Trang chủ › Chính sách bảo mật

Chính sách bảo mật

Trang này nói rõ chúng tôi thu thập những gì, dùng vào việc gì, giữ bao lâu và bạn yêu cầu xoá bằng cách nào. Viết ngắn và thẳng, vì một chính sách không ai đọc nổi thì không bảo vệ được ai.

1. Chúng tôi lưu những gì

Email và mật khẩu đã băm. Mật khẩu được băm bằng Argon2id — chúng tôi không có cách nào đọc lại mật khẩu của bạn.
Link bạn gửi kèm đơn (link bài viết, video, kênh) và số lượng đã đặt.
Lịch sử ví và lịch sử đơn: mỗi khoản cộng, trừ, hoàn đều có bản ghi.
Địa chỉ IP của những lần đăng nhập sai, để chặn dò mật khẩu. Bản ghi này tự xoá sau một thời gian ngắn.
Mã nạp tiền của bạn, và nội dung chuyển khoản mà ngân hàng gửi sang khi bạn nạp tiền.

Chúng tôi không yêu cầu mật khẩu tài khoản mạng xã hội của bạn, không yêu cầu quyền truy cập tài khoản đó, và không lưu thẻ ngân hàng — việc thanh toán diễn ra ở ngân hàng hoặc trên blockchain, không đi qua máy chủ của chúng tôi.

2. Dùng vào việc gì

Thực hiện đơn bạn đặt và tính tiền đúng.
Gửi email cần thiết: xác minh email, đặt lại mật khẩu, báo đơn kết thúc.
Chống gian lận và chống lạm dụng hệ thống.
Trả lời khi bạn khiếu nại — chúng tôi tra theo mã đơn.

Chúng tôi không bán và không chia sẻ dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo.

3. Ai được thấy dữ liệu của bạn

Để thực hiện đơn, link công khai bạn gửi và số lượng được chuyển cho đơn vị thực hiện dịch vụ. Email, mật khẩu, số dư ví và lịch sử giao dịch của bạn không được chuyển đi đâu cả.

Ngoài ra chúng tôi dùng dịch vụ gửi email và dịch vụ nhận thanh toán; những bên đó chỉ thấy đúng phần dữ liệu cần cho việc của họ (địa chỉ email, hoặc giao dịch chuyển tiền).

4. Giữ bao lâu

Lịch sử đơn và lịch sử ví: giữ trong suốt thời gian tài khoản còn hoạt động, vì đó là chứng từ cho những khoản tiền đã trừ và đã hoàn.
Bản ghi đăng nhập sai: vài ngày.
Sau khi bạn yêu cầu xoá tài khoản: chúng tôi xoá email và thông tin đăng nhập; các bản ghi tài chính được giữ ở dạng không còn gắn với danh tính của bạn.

5. Quyền của bạn

Xem lại dữ liệu của mình: toàn bộ đơn và giao dịch đã hiện sẵn khi bạn đăng nhập.
Sửa email hoặc mật khẩu trong mục Tài khoản.
Yêu cầu xoá tài khoản — liên hệ hỗ trợ, chúng tôi xử lý trong vòng 7 ngày làm việc.
Rút phần số dư chưa dùng: xem Chính sách hoàn tiền.

6. Cookie

Chúng tôi chỉ đặt cookie cần cho website chạy: giữ phiên đăng nhập, chống giả mạo biểu mẫu (CSRF), và ghi nhớ bạn chọn xem giá bằng đồng tiền nào. Không có cookie quảng cáo và không có mã theo dõi của bên thứ ba.

7. Extension trình duyệt

Extension của chúng tôi lưu khoá API và địa chỉ website trong bộ nhớ của chính trình duyệt bạn. Nó đọc địa chỉ của tab đang mở chỉ khi bạn bấm vào biểu tượng extension, để biết bạn đang ở nền tảng nào. Extension không đọc nội dung trang, không theo dõi bạn duyệt web, và không gửi dữ liệu đi đâu ngoài chính website này.

8. An toàn dữ liệu

Toàn bộ kết nối đi qua HTTPS. Mật khẩu lưu dạng băm. Tài khoản bật được xác thực hai bước. Đổi mật khẩu sẽ đăng xuất mọi thiết bị khác. Dù vậy, không hệ thống nào an toàn tuyệt đối — hãy dùng mật khẩu riêng cho website này.

9. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân xin gửi tới bộ phận hỗ trợ.