Logo Swopli

Chính sách Cookie

Phiên bản: v1.0.1
Bản thảo sơ bộ — tùy thuộc xem xét pháp lý
Nesta página

    Cookie là các tệp văn bản nhỏ được đặt trên thiết bị của bạn (máy tính, điện thoại thông minh hoặc máy tính bảng) khi bạn truy cập một trang web hoặc sử dụng một ứng dụng web. Chúng được sử dụng rộng rãi để giúp các trang web hoạt động hiệu quả hơn, cung cấp thông tin cho những người vận hành trang web và kích hoạt các tính năng nhất định.

    1.1 Khung pháp lý

    Việc sử dụng cookie của chúng tôi được điều chỉnh bởi:

    • Chỉ thị ePrivacy (Chỉ thị 2002/58/EC, được sửa đổi bởi Chỉ thị 2009/136/EC), yêu cầu phải có sự đồng ý được thông báo trước khi đặt các cookie không thiết yếu lên thiết bị của người dùng.
    • Quy định Bảo vệ Dữ liệu Chung (GDPR), cụ thể là Điều 6(1)(a) (sự đồng ý) đối với các cookie không thiết yếu, và Điều 6(1)(f) (lợi ích hợp pháp) đối với các cookie bắt buộc cần thiết.
    • Các quy định thực thi quốc gia tương ứng của Chỉ thị ePrivacy tại quốc gia nơi bạn cư trú.
    • Luật LGPD của Brazil (Luật 13.709/2018), Điều 7, I (sự đồng ý cho các cookie không bắt buộc cần thiết).
    • Các yêu cầu của CCPA/CPRA (Đạo luật Quyền riêng tư của Người tiêu dùng California) về việc tiết lộ thông tin và quyền từ chối.

    1.2 Các loại Công nghệ Chúng tôi Sử dụng

    • Cookie: Các tệp văn bản nhỏ được lưu trữ trong trình duyệt của bạn.
    • Lưu trữ Cục bộ (Local Storage): Lưu trữ dựa trên trình duyệt (HTML5 localStorage) được sử dụng để quản lý phiên và các tùy chọn của người dùng.
    • Token Phiên (Session Tokens): Các token xác thực được quản lý bởi hệ thống backend của chúng tôi (Supabase Auth).
    • Mã nhận dạng Thiết bị (Device Identifiers): Các mã nhận dạng ứng dụng di động (không phải cookie trình duyệt) được sử dụng để xác thực và phân tích.

    Chúng tôi phân loại các cookie và công nghệ tương tự mà chúng tôi sử dụng thành các danh mục sau:

    2.1 Cần thiết Tuyệt đối

    Các cookie này là thiết yếu để vận hành Swopli. Chúng không thể bị vô hiệu hóa vì sẽ làm hỏng các chức năng cốt lõi. Không cần sự đồng ý đối với các cookie này theo ngoại lệ tại Điều 5(3) của Chỉ thị ePrivacy ("dịch vụ được người đăng ký yêu cầu rõ ràng").

    Cookie / Khóa Lưu trữ Mục đích Thời hạn Nhà cung cấp
    swopli_cookie_consent Lưu trữ các tùy chọn đồng ý cookie của bạn (danh mục nào bạn đã chấp nhận hoặc từ chối) 12 tháng Swopli (bên thứ nhất)
    sb-*-auth-token Token phiên xác thực Supabase Phiên / 7 ngày (duy trì nếu chọn "Ghi nhớ tôi") Supabase (bên thứ nhất)
    sb-*-auth-token-code-verifier Mã xác minh PKCE cho các luồng OAuth (đăng nhập Google, Apple, Facebook) Phiên Supabase (bên thứ nhất)
    $RCAnonymousID Mã nhận dạng thiết bị ẩn danh RevenueCat. Chỉ được thiết lập khi người dùng xem trang đăng ký hoặc bắt đầu mua hàng. Là mã nhận dạng cấp thiết bị ẩn danh cho đến khi Purchases.logIn liên kết nó với tài khoản. Cần thiết để đồng bộ hóa quyền đăng ký trên các nền tảng. Duy trì (vô thời hạn cho đến khi gỡ ứng dụng HOẶC người dùng đăng nhập tài khoản, tùy điều kiện nào đến trước) RevenueCat (revenuecat.com)
    Các cookie thanh toán iframe của Paddle (__paddle_*, paddle_session) Bên thứ ba: Giỏ hàng thanh toán và trạng thái thanh toán trong quá trình mua hàng trực tuyến đang hoạt động (VIP/Boost qua Paddle với tư cách là merchant of record). Các cookie này được thiết lập bởi iframe của Paddle (buy.paddle.com) chỉ trong quá trình thanh toán. Tự động được xóa sau khi thanh toán hoàn tất. Phiên (được xóa sau khi thanh toán hoàn tất) Paddle (iframe buy.paddle.com / paddle.com)

    Cơ sở pháp lý: Điều 6(1)(f) GDPR -- lợi ích hợp pháp (thiết yếu để vận hành dịch vụ). Được miễn yêu cầu đồng ý theo Điều 5(3) của Chỉ thị ePrivacy vì chúng bắt buộc cần thiết để cung cấp dịch vụ mà người dùng đã yêu cầu rõ ràng (xác thực, thanh toán, quản lý đăng ký).

    Cookie của RevenueCat và Paddle được phân loại là Cần thiết Tuyệt đối vì chúng được yêu cầu để hoàn tất một giao dịch mà người dùng đã bắt đầu (mua gói đăng ký hoặc boost). Theo án lệ về ePrivacy (ví dụ: Planet49, CJEU C-673/17), các cookie "thiết yếu để cung cấp một dịch vụ được yêu cầu rõ ràng" được miễn sự đồng ý. Tại đây, hành động nhấp vào "Đăng ký" hoặc "Mua Boost" của người dùng là một yêu cầu rõ ràng cho giao dịch, và các cookie này là thiết yếu để hoàn tất giao dịch đó.

    2.2 Chức năng

    Các cookie này cho phép tăng cường chức năng và cá nhân hóa. Chúng không thiết yếu nhưng giúp cải thiện trải nghiệm người dùng.

    Cookie / Khóa Lưu trữ Mục đích Thời hạn Nhà cung cấp
    swopli_locale Lưu trữ tùy chọn ngôn ngữ bạn đã chọn 12 tháng Swopli (bên thứ nhất)

    Cơ sở pháp lý: Điều 6(1)(a) GDPR -- sự đồng ý (được yêu cầu qua banner cookie).

    Tại các khu vực tài phán yêu cầu sự đồng ý (EU/EEA/UK/CH/BR): Các cookie này chỉ được đặt sau khi bạn chấp nhận các cookie "Chức năng" trong banner cookie.

    Tại các khu vực tài phán không yêu cầu sự đồng ý hoặc sự đồng ý được giả định (ví dụ: Hoa Kỳ ngoài California): Các cookie này được đặt theo mặc định, nhưng bạn có thể từ chối tại /vi/quyen-rieng-tu/tuy-chon.

    2.3 Phân tích

    Các cookie này giúp chúng tôi hiểu cách người dùng tương tác với Swopli để chúng tôi có thể cải thiện nền tảng. Chúng chỉ được đặt sau khi bạn cung cấp sự đồng ý qua banner cookie.

    Cookie / Khóa Lưu trữ Mục đích Thời hạn Nhà cung cấp
    ph_* (Tiền tố PostHog) Theo dõi phiên phân tích, các sự kiện sử dụng tính năng, dữ liệu hành vi ẩn danh 12 tháng PostHog (eu.posthog.com)
    ph_phc_*_posthog ID phân biệt của PostHog để duy trì phiên và quy nạp trên các thiết bị (ẩn danh) 12 tháng PostHog (tên miền bên thứ nhất, dữ liệu được lưu trữ tại EU)

    Cơ sở pháp lý: Điều 6(1)(a) GDPR -- sự đồng ý. Yêu cầu lựa chọn tham gia (opt-in) rõ ràng tại các khu vực tài phán EU/EEA/UK/CH/BR trước khi bất kỳ cookie phân tích nào được đặt.

    Xử lý dữ liệu: PostHog được lưu trữ tại Liên minh Châu Âu (eu.posthog.com, trung tâm dữ liệu Frankfurt). Dữ liệu phân tích được ẩn danh và tổng hợp. Không có mã định danh cá nhân nào (tên, email, số điện thoại) được truyền tới PostHog. Địa chỉ IP được ẩn danh (che phần cuối) trước khi lưu trữ.

    Từ chối: Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại /vi/quyen-rieng-tu/tuy-chon. Các cookie hiện có sẽ bị xóa và không có dữ liệu phân tích mới nào được thu thập.

    2.4 Tiếp thị (Bên thứ ba)

    Swopli sử dụng một cookie tiếp thị của bên thứ ba qua Paddle.js trên các trang thanh toán web (chỉ /vip và /boost). Nó được kiểm soát bởi sự đồng ý Tiếp thị trong banner cookie.

    Cookie / Khóa Lưu trữ Mục đích Thời hạn Nhà cung cấp
    Paddle.js _fbp (Facebook Pixel) Theo dõi gán thuộc tính quảng cáo cho các lượt chuyển đổi thanh toán web của Paddle. Cho phép Paddle (với tư cách là merchant of record) đo lường hiệu quả chiến dịch quảng cáo qua API Chuyển đổi của Meta/Facebook. 90 ngày Paddle.js (tải pixel của Meta/Facebook thay mặt cho Paddle)

    Cơ sở pháp lý: Điều 6(1)(a) GDPR -- sự đồng ý.

    Cách thức hoạt động:

    • Mã Paddle.js CHỈ tải trên các trang /vip và /boost (nơi người dùng bắt đầu mua hàng trên web).
    • Mã CHỈ tải nếu người dùng đã chấp nhận các cookie "Tiếp thị" trong banner.
    • Nếu sự đồng ý Tiếp thị bị từ chối, Paddle.js sẽ tải ở chế độ không theo dõi (pTracking: false) và cookie _fbp KHÔNG được đặt.
    • Paddle, chứ không phải Swopli, kiểm soát Facebook Pixel. Swopli không nhận được dữ liệu cá nhân nào từ Facebook -- đây là hoạt động theo dõi của Paddle để tối ưu hóa quảng cáo của chính họ.

    Kiểm soát chi tiết: Bạn có thể thu hồi sự đồng ý Tiếp thị bất cứ lúc nào tại /vi/quyen-rieng-tu/tuy-chon. Cookie _fbp sẽ bị xóa trong lần truy cập tiếp theo của bạn và Paddle.js sẽ tải ở chế độ không theo dõi trên các trang thanh toán trong tương lai.

    3.1 Các Chức năng Thiết yếu (Cần thiết Tuyệt đối)

    • Xác thực: Giữ cho bạn luôn đăng nhập qua các trang và các phiên.
    • Bảo mật: Bảo vệ chống lại các cuộc tấn công CSRF và truy cập trái phép.
    • Thanh toán: Hoàn tất việc mua gói đăng ký và boost (RevenueCat, Paddle).
    • Quản lý sự đồng ý: Ghi nhớ các tùy chọn cookie của bạn để chúng tôi không phải hỏi lại một cách không cần thiết.

    3.2 Cá nhân hóa (Chức năng)

    • Ngôn ngữ: Hiển thị Swopli bằng ngôn ngữ bạn thích (hỗ trợ 33 ngôn ngữ).

    3.3 Phân tích và Cải thiện

    • Mô hình sử dụng: Hiểu tính năng nào được sử dụng nhiều nhất, nơi người dùng gặp khó khăn và ưu tiên những cải tiến nào.
    • Giám sát hiệu suất: Phát hiện các trang chậm, tỷ lệ lỗi và các vấn đề về cơ sở hạ tầng.
    • Thử nghiệm A/B: Thử nghiệm các biến thể giao diện người dùng khác nhau để tối ưu hóa trải nghiệm người dùng (PostHog Feature Flags).

    3.4 Gán thuộc tính Tiếp thị (Bên thứ ba)

    • Hiệu quả quảng cáo: Paddle sử dụng Facebook Pixel để đo lường chiến dịch quảng cáo nào thúc đẩy chuyển đổi. Điều này giúp Paddle (và gián tiếp là Swopli) tối ưu hóa chi tiêu quảng cáo và giảm chi phí thu hút khách hàng, giúp giữ giá đăng ký ở mức thấp.

    Bạn có toàn quyền kiểm soát các cookie được đặt trên thiết bị của mình. Dưới đây là cách bạn có thể quản lý chúng:

    Khi bạn lần đầu truy cập Swopli từ bất kỳ quốc gia nào, một banner cookie sẽ được hiển thị. Banner cho phép bạn:

    • Chấp nhận tất cả cookie (Cần thiết Tuyệt đối + Chức năng + Phân tích + Tiếp thị).
    • Từ chối các cookie không thiết yếu (chỉ các cookie Cần thiết Tuyệt đối được đặt).
    • Tùy chỉnh các tùy chọn của bạn theo danh mục (bật/tắt riêng lẻ Chức năng, Phân tích, Tiếp thị).

    Lựa chọn của bạn được lưu trữ trong cookie swopli_cookie_consent (thời hạn 12 tháng) và được tôn trọng trong các phiên làm việc.

    Tại sao sự đồng ý lại mang tính phổ quát? Mặc dù yêu cầu đồng ý cookie khác nhau theo khu vực tài phán, Swopli áp dụng lựa chọn đồng ý trên toàn cầu ở nơi trang web hoặc ứng dụng khả dụng để cung cấp quyền kiểm soát quyền riêng tư nhất quán.

    4.2 Trang Tùy chọn Quyền riêng tư

    Bạn có thể thay đổi các tùy chọn cookie của mình bất cứ lúc nào bằng cách truy cập:

    https://swopli.com/vi/quyen-rieng-tu/tuy-chon

    Trang này cho phép bạn:

    • Xem danh mục cookie nào hiện đang hoạt động.
    • Bật hoặc tắt từng danh mục.
    • Xóa tất cả các cookie không thiết yếu ngay lập tức.
    • Xem danh sách tất cả các cookie được Swopli đặt và mục đích của chúng.

    Các thay đổi có hiệu lực ngay lập tức. Các cookie đã đặt trước đó sẽ bị xóa trong vòng 24 giờ.

    4.3 Cài đặt Trình duyệt

    Hầu hết các trình duyệt web cho phép bạn kiểm soát cookie thông qua cài đặt của chúng. Thông thường bạn có thể:

    • Xem những cookie nào được lưu trữ trên thiết bị của bạn.
    • Xóa các cookie cụ thể hoặc tất cả các cookie.
    • Chặn cookie từ các trang web cụ thể hoặc tất cả các trang web.
    • Thiết lập thông báo khi một cookie được đặt.

    Các trình duyệt phổ biến:

    • Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie và các dữ liệu khác của trang web
    • Safari: Tùy chọn > Quyền riêng tư > Quản lý dữ liệu trang web
    • Firefox: Cài đặt > Quyền riêng tư & Bảo mật > Cookie và dữ liệu trang
    • Edge: Cài đặt > Cookie và quyền của trang

    Cảnh báo: Việc chặn các cookie Cần thiết Tuyệt đối sẽ ngăn Swopli hoạt động bình thường (ví dụ: bạn có thể không đăng nhập được, không hoàn tất được giao dịch mua hoặc không lưu được các tùy chọn).

    4.4 Không theo dõi (DNT)

    Swopli tôn trọng tín hiệu trình duyệt "Không theo dõi" (DNT). Nếu trình duyệt của bạn gửi tín hiệu DNT (tiêu đề HTTP DNT: 1), chúng tôi sẽ:

    • Không đặt các cookie Phân tích hoặc Tiếp thị, bất kể bạn đã chọn gì trong banner cookie.
    • Vẫn đặt các cookie Cần thiết Tuyệt đối (xác thực, thanh toán) vì chúng thiết yếu cho việc vận hành dịch vụ.

    Sự hỗ trợ DNT được thực hiện bổ sung cho GPC (xem bên dưới).

    4.5 Kiểm soát Quyền riêng tư Toàn cầu (GPC)

    Swopli công nhận tín hiệu Kiểm soát Quyền riêng tư Toàn cầu (GPC) là một yêu cầu từ chối hợp lệ đối với:

    • Việc bán thông tin cá nhân (quyền "Không bán hoặc chia sẻ" theo CCPA/CPRA).
    • Quảng cáo được nhắm mục tiêu.
    • Các cookie Phân tích.
    • Các cookie Tiếp thị.

    Nếu trình duyệt của bạn gửi tín hiệu GPC (tiêu đề HTTP Sec-GPC: 1), chúng tôi sẽ:

    • Không đặt các cookie Phân tích hoặc Tiếp thị.
    • Không chia sẻ dữ liệu của bạn với bên thứ ba cho mục đích quảng cáo.
    • Coi tín hiệu đó là một yêu cầu từ chối có tính ràng buộc theo CCPA/CPRA §§ 1798.135(b)(2).

    Bạn có thể kích hoạt GPC trong các trình duyệt hỗ trợ nó (ví dụ: Brave, Firefox với Privacy Badger, DuckDuckGo).

    4.6 Ứng dụng Di động (iOS/Android)

    Ứng dụng di động gốc (iOS và Android) không sử dụng cookie trình duyệt. Thay vào đó, nó sử dụng:

    • Lưu trữ cục bộ an toàn: Cho các token xác thực (phiên Supabase).
    • Mã nhận dạng thiết bị: Cho phân tích (PostHog) và quản lý gói đăng ký (RevenueCat).
    • Quyền ở cấp ứng dụng: Bạn kiểm soát vị trí, thông báo, camera, thư viện ảnh qua các quyền hệ thống của iOS/Android.

    Quản lý theo dõi trên ứng dụng di động:

    • iOS: Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi. Bạn có thể tắt "Cho phép ứng dụng yêu cầu theo dõi" trên toàn cầu hoặc từ chối theo dõi riêng cho Swopli. Swopli tôn trọng khung Minh bạch theo dõi ứng dụng (ATT) của Apple và không theo dõi qua các ứng dụng/trang web thuộc sở hữu của các công ty khác.
    • Android: Cài đặt > Quyền riêng tư > Quảng cáo. Bạn có thể từ chối quảng cáo cá nhân hóa qua "Từ chối cá nhân hóa quảng cáo."
    • Trong ứng dụng: Cài đặt Swopli > Quyền riêng tư & Dữ liệu > Từ chối Phân tích (bật/tắt theo dõi PostHog).

    Swopli sử dụng tối thiểu các cookie của bên thứ ba. Các cookie của bên thứ ba được đặt bởi các tên miền khác ngoài swopli.com.

    Nhà cung cấp Tên Cookie Mục đích Danh mục Được đặt trên Thời hạn
    Paddle __paddle_*, paddle_session Trạng thái phiên thanh toán (iframe merchant of record) Cần thiết Tuyệt đối Chỉ thanh toán web /vip, /boost Phiên
    Facebook (qua Paddle.js) _fbp Theo dõi gán thuộc tính quảng cáo (pixel chuyển đổi của Paddle) Tiếp thị Chỉ thanh toán web /vip, /boost (nếu đã đồng ý Tiếp thị) 90 ngày

    5.2 Tại sao lại có ít như vậy?

    Swopli giảm thiểu các cookie của bên thứ ba để:

    • Giảm rủi ro về quyền riêng tư.
    • Tuân thủ Điều 5(3) của Chỉ thị ePrivacy và việc giảm thiểu dữ liệu theo GDPR (Điều 5(1)(c)).
    • Cải thiện hiệu suất tải trang.
    • Giảm sự phụ thuộc vào cơ sở hạ tầng theo dõi của bên thứ ba (vốn ngày càng bị các trình duyệt chặn).

    Những gì chúng tôi không sử dụng:

    • Google Analytics (chúng tôi sử dụng PostHog thay thế, được lưu trữ tại EU và thân thiện với quyền riêng tư hơn).
    • Facebook Pixel trực tiếp (chúng tôi chỉ cho phép Paddle sử dụng nó cho gán thuộc tính quảng cáo của chính họ, không phải của Swopli).
    • Tiếp thị lại của Google Ads.
    • Các mạng lưới quảng cáo của bên thứ ba.
    • Các pixel theo dõi mạng xã hội (ngoại trừ Facebook Pixel tham gia tùy chọn của Paddle như mô tả ở trên).

    Các khu vực tài phán khác nhau có các luật về cookie khác nhau. Dưới đây là cách Swopli tuân thủ:

    6.1 Liên minh Châu Âu / EEA / Vương quốc Anh / Thụy Sĩ

    Luật: Chỉ thị ePrivacy (2002/58/EC), GDPR, UK GDPR, FADP của Thụy Sĩ.

    Yêu cầu:

    • Sự đồng ý trước khi thông báo được yêu cầu cho tất cả các cookie không thiết yếu (Chức năng, Phân tích, Tiếp thị).
    • Lựa chọn chi tiết (khả năng chấp nhận/từ chối theo danh mục).
    • Rút lại dễ dàng sự đồng ý (qua /vi/quyen-rieng-tu/tuy-chon).
    • Không có tường chặn cookie (cookie walls) (dịch vụ vẫn có thể truy cập được nếu bạn từ chối các cookie không thiết yếu).
    • Thông tin rõ ràng về mục đích, thời hạn của cookie và các bên thứ ba.

    Cách Swopli tuân thủ:

    • Banner cookie hiển thị trong lần truy cập đầu tiên với các quyền kiểm soát chi tiết.
    • Các cookie Cần thiết Tuyệt đối được đặt ngay lập tức (miễn trừ theo Điều 5(3) ePrivacy).
    • Các cookie không thiết yếu chỉ được đặt sau khi có sự đồng ý rõ ràng.
    • Trang Tùy chọn Quyền riêng tư có sẵn 24/7 để rút lại sự đồng ý.

    6.2 Brazil

    Luật: LGPD (Luật 13.709/2018), Điều 7, I (sự đồng ý cho việc xử lý dữ liệu cá nhân) + Điều 11, II (sự đồng ý rõ ràng cho dữ liệu cá nhân nhạy cảm).

    Yêu cầu:

    • Sự đồng ý được yêu cầu cho các cookie xử lý dữ liệu cá nhân vượt quá mức bắt buộc cần thiết để cung cấp dịch vụ.
    • Thông tin rõ ràng về mục đích, người nhận và việc lưu giữ.
    • Quyền rút lại sự đồng ý bất cứ lúc nào.

    Cách Swopli tuân thủ:

    • Banner cookie hiển thị cho tất cả người dùng Brazil.
    • Sự đồng ý được thu thập trước khi đặt các cookie Phân tích hoặc Tiếp thị.
    • Trang Tùy chọn Quyền riêng tư có sẵn bằng tiếng Bồ Đào Nha (pt-BR).

    6.3 Hoa Kỳ (California)

    Luật: CCPA (Đạo luật Quyền riêng tư của Người tiêu dùng California), CPRA (Đạo luật Quyền riêng tư California), có hiệu lực từ năm 2023.

    Yêu cầu:

    • Tiết lộ các cookie thu thập thông tin cá nhân.
    • Từ chối việc bán/chia sẻ thông tin cá nhân.
    • Công nhận tín hiệu GPC (CPRA § 1798.135(b)(2)).
    • Không yêu cầu sự đồng ý trước cho các cookie (trừ khi chúng cấu thành một hành vi "bán" theo CCPA).

    Cách Swopli tuân thủ:

    • Chính sách Cookie (tài liệu này) cung cấp thông tin tiết lộ chi tiết.
    • Liên kết "Không bán hoặc chia sẻ thông tin cá nhân của tôi" ở chân trang (dẫn đến /vi/quyen-rieng-tu/khong-ban-chia-se).
    • Tín hiệu GPC được tôn trọng (xem Mục 4.5).
    • Facebook Pixel của Paddle được kiểm soát bởi sự đồng ý Tiếp thị và bị vô hiệu hóa qua GPC hoặc tùy chọn "Không bán hoặc chia sẻ". Swopli thận trọng xem attribution tùy chọn này là khả năng "sharing" theo CPRA.

    6.4 Canada

    Luật: PIPEDA (Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử), Luật 25 của Quebec.

    Yêu cầu:

    • Sự đồng ý có ý nghĩa cho việc thu thập thông tin cá nhân.
    • Tiết lộ rõ ràng các mục đích.
    • Cơ chế từ chối.

    Cách Swopli tuân thủ:

    • Banner cookie cung cấp lựa chọn đồng ý có ý nghĩa.
    • Trang Tùy chọn Quyền riêng tư có sẵn bằng tiếng Anh và tiếng Pháp (cho người dùng Quebec).

    6.5 Các Quốc gia khác

    Đối với người dùng ở các quốc gia khác (Mỹ Latinh, Châu Á - Thái Bình Dương, Trung Đông, Châu Phi), Swopli áp dụng phương pháp tiêu chuẩn chung cao nhất:

    • Banner cookie phổ quát (yêu cầu sự đồng ý ngay cả khi không bắt buộc về mặt pháp lý).
    • Kiểm soát chi tiết (theo danh mục).
    • Dễ dàng từ chối (Trang Tùy chọn Quyền riêng tư).
    • Tính minh bạch (danh sách đầy đủ cookie trong chính sách này).

    Điều này đảm bảo Swopli tuân thủ khi các luật mới về cookie được thông qua (ví dụ: DPDPA của Ấn Độ, PDPA của Thái Lan, Decree 13/2023/ND-CP của Việt Nam về Bảo vệ dữ liệu cá nhân) mà không yêu cầu các thay đổi khẩn cấp.

    7. Thay đổi đối với Chính sách này

    Chúng tôi có thể cập nhật Chính sách Cookie này theo thời gian để phản ánh những thay đổi trong:

    • Các cookie chúng tôi sử dụng.
    • Các thực hành của chúng tôi.
    • Yêu cầu pháp lý.
    • Tích hợp của bên thứ ba (nhà xử lý mới, công nghệ mới).

    Khi chúng tôi thực hiện các thay đổi quan trọng -- chẳng hạn như thêm các danh mục cookie mới, giới thiệu các cookie của bên thứ ba mới hoặc thay đổi cách chúng tôi xử lý dữ liệu cookie -- chúng tôi sẽ:

    • Cập nhật tài liệu này và thay đổi ngày "Cập nhật lần cuối".
    • Thông báo cho bạn qua banner cookie (một yêu cầu đồng ý mới sẽ xuất hiện trong lần truy cập tiếp theo của bạn).
    • Nếu các danh mục cookie mới được giới thiệu, chúng tôi sẽ yêu cầu sự đồng ý của bạn một lần nữa trước khi đặt các cookie trong các danh mục mới đó.

    Các thay đổi không quan trọng (sửa lỗi, làm rõ, định dạng) có thể được thực hiện mà không cần yêu cầu đồng ý lại. Chúng tôi sẽ ghi chú những thay đổi này trong lịch sử phiên bản.

    Lịch sử phiên bản:

    • v1.0.1 (2026-05-04): Làm rõ rằng universal cookie consent áp dụng trên toàn cầu ở nơi Swopli khả dụng và căn chỉnh Paddle/Meta attribution với consent, GPC và kiểm soát "Không bán hoặc chia sẻ".
    • v1.0 (2026-04-30): Phiên bản đầu tiên bao gồm các cookie của RevenueCat, Paddle, PostHog và Supabase.

    8. Câu hỏi và Liên hệ

    Câu hỏi về cookie?

    Khiếu nại hoặc lo ngại:

    Nếu bạn tin rằng việc sử dụng cookie của chúng tôi vi phạm quyền của bạn, bạn có thể:

    Các tài liệu liên quan: