Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Không cần email, số điện thoại hay giấy tờ tùy thân. Chỉ có tên đăng nhập, mật khẩu đã mã hóa và dữ liệu giao dịch.

2. Mục đích sử dụng

• Tạo và duy trì Tài khoản, xác thực đăng nhập;
• Thực hiện Lượt thuê, hiển thị số điện thoại và mã nhận được;
• Ghi nhận Số dư, tự động hoàn tiền khi không có mã, đối soát nạp tiền;
• Ghi nhớ cài đặt để bạn thuê nhanh hơn;
• Xử lý khiếu nại, hỗ trợ kỹ thuật;
• Phát hiện, ngăn chặn gian lận, lạm dụng và bảo vệ an toàn hệ thống;
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan có thẩm quyền.

3. Chia sẻ dữ liệu

Không bán dữ liệu. Đối tác cung ứng số không nhận được tên đăng nhập hay thông tin của bạn.

3.1. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn.

3.2. Khi bạn thuê số, chúng tôi gửi tới Đối tác cung ứng số chỉ những gì cần cho kỹ thuật: dịch vụ, quốc gia, nhà mạng và đầu số mong muốn. Yêu cầu được gửi bằng tài khoản của Nền tảng, Đối tác không nhận được tên đăng nhập hay dữ liệu Tài khoản của bạn.

3.3. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp, hoặc khi cần thiết để bảo vệ tính mạng, tài sản của người khác hay quyền lợi hợp pháp của Nền tảng theo quy định pháp luật.

4. Nơi lưu trữ và thời hạn

4.1. Dữ liệu được lưu trong cơ sở dữ liệu PostgreSQL trên máy chủ do Bên vận hành quản lý và chỉ truy cập được từ chính máy chủ đó. Kết nối giữa trình duyệt và website được mã hóa bằng HTTPS.

4.2. Thời hạn lưu trữ:

• Dữ liệu Tài khoản, Lượt thuê và biến động Số dư: trong suốt thời gian Tài khoản hoạt động và tối đa 24 tháng sau khi đóng Tài khoản để giải quyết khiếu nại và đối soát, trừ khi pháp luật yêu cầu lâu hơn;
• Phiên đăng nhập: tối đa 30 ngày, hoặc đến khi bạn đăng xuất;
• Nhật ký máy chủ web: theo chu kỳ xoay vòng của máy chủ, thông thường không quá vài tuần.

5. Bảo mật

• Mật khẩu được băm bằng thuật toán scrypt với muối ngẫu nhiên;
• Cookie phiên đặt cờ HttpOnly, Secure và SameSite, không đọc được bằng JavaScript;
• Giới hạn số lần đăng nhập sai để chống dò mật khẩu;
• Cơ sở dữ liệu không mở ra Internet; khóa kết nối tới Đối tác chỉ lưu trên máy chủ;
• Quyền truy cập dữ liệu khách hàng giới hạn ở người vận hành, chỉ dùng cho mục đích nêu tại Điều 2.

6. Quyền của bạn

Bạn có quyền:

• Xem dữ liệu của mình: lịch sử thuê ở trang Lịch sử, biến động số dư ở trang Ví tiền, thông tin Tài khoản ở trang Tài khoản;
• Chỉnh sửa: đổi mật khẩu, sửa ghi chú, cài đặt và danh sách yêu thích bất cứ lúc nào;
• Yêu cầu xóa Tài khoản và dữ liệu, trừ phần chúng tôi buộc phải giữ theo pháp luật hoặc để giải quyết tranh chấp đang diễn ra;
• Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý; việc này có thể khiến chúng tôi không tiếp tục cung cấp được Dịch vụ;
• Khiếu nại về việc xử lý dữ liệu tới chúng tôi hoặc cơ quan nhà nước có thẩm quyền.

Gửi yêu cầu qua kênh hỗ trợ. Chúng tôi có thể cần xác minh bạn là chủ Tài khoản, ví dụ bằng cách đăng nhập. Yêu cầu được phản hồi trong 7 ngày làm việc.

7. Nội dung tin nhắn

Tin nhắn gửi tới số bạn thuê được lưu kèm Lượt thuê để bạn xem lại trong Lịch sử. Không dùng số thuê để nhận thông tin tài chính, sức khỏe hay dữ liệu nhạy cảm không cần thiết. Người vận hành chỉ xem nội dung tin nhắn khi cần để xử lý lỗi, khiếu nại, phòng chống gian lận hoặc theo yêu cầu pháp luật.

8. Trẻ em

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em; nếu phát hiện, Tài khoản đó sẽ bị đóng.

9. Cookie

Chúng tôi chỉ dùng cookie thiết yếu cho đăng nhập. Chi tiết tại Chính sách cookie.

10. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo trên website ít nhất 7 ngày trước khi áp dụng. Ngày cập nhật ở đầu trang cho biết phiên bản hiện hành.