Chính sách bảo mật
Cập nhật lần cuối: 01/10/2026
1. Bên kiểm soát và xử lý dữ liệu
Chính sách này giải thích cách GoSeedUp – đơn vị vận hành dịch vụ TT01 Autotest ("TT01", "chúng tôi") – thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn với vai trò bên kiểm soát và xử lý dữ liệu cá nhân.
Đầu mối bảo vệ dữ liệu cá nhân: email privacy@goseedup.com.
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15), Nghị định số 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2025 (Luật số 116/2025/QH15), Luật Giao dịch điện tử 2023 và Luật Bảo vệ quyền lợi người tiêu dùng 2023. Chính sách có hiệu lực từ ngày được ghi tại mục "Cập nhật lần cuối" phía trên.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cá nhân cơ bản. Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm (sức khỏe, sinh trắc học, tài khoản ngân hàng, quan điểm chính trị, tôn giáo…) và đề nghị bạn không đưa loại dữ liệu này vào Dịch vụ.
| Nhóm dữ liệu | Dữ liệu cụ thể | Nguồn |
| Tài khoản | Họ tên, email, tên đăng nhập, mật khẩu (chỉ lưu dạng mã băm, chúng tôi không biết mật khẩu gốc), trạng thái xác thực email | Bạn cung cấp khi đăng ký |
| Gói cước và thanh toán | Gói đã mua, hóa đơn, số tiền, thuế GTGT, mã voucher, lịch sử giao dịch, mã giao dịch từ Ví GoSeedUp. Chúng tôi không lưu thông tin thẻ hay tài khoản ngân hàng | Hệ thống, Ví GoSeedUp |
| Nội dung kiểm thử | Test case, workflow, tài liệu tải lên, tên gói ứng dụng (package name), phiên bản ứng dụng, mã thiết bị (serial), thông tin thiết bị/mạng, nhật ký chạy, logcat, ảnh chụp và video khi kiểm thử lỗi | Bạn và ứng dụng Runner |
| Tính năng AI | Nội dung yêu cầu, câu trả lời làm rõ, tài liệu đính kèm (Markdown), lịch sử hội thoại AI, mức sử dụng hạn mức AI | Bạn cung cấp khi dùng AI |
| Nhóm và giới thiệu | Danh sách thành viên Nhóm, lời mời, hạn mức chia sẻ; mã giới thiệu, người giới thiệu, thưởng và hoa hồng | Bạn và hệ thống |
| Bảo mật và kỹ thuật | Địa chỉ IP, trình duyệt (user agent), phiên đăng nhập, API key, thời điểm đăng nhập và đổi mật khẩu, mã OTP (có hiệu lực ngắn) | Tự động khi bạn sử dụng |
| Liên hệ, hỗ trợ | Nội dung email, phản hồi, khiếu nại bạn gửi cho chúng tôi | Bạn cung cấp |
3. Mục đích và cơ sở xử lý dữ liệu
| Mục đích | Cơ sở pháp lý |
| Tạo, xác thực và quản lý tài khoản; đăng nhập, khôi phục mật khẩu, gửi OTP | Thực hiện hợp đồng dịch vụ với bạn |
| Lưu trữ, chạy kiểm thử, hiển thị kết quả, chia sẻ theo thiết lập của bạn | Thực hiện hợp đồng dịch vụ |
| Xử lý thanh toán, kích hoạt gói, gửi biên nhận, xuất hóa đơn | Thực hiện hợp đồng; nghĩa vụ theo pháp luật kế toán, thuế |
| Cung cấp tính năng AI theo yêu cầu của bạn | Thực hiện hợp đồng; sự đồng ý của bạn khi sử dụng tính năng AI |
| Vận hành Nhóm, chương trình giới thiệu (tính thưởng, chống gian lận) | Thực hiện hợp đồng |
| Bảo mật hệ thống, phát hiện truy cập trái phép, gian lận, lạm dụng | Nghĩa vụ bảo đảm an ninh mạng theo pháp luật; thực hiện hợp đồng |
| Gửi thông báo về dịch vụ, thay đổi điều khoản, sự cố | Thực hiện hợp đồng; nghĩa vụ theo pháp luật |
| Gửi thông tin khuyến mại, giới thiệu sản phẩm (nếu có) | Chỉ khi bạn đồng ý riêng; bạn có thể từ chối bất cứ lúc nào |
| Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền | Theo quy định của pháp luật |
Sự đồng ý của bạn được ghi nhận khi bạn chủ động thực hiện hành động xác nhận (ví dụ bấm đăng ký sau khi đọc Điều khoản và Chính sách này). Chúng tôi không áp dụng đồng ý mặc định hay coi sự im lặng là đồng ý, và lưu giữ bằng chứng về sự đồng ý theo quy định.
4. Những điều chúng tôi cam kết KHÔNG làm
- Không mua, bán, cho thuê dữ liệu cá nhân dưới bất kỳ hình thức nào.
- Không sử dụng Dữ liệu của bạn để huấn luyện mô hình AI.
- Không sử dụng công cụ phân tích, quảng cáo hay theo dõi của bên thứ ba (Google Analytics, Facebook Pixel…) trên Dịch vụ.
- Không sử dụng dữ liệu cho mục đích khác với mục đích đã thông báo khi chưa có sự đồng ý của bạn, trừ trường hợp pháp luật quy định.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các bên dưới đây, trên cơ sở thỏa thuận có điều khoản bảo vệ dữ liệu:
| Bên nhận | Dữ liệu chia sẻ | Mục đích |
| Ví GoSeedUp (wallet.goseedup.com) | Mã tài khoản, mã hóa đơn, số tiền | Thanh toán gói cước, hạn mức AI |
| Nhà cung cấp mô hình AI | Nội dung bạn nhập vào tính năng AI, tài liệu đính kèm, ngữ cảnh test case (bao gồm tên gói ứng dụng) | Tạo kết quả AI theo yêu cầu của bạn |
| Nhà cung cấp dịch vụ email (SMTP) | Email, họ tên, nội dung thông báo | Gửi email xác thực, OTP, biên nhận, thông báo |
| Nhà cung cấp máy chủ, cơ sở dữ liệu | Toàn bộ dữ liệu được lưu trữ | Lưu trữ và vận hành hệ thống |
| Dịch vụ phân phối nội dung (CDN: cdnjs, jsDelivr, Google Fonts) | Địa chỉ IP, thông tin trình duyệt khi tải tài nguyên giao diện | Tải phông chữ, biểu tượng, thư viện giao diện |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu hợp pháp | Tuân thủ pháp luật |
Ngoài ra, dữ liệu sẽ được chia sẻ cho những người bạn chủ động chia sẻ (thành viên Nhóm, tài khoản được cấp quyền, hoặc bất kỳ ai có liên kết khi bạn chọn chế độ chia sẻ logcat "công khai"). Chúng tôi sẽ thông báo cho bạn trước khi chia sẻ dữ liệu trong trường hợp sáp nhập, chia tách, chuyển nhượng doanh nghiệp.
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp nêu tại Mục 5 (đặc biệt là nhà cung cấp mô hình AI và dịch vụ CDN) có thể lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Khi việc này xảy ra, chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định, và chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích đã nêu.
7. Lưu trữ và bảo mật
7.1 Thời gian lưu trữ
| Loại dữ liệu | Thời gian lưu trữ |
| Tài khoản, test case, kết quả chạy, hội thoại AI | Trong thời gian tài khoản còn hoạt động; xóa khi bạn tự xóa nội dung hoặc yêu cầu xóa tài khoản |
| Hóa đơn, chứng từ thanh toán | Theo thời hạn bắt buộc của pháp luật kế toán, thuế (tối thiểu 10 năm đối với chứng từ kế toán) |
| Nhật ký bảo mật (IP, phiên đăng nhập) | Trong thời gian cần thiết cho mục đích bảo mật và theo yêu cầu của pháp luật về an ninh mạng |
| Mã OTP, liên kết khôi phục mật khẩu | OTP hết hiệu lực sau 10 phút; liên kết khôi phục mật khẩu hết hiệu lực sau 60 phút |
7.2 Biện pháp bảo vệ
- Toàn bộ kết nối được mã hóa bằng HTTPS/TLS.
- Mật khẩu được lưu dưới dạng mã băm một chiều; đổi mật khẩu yêu cầu mật khẩu hiện tại và mã OTP gửi qua email.
- Dữ liệu của mỗi tài khoản được tách biệt; chia sẻ chỉ diễn ra theo thiết lập của bạn. Nhân sự vận hành chỉ được truy cập dữ liệu khi cần cho hỗ trợ, xử lý sự cố, bảo mật hoặc theo yêu cầu của pháp luật, theo nguyên tắc tối thiểu và có phân quyền.
- API key có thể vô hiệu hóa hoặc đặt thời hạn; bạn nên thu hồi ngay API key không còn sử dụng.
- Giới hạn tần suất yêu cầu, giám sát và ghi nhận truy cập bất thường.
7.3 Thông báo vi phạm
Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân có nguy cơ gây hại, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong vòng 72 giờ kể từ khi phát hiện, đồng thời thông báo cho bạn qua email nếu dữ liệu của bạn bị ảnh hưởng, kèm các biện pháp khắc phục.
8. Quyền của bạn với tư cách chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định số 356/2025/NĐ-CP, bạn có các quyền dưới đây. Chúng tôi miễn phí cho việc thực hiện các quyền này và xử lý trong thời hạn nêu tại bảng (tính từ khi nhận đủ yêu cầu hợp lệ):
| Quyền | Nội dung | Cách thực hiện, thời hạn |
| 1. Quyền được biết | Được biết về hoạt động xử lý dữ liệu: loại dữ liệu, mục đích, bên nhận, thời gian lưu trữ, quyền và nghĩa vụ của bạn | Nội dung Chính sách này; giải đáp thêm qua privacy@goseedup.com trong 10 ngày |
| 2. Quyền đồng ý hoặc không đồng ý | Quyết định cho phép hay không cho phép xử lý dữ liệu, trừ các trường hợp pháp luật cho phép xử lý không cần đồng ý | Được hỏi trước khi xử lý cho mục đích mới; không có đồng ý mặc định |
| 3. Quyền rút lại sự đồng ý | Rút lại sự đồng ý đã đưa ra; việc rút lại không ảnh hưởng tính hợp pháp của hoạt động xử lý trước đó | Gửi email yêu cầu; xử lý trong 02 ngày làm việc |
| 4. Quyền truy cập, xem và chỉnh sửa | Xem, chỉnh sửa dữ liệu của mình hoặc yêu cầu chúng tôi chỉnh sửa khi dữ liệu không chính xác | Tự thực hiện trong trang Tài khoản; hoặc gửi yêu cầu, xử lý trong 10 ngày |
| 5. Quyền yêu cầu cung cấp dữ liệu | Nhận bản sao dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ | Gửi yêu cầu; cung cấp dưới dạng tệp điện tử trong 10 ngày |
| 6. Quyền xóa dữ liệu | Yêu cầu xóa dữ liệu hoặc xóa tài khoản, trừ dữ liệu pháp luật buộc phải lưu giữ | Tự xóa test case, API key, hội thoại AI trong Dịch vụ; xóa tài khoản qua email, hoàn tất trong 20 ngày |
| 7. Quyền hạn chế xử lý | Yêu cầu tạm dừng một phần hoạt động xử lý (ví dụ trong thời gian kiểm tra tính chính xác của dữ liệu) | Gửi yêu cầu; áp dụng trong 02 ngày làm việc |
| 8. Quyền phản đối xử lý | Phản đối việc xử lý dữ liệu, đặc biệt cho mục đích tiếp thị, quảng cáo | Gửi yêu cầu hoặc bấm hủy đăng ký trong email tiếp thị; dừng ngay khi nhận yêu cầu |
| 9. Quyền khiếu nại, tố cáo, khởi kiện | Khiếu nại tới chúng tôi; tố cáo, khởi kiện tới cơ quan nhà nước có thẩm quyền | Chúng tôi phản hồi khiếu nại trong 07 ngày làm việc |
| 10. Quyền yêu cầu bồi thường thiệt hại | Yêu cầu bồi thường thiệt hại phát sinh do vi phạm quy định bảo vệ dữ liệu cá nhân | Theo thỏa thuận hoặc theo quy định của pháp luật |
| 11. Quyền tự bảo vệ | Tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền áp dụng biện pháp bảo vệ quyền dân sự | Theo Bộ luật Dân sự và pháp luật liên quan |
Bạn cũng có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình, tôn trọng dữ liệu cá nhân của người khác, cung cấp đầy đủ, chính xác dữ liệu khi đồng ý cho xử lý và tuân thủ pháp luật về bảo vệ dữ liệu cá nhân.
9. Cookie và lưu trữ trên trình duyệt
Chúng tôi chỉ sử dụng cookie và bộ nhớ trình duyệt cần thiết cho hoạt động của Dịch vụ, không dùng cookie quảng cáo hay theo dõi:
| Tên/loại | Mục đích | Thời hạn |
| Cookie phiên đăng nhập (session) | Duy trì trạng thái đăng nhập | Hết hạn sau 120 phút không hoạt động hoặc khi bạn đăng xuất |
| XSRF-TOKEN | Chống tấn công giả mạo yêu cầu (CSRF) | Theo phiên đăng nhập |
| remember_web_* | Ghi nhớ đăng nhập khi bạn chọn "Ghi nhớ đăng nhập" | Đến khi bạn đăng xuất |
| ref | Ghi nhận mã giới thiệu khi bạn truy cập từ liên kết giới thiệu | 30 ngày hoặc đến khi đăng ký thành công |
| Bộ nhớ trình duyệt (localStorage) | Ghi nhớ ngôn ngữ hiển thị, trạng thái giao diện trình soạn workflow | Đến khi bạn xóa dữ liệu trình duyệt |
Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; khi đó một số chức năng (như đăng nhập) có thể không hoạt động.
10. Trẻ em
Dịch vụ dành cho doanh nghiệp và người làm phát triển, kiểm thử phần mềm, không dành cho người dưới 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ theo quy định, chúng tôi sẽ xóa dữ liệu đó. Cha, mẹ hoặc người giám hộ có thể liên hệ privacy@goseedup.com.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ hoặc pháp luật thay đổi. Thay đổi quan trọng (ảnh hưởng tới loại dữ liệu, mục đích hoặc bên nhận dữ liệu) sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực; nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ xin ý kiến của bạn trước khi áp dụng.
12. Liên hệ
- Bảo vệ dữ liệu cá nhân, thực hiện quyền chủ thể dữ liệu: privacy@goseedup.com
- Báo cáo lỗ hổng bảo mật: security@goseedup.com
- Hỗ trợ chung: hello@goseedup.com
1. Data controller and processor
This policy explains how GoSeedUp, the operator of the TT01 Autotest service ("TT01", "we"), collects, uses, stores, shares and protects your personal data as the personal data controller and processor.
Personal data protection contact: email privacy@goseedup.com.
This policy is based on the Law on Personal Data Protection 2025 (Law No. 91/2025/QH15), Decree No. 356/2025/ND-CP detailing that law, the Law on Cybersecurity 2025 (Law No. 116/2025/QH15), the Law on Electronic Transactions 2023 and the Law on Consumer Rights Protection 2023. It takes effect on the date shown under "Last updated" above.
2. Data we collect
We collect only basic personal data. We do not deliberately collect sensitive personal data (health, biometrics, bank accounts, political views, religion, etc.) and ask that you do not put such data into the Service.
| Category | Specific data | Source |
| Account | Name, email, username, password (stored only as a hash – we never know your actual password), email verification status | Provided by you at registration |
| Plans and payments | Plans purchased, invoices, amounts, VAT, voucher codes, transaction history, GoSeedUp Wallet transaction IDs. We do not store card or bank account details | System, GoSeedUp Wallet |
| Test content | Test cases, workflows, uploaded documents, application package name and version, device serial, device/network information, run logs, logcat, failure screenshots and videos | You and the Runner application |
| AI features | Prompts, clarification answers, attached documents (Markdown), AI conversation history, AI quota usage | Provided by you when using AI |
| Teams and referrals | Team members, invitations, shared quota; referral code, referrer, bonuses and commissions | You and the system |
| Security and technical | IP address, browser (user agent), login sessions, API keys, login and password-change times, OTP codes (short-lived) | Automatically when you use the Service |
| Contact and support | Emails, feedback and complaints you send us | Provided by you |
3. Purposes and legal bases
| Purpose | Legal basis |
| Creating, verifying and managing accounts; login, password recovery, sending OTPs | Performance of the service contract with you |
| Storing and running tests, displaying results, sharing according to your settings | Performance of the service contract |
| Processing payments, activating plans, sending receipts, issuing invoices | Performance of the contract; obligations under accounting and tax law |
| Providing AI features at your request | Performance of the contract; your consent when using AI features |
| Running Teams and the referral program (calculating rewards, preventing fraud) | Performance of the contract |
| Securing the system and detecting unauthorized access, fraud and abuse | Cybersecurity obligations under law; performance of the contract |
| Sending service notices, changes to terms and incident notices | Performance of the contract; legal obligations |
| Sending promotions or product news (if any) | Only with your separate consent; you may opt out at any time |
| Responding to requests from competent authorities | As required by law |
Your consent is recorded when you take an affirmative action (for example clicking register after reading the Terms and this Policy). We never use pre-ticked consent or treat silence as consent, and we keep evidence of consent as required.
4. What we will NOT do
- Buy, sell or rent personal data in any form.
- Use Your Data to train AI models.
- Use third-party analytics, advertising or tracking tools (Google Analytics, Facebook Pixel, etc.) in the Service.
- Use data for purposes other than those notified without your consent, except as required by law.
5. Sharing with third parties
We share only the minimum data necessary with the parties below, under agreements that include data-protection terms:
| Recipient | Data shared | Purpose |
| GoSeedUp Wallet (wallet.goseedup.com) | Account ID, invoice number, amount | Paying for plans and AI quota |
| AI model provider | Content you enter into AI features, attached documents, test-case context (including the application package name) | Generating AI output at your request |
| Email (SMTP) provider | Email, name, notification content | Sending verification emails, OTPs, receipts and notices |
| Server and database providers | All stored data | Hosting and operating the system |
| Content delivery networks (cdnjs, jsDelivr, Google Fonts) | IP address and browser information when loading interface assets | Loading fonts, icons and interface libraries |
| Competent state authorities | As lawfully requested | Legal compliance |
Data is also shared with people you choose to share with (Team members, authorized accounts, or anyone with the link when you choose "public" logcat sharing). We will notify you before sharing data in the event of a merger, demerger or business transfer.
6. International transfers
Some providers listed in Section 5 (in particular the AI model provider and CDNs) may store or process data outside Vietnam. Where this happens, we prepare and keep a cross-border personal data transfer impact assessment, file it with the specialized personal data protection authority as required, and transfer only the minimum data needed for the stated purpose.
7. Retention and security
7.1 Retention periods
| Data type | Retention |
| Account, test cases, run results, AI conversations | While your account is active; deleted when you delete the content yourself or request account deletion |
| Invoices and payment records | For the period required by accounting and tax law (at least 10 years for accounting records) |
| Security logs (IP, login sessions) | For as long as needed for security purposes and as required by cybersecurity law |
| OTP codes, password-reset links | OTPs expire after 10 minutes; password-reset links expire after 60 minutes |
7.2 Safeguards
- All connections are encrypted with HTTPS/TLS.
- Passwords are stored as one-way hashes; changing a password requires the current password and an OTP sent by email.
- Each account's data is isolated and shared only according to your settings. Operations staff access data only when needed for support, incident handling, security or legal requirements, on a least-privilege, role-based basis.
- API keys can be disabled or given an expiry date; revoke keys you no longer use.
- Rate limiting, monitoring and logging of unusual access.
7.3 Breach notification
If we discover a personal data protection breach that may cause harm, we notify the specialized personal data protection authority (Ministry of Public Security) within 72 hours of discovery and email you if your data is affected, together with remedial measures.
8. Your rights as a data subject
Under the Law on Personal Data Protection 2025 and Decree No. 356/2025/ND-CP, you have the rights below. Exercising them is free of charge, and we handle requests within the time limits shown (from receipt of a complete, valid request):
| Right | What it means | How to exercise, time limit |
| 1. Right to be informed | Know about processing activities: data types, purposes, recipients, retention, your rights and obligations | This Policy; further questions via privacy@goseedup.com, answered within 10 days |
| 2. Right to consent or refuse | Decide whether to allow processing, except where the law permits processing without consent | Asked before processing for any new purpose; no default consent |
| 3. Right to withdraw consent | Withdraw consent previously given; withdrawal does not affect the lawfulness of earlier processing | Email request; handled within 2 business days |
| 4. Right to access, view and correct | View and correct your data, or ask us to correct inaccurate data | Self-service on the Account page, or by request within 10 days |
| 5. Right to obtain your data | Receive a copy of the personal data we hold about you | By request; provided as an electronic file within 10 days |
| 6. Right to deletion | Ask us to delete data or your account, except data we must retain by law | Delete test cases, API keys and AI conversations yourself; account deletion by email, completed within 20 days |
| 7. Right to restrict processing | Ask us to pause part of the processing (for example while data accuracy is checked) | By request; applied within 2 business days |
| 8. Right to object | Object to processing, especially for marketing or advertising | By request or via the unsubscribe link in marketing emails; stopped immediately |
| 9. Right to complain, denounce and sue | Complain to us; denounce or sue before competent state authorities | We respond to complaints within 7 business days |
| 10. Right to compensation | Claim compensation for damage caused by breaches of personal data protection rules | By agreement or as provided by law |
| 11. Right to self-protection | Protect yourself or ask competent bodies to apply measures protecting your civil rights | Under the Civil Code and related laws |
You also have obligations to protect your own personal data, respect other people's personal data, provide complete and accurate data when consenting to processing, and comply with personal data protection law.
9. Cookies and browser storage
We use only cookies and browser storage needed for the Service to work, with no advertising or tracking cookies:
| Name/type | Purpose | Duration |
| Session cookie | Keeps you signed in | Expires after 120 minutes of inactivity or when you sign out |
| XSRF-TOKEN | Protects against cross-site request forgery (CSRF) | For the session |
| remember_web_* | Remembers your login when you choose "Remember me" | Until you sign out |
| ref | Records the referral code when you arrive from a referral link | 30 days or until you register successfully |
| Browser storage (localStorage) | Remembers your display language and workflow-editor layout | Until you clear browser data |
You can delete or block cookies in your browser settings; some features (such as signing in) may then not work.
10. Children
The Service is intended for businesses and software development and testing professionals, not for anyone under 16. We do not knowingly collect children's data. If we discover we have collected a child's data without valid consent as required by law, we will delete it. Parents or guardians may contact privacy@goseedup.com.
11. Changes to this policy
We may update this Policy when the Service or the law changes. Material changes (affecting the data types, purposes or recipients) are announced by email at least 14 days before they take effect; where a change requires new consent, we will ask for it before applying the change.
12. Contact
- Personal data protection and data-subject requests: privacy@goseedup.com
- Security vulnerability reports: security@goseedup.com
- General support: hello@goseedup.com