Chính Sách Quyền Riêng Tư

1. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ của mình:

• Địa Chỉ Email: Bắt buộc khi bạn đăng ký tài khoản. Chỉ được sử dụng để xác thực, khôi phục tài khoản, và liên lạc hỗ trợ.
• Hồ Sơ Giao Dịch: Chúng tôi lưu trữ hồ sơ mua hàng, nạp tiền vào ví, hóa đơn, và lịch sử gia hạn để hoàn tất đơn hàng và giải quyết tranh chấp.
• Nhật Ký SMS Đến: Tin nhắn SMS được gửi đến số ảo của bạn được lưu trữ tạm thời và hiển thị trong hộp thư đến trên bảng điều khiển của bạn. Các tin nhắn này được xóa định kỳ khỏi máy chủ của chúng tôi.
• Phân Bổ Tiếp Thị (Tùy Chọn): Nếu bạn đến với VRNUM thông qua một liên kết có chứa tham số UTM (ví dụ: utm_source=google), chúng tôi có thể ghi lại điều này một cách ẩn danh trong hồ sơ tài khoản của bạn để hiểu kênh tiếp thị nào hiệu quả. Dữ liệu này không bao giờ được chia sẻ với các nhà quảng cáo.
• Thông Tin Trang Giới Thiệu: Nếu trình duyệt của bạn gửi tiêu đề referrer khi bạn truy cập lần đầu, chúng tôi có thể lưu trữ tên miền giới thiệu (ví dụ: "google.com") cùng với dữ liệu UTM cho mục đích phân tích nội bộ. Chúng tôi không theo dõi hành vi duyệt web của từng cá nhân trên các trang web khác nhau.

2. Thông Tin Chúng Tôi KHÔNG Thu Thập

Chúng tôi rõ ràng không thu thập:

• Tên thật, địa chỉ nhà riêng, hoặc giấy tờ tùy thân do chính phủ cấp của bạn (không KYC).
• Số thẻ tín dụng, thông tin tài khoản ngân hàng, hoặc bất kỳ thông tin thanh toán truyền thống nào.
• Dấu vân tay thiết bị hoặc mã định danh quảng cáo cố định.
• Vị trí chính xác hoặc địa chỉ IP của bạn cho mục đích theo dõi (địa chỉ IP có thể xuất hiện trong nhật ký máy chủ vì mục đích bảo mật và ngăn chặn lạm dụng, nhưng không được liên kết với tài khoản của bạn để lập hồ sơ).

3. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

Thông tin chúng tôi thu thập chỉ được sử dụng để:

• Tạo và quản lý tài khoản của bạn và xác thực các phiên đăng nhập của bạn.
• Cấp phát số điện thoại ảo và gửi SMS đến vào bảng điều khiển của bạn.
• Xử lý các giao dịch tiền điện tử và duy trì hồ sơ tài chính chính xác.
• Gửi email giao dịch: xác nhận đơn hàng, cảnh báo hết hạn số, và phản hồi hỗ trợ. Chúng tôi không gửi email tiếp thị trừ khi bạn chủ động đăng ký nhận.
• Phát hiện và ngăn chặn hoạt động gian lận hoặc lạm dụng trên nền tảng của chúng tôi.
• Phân tích các mô hình sử dụng tổng hợp (ví dụ: quốc gia nào phổ biến nhất) để cải thiện dịch vụ. Phân tích này không bao giờ được liên kết với danh tính cá nhân.

4. Cookie & Theo Dõi

Chúng tôi sử dụng một tập hợp tối thiểu các cookie của bên thứ nhất cần thiết cho xác thực (cookie phiên) và bảo mật (token CSRF). Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba, pixel retargeting, hoặc công nghệ theo dõi chéo trang.

Chúng tôi sử dụng Cloudflare Turnstile trên các trang xác thực của chúng tôi để phát hiện hoạt động bot tự động. Turnstile hoạt động như một giải pháp thay thế cho CAPTCHA truyền thống, bảo vệ quyền riêng tư và không sử dụng cookie theo dõi cố định hoặc thu thập dữ liệu cá nhân từ thiết bị của bạn. Xem Chính Sách Quyền Riêng Tư của Cloudflare để biết chi tiết.

Chúng tôi có thể tải Google Analytics 4 nếu được cấu hình, công cụ này sử dụng dữ liệu phiên ẩn danh (URL trang, trang giới thiệu, vị trí cấp quốc gia) để đo lường hiệu suất trang web. Chúng tôi không kích hoạt Google Signals, theo dõi chéo thiết bị, hoặc liên kết ID người dùng. Bạn có thể từ chối thông qua cài đặt quyền riêng tư trình duyệt của mình hoặc tiện ích mở rộng từ chối GA4 tiêu chuẩn.

5. Chia Sẻ và Tiết Lộ Thông Tin

Chúng tôi không bán, cho thuê, hoặc trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu tối thiểu với các nhà cung cấp dịch vụ sau trong phạm vi cần thiết để vận hành:

• Cryptomus: Cổng thanh toán tiền điện tử của chúng tôi. Chúng tôi chia sẻ ID tham chiếu đơn hàng để xác minh trạng thái thanh toán. Chúng tôi không chia sẻ email hoặc danh tính của bạn với Cryptomus.
• Đối Tác Viễn Thông Được Cấp Phép: Chúng tôi làm việc với các nhà cung cấp viễn thông được cấp phép để cấp phát số điện thoại ảo. Địa chỉ email và danh tính cá nhân của bạn không bao giờ được chia sẻ với các nhà cung cấp này.
• Cloudflare: Nhà cung cấp cơ sở hạ tầng và bảo vệ DDoS của chúng tôi. Cloudflare có thể xử lý dữ liệu cấp mạng (địa chỉ IP) như một phần của dịch vụ của họ. Xem chính sách quyền riêng tư của Cloudflare.
• Amazon Web Services (SES): Chúng tôi sử dụng AWS Simple Email Service để gửi email giao dịch. Địa chỉ email được sử dụng để gửi được xử lý bởi cơ sở hạ tầng AWS.

Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật yêu cầu hoặc để đáp ứng một quy trình pháp lý hợp lệ. Chúng tôi sẽ cố gắng thông báo cho người dùng bị ảnh hưởng khi được phép về mặt pháp lý.

6. Bảo Mật Dữ Liệu

Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành, bao gồm mã hóa TLS cho tất cả dữ liệu trong quá trình truyền tải, lưu trữ cơ sở dữ liệu được mã hóa, kiểm soát truy cập nghiêm ngặt (chỉ nhân viên thiết yếu mới được truy cập dữ liệu sản xuất), và đánh giá bảo mật định kỳ. Không có hệ thống nào là hoàn toàn an toàn tuyệt đối — nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo cáo cho [email protected].

7. Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản (email, tùy chọn): Được lưu trữ trong suốt thời gian tồn tại của tài khoản bạn. Bị xóa trong vòng 30 ngày kể từ yêu cầu xóa tài khoản.
• Nhật ký SMS: Tự động xóa theo chu kỳ luân phiên 30 ngày.
• Hồ sơ giao dịch: Được lưu trữ tối đa 5 năm để tuân thủ các yêu cầu lưu trữ hồ sơ tài chính.
• Phân bổ tiếp thị (UTM/trang giới thiệu): Được lưu trữ trong suốt thời gian tồn tại của tài khoản bạn cho mục đích phân tích nội bộ.
• Nhật ký máy chủ: Được lưu trữ tối đa 90 ngày để điều tra bảo mật và lạm dụng, sau đó bị xóa.

8. Quyền Của Bạn

Bất kể vị trí của bạn ở đâu, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy Cập: Bạn có thể yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về tài khoản của bạn.
• Chỉnh Sửa: Bạn có thể cập nhật địa chỉ email hoặc thông tin tài khoản khác bất cứ lúc nào thông qua cài đặt tài khoản của mình.
• Xóa Bỏ: Bạn có thể yêu cầu xóa hoàn toàn tài khoản của mình và tất cả dữ liệu cá nhân liên quan. Lưu ý: hồ sơ giao dịch có thể được lưu giữ trong thời gian pháp luật yêu cầu.
• Phản Đối: Bạn có thể phản đối các hoạt động xử lý cụ thể, chẳng hạn như theo dõi phân bổ tiếp thị.
• Khả Năng Di Chuyển Dữ Liệu: Bạn có thể yêu cầu xuất dữ liệu tài khoản của mình ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

9. Quyền Riêng Tư Của Trẻ Em

VRNUM không dành cho người dưới 18 tuổi sử dụng. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên. Nếu bạn tin rằng một trẻ vị thành niên đã tạo tài khoản, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó ngay lập tức.

10. Thay Đổi Đối Với Chính Sách Này

Chúng tôi có thể cập nhật Chính Sách Quyền Riêng Tư này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn hoặc thông báo nổi bật trên trang web của chúng tôi. Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

11. Liên Hệ Với Chúng Tôi

Đối với bất kỳ câu hỏi, yêu cầu dữ liệu, hoặc thắc mắc nào liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi coi trọng các thắc mắc về quyền riêng tư và cố gắng phản hồi trong vòng 3 ngày làm việc.