Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Chủ yếu là email, IP, lịch sử giao dịch và dữ liệu kỹ thuật. Không yêu cầu CMND/CCCD hay họ tên thật.

Tùy mức độ sử dụng, chúng tôi có thể thu thập:

1. Email đăng ký, tên hiển thị và thông tin tài khoản;
2. Địa chỉ IP, thông tin thiết bị, trình duyệt và nhật ký đăng nhập;
3. Lịch sử nạp tiền, giao dịch thuê số và khiếu nại;
4. Quốc gia/vùng số, dịch vụ được chọn, số điện thoại được cấp và thời điểm nhận tin nhắn;
5. Nội dung tin nhắn/OTP trong thời gian cần thiết để cung cấp dịch vụ;
6. Thông tin xác minh kỹ thuật (email, phương thức thanh toán) khi cần chống gian lận;
7. Dữ liệu phát hiện gian lận (ví dụ: tần suất giao dịch bất thường).

Chúng tôi không yêu cầu họ tên thật, giấy tờ tùy thân, địa chỉ cư trú hay thông tin định danh cá nhân khác để đăng ký hoặc sử dụng dịch vụ.

2. Mục đích sử dụng dữ liệu

Để vận hành dịch vụ, bảo vệ tài khoản, xử lý thanh toán, chống gian lận và tuân thủ pháp luật. Không bán dữ liệu.

Dữ liệu được xử lý để:

1. Cung cấp và vận hành dịch vụ;
2. Xác thực và bảo vệ tài khoản;
3. Xử lý thanh toán, đối soát và hoàn tiền;
4. Phát hiện, ngăn chặn gian lận và lạm dụng;
5. Hỗ trợ khách hàng và giải quyết khiếu nại;
6. Tuân thủ nghĩa vụ pháp lý;
7. Cải thiện chất lượng dịch vụ bằng dữ liệu tổng hợp.

Chúng tôi không dùng OTP/tin nhắn cho quảng cáo, và không bán dữ liệu cho bên thứ ba.

3. Thời gian lưu trữ

Dữ liệu chỉ lưu trong thời gian cần thiết. OTP bị xóa sau khi giao dịch xong. Nhật ký chống gian lận có thể lưu lâu hơn.

3.1. Dữ liệu chỉ được lưu trong thời gian cần thiết cho mục đích đã nêu, bảo mật hệ thống, giải quyết tranh chấp hoặc nghĩa vụ pháp lý.

3.2. Nội dung OTP/tin nhắn được xóa hoặc che sau khi giao dịch hoàn tất — trừ khi cần giữ cho khiếu nại, điều tra gian lận hoặc yêu cầu từ cơ quan chức năng.

3.3. Nhật ký giao dịch, IP và dữ liệu chống gian lận có thể lưu lâu hơn nếu pháp luật yêu cầu hoặc cần bảo vệ hệ thống.

4. Chia sẻ dữ liệu

Chỉ chia sẻ khi cần cho vận hành, thanh toán, bảo mật hoặc yêu cầu pháp luật. Không chia sẻ cho quảng cáo.

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

1. Đối tác cung ứng số (vận hành giao dịch thuê số);
2. Nhà cung cấp hạ tầng kỹ thuật và bảo mật;
3. Ngân hàng hoặc đối tác thanh toán;
4. Đơn vị tư vấn, kiểm toán có nghĩa vụ bảo mật tương đương;
5. Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản;
6. Bên khác khi có căn cứ pháp lý rõ ràng hoặc sự đồng ý của bạn.

Không chia sẻ dữ liệu cho mục đích quảng cáo/tiếp thị.

5. Yêu cầu từ cơ quan chức năng

Chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp. Sẽ thông báo cho bạn nếu pháp luật cho phép.

5.1. Chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp, đúng thẩm quyền.

5.2. Có thể bảo toàn nhật ký và dữ liệu để phục vụ xác minh, điều tra hoặc tố tụng.

5.3. Khi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn. Không thông báo nếu bị pháp luật cấm hoặc có thể cản trở điều tra.

6. Bảo mật dữ liệu

Dữ liệu được mã hóa, kiểm soát truy cập nội bộ, ghi nhật ký. Không hệ thống nào an toàn 100% — hãy bảo vệ mật khẩu của bạn.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý: mã hóa truyền tải, kiểm soát quyền truy cập nội bộ, ghi nhật ký. Nhân sự chỉ truy cập nội dung SMS/OTP khi thực sự cần thiết và được phân quyền, ghi nhận.

Không có hệ thống nào an toàn tuyệt đối. Bạn nên tự bảo vệ thông tin đăng nhập của mình.

7. Cookie & Công nghệ theo dõi

Dùng cookie cho đăng nhập và bảo mật, không cho quảng cáo cá nhân hóa. Bạn có thể chặn qua trình duyệt.

7.1. Chúng tôi dùng cookie và công nghệ tương tự (local storage) để duy trì phiên đăng nhập, ghi nhớ cài đặt, phát hiện gian lận.

7.2. Có thể dùng công cụ phân tích lưu lượng (lượt truy cập, trang xem) để cải thiện dịch vụ. Dữ liệu được xử lý ở dạng tổng hợp.

7.3. Không dùng cookie cho quảng cáo cá nhân hóa. Không chia sẻ dữ liệu duyệt web cho mạng quảng cáo.

7.4. Bạn có thể chặn/xóa cookie qua cài đặt trình duyệt — nhưng điều này có thể ảnh hưởng đến một số chức năng (ví dụ: duy trì đăng nhập).

8. Quyền của bạn

Bạn có quyền xem, sửa, xóa, hạn chế dữ liệu cá nhân và rút lại sự đồng ý. Liên hệ qua kênh ở Mục 10.

Theo pháp luật áp dụng, bạn có quyền:

1. Yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu giữ;
2. Yêu cầu sửa dữ liệu không chính xác;
3. Yêu cầu xóa dữ liệu (trừ dữ liệu phải giữ theo luật hoặc tranh chấp);
4. Yêu cầu hạn chế hoặc phản đối xử lý dữ liệu;
5. Rút lại sự đồng ý đã cung cấp trước đó.

Gửi yêu cầu qua kênh liên hệ ở Mục 10. Chúng tôi có thể yêu cầu xác minh quyền kiểm soát tài khoản trước khi xử lý.

9. Thay đổi chính sách

Chính sách có thể được cập nhật để phản ánh thay đổi dịch vụ, công nghệ hoặc pháp luật. Phiên bản mới được đăng kèm ngày hiệu lực. Với thay đổi quan trọng, chúng tôi sẽ thông báo trước qua email hoặc thông báo nổi bật trên website.

10. Thông tin liên hệ

Mọi câu hỏi về dữ liệu cá nhân và chính sách này, vui lòng liên hệ: