Cập nhật lần cuối: Tháng 6 năm 2025

Chính sách Bảo mật này ("Chính sách") giải thích cách Meta Earth ("Meta Earth", "ME", "chúng tôi", "của chúng tôi") thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web và nền tảng định danh kỹ thuật số của chúng tôi, bao gồm ME Pass và các dịch vụ liên quan được xây dựng trên Giao thức ME ID (gọi chung là "Nền tảng").

Bằng việc truy cập hoặc sử dụng Nền tảng của chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản của Chính sách Bảo mật này. Nếu bạn không đồng ý với Chính sách này, vui lòng không sử dụng Nền tảng.

1. Phạm vi và Áp dụng

Chính sách này áp dụng cho tất cả các dịch vụ do Meta Earth cung cấp thông qua trang web và nền tảng ME Pass, bao gồm:

• Đăng ký và quản lý định danh ME ID và ME Pass
• Định danh Phi tập trung (DID), Chứng chỉ Xác thực (VC) và Token Ràng buộc Linh hồn (SBT)
• Quy trình xác minh KYC
• Kết nối ví và cấp phát chứng chỉ
• Tương tác với các DApp yêu cầu bằng chứng nhân thân (PoP) hoặc thông tin định danh

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:

2.1. Thông Tin Trực Tiếp Bạn Cung Cấp:

• Địa chỉ email – khi bạn đăng ký nhận bản tin hoặc liên hệ với chúng tôi.
• Địa chỉ ví (khóa công khai) – Chúng tôi chỉ thu thập khóa công khai ví của bạn, vốn hiển thị công khai trên blockchain và không chứa dữ liệu cá nhân nhạy cảm.
• Thông tin liên quan đến KYC – như tên, số CMND/hộ chiếu, ngày sinh, quốc tịch, giới tính và dữ liệu nhận dạng khuôn mặt (chỉ phục vụ mục đích xác minh).
• Thông tin định vị địa lý – chỉ khi bạn đăng ký làm Validator Node, và chỉ để xác minh tính xác thực.

2.2. Dữ Liệu Được Thu Thập Tự Động:

• Tệp nhật ký: báo cáo lỗi, mức độ sử dụng tính năng, hoạt động hệ thống.
• Thông tin thiết bị: hệ điều hành, loại trình duyệt, múi giờ, nhật ký lỗi, phiên bản ứng dụng.
• Địa chỉ IP (chúng tôi không lưu trữ, nhưng nhà mạng của bạn có thể theo dõi).
• Hệ điều hành và loại trình duyệt để tương thích ứng dụng.
• Dữ liệu phân tích ẩn danh nhằm cải thiện dịch vụ.
• Dữ liệu tương tác như độ cuộn trang, mẫu nhấp chuột, kích thước màn hình, độ phân giải, lịch sử truy vấn, lỗi tải xuống và thời gian dành cho mỗi phần.
• Định vị địa lý rộng (cấp thành phố/quốc gia).
• Dữ liệu hành vi để tối ưu hiệu suất và phát hiện lỗi.
• Dữ liệu blockchain công khai như địa chỉ ví, mã giao dịch, số dư token hoặc chứng chỉ trên chuỗi có thể liên quan đến hoạt động của bạn.

2.3. Thông Tin Nhạy Cảm:

• Khóa Công Khai Ví: Địa chỉ ví (khóa công khai ví) trên mạng blockchain là công khai. Chúng tôi không thu thập chúng khi cung cấp sản phẩm và dịch vụ ví. Tuy nhiên, nếu bạn tham gia các hoạt động như staking PoP hoặc gửi biểu mẫu, địa chỉ ví bạn cung cấp sẽ được thu thập để phân phối quyền lợi.
• Khóa Riêng Tư Ví hoặc Cụm Từ Ghi Nhớ (Mnemonic): Chúng tôi sẽ không bao giờ yêu cầu khóa riêng tư hoặc cụm từ ghi nhớ của bạn. Bạn phải đảm bảo không tiết lộ chúng cho bất kỳ ai. Khóa riêng tư và cụm từ ghi nhớ hoàn toàn là trách nhiệm của bạn.

2.4. Dữ Liệu Ẩn Danh:

Chúng tôi có thể thu thập, sử dụng và chia sẻ Dữ Liệu Ẩn Danh cho nghiên cứu, phân tích hoặc cải thiện dịch vụ. "Dữ Liệu Ẩn Danh" là dữ liệu đã được ẩn danh hoặc tổng hợp sao cho không thể nhận diện cá nhân. Điều này bao gồm số liệu sử dụng và báo cáo thống kê không liên kết với bất kỳ định danh cá nhân nào.

3. Xử lý cụ thể cho ME Pass & ME ID

3.1. ME Pass là ví định danh kỹ thuật số cho phép người dùng quản lý danh tính tự chủ. Giao thức ME ID hỗ trợ phát hành và xác minh DIDs, VCs và SBTs.

3.2. Dữ liệu KYC & Sinh trắc học

Chúng tôi có thể xử lý hình ảnh khuôn mặt và dữ liệu định danh liên quan của bạn chỉ với mục đích xác minh thời gian thực trong quá trình KYC. Tất cả dữ liệu nhận dạng khuôn mặt được xử lý cục bộ trên thiết bị của bạn và sẽ bị xóa ngay sau khi hoàn tất (trong vòng 12 giờ). Không có dữ liệu sinh trắc học nào được truyền đến máy chủ của chúng tôi hoặc lưu trữ trên chuỗi.

4. Cách chúng tôi xử lý thông tin của bạn và trách nhiệm của bạn

4.1. Cơ sở pháp lý để xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý rõ ràng của bạn
• Để thực hiện nghĩa vụ hợp đồng với bạn
• Để tuân thủ nghĩa vụ pháp lý hoặc quy định (ví dụ: AML/KYC)
• Vì lợi ích chính đáng của chúng tôi, miễn là những lợi ích này không lấn át các quyền cơ bản của bạn

4.2. Thông tin nhạy cảm:

Chúng tôi không thu thập hoặc lưu trữ thông tin nhạy cảm của bạn một cách không cần thiết. Để bảo vệ dữ liệu cá nhân của bạn, chúng tôi áp dụng nhiều biện pháp bảo mật, bao gồm:

• Mã hóa hash để bảo vệ thông tin KYC
• Sử dụng mã PIN hoặc mật khẩu kỹ thuật số để bảo mật ứng dụng
• Xác thực người dùng bằng mật khẩu hoặc xác minh sinh trắc học
• Bảo vệ tất cả giao tiếp mạng bằng giao thức Bảo mật Tầng vận chuyển (TLS) tiêu chuẩn ngành

Mặc dù có các biện pháp bảo vệ mạnh mẽ này, bạn hoàn toàn chịu trách nhiệm về bảo mật thiết bị, khóa riêng ví, cụm từ ghi nhớ, mật khẩu, seed và bất kỳ dữ liệu sao lưu nào khác của mình. Vui lòng đảm bảo bạn luôn giữ bí mật và an toàn những thông tin này, vì chúng tôi không thể khôi phục hoặc bảo vệ dữ liệu đó thay cho bạn.

Bạn có thể cấp cho Nền tảng quyền truy cập các tính năng thiết bị như camera, bộ nhớ, thư viện ảnh hoặc hệ thống thông báo cho các tính năng cụ thể (ví dụ: quét mã QR, ảnh hồ sơ, chụp ID). Nếu từ chối quyền truy cập, một số tính năng có thể không hoạt động, nhưng bạn vẫn có thể sử dụng các dịch vụ cốt lõi khác.

4.3. Tên và thông tin đăng nhập tài khoản:

Meta Earth hiện không yêu cầu người dùng cung cấp tên thật, và Nền tảng cũng không cung cấp chức năng đăng ký thành viên truyền thống. Nếu tính năng này được giới thiệu trong tương lai, Meta Earth sẽ thông báo trước cho người dùng và cung cấp Điều khoản Dịch vụ và Chính sách Bảo mật cập nhật, mà người dùng có thể xem xét và chấp nhận hoặc từ chối theo ý mình.

Nếu tính năng đăng ký tài khoản được cung cấp, người dùng sẽ được phép chọn tên người dùng và không bắt buộc phải sử dụng tên thật. Meta Earth sẽ không công khai tên người dùng, cũng như không có quyền truy cập mật khẩu tài khoản của người dùng. Mật khẩu sẽ được lưu trữ dưới dạng mã hóa bằng các phương pháp mã hóa tiêu chuẩn ngành và nhân viên Meta Earth sẽ không thể truy cập.

Trong trường hợp mất hoặc quên mật khẩu, người dùng hoàn toàn chịu trách nhiệm khởi động quy trình đặt lại. Meta Earth sẽ không có khả năng khôi phục mật khẩu thay cho người dùng.

4.4. Thông tin liên lạc qua email

Khi bạn đăng ký nhận bản tin hoặc yêu cầu cập nhật, chúng tôi thu thập và lưu trữ tạm thời địa chỉ email của bạn chỉ với mục đích gửi thông tin, cập nhật hoặc nội dung quảng cáo liên quan đến dịch vụ Meta Earth. Chúng tôi không chia sẻ, bán hoặc tiết lộ địa chỉ email của bạn cho bất kỳ bên thứ ba nào mà không có sự đồng ý của bạn.

Vì sự riêng tư và bảo mật của bạn, chúng tôi khuyên bạn nên sử dụng địa chỉ email thông thường không liên kết trực tiếp với các dịch vụ tài chính nhạy cảm (ví dụ: ngân hàng, chứng khoán hoặc nền tảng thanh toán).

Bạn có thể hủy đăng ký nhận thông tin tiếp thị hoặc thông tin bất cứ lúc nào bằng cách làm theo hướng dẫn hủy đăng ký trong mỗi tin nhắn. Sau khi hủy đăng ký, địa chỉ email của bạn sẽ ngay lập tức bị xóa khỏi danh sách gửi thư và bạn sẽ không nhận được thông tin liên lạc nào nữa, ngoại trừ những thông tin được luật pháp yêu cầu hoặc thông báo dịch vụ thiết yếu (nếu có).

Chúng tôi có thể gửi cho bạn thông tin tiếp thị nếu bạn đã chọn nhận chúng hoặc khi chúng tôi có lợi ích hợp pháp và quyền của bạn không lấn át lợi ích đó. Bạn có thể hủy đăng ký bất cứ lúc nào bằng cách làm theo hướng dẫn hủy đăng ký trong email của chúng tôi hoặc bằng cách liên hệ với chúng tôi tại support@mec.me. Chúng tôi sẽ không chia sẻ địa chỉ email hoặc chi tiết liên lạc khác của bạn với bất kỳ bên thứ ba nào cho mục đích tiếp thị của họ mà không có sự đồng ý rõ ràng của bạn.

4.5. Chia sẻ dữ liệu

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn trong bất kỳ trường hợp nào. Chúng tôi chỉ có thể chia sẻ dữ liệu cá nhân của bạn với bên thứ ba khi cần thiết và hợp pháp, bao gồm:

• Cơ quan quản lý - để tuân thủ luật pháp, quy định, thủ tục pháp lý hoặc yêu cầu của chính phủ (ví dụ: cho mục đích KYC, AML hoặc thực thi pháp luật)
• Công ty liên kết và công ty con - trong các công ty liên quan đến Meta Earth, khi cần thiết cho mục đích hành chính, vận hành hoặc tuân thủ nội bộ
• Bên phát hành và xác minh được ủy quyền - trong hệ sinh thái ME Pass hoặc ME ID, chỉ để cho phép phát hành hoặc xác minh chứng chỉ với sự đồng ý trước của bạn
• Nhà cung cấp dịch vụ - như dịch vụ lưu trữ đám mây, phân tích, xác minh danh tính và hỗ trợ khách hàng, theo các nghĩa vụ hợp đồng nghiêm ngặt để bảo vệ dữ liệu của bạn và chỉ sử dụng cho các mục đích được chúng tôi chỉ định
• Giao dịch công ty - trong trường hợp sáp nhập, mua lại, tái cấu trúc hoặc bán tài sản, khi dữ liệu cá nhân có thể được chuyển giao như một phần của giao dịch đó. Bất kỳ chuyển giao nào như vậy sẽ phải tuân theo các biện pháp bảo mật, bảo vệ dữ liệu và luật pháp hiện hành phù hợp

Chúng tôi thực hiện tất cả các bước hợp lý để đảm bảo rằng bất kỳ bên thứ ba nào mà chúng tôi chia sẻ dữ liệu cá nhân đều tuân thủ các tiêu chuẩn về quyền riêng tư, bảo mật và bảo vệ dữ liệu tương tự như quy định trong Chính sách Bảo mật này.

4.6. Định danh thiết bị duy nhất:

Chúng tôi không lưu trữ loại thông tin này.

4.7. Dữ liệu nhật ký và thông tin từ bên thứ ba

Mỗi khi bạn truy cập hoặc sử dụng dịch vụ của chúng tôi, một số thông tin kỹ thuật ("Dữ liệu nhật ký") có thể được tự động thu thập từ trình duyệt hoặc thiết bị di động của bạn. Dữ liệu nhật ký này có thể bao gồm, nhưng không giới hạn ở, báo cáo chẩn đoán, cấu hình ứng dụng, thống kê hiệu suất, mẫu sử dụng, nhật ký lỗi và các định danh kỹ thuật khác. Dữ liệu như vậy được thu thập chỉ nhằm mục đích duy trì tính toàn vẹn dịch vụ, gỡ lỗi, phân tích và cải thiện chức năng nền tảng. Không có thông tin nhạy cảm hoặc thông tin nhận dạng cá nhân nào được thu thập thông qua Dữ liệu nhật ký.

Chúng tôi cũng có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, chẳng hạn như nhà cung cấp phân tích hoặc đối tác dịch vụ, để nâng cao hiểu biết của chúng tôi về nhu cầu của người dùng và cải thiện dịch vụ của chúng tôi. Bất kỳ dữ liệu bên thứ ba nào như vậy sẽ được xử lý nghiêm ngặt theo Chính sách Bảo mật này.

Xin lưu ý rằng Meta Earth từ chối trách nhiệm về tính chính xác hoặc đầy đủ của bất kỳ thông tin bên thứ ba nào nhận được và không chịu trách nhiệm về nội dung, phương thức xử lý dữ liệu hoặc chính sách bảo mật của các nhà cung cấp bên thứ ba đó. Người dùng được khuyến khích tự xem xét các điều khoản và chính sách của bên thứ ba trước khi sử dụng dịch vụ của họ.

4.8. Địa chỉ IP, Hệ điều hành và Thông tin trình duyệt

Meta Earth không thu thập hoặc lưu trữ địa chỉ Giao thức Internet (IP) của bạn cho mục đích theo dõi hoặc lập hồ sơ. Tuy nhiên, điều quan trọng cần lưu ý là khi bạn truy cập trang web hoặc dịch vụ của chúng tôi, Nhà cung cấp Dịch vụ Internet (ISP) của bạn có thể thu thập và lưu giữ hồ sơ về hoạt động trực tuyến của bạn theo chính sách của họ và luật pháp hiện hành. Meta Earth không chịu trách nhiệm về việc thu thập dữ liệu ISP như vậy.

Khi bạn sử dụng ứng dụng di động, giao diện ví hoặc tiện ích mở rộng trình duyệt của chúng tôi, chúng tôi có thể thu thập dữ liệu kỹ thuật liên quan đến hệ điều hành thiết bị và loại trình duyệt của bạn. Thông tin này chỉ được xử lý để đảm bảo tính tương thích, tối ưu hóa hiệu suất và cung cấp phiên bản phù hợp của sản phẩm và dịch vụ của chúng tôi. Nó được sử dụng riêng cho mục đích nhận dạng và chẩn đoán, không được sử dụng để quảng cáo hoặc lập hồ sơ người dùng và sẽ không được tiết lộ cho bên thứ ba mà không có cơ sở pháp lý hoặc sự đồng ý trước của bạn.

5. Cookie và Các Công Nghệ Tương Tự

Meta Earth không trực tiếp sử dụng cookie cho mục đích theo dõi hoặc quảng cáo. Chúng tôi không triển khai cookie của bên thứ nhất để thu thập hoặc lưu trữ dữ liệu cá nhân hoặc hành vi người dùng.

Tuy nhiên, Nền tảng có thể tích hợp các dịch vụ của bên thứ ba (chẳng hạn như công cụ phân tích nhúng, video, bản đồ hoặc nền tảng phân phối nội dung) mà có thể tự động đặt cookie hoặc các công nghệ theo dõi tương tự trên thiết bị của bạn khi bạn truy cập hoặc tương tác với một số phần nhất định của trang web chúng tôi. Những cookie này được kiểm soát bởi các bên thứ ba tương ứng và có thể thu thập, lưu trữ hoặc theo dõi thông tin người dùng theo chính sách bảo mật riêng của họ.

Tùy thuộc vào cài đặt trình duyệt hoặc thiết bị của bạn, bạn có thể nhận được thông báo về cookie. Bạn có thể chọn tắt cookie hoàn toàn hoặc thay đổi tùy chọn cookie thông qua cài đặt trình duyệt. Xin lưu ý rằng việc tắt cookie có thể ảnh hưởng đến chức năng hoặc khả năng truy cập một số dịch vụ hoặc nội dung trên Nền tảng.

Chúng tôi khuyến khích người dùng xem xét chính sách bảo mật và cookie của bất kỳ nhà cung cấp dịch vụ bên thứ ba nào có tính năng được nhúng hoặc liên kết trong Nền tảng của chúng tôi.

6. Dịch Vụ Quảng Cáo

Chúng tôi không tích hợp dịch vụ quảng cáo của bên thứ ba trên bất kỳ trang nào của trang web, bao gồm nội dung blog. Trong trường hợp bạn nhận thấy quảng cáo không mong muốn hoặc đáng ngờ khi truy cập trang web, điều này có thể cho thấy sự hiện diện của phần mềm độc hại, tiện ích mở rộng trình duyệt hoặc phần mềm trái phép khác của bên thứ ba trên thiết bị của bạn. Chúng tôi khuyến nghị bạn kiểm tra trình duyệt hoặc hệ thống để phát hiện các vi phạm bảo mật tiềm ẩn và thông báo cho chúng tôi. Nếu vấn đề vẫn tiếp diễn, bạn có thể cân nhắc thay đổi trình duyệt hoặc thiết bị, hoặc ngừng sử dụng trang web.

Chúng tôi cũng có thể thu thập định danh quảng cáo của thiết bị bạn, chẳng hạn như Google Android Advertising ID (AAID) hoặc Apple's Identifier for Advertisers (IDFA), khi bạn sử dụng ứng dụng di động của chúng tôi. Những định danh này chỉ được sử dụng bởi chúng tôi và các nhà cung cấp phân tích được ủy quyền cho mục đích phân tích nội bộ và tối ưu hóa hiệu suất dịch vụ. Chúng không được liên kết với thông tin nhận dạng cá nhân, cũng như không được sử dụng cho quảng cáo dựa trên hành vi.

Bạn có thể đặt lại hoặc giới hạn quyền truy cập vào các định danh này thông qua cài đặt thiết bị di động. Chúng tôi tuân thủ các chính sách dành cho nhà phát triển tương ứng của Google và Apple trong việc sử dụng các công nghệ này.

7. Bảo mật

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức để bảo mật dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa TLS
• Lưu trữ mật khẩu được mã hóa
• Kiểm soát truy cập dựa trên vai trò

Bạn chịu trách nhiệm bảo mật thiết bị, khóa riêng, cụm từ ghi nhớ và mật khẩu của mình. Không chia sẻ chúng với bất kỳ ai.

8. Sửa Đổi Đối Với Chính Sách Bảo Mật Này

Chúng tôi bảo lưu quyền sửa đổi hoặc cập nhật Chính Sách Bảo Mật này theo quyết định riêng của chúng tôi và không cần thông báo trước, trừ khi được yêu cầu bởi luật bảo vệ dữ liệu hiện hành. Mọi sửa đổi sẽ có hiệu lực ngay khi được đăng trên Nền tảng. Người dùng được khuyến khích định kỳ xem lại Chính Sách Bảo Mật bằng cách truy cập liên kết có tiêu đề "Bảo Mật" ở phần chân trang của trang web chúng tôi. Trong trường hợp có những thay đổi quan trọng đối với Chính Sách này, chúng tôi sẽ cung cấp thông báo bổ sung ở vị trí nổi bật trên trang chủ website và các nền tảng blog liên quan.

9. Quyền Của Bạn

Là người dùng dịch vụ của chúng tôi, bạn có thể có một số quyền nhất định liên quan đến dữ liệu cá nhân của mình, tùy thuộc vào luật pháp và quy định áp dụng tại khu vực pháp lý của bạn. Những quyền này có thể bao gồm nhưng không giới hạn ở:

9.1. Quyền Truy Cập

Bạn có thể yêu cầu truy cập vào dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, bao gồm mục đích xử lý và các loại dữ liệu cá nhân liên quan.

9.2. Quyền Yêu Cầu Sửa Đổi

Bạn có thể yêu cầu chỉnh sửa hoặc bổ sung bất kỳ dữ liệu cá nhân nào không chính xác hoặc chưa hoàn chỉnh về bạn.

9.3. Quyền Rút Lại Sự Đồng Ý

Trong trường hợp chúng tôi dựa vào sự đồng ý của bạn để xử lý dữ liệu cá nhân, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại này sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ hoạt động xử lý nào đã được thực hiện trước khi rút lại.

9.4. Quyền Xóa Bỏ (Quyền Được Lãng Quên)

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn lý do thuyết phục để tiếp tục xử lý, với điều kiện tuân thủ các nghĩa vụ pháp lý và quy định.

9.5. Quyền Hạn Chế Xử Lý

Bạn có thể yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định (ví dụ: trong khi đang giải quyết tranh chấp về tính chính xác của dữ liệu).

9.6. Quyền Di Chuyển Dữ Liệu

Bạn có thể có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, cũng như chuyển dữ liệu đó sang nhà cung cấp dịch vụ khác, nếu khả thi về mặt kỹ thuật.

9.7. Quyền Phản Đối

Trong trường hợp việc xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp, bạn có thể có quyền phản đối việc xử lý đó.

9.8. Quyền Khiếu Nại

Bạn có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại khu vực pháp lý của mình nếu bạn tin rằng chúng tôi đã vi phạm luật bảo vệ dữ liệu hiện hành.

Những quyền này phụ thuộc vào các giới hạn và điều kiện theo luật bảo vệ dữ liệu áp dụng tại quốc gia hoặc khu vực của bạn. Để thực hiện các quyền của mình hoặc nếu bạn có bất kỳ câu hỏi nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với chúng tôi tại support@mec.me.

10. Bảo Mật Trẻ Em

Nền tảng của chúng tôi không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ các cá nhân dưới độ tuổi này. Nếu phát hiện đã thu thập dữ liệu như vậy, chúng tôi sẽ xóa ngay lập tức. Theo Điều Khoản Dịch Vụ của chúng tôi, người dùng phải đủ ít nhất mười tám (18) tuổi mới được sử dụng các dịch vụ của chúng tôi.