Pháp Lý — Quyền Riêng Tư

Chính Sách Bảo Mật & Thông Cáo GDPR / CCPA

Cách thức Dramaly thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn — bao gồm OAuth 2.0, lịch sử xem phim và thanh toán bảo mật PCI-DSS Level 1.

Cập nhật lần cuối: 17 tháng 10, 2026
§ 1

Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này mô tả cách Dramaly thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng https://dramaly.site. Chính sách áp dụng cho mọi người dùng toàn cầu và tuân thủ đầy đủ quy định GDPR (Liên minh Châu Âu), CCPA/CPRA (California) cũng như pháp luật bảo vệ dữ liệu cá nhân hiện hành.

§ 2

Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Tài Khoản & OAuth 2.0

Khi bạn đăng nhập qua OAuth 2.0 (Google, Apple, GitHub), chúng tôi chỉ nhận: tên hiển thị, địa chỉ email và ảnh đại diện theo phạm vi bạn cấp quyền. Chúng tôi tuyệt đối không nhận hoặc lưu trữ mật khẩu tài khoản mạng xã hội của bạn.

2.2 Lịch Sử Xem Phim & Tùy Chọn Ngôn Ngữ

Chúng tôi đồng bộ tiến độ tập phim đang xem, danh sách phim yêu thích và ngôn ngữ phụ đề để mang lại trải nghiệm xem phim liền mạch giữa điện thoại và máy tính.

2.3 Dữ Liệu Thanh Toán

Dramaly không bao giờ lưu trữ số thẻ, mã CVV hoặc thông tin thanh toán nhạy cảm. Toàn bộ giao dịch được xử lý bởi đối tác Merchant of Record Creem.io (Armitage Labs OÜ) đạt chứng nhận bảo mật quốc tế PCI-DSS Level 1.

§ 3

Cơ Sở Pháp Lý Xử Lý Dữ Liệu (GDPR Điều 6)

Mục Đích Xử LýCơ Sở Pháp Lý
Tạo tài khoản & xác thực đăng nhậpThực hiện hợp đồng (Art. 6(1)(b))
Xử lý thanh toán qua Creem.ioThực hiện hợp đồng (Art. 6(1)(b))
Đồng bộ lịch sử xem & đề xuất phimLợi ích hợp pháp (Art. 6(1)(f))
Tuân thủ nghĩa vụ pháp lý & thuếNghĩa vụ pháp lý (Art. 6(1)(c))
§ 4

Quyền Của Người Dùng Theo GDPR & CCPA

Người dùng có đầy đủ các quyền sau đối với dữ liệu cá nhân:

Để thực hiện quyền bảo mật, vui lòng gửi email tới [email protected].

§ 5

Lưu Trữ & Xóa Dữ Liệu Theo Yêu Cầu

Yêu Cầu Xóa Tài Khoản & Dữ Liệu: Gửi email tới [email protected] với tiêu đề "Delete My Account & Data". Chúng tôi cam kết hoàn tất xóa dữ liệu trong vòng 30 ngày theo đúng chuẩn GDPR Điều 17.
§ 6

Đối Tác Hạ Tầng & Xử Lý Phụ

Đơn Vị Xử LýVai TròDữ Liệu Chia Sẻ
Creem.io (Armitage Labs OÜ) Xử lý thanh toán, tuân thủ thuế, hoàn tiền Email, tên thanh toán, giá trị đơn hàng
Cloudflare, Inc. Mạng phân phối CDN toàn cầu, bảo mật chống DDoS Địa chỉ IP (đã ẩn danh)
§ 7

Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu (DPO)

Mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân:
[email protected]
Thời gian phản hồi: Xác nhận trong 24 giờ; xử lý hoàn tất tối đa 30 ngày.