Purpose limitation
Dữ liệu chỉ được dùng cho trải nghiệm, vận hành, an toàn hoặc dịch vụ mà người dùng đã chủ động sử dụng.
ĐANG TẢI DỮ LIỆU
D’AUBE PRIVACY & DATA GOVERNANCE
01 · PRINCIPLES
Dữ liệu chỉ được dùng cho trải nghiệm, vận hành, an toàn hoặc dịch vụ mà người dùng đã chủ động sử dụng.
Public Settings không được xây để bán hồ sơ hành vi hoặc nhắm quảng cáo theo dữ liệu Gift, Worlds hay Stillhouse.
Khi transport, consent hoặc quyền truy cập chưa được xác minh, hệ thống giữ trạng thái gated thay vì giả định cho phép.
Preference có thể thay đổi hoặc đặt lại; hành động tài chính, pháp lý và không thể đảo ngược không được suy ra từ preference.
02 · DEVICE-LOCAL DATA
Ngôn ngữ, theme, motion, quality, Data Saver, sound consent, spatial audio, trợ năng, notification policy, privacy mode, Gift style, World intent và AI assistance.
Khởi động giao diện đúng lựa chọn, tránh hỏi lại consent không cần thiết và duy trì trải nghiệm ổn định giữa các lần mở trang trên cùng thiết bị.
Local storage không tự trở thành dữ liệu tài khoản. Cross-device sync chỉ được tuyên bố khi Member Space và transport đăng nhập đã xác minh.
Dùng Settings Center để đặt lại mặc định; xóa site data trong trình duyệt sẽ xóa preference local nhưng có thể đăng xuất phiên hiện tại.
03 · ACCOUNT & SECURITY
Có thể gồm định danh đăng nhập, session, thiết bị, passkey hoặc sự kiện bảo mật cần thiết để bảo vệ tài khoản.
Chỉ hiển thị lịch sử, quyền lợi và yêu cầu đã được liên kết với tài khoản thực; không tạo dữ liệu giả từ UI demo.
Customer không được thấy quyền nội bộ; Staff và Founder surfaces được tách khỏi public experience và kiểm tra quyền ở server boundary.
04 · GIFT & RECIPIENT DATA
Phong cách, màu, vật liệu cần tránh, ngân sách và dịp có thể được dùng để khởi tạo gợi ý.
Khi chủ động gửi brief, dữ liệu cần thiết có thể được lưu để review, phản hồi, báo phạm vi và theo dõi yêu cầu.
Preference “ẩn tên người nhận” giúp giảm hiển thị dữ liệu nhạy cảm trên thiết bị dùng chung; không thay thế đăng xuất hoặc khóa thiết bị.
Dữ liệu người nhận không được tự dùng để gửi marketing, đặt quà, thanh toán hoặc chia sẻ cho creator ngoài phạm vi cần thiết.
05 · AI & CONCIERGE
Gợi ý concept, giải thích lý do, tạo draft, sắp xếp lựa chọn và đưa ra phương án thay thế theo constraint đã cung cấp.
Không tự gửi brief, nhắn người nhận, publish, đặt hàng, capture payment, mua provider hoặc chia sẻ dữ liệu ngoài scope.
Mặc định tắt. Chỉ được dùng khi người dùng bật preference và transport tài khoản có quyền truy cập tương ứng.
Preference này giúp người dùng hiểu các tín hiệu được dùng; không đảm bảo mọi model bên ngoài có thể tiết lộ toàn bộ cơ chế nội bộ.
06 · USER CHOICES
Thay đổi hoặc đặt lại local Settings bất cứ lúc nào.
Mở SettingsKhi account workflow khả dụng, yêu cầu cần xác minh danh tính và chỉ bao gồm dữ liệu thuộc phạm vi hợp lệ.
Mở Member SpaceMột số hồ sơ có thể cần giữ theo nghĩa vụ giao dịch, an toàn, tranh chấp hoặc pháp luật; phần còn lại được xử lý theo policy hiện hành.
Xem hướng dẫnĐánh dấu preference riêng tư cho các capability tương thích; hiện chưa tự xóa lịch sử local và không thay thế privacy controls của trình duyệt.
07 · RETENTION & SECURITY
Tồn tại cho tới khi người dùng đặt lại, xóa site data hoặc schema migration thay thế an toàn.
Có thể được giữ lâu hơn dữ liệu trải nghiệm khi cần điều tra truy cập trái phép, bảo vệ tài khoản hoặc đáp ứng nghĩa vụ hợp pháp.
Thời hạn phụ thuộc trạng thái yêu cầu, giao dịch, kế toán, hỗ trợ, tranh chấp và quy định áp dụng. Không xóa âm thầm khi còn nghĩa vụ chính đáng.
Không được đưa vào public response, browser storage hoặc client-side Settings payload.