Chính sách bảo mật

2.1. Dữ liệu cá nhân

• Tên — để cá nhân hóa tài khoản của Quý vị
• Địa chỉ email — để đăng ký, đăng nhập và liên hệ với quý vị
• Telegram ID/Username — nếu quý vị đăng ký qua Telegram
• Google ID — nếu Quý vị đăng ký thông qua Google OAuth
• Mật khẩu — được băm bằng bcrypt để lưu trữ an toàn
• Mã giới thiệu — nếu Quý vị được mời bởi người dùng khác hoặc mời người khác

2.2. Dữ liệu kỹ thuật

• Địa chỉ IP — để đảm bảo an ninh và ngăn chặn các hành vi lạm dụng
• Loại thiết bị và hệ điều hành — để tối ưu hóa hoạt động của dịch vụ
• Trình duyệt — để đảm bảo tính tương thích
• Cookies và các công nghệ tương tự — để cải thiện trải nghiệm người dùng
• Thông tin về phiên làm việc — để duy trì xác thực của quý vị

2.3. Dữ liệu về việc sử dụng dịch vụ

• Loại proxy — residential, mobile hoặc datacenter
• Lượng truy cập sử dụng — để ghi nhận các tài nguyên đã sử dụng
• Quốc gia proxy — vị trí bạn đã chọn
• Ngày và giờ sử dụng — cho mục đích thống kê và phân tích
• Cài đặt proxy — xoay vòng, danh sách trắng IP, các máy chủ bị chặn

2.4. Dữ liệu thanh toán

Chúng tôi sử dụng các hệ thống thanh toán bên thứ ba để xử lý các khoản thanh toán. Chúng tôi **không lưu trữ** dữ liệu đầy đủ của thẻ ngân hàng trên các máy chủ của chúng tôi.

• Số tiền thanh toán — để ghi nhận việc nạp tiền vào số dư
• Phương thức thanh toán — tiền điện tử, ЮKassa, Stripe
• Mã định danh giao dịch — để theo dõi trạng thái thanh toán
• Ngày và giờ thanh toán — cho báo cáo tài chính
• Trạng thái thanh toán — thành công, đang chờ, bị từ chối

Các loại cookies được sử dụng:

Các công cụ phân tích mà chúng tôi sử dụng:

• Yandex Metrica (ID: 98232186) — phân tích lưu lượng truy cập, bản đồ nhấp chuột, trình xem web
• Google Tag Manager (GTM-NLQZN85Z) — quản lý thẻ và sự kiện
• Google Analytics 4 (G-Y6YD5ZDZ6R) — phân tích sâu về hành vi người dùng

Các biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hiện đại để bảo vệ dữ liệu của Quý vị khỏi việc truy cập trái phép, thay đổi, tiết lộ hoặc hủy hoại:

• Mã hóa mật khẩu — sử dụng bcrypt với hệ số độ phức tạp cao
• HTTPS/SSL — tất cả dữ liệu được truyền qua kết nối bảo mật
• Bảo vệ API — JWT token để xác thực với thời hạn sử dụng có giới hạn
• Kiểm soát truy cập — phân chia quyền truy cập nghiêm ngặt giữa quản trị viên và người dùng
• Giám sát an ninh — giám sát liên tục các hoạt động đáng ngờ
• Cập nhật định kỳ — cập nhật phần mềm kịp thời và sửa chữa các lỗ hổng bảo mật
• Bảo vệ chống DDoS — sử dụng các hệ thống bảo vệ chống lại các cuộc tấn công từ chối dịch vụ
• Sao lưu dữ liệu — việc tạo bản sao lưu dữ liệu định kỳ

Thời hạn lưu trữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của Quý vị trong thời gian cần thiết để đạt được các mục đích được mô tả trong Chính sách này:

• Tài khoản hoạt động — dữ liệu được lưu trữ miễn là tài khoản của Quý vị còn hoạt động
• Tài khoản đã xóa — dữ liệu cá nhân sẽ được xóa trong vòng 60 ngày kể từ ngày xóa tài khoản
• Nhật ký hoạt động — được lưu giữ trong vòng 6 tháng cho mục đích bảo mật và gỡ lỗi
• Thông tin thanh toán — được lưu giữ trong vòng 5 năm theo quy định của pháp luật thuế.
• Dữ liệu về lưu lượng — chỉ tính đến khối lượng lưu lượng đã sử dụng mà không ghi lại các trang web đã truy cập