Chính sách bảo mật

1. Chúng tôi là ai (bên kiểm soát dữ liệu)

2. Phạm vi của chính sách này

• duyệt các trang web công khai của chúng tôi mà không đăng nhập, và
• sử dụng các tính năng dành riêng cho thành viên yêu cầu xác thực (ví dụ: bảng điều khiển ERPC / tính năng tài khoản).

3. Dữ liệu chúng tôi xử lý

3.1 Trang công khai (không đăng nhập)

• Địa chỉ IP và user-agent (trình duyệt/hệ điều hành, v.v.)
• Dấu thời gian, URL được yêu cầu, referrer
• Trạng thái phản hồi và siêu dữ liệu liên quan đến bảo mật

3.2 Liên hệ

3.3 Tài khoản thành viên / dịch vụ yêu cầu đăng nhập

• Mã định danh tài khoản (ví dụ: địa chỉ email, Discord user ID, tên người dùng)
• Thông tin xác thực/phiên (ví dụ: token, API key)
• Cấu hình dịch vụ và mức sử dụng cần thiết để cung cấp dịch vụ (ví dụ: gói dịch vụ, trạng thái đăng ký, IP được phép, nhật ký giới hạn tốc độ và phòng chống lạm dụng)
• Lịch sử hỗ trợ và trao đổi

Phân tích sử dụng (hỗ trợ khách hàng và chất lượng dịch vụ)

• Chuyển trang (đường dẫn điều hướng trong bảng điều khiển, được chuẩn hóa để loại bỏ định danh tài nguyên — ví dụ /user/baremetal/:id thay vì /user/baremetal/<actual-id>)
• Loại sử dụng tính năng (quản lý tài nguyên, thay đổi cài đặt, xác thực, v.v. — danh sách đầy đủ được duy trì cùng với điều khoản này)
• Định danh tài nguyên nội bộ (ví dụ ID của các instance baremetal/VPS/RPC) khi bạn thực hiện hành động trên một tài nguyên cụ thể, được lưu giữ dưới dạng giả danh nội bộ trong cùng thời hạn lưu trữ với các sự kiện chuyển trang
• Dấu thời gian thao tác
• Họ thiết bị + phiên bản chính, họ trình duyệt + phiên bản chính, và locale
• Địa chỉ IP, chỉ được lưu trữ dưới dạng hash có salt (salt không bao giờ được xoay vòng và được giữ như một bí mật cấp tier-1)

• Nội dung yêu cầu (request body)
• Chuỗi truy vấn tìm kiếm
• API key hoặc token xác thực
• Địa chỉ IP thô

3.4 Thanh toán (Stripe)

4. Mục đích và cơ sở pháp lý (GDPR)

• Hợp đồng: cung cấp dịch vụ cho thành viên, quản lý tài khoản và hỗ trợ
• Lợi ích hợp pháp: vận hành và duy trì các trang web/dịch vụ, bảo mật, phòng chống gian lận/lạm dụng, khắc phục sự cố
• Nghĩa vụ pháp lý: tuân thủ kế toán và thuế, và các yêu cầu pháp lý khác
• Sự đồng ý: các thông tin liên lạc tùy chọn (ví dụ: marketing), khi áp dụng (bạn có thể rút lại sự đồng ý bất cứ lúc nào)

5. Cookie và các công nghệ tương tự

• Trang công khai: bản thân chúng tôi không sử dụng cookie cho mục đích phân tích/quảng cáo.
• Tính năng thành viên: chúng tôi sử dụng cookie cần thiết tối thiểu (ví dụ: phiên) để duy trì trạng thái đăng nhập của bạn. Việc tắt chúng có thể ảnh hưởng đến một số chức năng.
• Dịch vụ bên thứ ba: Stripe và Discord có thể sử dụng cookie/công nghệ riêng của họ (nằm ngoài tầm kiểm soát của chúng tôi).

6. Chia sẻ và bên xử lý

7. Chuyển dữ liệu quốc tế

8. Thời gian lưu trữ

• Nhật ký kỹ thuật: được lưu trữ trong thời gian giới hạn cho mục đích bảo mật/khắc phục sự cố
• Dữ liệu tài khoản: được giữ trong khi tài khoản của bạn còn hoạt động; được xóa hoặc ẩn danh khi thích hợp sau khi đóng tài khoản
• Kế toán/thanh toán: được lưu trữ trong thời gian theo yêu cầu của luật Hà Lan (thường là 7 năm), v.v.
• Nhật ký phân tích sử dụng (Mục 3.3): theo nguyên tắc, được xóa trong vòng 30 ngày.
• Bản tổng hợp sử dụng hằng ngày (Mục 3.3): được lưu trữ tối đa 90 ngày, dùng cho phân tích xu hướng nội bộ.
• Nhật ký kiểm toán (bản ghi yêu cầu xóa và kiểm toán truy cập; định danh người dùng được lưu dưới dạng giả danh HMAC — dữ liệu cá nhân giả danh, không phải ẩn danh): được lưu trữ tối đa 12 tháng (lợi ích chính đáng theo Điều 6(1)(f) GDPR).
• Bucket kiểm tra dead-letter queue (Mục 3.3): được lưu trữ tối đa 7 ngày, quyền truy cập được giới hạn cho các quản trị viên được chỉ định.

9. Quyền của bạn

• Truy cập, chỉnh sửa, xóa
• Hạn chế xử lý, phản đối
• Chuyển dữ liệu
• Rút lại sự đồng ý (khi việc xử lý dựa trên sự đồng ý)

10. Thay đổi