Chính sách Quyền riêng tư

Chúng tôi thu thập gì

• Dữ liệu tài khoản: email Google, tên hiển thị, quốc gia, tùy chọn ngôn ngữ.
• Fingerprint thiết bị: 10 chiều (Canvas, WebGL, AudioContext, fonts, màn hình, timezone, ngôn ngữ, user-agent, hardware concurrency, bộ nhớ thiết bị) được băm để phát hiện lạm dụng đa tài khoản. Chúng tôi không lưu giá trị thô.
• Ảnh chụp & phản hồi: đính kèm vào lần nộp nhiệm vụ hàng ngày. Chúng tôi loại bỏ metadata EXIF (gồm GPS) khi tải lên.
• Metadata mạng: địa chỉ IP, ASN và mã quốc gia mỗi yêu cầu, chỉ dùng cho rate-limit và chống gian lận.
• Ledger ví: lịch sử giao dịch T-Coin / Karma, chỉ thêm.

Chúng tôi không thu thập gì

• Thông tin đăng nhập PayPal thô — chúng tôi chỉ lưu email người nhận sau khi bạn gửi yêu cầu rút.
• Toàn bộ cookie trình duyệt — chỉ cookie phiên TestHive.
• Nội dung các trang web khác bạn truy cập.

Quyền GDPR (người dùng EEA)

Bạn có quyền truy cập, sửa, di chuyển và xóa dữ liệu cá nhân. Truy cập /account/privacy để:

• Tải dữ liệu của tôi — xuất JSON tất cả dữ liệu chúng tôi lưu về bạn; gửi email trong 30 ngày.
• Xóa tài khoản của tôi — thời gian ân hạn 30 ngày, sau đó xóa. Hồ sơ tài chính được giữ 7 năm theo luật kế toán (ẩn danh).
• Từ chối profiling — vô hiệu hóa phân tích chấm điểm rủi ro; fingerprinting vẫn cần thiết cho dịch vụ.

Yêu cầu DSR được xác nhận trong 72 giờ qua email.

Cookie

Chúng tôi dùng một bộ cookie cần thiết nhỏ cho xác thực. Cookie phân tích là tùy chọn — xem cookie banner. Chi tiết, xem Chính sách Cookie.

Vị trí dữ liệu & chia sẻ

Dữ liệu lưu trong Supabase (Postgres) và Cloudflare R2 (object storage). Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân với bên thứ ba vì mục đích quảng cáo. Nhà xử lý phụ gồm Google (OAuth), PayPal (rút tiền), Cloudflare (mạng), và Resend (email giao dịch).

Trẻ em

TestHive không dành cho người dùng dưới 18 tuổi.

Liên hệ

Liên hệ Bảo vệ Dữ liệu: testhive@elolin.com.