Chính Sách Bảo Mật của Eppay

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập một số loại thông tin để vận hành nền tảng thanh toán tiền mã hóa một cách hiệu quả và an toàn. Các loại được mô tả dưới đây phản ánh những gì chúng tôi nhận trực tiếp từ bạn, những gì chúng tôi quan sát qua việc bạn sử dụng Dịch vụ, và những gì chúng tôi thu được từ nguồn bên thứ ba khi pháp luật cho phép.

Thông tin tài khoản: Tên và địa chỉ email bạn dùng để đăng ký, địa chỉ ví bạn chỉ định để nhận thanh toán, và — nếu bạn đăng nhập bằng Google hoặc Facebook — mã định danh tài khoản mà nhà cung cấp đó gửi lại cho chúng tôi. Bạn có thể tùy chọn thêm ảnh đại diện. Hiện chúng tôi không vận hành chương trình nhận biết khách hàng (KYC) và không yêu cầu ngày sinh, giấy tờ tùy thân hay giấy tờ chứng minh địa chỉ của bạn. Nếu sau này chúng tôi áp dụng xác minh danh tính, chúng tôi sẽ cập nhật chính sách này và thông báo cho bạn trước khi nó áp dụng với tài khoản của bạn.
Thông tin kỹ thuật: Kiểu thiết bị và hệ điều hành, mã định danh thiết bị duy nhất, loại và phiên bản trình duyệt, địa chỉ IP, cài đặt múi giờ, tùy chọn ngôn ngữ, URL giới thiệu, các trang đã truy cập và thống kê sử dụng tổng hợp. Thông tin này giúp chúng tôi hiểu cách Dịch vụ được sử dụng và cải thiện hiệu năng. Địa chỉ IP của bạn được ghi lại cùng các khoản thanh toán bạn tạo và, theo GDPR cùng các luật tương tự, được coi là dữ liệu cá nhân chứ không phải dữ liệu kỹ thuật ẩn danh.
Thông tin thanh toán và giao dịch: Chi tiết giao dịch liên quan đến các khoản thanh toán được xử lý qua Eppay, bao gồm mạng blockchain đã dùng (Ethereum, BSC, Polygon, Tron và các mạng khác), địa chỉ ví liên quan, mã băm giao dịch, loại token (USDT, USDC), số tiền và dấu thời gian. Khi đơn vị bán hàng thu thập thông tin người mua lúc thanh toán, chúng tôi cũng lưu tên, địa chỉ email, số điện thoại và địa chỉ giao hàng của người mua mà đơn vị bán hàng gửi kèm khoản thanh toán đó. Vì giao dịch blockchain được ghi trên sổ cái công khai nên một số dữ liệu giao dịch hiển thị vĩnh viễn đối với bất kỳ ai có mã băm giao dịch hoặc địa chỉ ví.
Cookie và dữ liệu theo dõi: Thông tin được thu thập tự động thông qua cookie, web beacon và các công nghệ tương tự — xem Mục 7 để biết đầy đủ chi tiết về những gì chúng tôi thu thập và cách bạn kiểm soát.

2. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau, mỗi mục đích đều dựa trên nhu cầu kinh doanh chính đáng hoặc cơ sở pháp lý như mô tả tại Mục 12 dưới đây:

Cung cấp, vận hành và cải thiện Dịch vụ, bao gồm xử lý các khoản thanh toán tiền mã hóa của bạn và duy trì độ tin cậy của cổng thanh toán trên nhiều mạng blockchain.
Xử lý giao dịch và thanh toán, xác minh việc quyết toán trên chuỗi, tạo và quản lý khóa API, đối soát hồ sơ thanh toán với các đơn vị bán hàng.
Liên lạc với bạn về tài khoản, giao dịch, cảnh báo bảo mật, thông báo kỹ thuật, yêu cầu hỗ trợ và — khi được bạn đồng ý — tài liệu quảng bá về tính năng mới và bản cập nhật.
Tuân thủ pháp luật và quy định hiện hành, bao gồm nghĩa vụ phòng chống rửa tiền, chống tài trợ khủng bố và báo cáo thuế áp dụng đối với chúng tôi, cũng như đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền. Nếu một nghĩa vụ trong tương lai buộc chúng tôi phải xác minh danh tính chủ tài khoản, chúng tôi sẽ thông báo cho bạn trước khi thu thập thêm bất kỳ thông tin nào.
Phát hiện, điều tra và ngăn chặn giao dịch gian lận, truy cập trái phép và các hành vi bất hợp pháp hoặc lạm dụng khác; bảo vệ quyền của chúng tôi cũng như của người dùng và đơn vị bán hàng.
Thực hiện phân tích nội bộ, phát triển tính năng mới và nghiên cứu nhằm nâng cao tính bảo mật, hiệu năng và khả năng sử dụng của nền tảng.

3. Chia sẻ thông tin của bạn

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế được mô tả dưới đây, và chỉ với những bên chịu ràng buộc bởi nghĩa vụ bảo mật và bảo vệ dữ liệu phù hợp.

Nhà cung cấp dịch vụ bên thứ ba: Chúng tôi hợp tác với các nhà cung cấp đáng tin cậy để thực hiện dịch vụ thay mặt chúng tôi, bao gồm nhà cung cấp lưu trữ đám mây, đơn vị vận hành node blockchain, nền tảng hỗ trợ khách hàng và dịch vụ gửi email. Hiện chúng tôi không sử dụng nhà cung cấp xác minh danh tính hay quảng cáo bên thứ ba. Theo hợp đồng, các đơn vị này chỉ được sử dụng thông tin của bạn để thực hiện dịch vụ cho Eppay và phải bảo vệ thông tin đó phù hợp với Chính sách Bảo mật này.
Cơ quan thực thi pháp luật và yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin của bạn khi pháp luật, lệnh tòa, trát đòi hoặc thủ tục pháp lý khác yêu cầu, hoặc khi chúng tôi tin tưởng một cách ngay tình rằng việc tiết lộ là cần thiết để tuân thủ nghĩa vụ pháp lý, thực thi các điều khoản của chúng tôi, bảo vệ quyền hoặc tài sản của chúng tôi, hoặc ngăn ngừa thiệt hại.
Chuyển giao doanh nghiệp: Nếu Eppay tham gia vào việc sáp nhập, mua lại, huy động vốn, tái cơ cấu hoặc bán toàn bộ hay một phần tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó, với các biện pháp bảo vệ về bảo mật và thông báo theo tiêu chuẩn.
Khi có sự đồng ý của bạn: Chúng tôi có thể chia sẻ thông tin với bên thứ ba trong những trường hợp bạn cho phép rõ ràng, chẳng hạn khi kết nối tài khoản của bạn với một tích hợp đối tác hoặc chia sẻ xác nhận giao dịch với đơn vị bán hàng.
Dữ liệu tổng hợp hoặc đã ẩn danh: Chúng tôi có thể chia sẻ số liệu thống kê tổng hợp hoặc thông tin đã ẩn danh mà không thể dùng để nhận dạng bạn một cách hợp lý, phục vụ mục đích nghiên cứu, báo cáo, so sánh chuẩn ngành hoặc tiếp thị.

Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba phục vụ mục đích tiếp thị riêng của họ.

4. Lưu trữ và xóa dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách Bảo mật này, tuân thủ nghĩa vụ pháp lý và quy định, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi.

Cụ thể: thông tin tài khoản được lưu trong suốt thời gian tài khoản của bạn hoạt động và tối đa bảy (7) năm sau khi đóng để tuân thủ yêu cầu lưu trữ hồ sơ tài chính; hồ sơ giao dịch liên quan đến thanh toán được lưu tối thiểu năm (5) năm theo quy định phòng chống rửa tiền; thông tin người mua do đơn vị bán hàng gửi kèm khoản thanh toán được lưu chừng nào hồ sơ thanh toán đó còn được lưu; và tùy chọn tiếp thị được lưu cho đến khi bạn hủy đăng ký. Chúng tôi không lưu giữ giấy tờ xác minh danh tính nào, bởi chúng tôi không thu thập chúng.

Dữ liệu giao dịch blockchain vốn mang tính vĩnh viễn và không thể xóa khỏi sổ cái công khai. Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân trong hệ thống của mình, nhưng hồ sơ trên chuỗi của các giao dịch trước đó vẫn hiển thị trên blockchain liên quan.

Bạn có thể yêu cầu xóa dữ liệu cá nhân bằng cách liên hệ với chúng tôi theo địa chỉ nêu tại Mục 9. Sau khi xác minh danh tính của bạn, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn trừ khi pháp luật yêu cầu phải lưu giữ.

5. An toàn dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành nhằm bảo vệ thông tin của bạn khỏi việc truy cập, thay đổi, tiết lộ và phá hủy trái phép.

Chương trình bảo mật của chúng tôi bao gồm:

Mã hóa TLS cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ của chúng tôi, và mã hóa AES-256 cho dữ liệu nhạy cảm khi lưu trữ.
Kiểm soát truy cập nghiêm ngặt, xác thực đa yếu tố cho truy cập quản trị, và nguyên tắc đặc quyền tối thiểu đối với nhân sự nội bộ.
Giám sát liên tục, phát hiện xâm nhập, quét lỗ hổng định kỳ và kiểm toán bảo mật độc lập theo chu kỳ.
Thực hành phát triển phần mềm an toàn, bao gồm rà soát mã nguồn, quét thư viện phụ thuộc và chương trình công bố lỗ hổng có trách nhiệm dành cho các nhà nghiên cứu bảo mật.

Dù có những biện pháp bảo vệ này, không có phương thức truyền tải qua Internet hay phương thức lưu trữ điện tử nào an toàn tuyệt đối một trăm phần trăm. Chúng tôi không thể bảo đảm an toàn tuyệt đối, và bạn có trách nhiệm giữ bí mật thông tin đăng nhập tài khoản cũng như khóa ví tự quản của mình.

6. Quyền của bạn

Tùy theo khu vực tài phán của bạn, bạn có thể có các quyền sau đối với thông tin cá nhân của mình:

Quyền truy cập — nhận xác nhận về việc chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và nhận bản sao dữ liệu đó.
Quyền chỉnh sửa — yêu cầu sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ mà không chậm trễ bất hợp lý.
Quyền được xóa ("Quyền được lãng quên") — yêu cầu xóa dữ liệu cá nhân của bạn, tùy thuộc vào các yêu cầu lưu trữ theo luật định.
Quyền hạn chế xử lý — giới hạn cách chúng tôi xử lý dữ liệu của bạn trong một số trường hợp nhất định.
Quyền chuyển dữ liệu — nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng, máy đọc được và chuyển sang một đơn vị kiểm soát khác.
Quyền phản đối — phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi hoặc cho mục đích tiếp thị trực tiếp.
Quyền rút lại sự đồng ý — khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến việc xử lý hợp pháp trước đó.
Quyền khiếu nại — nộp khiếu nại tới cơ quan giám sát tại quốc gia bạn cư trú hoặc nơi làm việc.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi tại info@eppay.io. Chúng tôi sẽ phản hồi các yêu cầu đã được xác minh trong khung thời gian mà pháp luật hiện hành quy định (thường là ba mươi ngày).

7. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie, web beacon, thẻ pixel và các công nghệ tương tự để vận hành Dịch vụ, ghi nhớ tùy chọn của bạn, phân tích lưu lượng truy cập và — khi được phép — cung cấp nội dung phù hợp.

Chúng tôi sử dụng các loại cookie sau:

Cookie thiết yếu — cần thiết cho các chức năng cốt lõi như xác thực, quản lý phiên và bảo mật. Không thể vô hiệu hóa các cookie này.
Cookie phân tích — dùng để hiểu cách khách truy cập tương tác với Dịch vụ ở dạng tổng hợp, nhằm cải thiện hiệu năng. Hiện chúng tôi không chạy thẻ phân tích của bên thứ ba trên trang này; nếu bổ sung, chính sách này sẽ nêu tên nhà cung cấp trước khi kích hoạt.
Cookie chức năng — ghi nhớ tùy chọn của bạn, chẳng hạn cài đặt ngôn ngữ và tiền tệ.
Cookie tiếp thị — sẽ được dùng để hiển thị quảng cáo phù hợp với sở thích của bạn. Hiện chúng tôi không đặt quảng cáo hay pixel theo dõi chuyển đổi trên trang này. Nếu điều đó thay đổi, chúng chỉ được thiết lập khi có sự đồng ý của bạn ở nơi pháp luật yêu cầu.

Bạn có thể kiểm soát hoặc tắt cookie thông qua cài đặt trình duyệt; tuy nhiên việc này có thể ảnh hưởng đến hoạt động của Dịch vụ. Hầu hết trình duyệt cho phép bạn từ chối hoàn toàn cookie, chỉ chấp nhận cookie của bên thứ nhất, hoặc nhận thông báo khi có cookie được thiết lập.

8. Cập nhật Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động, công nghệ, yêu cầu pháp lý hoặc vì các lý do vận hành khác.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng cách đăng chính sách đã cập nhật trên trang này kèm ngày "Cập nhật lần cuối" đã sửa đổi và, khi phù hợp, gửi thông báo tới bạn qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật này định kỳ để nắm được cách chúng tôi bảo vệ thông tin của bạn. Việc bạn tiếp tục sử dụng Dịch vụ sau bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã cập nhật.

9. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ đội ngũ phụ trách quyền riêng tư của chúng tôi. Chúng tôi hướng tới việc phản hồi mọi yêu cầu trong vòng năm (5) ngày làm việc.

Email: info @ eppay.io

Đối với các yêu cầu riêng về bảo vệ dữ liệu, bao gồm yêu cầu thực hiện quyền của bạn theo GDPR, CCPA hoặc luật tương tự, vui lòng ghi "Privacy Request" ở tiêu đề thư để thư được chuyển đến đúng bộ phận.

10. Khả năng tiếp cận

Chính sách Bảo mật này được đăng trên trang web của chúng tôi tại https://eppay.io/privacy_policy và có thể truy cập trực tiếp từ trong các ứng dụng di động của chúng tôi. Bản dịch được cung cấp bằng mười sáu ngôn ngữ — Anh, Tây Ban Nha, Pháp, Đức, Thổ Nhĩ Kỳ, Ả Rập, Trung, Nhật, Nga, Bồ Đào Nha, Hindi, Indonesia, Hàn, Thái, Philippines và Việt — để người dùng có thể xem lại quyền của mình bằng ngôn ngữ họ hiểu rõ nhất. Nếu bạn cần chính sách này ở định dạng khác vì lý do tiếp cận, vui lòng liên hệ với chúng tôi.

11. Chuyển dữ liệu quốc tế

Eppay hoạt động trên toàn cầu, và thông tin của bạn có thể được chuyển tới, lưu trữ hoặc xử lý tại các quốc gia khác với quốc gia bạn cư trú, bao gồm những khu vực tài phán có thể không cung cấp mức độ bảo vệ dữ liệu tương đương quốc gia của bạn.

Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ phù hợp — chẳng hạn Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban châu Âu phê duyệt — nhằm bảo đảm thông tin của bạn tiếp tục được bảo vệ ở mức phù hợp với pháp luật bảo vệ dữ liệu hiện hành, bao gồm GDPR đối với người dùng tại Khu vực Kinh tế châu Âu và Vương quốc Anh.

Bằng việc sử dụng Dịch vụ, bạn hiểu rằng thông tin của bạn sẽ được chuyển tới và xử lý tại những khu vực tài phán nơi Eppay hoặc các nhà cung cấp dịch vụ của Eppay hoạt động.

12. Cơ sở pháp lý để xử lý (Người dùng EEA / Vương quốc Anh)

Đối với người dùng tại Khu vực Kinh tế châu Âu, Vương quốc Anh và các khu vực khác có chế độ bảo vệ dữ liệu tương tự, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

Thực hiện hợp đồng — việc xử lý cần thiết để cung cấp Dịch vụ mà bạn yêu cầu, chẳng hạn thực hiện khoản thanh toán do bạn khởi tạo.
Lợi ích chính đáng — việc xử lý cần thiết cho lợi ích kinh doanh chính đáng của chúng tôi, như phòng chống gian lận, bảo mật mạng lưới và cải tiến sản phẩm, với điều kiện những lợi ích đó không lấn át quyền và tự do của bạn.
Nghĩa vụ pháp lý — việc xử lý cần thiết để tuân thủ nghĩa vụ pháp lý của chúng tôi, như báo cáo phòng chống rửa tiền và lưu trữ hồ sơ thuế.
Sự đồng ý — việc xử lý dựa trên sự đồng ý rõ ràng của bạn, mà bạn có thể rút lại bất cứ lúc nào (ví dụ, đối với thông tin tiếp thị hoặc cookie không thiết yếu).

13. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không hướng tới và chúng tôi không cố ý thu thập thông tin cá nhân từ cá nhân dưới 18 tuổi. Nếu phát hiện đã thu thập thông tin cá nhân từ trẻ dưới 18 tuổi mà không có sự đồng ý đã xác minh của cha mẹ, chúng tôi sẽ tiến hành xóa thông tin đó trong thời gian sớm nhất.

Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ info@eppay.io và chúng tôi sẽ điều tra ngay.

14. Quyền riêng tư tại California (CCPA / CPRA)

Nếu bạn là cư dân California, bạn có thêm các quyền theo Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA), được sửa đổi bởi Đạo luật Quyền riêng tư California (CPRA):

Quyền được biết chúng tôi đã thu thập những thông tin cá nhân nào về bạn và đã sử dụng, tiết lộ chúng ra sao.
Quyền yêu cầu xóa thông tin cá nhân mà chúng tôi đã thu thập từ bạn, trừ một số ngoại lệ nhất định.
Quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác.
Quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân — Eppay không bán thông tin cá nhân.
Quyền giới hạn việc sử dụng thông tin cá nhân nhạy cảm.
Quyền không bị phân biệt đối xử vì đã thực hiện các quyền riêng tư của mình.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại info@eppay.io. Bạn cũng có thể chỉ định một đại diện được ủy quyền gửi yêu cầu thay mặt bạn, với điều kiện chúng tôi xác minh được thẩm quyền của người đại diện đó.

15. Thông báo vi phạm dữ liệu

Trong trường hợp hy hữu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn và có khả năng gây rủi ro cao cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát liên quan trong vòng bảy mươi hai (72) giờ kể từ khi biết về vi phạm, theo quy định của pháp luật hiện hành.

Khi vi phạm có khả năng gây rủi ro cao cho cá nhân bạn, chúng tôi cũng sẽ thông báo trực tiếp cho người dùng bị ảnh hưởng mà không chậm trễ bất hợp lý, cung cấp thông tin về bản chất vi phạm, các loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các bước chúng tôi đang thực hiện để giảm thiểu tác động.

16. Luật bảo vệ dữ liệu của Thổ Nhĩ Kỳ (KVKK)

Eppay được vận hành từ Thổ Nhĩ Kỳ, do đó Luật số 6698 về Bảo vệ Dữ liệu Cá nhân (Kişisel Verilerin Korunması Kanunu, "KVKK") áp dụng cho hoạt động xử lý của chúng tôi bất kể bạn ở đâu. Khi cả KVKK và GDPR cùng áp dụng, chúng tôi tuân theo văn bản nào dành cho bạn sự bảo vệ mạnh hơn.

Bên kiểm soát dữ liệu: Theo Điều 3 KVKK, chúng tôi đóng vai trò là bên kiểm soát dữ liệu (veri sorumlusu) đối với dữ liệu cá nhân được mô tả trong chính sách này. Địa chỉ liên hệ của chúng tôi về các vấn đề bảo vệ dữ liệu là info@eppay.io.

Cơ sở pháp lý để xử lý: Chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ nêu tại Điều 5 KVKK: khi việc xử lý là cần thiết để xác lập hoặc thực hiện hợp đồng (vận hành tài khoản của bạn và thực hiện các khoản thanh toán bạn tạo), khi cần thiết để tuân thủ nghĩa vụ pháp lý, khi cần thiết cho lợi ích chính đáng của chúng tôi với điều kiện không xâm phạm các quyền cơ bản của bạn (phòng chống gian lận và bảo mật nền tảng), và trong các trường hợp còn lại là dựa trên sự đồng ý rõ ràng của bạn.

Chuyển dữ liệu ra nước ngoài: Điều 9 KVKK điều chỉnh việc chuyển dữ liệu cá nhân ra ngoài Thổ Nhĩ Kỳ. Các nhà cung cấp lưu trữ, đơn vị vận hành node blockchain và dịch vụ gửi email của chúng tôi có thể xử lý dữ liệu ở nước ngoài, và chúng tôi dựa vào các biện pháp bảo vệ nêu tại Mục 11 cùng với sự đồng ý rõ ràng của bạn khi được yêu cầu. Hồ sơ blockchain vốn mang tính công khai và xuyên quốc gia; điều này được giải thích tại Mục 4.

Quyền của bạn theo Điều 11: Bạn có thể hỏi liệu dữ liệu cá nhân của mình có đang được xử lý hay không, yêu cầu thông tin về việc xử lý đó, biết mục đích xử lý và liệu dữ liệu có được sử dụng đúng mục đích hay không, biết các bên thứ ba trong nước hoặc nước ngoài được tiết lộ dữ liệu, yêu cầu chỉnh sửa dữ liệu không đầy đủ hoặc không chính xác, yêu cầu xóa hoặc tiêu hủy dữ liệu, yêu cầu thông báo việc chỉnh sửa hoặc xóa tới các bên thứ ba đó, phản đối kết quả được tạo ra hoàn toàn bằng phân tích tự động, và yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra.

Cách thực hiện các quyền này: Hãy gửi email tới info@eppay.io với tiêu đề ghi "KVKK". Chúng tôi phản hồi chậm nhất trong vòng ba mươi (30) ngày và miễn phí, theo yêu cầu của Điều 13. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại tới Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (Kişisel Verileri Koruma Kurumu).

Giấy tờ tùy thân: Chúng tôi không thu thập số định danh quốc gia, giấy tờ tùy thân hay dữ liệu sinh trắc học thông qua ứng dụng này. Theo Điều 6 KVKK, đây là các loại dữ liệu cá nhân đặc biệt, đòi hỏi cơ sở pháp lý riêng và sự đồng ý rõ ràng của bạn; nếu sau này chúng tôi triển khai xác minh danh tính, chúng tôi sẽ công bố cơ sở pháp lý và thông báo cho bạn trước khi áp dụng.