Chính Sách Bảo Mật

Cập nhật lần cuối: 20/12/2024

Traffic4SEO cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn.

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Cung Cấp

Khi đăng ký tài khoản:

  • Tên
  • Địa chỉ email
  • Mật khẩu (được mã hóa)
  • Thông tin thanh toán (nếu mua tokens)

Khi sử dụng dịch vụ:

  • Workflows bạn tạo
  • Executions bạn chạy
  • Token transactions
  • Support tickets và communications

1.2 Thông Tin Tự Động Thu Thập

Từ Web Platform:

  • IP address
  • Browser type và version
  • Device information
  • Pages visited
  • Time spent on pages
  • Referral sources

Từ Desktop App:

  • Device specifications
  • OS version
  • App version
  • Instance configurations
  • Execution logs
  • Screenshots (trong workflows)

1.3 Cookies

Chúng tôi sử dụng cookies để:

  • Duy trì phiên đăng nhập
  • Lưu preferences
  • Analytics và performance tracking
  • Security và fraud prevention

{info} Bạn có thể tắt cookies trong browser, nhưng một số tính năng có thể không hoạt động.

2. Cách Chúng Tôi Sử Dụng Thông Tin

2.1 Để Cung Cấp Dịch Vụ

  • Tạo và quản lý tài khoản
  • Xử lý workflows và executions
  • Xử lý thanh toán và tokens
  • Hỗ trợ khách hàng
  • Gửi thông báo quan trọng

2.2 Để Cải Thiện Dịch Vụ

  • Phân tích usage patterns
  • Phát hiện và sửa bugs
  • Tối ưu performance
  • Phát triển tính năng mới

2.3 Để Bảo Mật

  • Phát hiện gian lận
  • Ngăn chặn lạm dụng
  • Verify identity
  • Protect against spam và attacks

2.4 Để Marketing (Với Sự Đồng Ý)

  • Gửi newsletters
  • Product updates
  • Promotional offers
  • Surveys và feedback requests

{success} Bạn có thể từ chối nhận marketing emails bất kỳ lúc nào bằng cách click "Unsubscribe" trong email.

3. Chia Sẻ Thông Tin

3.1 Chúng Tôi KHÔNG Bán Data

Chúng tôi không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba.

3.2 Chia Sẻ Với Bên Thứ Ba

Chúng tôi có thể chia sẻ data với:

Service Providers:

  • Payment processors (Stripe, PayPal)
  • Cloud hosting (AWS, Google Cloud)
  • Email service (SendGrid, Mailgun)
  • Analytics (Google Analytics)
  • Customer support (Intercom, Zendesk)

Yêu Cầu Pháp Lý:

  • Tuân thủ luật pháp
  • Lệnh tòa án
  • Bảo vệ quyền lợi của chúng tôi
  • Điều tra gian lận

Business Transfers:

  • Sáp nhập, mua bán công ty
  • Phá sản

3.3 Trong Nền Tảng

Workflow Owners thấy:

  • Executor IPs (để verify location)
  • Device types
  • Execution results

Executors thấy:

  • Workflow schemas (để chạy)
  • Owner's public profile (không phải email)

{warning} Lưu ý: Workflow logs và screenshots có thể chứa thông tin nhạy cảm. Hãy cẩn thận khi tạo workflows.

4. Bảo Mật Data

4.1 Biện Pháp Bảo Mật

Encryption:

  • HTTPS/TLS cho tất cả connections
  • Password hashing (bcrypt)
  • Database encryption at rest
  • End-to-end encryption cho sensitive data

Access Control:

  • Role-based permissions
  • Two-factor authentication
  • IP whitelisting cho admin
  • Regular security audits

Infrastructure:

  • Firewall protection
  • DDoS mitigation
  • Regular backups
  • Disaster recovery plans

4.2 Third-Party Security

Tất cả service providers phải:

  • Tuân thủ GDPR (nếu áp dụng)
  • Có chính sách bảo mật rõ ràng
  • Sử dụng encryption
  • Regular security audits

5. Lưu Trữ Data

5.1 Thời Gian Lưu Trữ

Active Accounts:

  • Data được lưu vô thời hạn

Deleted Accounts:

  • Personal data xóa trong 30 ngày
  • Workflow data giữ lại (anonymized) cho analytics
  • Transaction records giữ 7 năm (yêu cầu pháp lý)

5.2 Vị Trí Lưu Trữ

  • Primary servers: Singapore
  • Backup servers: US, EU
  • CDN: Global (Cloudflare)

6. Quyền Của Bạn

6.1 GDPR Rights (EU Users)

Nếu bạn ở EU, bạn có quyền:

Right to Access: Yêu cầu copy data của bạn Right to Rectification: Sửa data không chính xác Right to Erasure: Xóa data ("right to be forgotten") Right to Restrict Processing: Giới hạn cách xử lý data Right to Data Portability: Chuyển data sang platform khác Right to Object: Từ chối xử lý data cho marketing

6.2 CCPA Rights (California Users)

Right to Know: Biết data nào được thu thập Right to Delete: Yêu cầu xóa data Right to Opt-Out: Từ chối bán data (chúng tôi không bán) Right to Non-Discrimination: Không bị phân biệt đối xử

6.3 Cách Thực Hiện Quyền

Liên hệ: [email protected]

Chúng tôi sẽ phản hồi trong:

  • 30 ngày (GDPR)
  • 45 ngày (CCPA)

7. Quyền Riêng Tư Trẻ Em

Traffic4SEO KHÔNG dành cho trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện data của trẻ em, chúng tôi sẽ xóa ngay lập tức.

Nếu bạn là phụ huynh và phát hiện con bạn sử dụng dịch vụ, vui lòng liên hệ: [email protected]

8. International Data Transfers

Data của bạn có thể được xử lý ở:

  • Singapore (primary)
  • US
  • EU

Chúng tôi đảm bảo:

  • Tuân thủ Privacy Shield (US-EU)
  • Standard Contractual Clauses (EU)
  • Adequate protection theo GDPR

9. Do Not Track

Hiện tại, chúng tôi không phản hồi Do Not Track signals.

Tuy nhiên, bạn có thể:

  • Tắt cookies
  • Sử dụng ad blockers
  • Opt-out Google Analytics

10. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách này:

  • Thông báo 30 ngày trước
  • Gửi email cho tất cả users
  • Đăng thông báo trong dashboard

Tiếp tục sử dụng sau khi thay đổi = bạn chấp nhận chính sách mới.

11. Liên Hệ

Data Protection Officer

📧 Email: [email protected] 📮 Address: [Địa chỉ công ty]

General Support

📧 Email: [email protected] 💬 Live Chat: Có sẵn trong dashboard 🌐 Website: https://traffic4seo.com/privacy

12. Compliance

Traffic4SEO tuân thủ:

✅ GDPR (General Data Protection Regulation - EU) ✅ CCPA (California Consumer Privacy Act - US) ✅ PDPA (Personal Data Protection Act - Singapore) ✅ Luật An ninh mạng (Việt Nam)

{success} Cam kết của chúng tôi: Chúng tôi coi trọng quyền riêng tư của bạn và cam kết bảo vệ data của bạn một cách tốt nhất.

{info} Nếu bạn có thắc mắc về chính sách này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ: [email protected]