Chính sách bảo mật

Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần cho việc cung cấp dịch vụ và giữ an toàn tài khoản của Quý khách:

• Thông tin tài khoản — tên đăng nhập, địa chỉ thư điện tử, họ tên. Số điện thoại và liên kết Facebook là tùy chọn, Quý khách không bắt buộc khai.
• Đăng nhập bằng Google hoặc GitHub (nếu Quý khách chọn) — mã định danh của nhà cung cấp, địa chỉ thư đã xác thực và tên hiển thị. Chúng tôi không lưu mã truy cập của nhà cung cấp, và không đọc bất cứ dữ liệu nào khác trong tài khoản Google hay GitHub của Quý khách.
• Dữ liệu phiên đăng nhập — địa chỉ mạng, chuỗi nhận dạng trình duyệt, loại thiết bị và vị trí ước lượng từ địa chỉ mạng. Chúng tôi lưu cả những lần đăng nhập thất bại: đó là cách sớm nhất để Quý khách phát hiện có người đang dò mật khẩu của mình.
• Giao dịch và hóa đơn — lịch sử nạp tiền, số dư, đơn hàng và dịch vụ đã thuê. Thông tin xuất hóa đơn chỉ được lưu khi Quý khách chủ động khai.
• Nhật ký thao tác — các thay đổi quan trọng trên tài khoản và dịch vụ, để đối chiếu khi có tranh chấp hoặc sự cố.
• Kho mật khẩu (nếu Quý khách dùng) — nội dung được mã hóa trước khi lưu.

Chúng tôi dùng dữ liệu vào việc gì

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu của Quý khách với bất kỳ bên nào, và không dùng dữ liệu của Quý khách cho quảng cáo.

• Cấp và vận hành dịch vụ Quý khách đã đặt.
• Xác thực danh tính, giữ phiên đăng nhập và cảnh báo khi tài khoản được dùng từ một địa chỉ mạng lạ.
• Xuất hóa đơn, đối soát thanh toán và xử lý yêu cầu hỗ trợ.
• Gửi thư về tài khoản: xác thực địa chỉ, nhắc gia hạn, báo thay đổi liên quan tới bảo mật.
• Phát hiện và ngăn chặn hành vi lạm dụng hoặc tấn công.

Bên thứ ba

Để chạy được dịch vụ, một phần dữ liệu đi qua các bên sau, và chỉ ở mức tối thiểu cần thiết:

• Google và GitHub — chỉ khi Quý khách chọn đăng nhập bằng hai kênh này, để xác nhận Quý khách là chủ tài khoản đó.
• Dịch vụ tra cứu vị trí theo địa chỉ mạng — nhận địa chỉ mạng để trả về tên quốc gia và thành phố, phục vụ cảnh báo đăng nhập lạ.
• Nhà cung cấp hạ tầng máy chủ — nhận thông tin kỹ thuật cần thiết để cấp và vận hành máy Quý khách thuê.
• Dịch vụ gửi thư điện tử — nhận địa chỉ thư và nội dung thư hệ thống gửi cho Quý khách.

Chúng tôi giữ dữ liệu bao lâu

• Dữ liệu tài khoản và hóa đơn: giữ trong suốt thời gian tài khoản còn hoạt động, và sau đó theo thời hạn mà pháp luật về kế toán, thuế yêu cầu.
• Phiên đăng nhập đã hết hạn: dọn tự động theo định kỳ.
• Lịch sử đăng nhập: giữ trong một khoảng đủ để Quý khách soát lại bảo mật của mình.
• Dữ liệu trên máy chủ Quý khách thuê: bị xóa khi máy bị thu hồi — xem phần thu hồi trong Điều khoản dịch vụ.

Chúng tôi bảo vệ dữ liệu thế nào

• Mật khẩu được băm một chiều, không lưu ở dạng đọc được; ngay cả người vận hành cũng không xem được mật khẩu của Quý khách.
• Các thông tin bí mật khác được mã hóa trước khi lưu.
• Toàn bộ kết nối đi qua HTTPS.
• Quý khách xem được mọi phiên đăng nhập của mình và thu hồi bất kỳ phiên nào, bất cứ lúc nào, trong mục Hồ sơ.
• Các thao tác nhạy cảm — đổi mật khẩu, tạo hoặc thu hồi khóa truy cập, gỡ một cách đăng nhập — đều bắt nhập lại mật khẩu.

Quyền của Quý khách

Để thực hiện các quyền trên, Quý khách liên hệ theo thông tin ở cuối trang này.

• Xem và sửa thông tin cá nhân trong mục Hồ sơ.
• Đổi địa chỉ thư (phải xác thực địa chỉ mới trước khi thay).
• Gắn thêm hoặc gỡ cách đăng nhập bằng Google, GitHub.
• Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang giữ.
• Yêu cầu xóa tài khoản. Một phần dữ liệu giao dịch vẫn phải giữ lại theo yêu cầu của pháp luật về kế toán.

Cookie

Chúng tôi chỉ dùng cookie kỹ thuật để giữ phiên đăng nhập và ghi nhớ lựa chọn giao diện của Quý khách. Không có cookie quảng cáo, không theo dõi Quý khách sang trang khác.

Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

Thay đổi chính sách

Khi chính sách này thay đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật. Với thay đổi ảnh hưởng đáng kể tới quyền của Quý khách, chúng tôi sẽ báo qua thư điện tử hoặc thông báo trong trang khách hàng.