Chính Sách Bảo Mật Dữ Liệu

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, số điện thoại khi đăng ký dịch vụ.
• Dữ liệu kỹ thuật phục vụ giám sát: log lưu lượng mạng, IP nguồn, kết quả trinh sát OSINT của tên miền bạn đăng ký bảo vệ.
• Thông tin giao dịch thanh toán: xử lý qua cổng VNPay/chuyển khoản ngân hàng — chúng tôi không lưu trữ thông tin thẻ tín dụng của bạn.
• Dữ liệu xác thực sinh trắc học (Passkey/WebAuthn) được lưu dưới dạng khóa công khai mật mã học, không lưu dữ liệu vân tay/khuôn mặt thực tế.

2. Mục đích sử dụng

Dữ liệu được sử dụng để vận hành hệ thống phát hiện xâm nhập, huấn luyện và cải thiện các model Machine Learning, gửi cảnh báo bảo mật, xử lý thanh toán và hỗ trợ khách hàng. Dữ liệu nhạy cảm về metadata thông báo được mã hóa bằng thuật toán Fernet trước khi lưu trữ.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các đối tác kỹ thuật cần thiết để vận hành dịch vụ (ví dụ: VirusTotal, AbuseIPDB, Shodan cho mục đích trinh sát; cổng thanh toán VNPay/VietQR cho giao dịch). Chúng tôi tuyệt đối không bán hoặc chia sẻ dữ liệu người dùng cho bên thứ ba vì mục đích quảng cáo.

4. Bảo mật dữ liệu & Mã hóa

Hệ thống áp dụng mã hóa TLS 1.3 đầu cuối, xác thực đa lớp (mật khẩu mạnh, Passkey WebAuthn), giới hạn tốc độ truy cập (Rate Limiting) và tường lửa WAF Coraza nhằm giảm thiểu tối đa rủi ro rò rỉ dữ liệu.

5. Quyền của người dùng

• Yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân đã cung cấp.
• Yêu cầu ngừng nhận email hoặc cảnh báo thông báo không cần thiết.
• Yêu cầu xuất lịch sử giao dịch và nhật ký cảnh báo an ninh liên quan đến tài khoản của mình.

6. Thời gian lưu trữ

Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 12 tháng sau khi tài khoản bị xóa, trừ trường hợp pháp luật có quy định khác.

7. Liên hệ

Mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ ban quản trị tại [email protected].