Chính sách quyền riêng tư Reconstruct

Ngày có hiệu lực: 11 tháng 10 năm 2026 Cập nhật: 23 tháng 10 năm 2026

Chính sách giải thích Cryptify Corporation ("Cryptify", "chúng tôi") thu, dùng, chia sẻ cá nhân khi bạn dùng Reconstruct: reconstruct.dev, Platform, tài liệu, status, MCP, API và dịch vụ liên quan ("Dịch vụ").

Cryptify Corporation lập theo luật Delaware, số hồ sơ 10430008, đăng ký 8 The Green, STE R, Dover, DE 19901, USA. Điện thoại +1 323 554 8150. Riêng tư: [email protected].

1. Thông tin thu thập

1.1 Bạn cung cấp

• Tài khoản. Email để đăng nhập, họ tên, username, mật khẩu (chỉ hash tại dịch vụ danh tính), email verified, ảnh tùy chọn. Google/Apple đăng nhập gửi tên, email, ID tài khoản.
• Yêu cầu thu. URL sản phẩm, chủ đề, nền tảng/view, chi tiết nhập. Yêu cầu công khai, bản thu/phân tích có thể vào danh mục chung. Public bỏ danh tính, liên hệ riêng, ghi chú nội bộ. Không nhập bí mật vào trường công khai.
• Hỗ trợ, lạm dụng, bán hàng. Tên, email, nội dung form và chi tiết đặt cuộc gọi.
• Đăng ký trạng thái. Email nếu đăng ký thông báo.

1.2 Tự thu

• Phiên/token. Phiên đăng nhập, OAuth cấp tác nhân/MCP, token riêng (tên, phạm vi, hết hạn tới 365 ngày).
• Thiết bị/an ninh. Sau ghi xác nhận đăng ký về nhận dạng, lưu ID (device_seed) và đọc màn hình, canvas/GPU, bộ nhớ/lõi CPU, user-tác nhân client hints (nền tảng, OS, mẫu, kiến trúc), múi giờ, ngôn ngữ. Nhận IP/quốc gia gần từ Cloudflare. Xem 3, 6.
• Sử dụng. Yêu cầu, API/MCP, quota, chạm giới hạn, log tương tự.
• Chẩn đoán. Lỗi/trace, lấy mẫu khoảng 10% yêu cầu, từ web/API. Cấu hình không thu mật khẩu/token đăng nhập.

1.3 Bên thứ ba

• Thanh toán. Bên tại trang thanh toán xử lý và có thể đưa ID khách/giao dịch, liên hệ/địa chỉ hóa đơn, trạng thái, gói/kỳ/thanh toán. Tùy vùng khác bên/phương thức. Xem xử lý phụ. Số thẻ nhập trang nhà thanh toán, không Reconstruct. Một số trang thanh toán họ là đơn vị bán hàng đứng tên pháp lý của giao dịch.
• Đăng nhập. Google/Apple nếu chọn.

1.4 Web thu và phân tích ứng dụng

Thu cấu trúc/hình web/ứng dụng truy cập hợp pháp: ảnh, layout, style, phông, công nghệ, luồng. Có thể tình cờ chứa cá nhân trên trang. Không dùng để nhận diện người. Nếu có dữ liệu bạn, [email protected] để duyệt/gỡ phù hợp. Bản quyền theo Chính sách bản quyền/DMCA.

Phân tích iOS/Android/desktop có thể dùng tệp, mã, siêu dữ liệu hợp pháp và quan sát môi trường thử, vẫn có cá nhân/bí mật dù chỉ xuất mô tả. Không gửi môi trường sản xuất cá nhân, xác thực, mã riêng ngoài luồng thỏa thuận. Phân biệt đầu vào với hành vi, UI, phát hiện riêng giao người. Xem Phương pháp phân tích. Phân tích riêng chỉ luồng thỏa thuận rõ.

2. Cách dùng

Dùng thông tin để:

• tạo/quản tài khoản, xác thực bạn, AI, API;
• cung cấp, xử lý yêu cầu, gửi dữ liệu qua Platform/MCP/API;
• thanh toán, đăng ký, hạn gói;
• chống gian lận/lạm dụng/nhiều tài khoản, bảo vệ (Mục 3);
• kiểm URL không hại (Mục 4);
• trả hỗ trợ, lạm dụng, bán hàng, pháp lý;
• gửi thông báo dịch vụ/status đã yêu cầu và tin tài khoản/pháp lý quan trọng;
• chẩn lỗi, giám sát, cải thiện, gồm huấn luyện từ yêu cầu công khai/bản đủ điều kiện theo luật riêng tư/quyền thứ ba. Loại thông tin xác thực, thanh toán, hỗ trợ, đầu vào bí mật/riêng, dữ liệu theo DPA khỏi huấn luyện;
• tuân luật/thực thi Điều khoản dịch vụ.

Không bán và không chia sẻ để quảng cáo hành vi xuyên ngữ cảnh; không tracker quảng cáo/phân tích bên thứ ba.

3. Chống gian lận/quyết định tự động

Để bảo vệ quota/chống lạm dụng, gắn thiết bị Mục 1.2 với tài khoản, nhóm có vẻ cùng người (tối đa năm tài khoản/người), tính điểm tin cậy từ sự kiện như bị chặn quota lặp, phiên lạ, tự động quá nhiều.

Theo điểm có thể tự giới hạn, dừng yêu cầu, đình chỉ/cấm. Thu thiết bị chỉ sau xác nhận ghi; rút ngừng ID/đặc điểm tiếp, không ngừng chấm hoạt động, theo quyền phản đối/từ chối áp dụng. Có thể từ chối lập hồ sơ riêng với kháng nghị. Nếu chỉ dựa điểm, xin không duy trì hạn chế tới người duyệt kháng nghị tại reconstruct.dev/platform/trust. Điểm vẫn tính khi duyệt. Một số kiểm phiên dùng 24 giờ cuốn. Lưu theo 7.

4. Chia sẻ

Chỉ chia theo dưới:

• Nhà cung cấp/xử lý phụ vận hành/hỗ trợ thay, ràng buộc bí mật/an toàn. Danh sách.
• URL. Gửi URL tới Google Web Risk / Safe Browsing, VirusTotal, urlscan.io, AlienVault OTX, PhishTank, URLhaus, RDAP để phát hiện mã độc, lừa đảo, miền mới. Không bí mật, xác thực, query riêng. Bên kiểm có thể lưu/chia đối tác.
• AI/cải thiện. Chỉ dùng công khai đủ điều kiện khi luật/quyền cho. Loại thông tin xác thực, tài khoản/thanh toán, hỗ trợ, bí mật/riêng tư khỏi huấn luyện. Có thể gửi trường chọn tới OpenAI, Anthropic, Google. Họ tự huấn luyện theo thông tin công bố, hợp đồng, luật dịch vụ. Bản thu có thể chứa cá nhân. Dữ liệu chỉ DPA không dùng cải thiện/huấn luyện. Đầu vào riêng không gửi AI nếu chưa đồng ý rõ luồng.
• Thanh toán/đăng nhập. Bên trang thanh toán và đăng nhập bạn chọn như trên.
• Pháp lý. Bắt buộc luật/trát/quy trình hoặc bảo vệ quyền, tài sản, an toàn chúng tôi/người khác.
• Chuyển doanh nghiệp. Merger, mua, tài trợ, bán tài sản theo Chính sách.
• Theo bạn. Kết nối AI/MCP thì họ nhận dữ liệu bạn yêu cầu theo điều khoản riêng.

5. Nơi lưu

Cryptify ở Mỹ. Cơ sở dữ liệu, bản thu, dịch vụ danh tính tại Đức. Sentry, YouTrack, Cal tại Ba Lan. Sao lưu/truy cập hỗ trợ có thể ở đó hoặc nơi khác; bên khác có thể xử lý Mỹ/quốc gia khác. Từ EEA/Anh/Thụy Sĩ dùng bảo vệ luật, như Điều khoản hợp đồng tiêu chuẩn/Phụ lục Anh khi áp. Hỏi [email protected] để biết.

6. Cookie và tương tự

Cookie/lưu cần thiết cho đăng nhập/bảo mật. ID/đặc điểm chỉ sau xác nhận yêu cầu về xử lý này. Không xác nhận không đăng ký; không bỏ quyền bắt buộc. Xem/rút tại Thông báo cookie/thiết bị.

Do Not Track. Không theo dõi qua web khác/không quảng cáo nên không đổi thực hành theo tín hiệu DNT.

7. Lưu giữ

Chỉ giữ đủ mục đích trên:

8. Lựa chọn và quyền

• Truy cập, sửa, xóa. Bạn sửa hồ sơ trong Platform. Xin xóa tài khoản qua [email protected] từ email tài khoản; xử lý thủ công. Trả trong hạn luật, thường một tháng GDPR, giải thích gia hạn cho phép. Xóa thu hồi truy cập và bắt đầu xóa/khử định danh hồ sơ cá nhân/yêu cầu theo lịch. Hồ sơ lưu hợp pháp và danh mục thu độc lập xử lý riêng; cá nhân trong danh mục cũng có thể yêu cầu quyền.
• Token/quyền tác nhân. Có thể thu hồi token/ủy quyền bất kỳ lúc nào trong Platform.
• Email. Mỗi email status có link hủy; vẫn có thể gửi tin tài khoản/pháp lý thiết yếu.
• Đăng ký. Quản/hủy qua Thanh toán theo nhà cung cấp, hoặc [email protected] nếu không dùng được.

Quyền tiểu bang Mỹ. Theo nơi cư trú, như California, Colorado, Connecticut, Virginia, khác, có quyền biết, truy cập, sửa, xóa, chuyển và từ chối bán/chia sẻ. Chúng tôi không bán/chia theo định nghĩa đó. Rút nhận dạng theo 6. Nếu luật cho từ chối lập hồ sơ, dùng [email protected]. Có thể kháng nghị tự động/xin người xem; khác quyền từ chối luật định. Ngoại lệ chống gian lận chỉ trong luật. Gửi [email protected] hoặc trang kháng nghị, được dùng đại diện. Sẽ xác minh/không phân biệt vì quyền. Nếu từ chối, phản hồi quyết định để kháng nghị.

EEA và Anh. Không cung cấp cho người ở EEA/Anh. Không có cơ sở ở đó, chưa chỉ định đại diện Điều 27 GDPR/UK GDPR. Không đăng ký/trả từ EEA/Anh.

Nếu vẫn xử lý người EEA/Anh, GDPR/UK GDPR có thể áp. Chúng tôi kiểm soát quản tài khoản, danh mục, bảo mật riêng; chỉ xử lý theo chỉ dẫn có tài liệu thì DPA quản vai trò. Hoạt động riêng vẫn theo Chính sách. Căn cứ:

Có quyền truy cập, sửa, xóa, hạn chế, chuyển, phản đối dựa lợi ích chính đáng, rút đồng ý. Với điểm tự động (3), xin không giữ hạn trước người xem, nêu quan điểm/tranh quyết định qua trang hoặc [email protected]. Có thể khiếu cơ quan dữ liệu địa phương.

Vẫn được bảo vệ luật đối quyết định quan trọng chỉ tự động. Giới hạn khu vực không giảm quyền cá nhân đang áp.

Hỏi pháp lý bằng tiếng Anh tới [email protected].

Thụy Sĩ. Nếu bạn ở đó và dữ liệu xử lý, luật Thụy Sĩ có thể áp; quyền theo yêu cầu luật. Liên hệ [email protected]. Giới hạn EEA/Anh không gồm Thụy Sĩ.

Khác. Canada, Brazil, Ấn Độ, Australia, Nhật, nơi khác có thể quyền tương tự; [email protected] để thực hiện.

9. An toàn

Bảo vệ bằng kết nối mã hóa, mật khẩu hash, lưu bí mật mã hóa, kiểm soát, giám sát. Không hoàn toàn an toàn; giữ mật khẩu/token kín.

10. Trẻ em

Dịch vụ không hướng đến trẻ dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ dưới 13 tuổi. Nếu bạn tin rằng trẻ dưới 13 tuổi đã cung cấp thông tin, hãy liên hệ [email protected] để chúng tôi xóa. Nếu chưa đủ tuổi trưởng thành tại nơi cư trú, bạn chỉ được dùng Dịch vụ với sự tham gia của cha mẹ hoặc người giám hộ. Chúng tôi không hỏi hoặc kiểm tra tuổi khi đăng ký.

11. Đổi chính sách

Có thể cập nhật, đăng phiên bản với ngày mới; đổi đáng kể báo email/Dịch vụ trước hiệu lực.

12. Liên hệ

Cryptify Corporation Số hồ sơ Delaware 10430008 8 The Green, STE R, Dover, DE 19901, USA Điện thoại: +1 323 554 8150 Riêng tư: [email protected]