Quyền riêng tư và dữ liệu.

Bên chịu trách nhiệm xử lý dữ liệu

Bên chịu trách nhiệm xử lý dữ liệu là José Luis Sánchez, mã số thuế 71223690G, địa chỉ calle Repullete 100, 23300 Villacarrillo (Jaén), Tây Ban Nha. Scorpio là sản phẩm của Automaton Colony và do cùng người đó điều hành.

Liên hệ cho mọi việc liên quan tới quyền riêng tư: jls.17@automatoncolony.xyz. Không có người phụ trách bảo vệ dữ liệu được chỉ định: với quy mô và tính chất xử lý như thế này thì việc đó không bắt buộc, và người trả lời chính là người điều hành dịch vụ.

Tài liệu này mô tả việc xử lý dữ liệu mà dịch vụ đang làm hôm nay, đã đối chiếu với hạ tầng đang chạy.

Những dữ liệu Scorpio có thể xử lý

Dữ liệu của lần phân tích

• URL công khai của kho mã, tổ chức, tên dự án và commit.
• Số tệp của dự án và của bên thứ ba, thông tin biên dịch và các số đo về phạm vi.
• Kết quả, bằng chứng, trạng thái các lượt chạy, dấu vân của bộ máy và các tổng kiểm toàn vẹn.

Dữ liệu thanh toán và vận hành

• Địa chỉ ví công khai, mạng, tài sản, số tiền và mã băm giao dịch.
• Mã đơn hàng, sản phẩm, dấu thời gian và trạng thái.

Những gì không được lưu

Địa chỉ IP không nằm trong bất cứ tệp nào và không nằm trong bất cứ bảng nào. Nó chỉ được dùng trong bộ nhớ, và chỉ ở các đường miễn phí, để đếm xem có bao nhiêu yêu cầu đến từ cùng một nơi trong khung 60 giây; hết khung đó là nó mất. Ở các đường có trả tiền thì thậm chí không cần đến nó, vì ở đó việc đếm dựa trên địa chỉ đã trả tiền, mà địa chỉ ấy đi kèm chữ ký. Dịch vụ cũng không ghi lại trình duyệt của bạn, và không có cookie, không có thống kê, không có theo dấu dưới bất kỳ hình thức nào.

Scorpio không cần khoá riêng, cụm từ khôi phục hay thông tin đăng nhập kho mã. Đừng bao giờ cung cấp chúng.

Dữ liệu từ đâu tới

Dữ liệu lấy từ những gì bạn nhập vào, từ các kho mã ai cũng truy cập được, từ việc tương tác kỹ thuật với dịch vụ, từ bên trung gian thanh toán khi bên đó tham gia, và từ các mạng blockchain công khai.

Nếu bạn gửi kho mã hay dữ liệu của người khác, bạn phải được phép và nên tránh đưa vào những thông tin cá nhân không cần thiết trong tên nhánh, commit, phiếu việc hay tệp.

Dữ liệu được dùng để làm gì

• Chạy bước kiểm tra sơ bộ và xác định kho mã có nằm trong phạm vi hay không.
• Đưa ra và xác thực bản chào x402, xác nhận khoản thanh toán và xử lý việc hoàn tiền.
• Chạy phân tích, tạo bản giao và cho phép tải nó về.
• Bảo vệ dịch vụ, hạn chế lạm dụng, điều tra sự cố và giữ các bản ghi an toàn.
• Xử lý hỗ trợ, khiếu nại và các nghĩa vụ pháp lý hay kế toán.
• Đo hiệu năng và cải thiện bộ máy bằng dữ liệu tổng hợp hoặc đã ẩn danh.

Cơ sở pháp lý

Việc thực hiện dịch vụ, thanh toán và bản giao được xử lý vì chúng cần cho việc thực hiện hợp đồng. Việc phòng gian lận, an toàn, chẩn đoán và cải thiện vận hành có thể dựa trên lợi ích chính đáng của bên vận hành, được cân nhắc với quyền của các cá nhân.

Việc lưu giữ mà quy định về thuế, kế toán, phòng ngừa hoặc một cơ quan chức năng đòi hỏi thì dựa trên nghĩa vụ pháp lý. Khi một mục đích cần có sự đồng ý, sự đồng ý đó sẽ được xin riêng và có thể rút lại.

Dữ liệu trên một blockchain công khai

Các khoản thanh toán x402 có thể ghi công khai địa chỉ ví, số tiền, tài sản, mạng, người nhận, mã băm và thời điểm gần đúng. Những thông tin đó độc lập với cơ sở dữ liệu của Scorpio và có thể bị các nút mạng, trình khám phá và bên thứ ba sao lại.

Blockchain không cho bên vận hành xoá hay sửa những giao dịch đã được xác nhận. Hãy dùng một ví không để lộ nhiều hơn những gì bạn muốn gắn công khai với lần mua này.

Nhà cung cấp và bên nhận

Đây là danh sách những bên hôm nay tham gia vào việc cung cấp dịch vụ, đã đối chiếu với hạ tầng đang chạy. Ngoài ra, thông tin được cung cấp khi một cơ quan có thẩm quyền yêu cầu hoặc khi cần thiết để đưa ra, thực hiện hay bảo vệ các yêu cầu pháp lý.

Scorpio không dùng nhà cung cấp thống kê, quảng cáo hay theo dấu nào, và không chia sẻ dữ liệu đơn hàng với bên thứ ba nào khác ngoài những bên nêu trên.

Mạng Base và những bên tham gia nó xử lý dữ liệu công khai theo cách phi tập trung và ngoài quyền kiểm soát trực tiếp của Scorpio.

Lưu giữ và xoá

Đây là các thời hạn mà dịch vụ đang áp dụng hôm nay, lấy từ cấu hình thật của nó:

Hai thời hạn đầu không phải là ý định suông: chúng do một mô-đun của chính dịch vụ thực hiện, và mỗi lần xoá đều để lại dấu trong bản ghi kỹ thuật. Đổi con số trong mô-đun đó là đổi hành vi của máy, và trang này dẫn lại con số ấy chứ không tự quyết.

Các biện pháp an toàn

Scorpio áp dụng việc tách riêng từng công việc, kiểm soát truy cập, mã hoá khi truyền, kiểm tra kho mã, các giới hạn vận hành và các cơ chế toàn vẹn dữ liệu để giảm rủi ro bị truy cập, bị sửa đổi hay bị mất.

Không hệ thống nào là hoàn hảo. Nếu bạn phát hiện một sự lộ dữ liệu hay một hành vi bất thường, xin đừng công bố chi tiết trong lúc việc điều tra còn diễn ra, và hãy dùng địa chỉ liên hệ về an toàn nêu ở cuối.

Quyền của bạn

Trong phạm vi pháp luật hiện hành công nhận, bạn có thể yêu cầu được truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối việc xử lý và chuyển dữ liệu đi. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.

Để xử lý yêu cầu, có thể cần xác minh rằng bạn thật sự kiểm soát địa chỉ hay hộp thư gắn với đơn hàng. Những dữ liệu đã ghi lên một blockchain công khai thì Scorpio không thể xoá.

Chuyển dữ liệu ra nước ngoài

Việc chứa dịch vụ và chạy phân tích diễn ra ở Đức, trong Khu vực Kinh tế Châu Âu. Có hai việc xử lý đi ra ngoài khu vực đó, cả hai đã nêu ở trên: máy chủ trung gian và DNS của Cloudflare, và bên trung gian thanh toán của Coinbase. Cả hai là nhà cung cấp của Hoa Kỳ.

Cloudflare. Thoả thuận xử lý dữ liệu của họ, ở mục 6.2, đưa vào các điều khoản hợp đồng mẫu của Liên minh Châu Âu — những điều khoản kèm theo Quyết định thi hành 2021/914 của Uỷ ban; và ở mục 6.4 họ tuyên bố tham gia khuôn khổ tương xứng giữa Liên minh Châu Âu và Hoa Kỳ, nên một lần chuyển dữ liệu được khuôn khổ đó bảo hộ thì không tính là chuyển dữ liệu bị hạn chế. Đã kiểm trên tài liệu công khai của họ ngày 10 tháng 9 năm 2026.

Coinbase. Tài liệu công khai của họ cho thấy họ dựa trên các điều khoản hợp đồng mẫu và khuôn khổ tương xứng giữa Liên minh Châu Âu và Hoa Kỳ, nhưng điều đó chưa kiểm được bằng cách đọc chính tài liệu gốc, nên ở đây không nêu như một sự thật đã xác lập.

Trẻ vị thành niên

Scorpio hướng tới người làm chuyên môn, người phát triển, các nhóm an toàn và các hệ thống tự động. Nó không được thiết kế cho trẻ vị thành niên và không cố ý thu dữ liệu của các em.

Thay đổi trong chính sách này

Chính sách này có thể được cập nhật do những thay đổi ở sản phẩm, ở các nhà cung cấp hoặc ở pháp luật. Trang này sẽ ghi rõ bản và ngày có hiệu lực. Những thay đổi đáng kể sẽ được thông báo bằng cách thức tương xứng với mức ảnh hưởng.

Liên hệ về quyền riêng tư và an toàn

Để thực hiện quyền của bạn hoặc hỏi bất cứ điều gì về tài liệu này: jls.17@automatoncolony.xyz. Đó là địa chỉ duy nhất của tên miền này nhận được thư, và người trông nó chính là người chịu trách nhiệm về việc xử lý dữ liệu.

Nếu bạn cho rằng việc xử lý dữ liệu không đúng quy định, bạn có thể khiếu nại tới Cơ quan Bảo vệ Dữ liệu Tây Ban Nha.

Về sau nên tách việc hỗ trợ, quyền riêng tư và việc báo lỗ hổng ra các địa chỉ chức năng khác nhau. Trong lúc chỉ có một địa chỉ, thì đó là địa chỉ này.