Chính sách bảo mật

Cập nhật 2026-09-19

Chính sách Bảo mật này giải thích cách Metalagro Ltd, một công ty trách nhiệm hữu hạn tư nhân được đăng ký tại Bangladesh (Mã số nhận dạng doanh nghiệp 000457843-0101), có trụ sở đăng ký tại PBL Tower, Dhaka 1212, Bangladesh, vận hành dịch vụ HotPlot (sau đây gọi là "HotPlot", "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web hotplot.ai, ứng dụng web tiến bộ của chúng tôi và các dịch vụ liên quan (gọi chung là "Dịch vụ"), cũng như các quyền mà bạn có.

Bằng cách sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách này. Chính sách này, cùng với Điều khoản Dịch vụ, tạo thành một thỏa thuận giữa bạn và chúng tôi.

::: bảng điều khiển

Tóm tắt một phút

Chúng tôi chỉ thu thập dữ liệu trong phạm vi cần thiết để cung cấp Dịch vụ: chi tiết tài khoản, lịch sử xem, hồ sơ mua hàng và thông tin thiết bị/mạng.

Chúng tôi không bán thông tin cá nhân của bạn.

Cookie phân tích, cá nhân hóa và tiếp thị chỉ được bật khi có sự đồng ý của bạn; email giao dịch được gửi theo mặc định, trong khi email tiếp thị và thông báo đẩy yêu cầu bạn chọn tham gia.

Bạn có thể xuất hoặc xóa dữ liệu của mình bất cứ lúc nào trong mục "Cài đặt → Quyền riêng tư", và chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày.

Dịch vụ chỉ dành cho người lớn từ 18 tuổi trở lên.

:::

Thông tin chúng tôi thu thập

Thông tin bạn cung cấp trực tiếp

Thông tin theo trường hợp

Đăng ký & Đăng nhập Địa chỉ email, mật khẩu (chỉ được lưu trữ dưới dạng mã băm không thể đảo ngược), tên hiển thị, ảnh đại diện, tùy chọn ngôn ngữ

Đăng nhập qua bên thứ ba Khi bạn chọn đăng nhập qua Google, Facebook, Apple, TikTok hoặc Telegram, nền tảng sẽ trả về mã định danh duy nhất, tên hiển thị, ảnh đại diện và (nếu có) địa chỉ email

Xác minh tuổi Thời gian và khu vực bạn xác nhận mình ít nhất 18 tuổi

Mua hàng Nội dung đơn hàng, số tiền, loại phương thức thanh toán, ID giao dịch do nhà cung cấp thanh toán trả về. Chúng tôi không lưu trữ toàn bộ số thẻ hoặc mã CVV.

Thanh toán USDT: Địa chỉ ví bạn đã sử dụng để thanh toán và mã băm giao dịch trên chuỗi.

Hỗ trợ khách hàng & Báo cáo: Nội dung và tệp đính kèm bạn cung cấp trong các yêu cầu hỗ trợ, báo cáo hoặc phản hồi.

Chương trình Người sáng tạo: Tên tổ chức, thông tin liên hệ, tác phẩm và tài liệu, địa chỉ ví thanh toán (lưu trữ được mã hóa, chỉ hiển thị ẩn trong giao diện).

Mã đổi thưởng / Mã giới thiệu: Mã bạn nhập, liên kết giới thiệu bạn chia sẻ hoặc sử dụng.

Thông tin được thu thập tự động khi sử dụng Dịch vụ

Dữ liệu xem: Chương trình bạn xem, tiến trình phát lại, bạn đã xem xong hay chưa, lượt thích/lưu/theo dõi, lịch sử tìm kiếm.

Phiên phát lại: Mã định danh phiên được tạo cho mỗi lần phát lại, mã định danh thiết bị (được lưu trữ trong trình duyệt), địa chỉ IP, chế độ phát lại (xem trước / đầy đủ), chất lượng, thời gian bắt đầu và kết thúc phát lại, và các chỉ số chất lượng phát lại (thời gian đến khung hình đầu tiên, lý do lỗi, v.v.).

Hoạt động tài khoản: Thay đổi số dư tiền xu, bản ghi mở khóa, trạng thái VIP, đăng nhập và phân phối phần thưởng, phiên xem quảng cáo.

Thông tin thiết bị và kỹ thuật: Loại và phiên bản trình duyệt, hệ điều hành, kích thước màn hình, ngôn ngữ, múi giờ, quốc gia/vùng lãnh thổ gần đúng (suy luận từ địa chỉ IP), trang web giới thiệu và nguồn.

Ghi nhận nguồn gốc: Các tham số có trong liên kết khi bạn truy cập thông qua quảng cáo hoặc liên kết khuyến mãi (ví dụ: utm_*, fbclid, gclid, ttclid), cũng như mã giới thiệu/khuyến mãi.

Cookie và các công nghệ tương tự

Chúng tôi sử dụng các loại cookie và bộ nhớ cục bộ sau:

Danh mục Mục đích Cần có sự đồng ý

Thiết yếu Phiên đăng nhập, trạng thái xác minh tuổi, ngôn ngữ, ủy quyền phát lại, mã chống giả mạo, mã định danh khách truy cập ẩn danh, giới thiệu/phân bổ (trong vòng 30 ngày) Không (cần thiết cho hoạt động của dịch vụ)

Phân tích Theo dõi lượt truy cập trang, hành vi phát lại và lỗi để cải thiện dịch vụ Có

Cá nhân hóa Đề xuất chương trình dựa trên lịch sử xem, ghi nhớ tùy chọn của người chơi Có

Tiếp thị Đo lường hiệu suất quảng cáo, hiển thị cho bạn các chương trình khuyến mãi phù hợp Có

Bạn có thể thay đổi tùy chọn của mình bất cứ lúc nào trong "Cài đặt → Quyền riêng tư & Cookie"; việc từ chối các cookie không thiết yếu sẽ không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của bạn.

Cách Chúng Tôi Sử Dụng Thông Tin này

Mục đích Cơ sở pháp lý (nơi áp dụng GDPR)

Tạo và quản lý tài khoản, cung cấp tính năng phát lại, ghi lại tiến trình xem, tiếp tục xem trên nhiều thiết bị Thực hiện hợp đồng

Xử lý các giao dịch mua hàng, cấp Xu và VIP, duy trì hồ sơ đơn hàng, xử lý hoàn tiền và tranh chấp Thực hiện hợp đồng, nghĩa vụ pháp lý

Thực thi các quy định về phí truy cập, thời lượng xem trước, giới hạn thiết bị đồng thời, tính khả dụng theo khu vực Thực hiện hợp đồng, lợi ích hợp pháp

Ngăn chặn gian lận, lạm dụng phần thưởng, nhiều tài khoản, hoàn tiền và sử dụng sai mục đích; Đảm bảo an ninh hệ thống Lợi ích hợp pháp, nghĩa vụ pháp lý

Gửi thông báo giao dịch (đơn đặt hàng, đặt lại mật khẩu, cảnh báo bảo mật) Thực hiện hợp đồng

Gửi email tiếp thị, thông báo đẩy trong ứng dụng, ưu đãi khuyến mãi Sự đồng ý của bạn (có thể rút lại bất cứ lúc nào)

Đề xuất chương trình, cá nhân hóa trang chủ Sự đồng ý của bạn

Phân tích thống kê, cải tiến sản phẩm, nâng cao chất lượng phát lại Sự đồng ý của bạn (cookie phân tích) hoặc lợi ích hợp pháp (thống kê tổng hợp đã được ẩn danh)

Đo lường hiệu quả quảng cáo và khuyến mãi, thanh toán hoa hồng liên kết Lợi ích hợp pháp, sự đồng ý của bạn (cookie tiếp thị)

Tính toán, thanh toán và rút tiền doanh thu của người tạo Thực hiện hợp đồng, nghĩa vụ pháp lý (thuế)

Đáp ứng yêu cầu hỗ trợ khách hàng, xử lý báo cáo, tuân thủ các yêu cầu pháp lý Thực hiện hợp đồng, nghĩa vụ pháp lý

Chúng tôi không sử dụng thông tin cá nhân của bạn cho việc ra quyết định tự động tạo ra các hiệu ứng pháp lý hoặc tương tự quan trọng.

Chúng tôi chia sẻ thông tin với ai

Chúng tôi không bán thông tin cá nhân, cũng không chia sẻ thông tin đó cho mục đích tiếp thị riêng của bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp sau:

Các đơn vị xử lý thanh toán: Stripe (thẻ, Apple Pay, Google Pay), PayPal, WeChat Pay, Alipay và cổng thanh toán USDT. Họ xử lý thông tin thanh toán của bạn theo chính sách bảo mật riêng của họ.

Dịch vụ email: Forward Email, được sử dụng để gửi email xác minh, đặt lại mật khẩu và thông báo.

Các nhà cung cấp đăng nhập: Google, Facebook, Apple, TikTok hoặc Telegram, tùy theo lựa chọn của bạn.

Phân tích và theo dõi lượt xem: AppsFlyer (phân tích đa nền tảng, chỉ được bật khi có sự đồng ý) và các công cụ phân tích mà chúng tôi đã kích hoạt.

Đối tác quảng cáo: Khi bạn chọn "xem quảng cáo để mở khóa", các mạng quảng cáo sẽ nhận được mã định danh phiên quảng cáo và thông tin thiết bị để hiển thị quảng cáo và xác nhận hoàn thành.

Dịch vụ dịch thuật: DeepL, Google Translate chỉ được sử dụng để dịch nội dung chương trình và văn bản giao diện — chúng không nhận được thông tin cá nhân của bạn.

Người tạo nội dung: Người tạo nội dung chỉ có thể xem dữ liệu tổng hợp về lượt xem và doanh thu cho tác phẩm của họ; họ không thể xem thông tin cá nhân của người xem.

Yêu cầu pháp lý & Bảo vệ quyền: Theo yêu cầu của lệnh tòa án, yêu cầu của cơ quan quản lý hoặc cần thiết để ngăn chặn gian lận và bảo vệ an toàn người dùng và công chúng.

Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của tài sản và chúng tôi sẽ thông báo trước.

Chuyển giao quốc tế

Máy chủ của chúng tôi được đặt tại

địa điểm máy chủ, và một số nhà cung cấp dịch vụ của chúng tôi có trụ sở tại Hoa Kỳ hoặc các quốc gia khác. Nếu bạn ở EU, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi sẽ sử dụng các Điều khoản Hợp đồng Chuẩn của EU (SCC) hoặc các cơ chế tương đương cho các chuyển giao đó và áp dụng các biện pháp bổ sung như mã hóa.

Lưu giữ dữ liệu

Thời gian lưu giữ dữ liệu

Hồ sơ tài khoản: Cho đến khi tài khoản của bạn tồn tại; được xóa trong vòng 30 ngày sau khi xóa tài khoản (trừ trường hợp pháp luật yêu cầu phải lưu giữ)

Tiến độ & Lịch sử xem: Cho đến khi tài khoản của bạn tồn tại; Bạn có thể xóa nó bất cứ lúc nào trong mục "Lịch sử xem".

Phiên phát lại & Nhật ký chất lượng bị xóa hoặc ẩn danh sau 180 ngày.

Đơn đặt hàng, Thanh toán & Giao dịch tiền điện tử: 7 năm sau giao dịch (yêu cầu kế toán và thuế).

Phiếu hỗ trợ khách hàng & Báo cáo: 2 năm sau khi đóng trường hợp.

Nhật ký bảo mật & kiểm toán: 12 tháng.

Mã định danh khách truy cập ẩn danh & Tham số phân bổ: 30 ngày.

Hồ sơ chấp thuận cookie: 12 tháng, sau đó sẽ yêu cầu lại sự chấp thuận.

Hồ sơ thanh toán & rút tiền của người tạo: 7 năm.

Quyền của bạn

Bất kể bạn ở đâu, bạn có thể:

Truy cập & Xuất: Yêu cầu bản sao dữ liệu của bạn trong mục "Cài đặt → Quyền riêng tư"; chúng tôi sẽ cung cấp dữ liệu ở định dạng có thể đọc được bằng máy trong vòng 30 ngày.

Sửa đổi: Cập nhật tên hiển thị, ảnh đại diện và ngôn ngữ của bạn trong mục "Cài đặt → Hồ sơ"; để thay đổi email, vui lòng liên hệ bộ phận hỗ trợ.

Xóa: Yêu cầu xóa tài khoản trong mục "Cài đặt → Quyền riêng tư". Sau khi xóa, Xu, VIP và lịch sử mở khóa sẽ trở nên không hợp lệ và không được hoàn lại; hồ sơ giao dịch theo yêu cầu của pháp luật sẽ được lưu giữ dưới dạng ẩn danh.

Thu hồi sự đồng ý: Tắt phân tích, cá nhân hóa hoặc tiếp thị bất cứ lúc nào trong mục "Quyền riêng tư & Cookie"; hủy đăng ký nhận email tiếp thị qua liên kết ở cuối trang.

Phản đối & Hạn chế: Phản đối việc xử lý dữ liệu của chúng tôi dựa trên lợi ích hợp pháp, hoặc yêu cầu hạn chế xử lý.

Chuyển dữ liệu: Nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng thông dụng.

Người dùng EU / Vương quốc Anh / Thụy Sĩ: Các quyền nêu trên được thực hiện theo GDPR / GDPR của Vương quốc Anh; bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương của mình. Đại diện của chúng tôi tại EU: tên và thông tin liên hệ, nếu có.

Người dùng tại California (CCPA / CPRA): Bạn có quyền biết các loại và mục đích thu thập thông tin cá nhân của chúng tôi, yêu cầu xóa, yêu cầu sửa đổi và quyền không bị phân biệt đối xử vì thực hiện các quyền của mình. Chúng tôi không bán hoặc "chia sẻ" (cho quảng cáo hành vi đa ngữ cảnh) thông tin cá nhân; nếu điều này thay đổi trong tương lai, chúng tôi sẽ cung cấp tùy chọn "Không bán hoặc chia sẻ thông tin cá nhân của tôi". Các loại thông tin chúng tôi đã thu thập trong 12 tháng qua được nêu trong Mục 1.

Các khu vực khác: Người dùng tại Brazil (LGPD), Canada (PIPEDA) và các khu vực pháp lý khác cũng có thể thực hiện các quyền của họ theo luật địa phương thông qua thông tin liên hệ bên dưới.

Để thực hiện các quyền của bạn, vui lòng gửi yêu cầu thông qua "Trợ giúp & Hỗ trợ" hoặc gửi email cho chúng tôi theo địa chỉ support@hotplot.ai. Chúng tôi có thể cần xác minh danh tính của bạn.

Bảo mật

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro để bảo vệ thông tin của bạn, bao gồm: mã hóa HTTPS toàn trang web; mật khẩu được băm bằng bcrypt và không bao giờ được lưu trữ dưới dạng văn bản thuần; mã thông báo phiên đăng nhập chỉ được lưu trữ dưới dạng băm; Thông tin thanh toán được xử lý bởi các nhà cung cấp được chứng nhận PCI DSS, không có quyền truy cập vào toàn bộ số thẻ; địa chỉ thanh toán cho người tạo nội dung được lưu trữ mã hóa; quyền truy cập video được kiểm soát thông qua mã thông báo đã ký và thời hạn hết hạn; các hoạt động quản trị dựa trên quyền hạn theo vai trò với nhật ký kiểm toán; các bản sao lưu cơ sở dữ liệu thường xuyên được lưu trữ ngoài hệ thống.

Không có hệ thống nào có thể đảm bảo an ninh tuyệt đối. Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan quản lý có liên quan trong khung thời gian theo quy định của pháp luật.

Người chưa thành niên

Dịch vụ dành cho người lớn từ 18 tuổi trở lên (hoặc độ tuổi trưởng thành theo luật pháp tại khu vực của bạn, tùy thuộc vào độ tuổi nào cao hơn). Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa thành niên. Nếu bạn phát hiện ra rằng người chưa thành niên đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó càng sớm càng tốt.

Liên kết và nội dung nhúng của bên thứ ba

Dịch vụ có thể chứa các liên kết đến các trang web của bên thứ ba (ví dụ: trang thanh toán, chia sẻ mạng xã hội, cửa hàng ứng dụng). Các trang web này có chính sách bảo mật riêng và chúng tôi không chịu trách nhiệm về chúng.

Tín hiệu "Không Theo Dõi"

Hiện tại không có tiêu chuẩn nào được chấp nhận rộng rãi cho tín hiệu "Không Theo Dõi", và dịch vụ của chúng tôi không phản hồi các tín hiệu đó. Bạn có thể kiểm soát việc theo dõi thông qua cài đặt cookie được mô tả trong Mục 1.3.

Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này. Các thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email, tin nhắn trong ứng dụng hoặc thông báo trên trang web trước khi có hiệu lực. Việc tiếp tục sử dụng Dịch vụ đồng nghĩa với việc chấp nhận Chính sách đã được cập nhật. Các phiên bản trước đó có sẵn theo yêu cầu.

H

Độc quyền trên ứng dụng: mở khóa miễn phí

Mở