xem, vị trí ước tính từ địa chỉ IP, loại thiết bị và trình duyệt, nguồn truy cập, gắn với mã định danh trong cookie _ga (xem mục 5)

Dữ liệu bảo mật:

• Địa chỉ IP và siêu dữ liệu yêu cầu do Cloudflare xử lý để phân phối website, giới hạn lạm dụng và chạy kiểm tra bot Turnstile

• Cung cấp dịch vụ bạn yêu cầu: tài khoản, gói thành viên, khóa học, thư mục sản phẩm, Studio và API (thực hiện hợp đồng)
• Xét duyệt đăng ký thành viên và áp dụng quy chế cộng đồng (hợp đồng và lợi ích chính đáng)
• Gửi mã đăng nhập, thông báo liên quan đến giao dịch và email dịch vụ quan trọng (hợp đồng)
• Bảo mật dịch vụ, ngăn gian lận, spam và thao túng thứ hạng (lợi ích chính đáng)
• Sàng lọc sản phẩm gửi lên: một mô hình AI chạy trên Cloudflare Workers AI đánh dấu nội dung có thể là spam hoặc lạm dụng để người duyệt xem xét, và mọi quyết định công bố đều do con người đưa ra (lợi ích chính đáng)
• Đo lường lưu lượng tổng hợp và hiển thị thống kê lưu lượng cho chủ sản phẩm (lợi ích chính đáng)
• Lưu hồ sơ theo yêu cầu pháp luật, ví dụ về thuế (nghĩa vụ pháp lý)

Chúng tôi chỉ gửi email marketing khi bạn đồng ý nhận, và bạn có thể hủy đăng ký bất kỳ lúc nào.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp giúp vận hành dịch vụ, theo thỏa thuận giới hạn mục đích sử dụng:

• Cloudflare: lưu trữ và phân phối nội dung (Workers), cơ sở dữ liệu (D1), lưu trữ tệp (R2), lưu trữ key-value, hàng đợi, kiểm duyệt AI (Workers AI), chống bot (Turnstile) và phát video khóa học (Stream)
• Polar: merchant of record cho thanh toán, gói đăng ký, hóa đơn và thuế
• Resend: gửi mã đăng nhập và email giao dịch
• Google và GitHub: đăng nhập, chỉ khi bạn chọn
• Google Analytics 4 (Google LLC): phân tích website tổng hợp
• PostHog (PostHog Inc., máy chủ tại Mỹ): phân tích sản phẩm trên nextlevelbuilder.io, gồm lượt xem trang, lượt nhấp, hiệu năng, lỗi và bản ghi phiên truy cập (mọi nội dung bạn nhập đều được che); thành viên đã đăng nhập được gắn với ID tài khoản, email và tên
• ClickHouse: thống kê lưu lượng sản phẩm cho thư mục Build with Us, lưu với mã khách truy cập đã băm
• Discord: cấp vai trò thành viên khi bạn liên kết Discord

Công khai theo thiết kế: hồ sơ builder công khai, sản phẩm đã công bố, số lượt bình chọn và vị trí trên bảng xếp hạng được mọi người nhìn thấy.

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền và sự an toàn của thành viên.

Google Analytics:

• Chúng tôi dùng Google Analytics 4 (Google LLC) để đo lường tổng hợp cách website được sử dụng. Công cụ này đặt cookie bên thứ nhất _ga và _ga_<container-id>, lưu tối đa 2 năm (xem Chính sách cookie).
• Chúng tôi không tải Google Analytics khi trình duyệt của bạn gửi tín hiệu Do Not Track hoặc Global Privacy Control. Bạn cũng có thể từ chối bằng tiện ích trình duyệt Google Analytics Opt-out.
• Chúng tôi không dùng cookie quảng cáo.

PostHog:

• Chúng tôi dùng PostHog (PostHog Inc., máy chủ tại Mỹ) để hiểu cách website được sử dụng: lượt xem trang, lượt nhấp, mức cuộn và thời gian trên trang, hiệu năng (Web Vitals), lỗi JavaScript và bản ghi phiên truy cập.
• Bản ghi phiên che mọi nội dung bạn nhập, và chuỗi truy vấn trên URL bị loại bỏ ở các trang đăng nhập, tài khoản, OAuth và thanh toán. Bản xem trước Studio không bao giờ được gửi.
• Khi bạn đăng nhập, sự kiện được gắn với ID tài khoản, email và tên của bạn; khi đăng xuất, một ID ẩn danh mới được tạo.
• PostHog chỉ chạy trên nextlevelbuilder.io và không tải khi trình duyệt gửi tín hiệu Do Not Track hoặc Global Privacy Control.

Số liệu lưu lượng của chúng tôi:

• Số liệu lưu lượng sản phẩm và thư mục không dùng cookie. Trình duyệt giữ một mã ngẫu nhiên trong session storage, bị xóa khi bạn đóng tab.
• Mã này được băm với khóa bí mật trước khi lưu lưu lượng sản phẩm, và chỉ ghi lại đường dẫn trang, nguồn giới thiệu và lượt bấm liên kết sản phẩm.
• Các trang đăng nhập, tài khoản, hồ sơ, OAuth, trang thanh toán thành công và bản xem trước Studio không bao giờ được tính.
• Nếu trình duyệt gửi tín hiệu Do Not Track hoặc Global Privacy Control, các số liệu này cũng được bỏ qua.

Các nhà cung cấp có thể xử lý dữ liệu ở quốc gia khác với nơi bạn sống, bao gồm Hoa Kỳ và Liên minh châu Âu. Khi cần thiết, việc chuyển dữ liệu dựa trên các biện pháp bảo vệ như Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.

• Dữ liệu tài khoản, hồ sơ và nội dung: trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa hoặc ẩn danh trong vòng 30 ngày, trừ bản sao lưu sẽ hết hạn theo chu kỳ thông thường.
• Hồ sơ mua hàng: theo thời hạn luật thuế và kế toán yêu cầu.
• Mã đăng nhập: vài phút. Phiên đã hết hạn: được xóa sau khi kết thúc.
• Thống kê lưu lượng: lưu ở dạng tổng hợp hoặc bí danh để chủ sản phẩm xem lịch sử.
• Nhật ký bảo mật: chỉ lưu trong thời gian cần thiết để điều tra lạm dụng.

Tùy nơi bạn sinh sống, bạn có thể yêu cầu:

• truy cập bản sao dữ liệu cá nhân;
• sửa dữ liệu không chính xác;
• xóa dữ liệu;
• nhận dữ liệu ở định dạng có thể chuyển đổi;
• phản đối hoặc hạn chế xử lý dựa trên lợi ích chính đáng;
• rút lại sự đồng ý khi chúng tôi dựa vào sự đồng ý đó.

Gửi email tới hello@nextlevelbuilder.io từ địa chỉ email của tài khoản. Chúng tôi phản hồi trong 30 ngày và có thể cần xác minh danh tính. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Chúng tôi dùng HTTPS ở mọi nơi, băm khóa API, giới hạn OAuth token trong phạm vi quyền bạn cấp, phục vụ tệp riêng tư qua liên kết có chữ ký và thời hạn, và chỉ cấp quyền truy cập cho nhân sự ở mức cần thiết. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

Dịch vụ không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của họ. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa.

Chúng tôi sẽ cập nhật chính sách khi cách xử lý dữ liệu thay đổi và hiển thị ngày cập nhật mới ở đầu trang. Với thay đổi quan trọng, chúng tôi cũng thông báo qua email hoặc trên website.

Next Level Builders · nextlevelbuilder.io · hello@nextlevelbuilder.io