Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Email, mật khẩu (đã mã hoá, chúng tôi không lưu mật khẩu dạng thô), họ tên bạn cung cấp lúc đăng ký
• Nếu đăng nhập bằng Google: email, tên, ảnh đại diện từ tài khoản Google theo bạn cho phép
• Lịch sử đơn hàng, giao dịch ví (nạp tiền/mua proxy/hoàn tiền) để cung cấp dịch vụ và đối soát
• Địa chỉ IP truy cập tạm thời, dùng để chống spam/gian lận (rate limiting) — không lưu trữ dài hạn cho mục đích khác

2. Mục đích sử dụng

Chúng tôi dùng thông tin trên để: tạo và quản lý tài khoản, xử lý đơn hàng/thanh toán, cấp phát proxy, đối soát chuyển khoản ngân hàng khi bạn nạp ví, và hỗ trợ khi có sự cố. Chúng tôi không dùng thông tin của bạn cho mục đích quảng cáo, không bán hay cho thuê dữ liệu cá nhân cho bên thứ ba.

3. Chia sẻ với bên thứ ba

• Đối tác hạ tầng proxy — nhận thông tin cấu hình đơn hàng (dịch vụ, quốc gia, thời hạn) để cấp phát proxy thật, không nhận thông tin thanh toán của bạn
• Google — nếu bạn chọn đăng nhập bằng Google, theo cơ chế OAuth chuẩn của Google
• Ngân hàng — khi bạn chuyển khoản nạp ví, chúng tôi đối chiếu nội dung chuyển khoản (mã ví) với sao kê để xác nhận, không yêu cầu hay lưu thông tin thẻ/tài khoản ngân hàng của bạn
• Neon (Postgres) và Vercel — nơi lưu trữ dữ liệu và vận hành website

4. Cookie

Chúng tôi chỉ dùng cookie phiên đăng nhập (session) cần thiết để bạn duy trì trạng thái đăng nhập — không dùng cookie theo dõi hành vi hay quảng cáo, và hiện chưa bật công cụ phân tích lượt truy cập (analytics).

5. Bảo mật

Mật khẩu được mã hoá một chiều (bcrypt) trước khi lưu, không ai kể cả đội ngũ chúng tôi xem được mật khẩu gốc của bạn. Kết nối tới website luôn qua HTTPS.

6. Quyền của bạn

Bạn có thể yêu cầu xem, sửa, hoặc xoá thông tin tài khoản của mình bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ qua email ghi trong phần liên hệ ở footer trang chủ.

7. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.