Chính sách bảo mật

1. Dữ liệu được thu thập

• Thông tin tài khoản: họ tên, email, mật khẩu đã băm, ảnh đại diện Google và mã giới thiệu.
• Thông tin giao dịch: đơn hàng, số tiền, trạng thái thanh toán và mã tham chiếu PayOS.
• Dữ liệu vận hành: địa chỉ IP, user-agent, nhật ký đăng nhập, lỗi hệ thống và lịch sử thao tác cần thiết để bảo mật.
• Nội dung bạn chủ động gửi qua biểu mẫu liên hệ hoặc hỗ trợ.

2. Mục đích xử lý

Dữ liệu được dùng để tạo và bảo vệ tài khoản, cung cấp VPS/Proxy, xử lý thanh toán, hỗ trợ khách hàng, phòng chống gian lận, gửi thông báo dịch vụ và tuân thủ nghĩa vụ pháp lý.

3. Chia sẻ dữ liệu

Dữ liệu cần thiết có thể được chuyển cho nhà cung cấp hạ tầng CloudSunny, PayOS, Google OAuth, đơn vị gửi email và nhà cung cấp lưu trữ/vận hành. Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba.

4. Thời gian lưu trữ

Dữ liệu tài khoản và giao dịch được lưu trong thời gian cần thiết để cung cấp dịch vụ, giải quyết tranh chấp và đáp ứng nghĩa vụ kế toán/pháp lý. Nhật ký kỹ thuật được luân chuyển theo thời hạn vận hành và bảo mật.

5. Quyền của chủ thể dữ liệu

Bạn có thể yêu cầu truy cập, chỉnh sửa, hạn chế, phản đối hoặc xóa dữ liệu trong phạm vi pháp luật cho phép; rút lại sự đồng ý không ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó. Yêu cầu được gửi tới địa chỉ liên hệ quyền riêng tư ở cuối trang.

6. Cookie và bảo mật

Website sử dụng cookie phiên, CSRF và tùy chọn đăng nhập để duy trì tài khoản và bảo vệ biểu mẫu. Chúng tôi áp dụng mã hóa kết nối HTTPS, băm mật khẩu, phân quyền, giới hạn tần suất và ghi nhật ký bảo mật.

7. Xử lý và chuyển dữ liệu

Một số nhà cung cấp có thể xử lý dữ liệu ngoài nơi bạn cư trú. Chúng tôi chỉ truyền dữ liệu cần thiết cho mục đích dịch vụ và yêu cầu bên nhận áp dụng biện pháp bảo vệ phù hợp.