1. Dữ liệu chúng tôi lưu
Thông tin tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu bản băm Argon2id, chúng tôi không đọc được mật khẩu gốc). Đăng nhập bằng Google thì lưu email và tên Google trả về.
Thông tin đăng nhập: địa chỉ IP, trình duyệt, hệ điều hành và dấu vân tay thiết bị của mỗi lần đăng nhập, dùng để phát hiện đăng nhập lạ.
Dữ liệu vận hành: tài khoản Telegram (session và mật khẩu 2FA được mã hóa AES-256-GCM), proxy, cấu hình tác vụ, nhật ký chạy, lịch sử giao dịch Coin.
Dữ liệu thành viên tạo ra khi dùng chức năng: danh sách thành viên nhóm, username, số điện thoại do chức năng quét hoặc lọc số thu về; mẫu câu trả lời trợ lý AI học từ chỉnh sửa của thành viên.
Hồ sơ cộng tác viên: họ tên, số điện thoại, Telegram và thông tin nhận hoa hồng do người đăng ký cộng tác viên cung cấp.
2. Mục đích sử dụng
Chạy các chức năng thành viên yêu cầu, xử lý nạp Coin và hoa hồng, trả lời hỗ trợ, gửi email mã xác nhận và thông báo hệ thống, phát hiện gian lận hoặc truy cập trái phép, tìm và sửa lỗi.
Chúng tôi không bán dữ liệu và không dùng dữ liệu của thành viên để quảng cáo cho bên khác. Chúng tôi không đọc dữ liệu và không sử dụng trái phép tài khoản Telegram của thành viên; chỉ xem khi thành viên nhờ hỗ trợ và đồng ý.
3. Bảo vệ dữ liệu
Kết nối luôn dùng HTTPS. Mật khẩu băm Argon2id, session Telegram và mật khẩu 2FA mã hóa AES-256-GCM. Dữ liệu mỗi thành viên tách riêng, thành viên này không xem được dữ liệu của thành viên khác. Nhân viên kỹ thuật chỉ truy cập dữ liệu khi cần xử lý sự cố.
Xảy ra sự cố lộ dữ liệu, chúng tôi thông báo cho thành viên bị ảnh hưởng sớm nhất có thể.
4. Thời gian lưu
Dữ liệu được giữ trong suốt thời gian tài khoản còn hoạt động. Khi thành viên xóa tài khoản, dữ liệu bị xóa ngay khỏi hệ thống chính; bản sao lưu tự hết hạn sau 7 ngày. Lịch sử giao dịch và hoa hồng có thể được giữ lâu hơn để đối soát.
5. Cookie và bộ nhớ trình duyệt
App dùng cookie và bộ nhớ trình duyệt để giữ phiên đăng nhập, ghi nhớ ngôn ngữ và giao diện sáng tối. Chúng tôi không gắn cookie quảng cáo của bên thứ ba.
Chúng tôi dùng Google Analytics để đếm lượt xem trang và biết trang nào được dùng nhiều. Google Analytics đặt cookie riêng và chỉ nhận địa chỉ trang, loại trình duyệt, khu vực gần đúng và thời gian xem; không nhận email, tài khoản Telegram hay dữ liệu chức năng của thành viên. Muốn tắt, thành viên có thể chặn cookie trong trình duyệt hoặc cài tiện ích Google Analytics Opt-out.
6. Quyền của thành viên
Thành viên có quyền xem, sửa, tải xuống, yêu cầu ngừng xử lý hoặc xóa dữ liệu của mình. Phần lớn việc này tự làm được trong app (sửa hồ sơ, xóa tài khoản Telegram, xóa tài khoản). Việc còn lại gửi yêu cầu qua kênh liên hệ, chúng tôi trả lời trong 72 giờ.
7. Trách nhiệm của thành viên với dữ liệu người khác
Số điện thoại, username và tin nhắn thu về qua app là dữ liệu cá nhân của người khác. Thành viên tự chịu trách nhiệm dùng các dữ liệu này đúng mục đích, không mua bán và không dùng để quấy rối hay lừa đảo.
8. Liên hệ
Câu hỏi về dữ liệu cá nhân gửi qua Telegram @teleweb_supports hoặc email contact@teleweb.app, từ 8:00 đến 22:00 hằng ngày (GMT+8).