Chính Sách Bảo Mật (Privacy Policy)

1. Thông Tin Thu Thập

Khi đăng ký tài khoản tại hệ thống, chúng tôi chỉ thu thập các thông tin tối thiểu phục vụ định danh và giao dịch ví:

• Tên đăng nhập (Username) và địa chỉ Email để nhận thông báo đơn hàng và hỗ trợ đặt lại mật khẩu.
• Số điện thoại (tùy chọn) phục vụ xác minh bảo mật hoặc liên hệ CSKH khi có sự cố giao dịch.
• Lịch sử tạo mã đơn hàng, liên kết bài viết công khai cần tăng tương tác và nhật ký nạp tiền tự động qua VietQR.

2. Tuyệt Đối Không Thu Thập Mật Khẩu Mạng Xã Hội

3. Mã Hóa & Lưu Trữ Dữ Liệu An Toàn

Toàn bộ mật khẩu người dùng được băm một chiều an toàn bằng thuật toán mật mã tiêu chuẩn (bcrypt / Argon2) có muối (salt). Khóa API và dữ liệu tích hợp nhạy cảm được mã hóa đối xứng AES-256 (Fernet) trước khi lưu vào cơ sở dữ liệu. Mọi kết nối truyền tải đều được bảo vệ bởi giao thức HTTPS mã hóa TLS 1.3 hiện đại.

4. Quyền Của Người Dùng (GDPR & Data Portability)

Bạn có toàn quyền truy xuất, xuất dữ liệu cá nhân (Data Portability) hoặc yêu cầu vô hiệu hóa và xóa dữ liệu tài khoản (Right to be Forgotten) bất kỳ lúc nào thông qua trang Hồ sơ cá nhân hoặc gọi API bảo vệ người dùng /api/v1/auth/export-data (chuẩn GDPR), kết hợp chuẩn kết nối tự động SMM v2 tại /api/v2.