Chính Sách Bảo Mật & Quyền Riêng Tư Thông Tin
Cam kết bảo vệ dữ liệu khách hàng, phân loại dữ liệu thu thập (Discord ID, Token, Transaction log) và tiêu chuẩn an toàn thông tin.
Nội dung trọng tâm & Điểm mới trong phiên bản này:
- Làm rõ phạm vi thu thập dữ liệu xác thực OAuth2 từ Discord.
- Bảo mật lịch sử hóa đơn và dữ liệu giao dịch VietQR SePay.
- Cam kết tuyệt đối không bán hoặc cung cấp thông tin cho bên thứ ba.
CHÍNH SÁCH QUYỀN RIÊNG TƯ #
Áp dụng cho bot Discord, dashboard, website và dịch vụ Motional Hub
| Phiên bản | 1.0 |
|---|---|
| Ngày công bố | 15/07/2026 |
| Ngày có hiệu lực | 01/08/2026 |
| Nguồn chính thức | https://legal.motionalhub.xyz/ |
1. Phạm vi và chủ thể xử lý dữ liệu #
Chính sách này mô tả cách Motional Hub thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi người dùng tương tác với bot Discord, dashboard, website, API, hệ thống thanh toán và kênh hỗ trợ. Motional Hub có thể đóng vai trò bên kiểm soát dữ liệu, bên xử lý dữ liệu hoặc đồng thời cả hai tùy hoạt động cụ thể.
2. Dữ liệu có thể được thu thập #
2.1. Dữ liệu tài khoản Discord #
- Discord User ID, username, display name, avatar và thông tin công khai cần thiết.
- Guild ID, tên server, channel ID, role ID và quyền liên quan đến việc xác minh hoặc vận hành bot.
- Thông tin OAuth2, scope đã cấp và thời điểm liên kết tài khoản; Motional Hub không nhận mật khẩu Discord.
2.2. Dữ liệu vận hành Bot Booking #
- Thông tin booking, bill, donate, tiền cọc, lương, giờ sử dụng, player, supporter và staff.
- Nội dung cấu hình, log thao tác, trạng thái giao dịch và dữ liệu thống kê.
- Tin nhắn hoặc nội dung chỉ khi tính năng cụ thể cần xử lý và bot có quyền truy cập hợp lệ.
2.3. Dữ liệu thanh toán #
- Số tiền, thời gian, nội dung chuyển khoản, mã giao dịch, trạng thái thanh toán và phương thức thanh toán.
- Thông tin người thanh toán trong phạm vi ngân hàng hoặc cổng thanh toán cung cấp hợp pháp.
- Motional Hub không chủ động thu thập thông tin thẻ đầy đủ hoặc thông tin đăng nhập ngân hàng.
2.4. Dữ liệu kỹ thuật và bảo mật #
- Địa chỉ IP, user agent, thời gian đăng nhập, session, log lỗi và lịch sử hành động quản trị nếu hệ thống có triển khai.
- Bot Key, lịch sử cấp/thu hồi quyền, bản ghi xác nhận Terms và bản ghi chuyển nhượng.
- Thông tin hỗ trợ do người dùng chủ động gửi, bao gồm ảnh chụp, log và nội dung ticket.
3. Mục đích xử lý dữ liệu #
- Cung cấp, vận hành và cá nhân hóa dịch vụ đã đăng ký.
- Xác minh Người giữ Bot Key, Bot Owner và quyền quản trị server.
- Xử lý booking, bill, thanh toán, gia hạn, chuyển nhượng và thanh lý.
- Bảo mật tài khoản, phát hiện gian lận, khai thác lỗi và truy cập trái phép.
- Hỗ trợ kỹ thuật, xử lý sự cố, sao lưu và khôi phục.
- Cải thiện chất lượng, đo lường hiệu năng và phát triển tính năng.
- Tuân thủ nghĩa vụ pháp lý, giải quyết khiếu nại và bảo vệ quyền lợi hợp pháp của các bên.
4. Cơ sở và sự đồng ý xử lý dữ liệu #
Dữ liệu được xử lý dựa trên sự đồng ý của người dùng, việc thực hiện thỏa thuận dịch vụ, nghĩa vụ pháp lý, yêu cầu bảo vệ hệ thống và quyền lợi hợp pháp trong phạm vi pháp luật cho phép. Khi cần sự đồng ý riêng, Motional Hub sẽ cung cấp thông tin về loại dữ liệu, mục đích, phạm vi, thời hạn và cách rút lại sự đồng ý.
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó, nhưng có thể làm một số tính năng không tiếp tục hoạt động nếu dữ liệu là cần thiết cho dịch vụ.
5. Chia sẻ dữ liệu và bên xử lý #
Motional Hub chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:
- Discord để xác thực và vận hành bot trên nền tảng.
- Nhà cung cấp VPS, cloud, cơ sở dữ liệu, lưu trữ và giám sát hệ thống.
- Ngân hàng, cổng thanh toán hoặc dịch vụ đối chiếu giao dịch.
- Nhà cung cấp hỗ trợ kỹ thuật hoặc dịch vụ chuyên môn có nghĩa vụ bảo mật.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
- Bên nhận chuyển nhượng trong phạm vi thông tin cần thiết để hoàn tất bàn giao và sau khi các bên được xác minh. Danh sách nhà cung cấp cụ thể và quốc gia lưu trữ/xử lý dữ liệu: Tier.Net, ShopVPS, VPSTTT. Các dịch vụ cung cấp có thể thay đổi dịch vụ cung cấp tuỳ theo thời điểm, không cố định
6. Lưu trữ và xóa dữ liệu #
- Dữ liệu được giữ trong thời gian cần thiết cho mục đích cung cấp dịch vụ, bảo mật, kế toán, giải quyết tranh chấp và nghĩa vụ pháp lý.
- Bot hết hạn sau 6 tháng có thể được đưa vào lưu trữ; sau 12 tháng dữ liệu vận hành có thể bị xóa vĩnh viễn theo Chính sách thanh toán, gia hạn và chuyển nhượng.
- Bản ghi thanh toán, xác nhận Terms, vi phạm hoặc tranh chấp có thể được giữ lâu hơn nếu cần cho nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp.
- Người dùng có thể yêu cầu xóa dữ liệu cá nhân trước mốc 12 tháng; yêu cầu được xử lý theo phạm vi quyền, nghĩa vụ lưu trữ và khả năng kỹ thuật.
- Dữ liệu trong bản sao lưu có thể được xóa theo chu kỳ ghi đè và không được sử dụng cho mục đích vận hành thông thường sau khi yêu cầu xóa hợp lệ được xử lý.
7. Quyền của chủ thể dữ liệu #
- Được biết về hoạt động xử lý dữ liệu.
- Yêu cầu truy cập hoặc nhận bản sao dữ liệu trong phạm vi phù hợp.
- Yêu cầu sửa thông tin không chính xác.
- Yêu cầu xóa, hạn chế hoặc phản đối một số hoạt động xử lý theo pháp luật.
- Rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý.
- Khiếu nại hoặc yêu cầu giải thích về quyết định xử lý dữ liệu.
- Yêu cầu xuất dữ liệu trong định dạng khả dụng nếu tính năng và pháp luật cho phép. Motional Hub có thể yêu cầu xác minh danh tính trước khi cung cấp, sửa hoặc xóa dữ liệu để ngăn truy cập trái phép.
8. Bảo mật dữ liệu #
- Áp dụng phân quyền truy cập, mã hóa hoặc biện pháp bảo vệ thông tin xác thực phù hợp.
- Ghi log và rà soát các hành động quản trị quan trọng khi hệ thống hỗ trợ.
- Giới hạn quyền của nhân sự và bên xử lý theo nhu cầu công việc.
- Sao lưu, giám sát và ứng phó sự cố theo mức độ rủi ro.
- Yêu cầu khách hàng bảo mật Bot Key, tài khoản và thiết bị của mình. Không có hệ thống nào bảo đảm an toàn tuyệt đối. Khi xảy ra sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích của chủ thể dữ liệu, Motional Hub sẽ đánh giá, khắc phục và thực hiện thông báo hoặc báo cáo theo yêu cầu pháp luật hiện hành.
9. Dữ liệu của người chưa thành niên #
Dịch vụ không được thiết kế để chủ động thu thập dữ liệu nhạy cảm của trẻ em. Người quản lý server phải cấu hình và sử dụng bot phù hợp với độ tuổi người dùng, quy định Discord và pháp luật. Khi phát hiện dữ liệu được thu thập không phù hợp hoặc không có căn cứ hợp lệ, Motional Hub có thể hạn chế xử lý và xóa dữ liệu theo quy định.
10. Discord và dịch vụ bên thứ ba #
Việc sử dụng Discord đồng thời chịu sự điều chỉnh của chính sách quyền riêng tư và điều khoản của Discord. Motional Hub chỉ yêu cầu scope và dữ liệu Discord cần thiết cho tính năng đã công bố. Người dùng có thể quản lý hoặc thu hồi quyền ứng dụng trong tài khoản Discord; việc thu hồi có thể ảnh hưởng đến chức năng xác minh hoặc quản trị.
11. Thay đổi chính sách #
Khi thay đổi loại dữ liệu, mục đích xử lý, bên nhận dữ liệu hoặc quyền của người dùng, Motional Hub sẽ cập nhật phiên bản, ngày hiệu lực và có thể yêu cầu xác nhận lại. Thay đổi không đáng kể có thể được công bố mà không yêu cầu xác nhận lại.
12. Thông tin liên hệ & Kênh hỗ trợ chính thức #
Khi có bất kỳ thắc mắc, yêu cầu hỗ trợ kỹ thuật hoặc khiếu nại liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân, quý khách hàng vui lòng liên hệ qua các kênh chính thức:
- Cổng hỗ trợ Ticket: Tạo yêu cầu hỗ trợ trực tiếp tại Customer Portal hoặc Discord server.
- Cộng đồng & Discord Hub: https://discord.motionalhub.xyz/
- Cổng văn bản pháp lý: https://legal.motionalhub.xyz/
Cơ sở tham chiếu #
Chính sách được xây dựng có tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và yêu cầu dữ liệu trong Discord Developer Terms of Service. Nội dung cần được rà soát định kỳ theo hệ thống thực tế và pháp luật đang có hiệu lực.