Chính sách quyền riêng tư

1.Chúng tôi là ai

TextVerification (“chúng tôi”) vận hành textverification.io và, với tư cách là bên kiểm soát dữ liệu, chịu trách nhiệm đối với dữ liệu cá nhân được mô tả trong chính sách này. Chính sách này áp dụng cho trang web, bảng điều khiển tài khoản, API và các kênh hỗ trợ của chúng tôi.

Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện các quyền riêng tư của mình, hãy liên hệ với chúng tôi qua [email protected].

2.Dữ liệu chúng tôi thu thập

Dữ liệu bạn cung cấp cho chúng tôi

• Thông tin tài khoản: tên, địa chỉ email, mật khẩu (chỉ được lưu dưới dạng mã băm an toàn) và thông tin liên hệ Telegram, Discord hoặc WhatsApp bạn cung cấp khi đăng ký.
• Đăng nhập bằng Google: nếu bạn tiếp tục với Google, chúng tôi nhận tên, địa chỉ email và ảnh hồ sơ của bạn từ Google. Chúng tôi không bao giờ nhận mật khẩu Google của bạn.
• Ảnh hồ sơ: nếu bạn tải ảnh lên.
• Tin nhắn hỗ trợ: nội dung bạn gửi cho chúng tôi qua email hoặc Telegram, bao gồm cả ảnh chụp màn hình bạn gửi.
• Cài đặt: URL callback, tùy chọn thông báo và các dịch vụ yêu thích của bạn.

Dữ liệu phát sinh khi bạn sử dụng Dịch vụ

• Đơn hàng và lượt thuê: các sản phẩm và dịch vụ bạn đặt, các số được cấp cho bạn, giá, thời gian và trạng thái, cùng mã và toàn bộ nội dung tin nhắn nhận được trên các số của bạn.
• Thanh toán: số tiền, loại tiền mã hóa, mạng, ID giao dịch, địa chỉ ví của hóa đơn và trạng thái thanh toán. Chúng tôi không bao giờ nhận thông tin thẻ hay tài khoản ngân hàng.
• Số dư và chương trình khách hàng thân thiết: số dư, các lần nạp tiền, chi tiêu, chiết khấu và cấp thành viên của bạn.
• Dữ liệu bảo mật: địa chỉ IP và thiết bị của các phiên đăng nhập, các lần đăng nhập thất bại và các lần tạm khóa, khóa bí mật hai yếu tố đã mã hóa và mã khôi phục đã băm, khóa API đã mã hóa, cùng thông tin về phiên bản Điều khoản mà bạn đã chấp nhận và thời điểm chấp nhận.
• Dữ liệu kỹ thuật: như mọi trang web khác, máy chủ của chúng tôi và nhà cung cấp mạng của chúng tôi xử lý địa chỉ IP, loại trình duyệt và chi tiết yêu cầu của bạn để hiển thị trang và bảo vệ Dịch vụ khỏi các cuộc tấn công.

Dữ liệu phân tích, chỉ khi bạn đồng ý: nếu bạn chấp nhận cookie phân tích, dịch vụ phân tích của chúng tôi sẽ thu thập các trang bạn truy cập, cách bạn đến trang web, vị trí gần đúng của bạn (suy ra từ địa chỉ IP) cùng loại thiết bị và trình duyệt của bạn.

3.Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi không gửi email tiếp thị trừ khi bạn đã đồng ý nhận. Chúng tôi không đưa ra quyết định gây ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn chỉ dựa trên việc xử lý tự động; một số biện pháp bảo vệ được thực hiện tự động, chẳng hạn tạm khóa sau nhiều lần đăng nhập thất bại, và đội ngũ của chúng tôi sẽ xem xét lại nếu bạn liên hệ với chúng tôi.

4.Mã và tin nhắn của bạn

Mã và tin nhắn nhận được trên các số của bạn chỉ hiển thị trong tài khoản của bạn và, nếu bạn đã thiết lập URL callback, được gửi đến URL đó. Chúng không bao giờ được công khai hay hiển thị cho khách hàng khác.

Để chuyển tin nhắn đến bạn, các đối tác viễn thông và nhà mạng của chúng tôi xử lý tin nhắn trước khi tin nhắn đến chỗ chúng tôi. Đội ngũ của chúng tôi chỉ truy cập một đơn hàng cụ thể và tin nhắn của đơn hàng đó khi cần thiết để hỗ trợ bạn, điều tra sự cố hoặc hành vi lạm dụng, hoặc để tuân thủ pháp luật.

Nếu bạn dùng xác minh bằng cuộc gọi thoại trên Pinpoint, cuộc gọi được kết nối trên trình duyệt của bạn thông qua nhà cung cấp dịch vụ thoại của chúng tôi. Bản thân chúng tôi không ghi âm cuộc gọi; trong trường hợp nhà cung cấp lưu bản ghi âm cho một đơn hàng, chỉ bạn mới có thể mở bản ghi đó, từ phần chi tiết của đơn hàng.

5.Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn hoặc chia sẻ dữ liệu đó cho mục đích quảng cáo. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp chúng tôi vận hành Dịch vụ, theo các điều khoản giới hạn cách họ được phép sử dụng dữ liệu, và chỉ ở mức mỗi bên cần đến:

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc khi tòa án hay cơ quan có thẩm quyền ra lệnh hợp pháp; để bảo vệ quyền, tài sản hoặc sự an toàn của khách hàng, công chúng hoặc TextVerification; hoặc trong khuôn khổ việc sáp nhập, mua lại hoặc bán Dịch vụ, khi đó chính sách này vẫn tiếp tục bảo vệ dữ liệu của bạn.

Nếu bạn liên hệ với chúng tôi qua một ứng dụng nhắn tin, ứng dụng đó sẽ xử lý tin nhắn của bạn theo chính sách quyền riêng tư của riêng họ.

6.Cookie và các công nghệ tương tự

Chúng tôi chỉ sử dụng một vài cookie. Cookie thiết yếu luôn được bật, vì trang web không thể hoạt động nếu thiếu chúng. Cookie phân tích chỉ được đặt khi bạn chấp nhận. Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong Cài đặt cookie, mục này cũng có liên kết ở cuối mỗi trang.

Bạn cũng có thể chặn hoặc xóa cookie trong phần cài đặt trình duyệt. Nếu chặn cookie thiết yếu, bạn sẽ không thể đăng nhập.

7.Thời gian lưu giữ dữ liệu

• Dữ liệu tài khoản: trong suốt thời gian tài khoản của bạn còn mở.
• Đơn hàng, mã và tin nhắn: được lưu trong lịch sử đơn hàng trong suốt thời gian tài khoản của bạn còn mở, để bạn có thể xem lại. Nếu bạn yêu cầu, chúng tôi sẽ xóa sớm hơn.
• Hồ sơ thanh toán: trong suốt thời gian tài khoản của bạn còn mở, hoặc lâu hơn khi pháp luật yêu cầu chúng tôi lưu giữ chứng từ kế toán.
• Dữ liệu bảo mật: thông tin phiên đăng nhập được lưu cho đến khi phiên kết thúc hoặc được thay thế; hồ sơ về các lần chặn và các cuộc điều tra lạm dụng được lưu trong thời gian cần thiết để bảo vệ Dịch vụ.
• Trao đổi hỗ trợ: trong thời gian cần thiết để giải quyết yêu cầu của bạn và lưu hồ sơ về yêu cầu đó.
• Dữ liệu phân tích: được nhà cung cấp dịch vụ phân tích của chúng tôi lưu giữ trong thời hạn lưu giữ mà chúng tôi đã thiết lập.

Khi một tài khoản bị xóa, chúng tôi xóa các đơn hàng, tin nhắn, khoản nạp tiền và cài đặt của tài khoản đó. Các bản sao trong dữ liệu sao lưu sẽ bị ghi đè theo chu kỳ sao lưu thông thường.

8.Cách chúng tôi bảo vệ dữ liệu của bạn

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp phù hợp với mức độ rủi ro, bao gồm:

• kết nối được mã hóa (HTTPS) cho trang web, bảng điều khiển và API;
• mật khẩu chỉ được lưu dưới dạng mã băm có salt, còn khóa API và khóa bí mật hai yếu tố được lưu ở dạng mã hóa;
• xác thực hai yếu tố (không bắt buộc) bằng ứng dụng xác thực, và cơ chế chống tấn công giả mạo yêu cầu liên trang;
• giới hạn tần suất, chống bot và tạm khóa để ngăn chặn việc dò mật khẩu;
• quyền truy cập dữ liệu cá nhân chỉ giới hạn cho những thành viên trong đội ngũ cần đến dữ liệu đó để làm việc.

Không có hệ thống nào an toàn tuyệt đối. Nếu một sự cố vi phạm dữ liệu cá nhân khiến bạn gặp rủi ro, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền liên quan theo quy định của pháp luật. Hãy góp phần bảo vệ tài khoản của bạn bằng một mật khẩu riêng biệt và xác thực hai yếu tố.

9.Quyền và lựa chọn của bạn

Tùy theo nơi bạn sinh sống, bạn có thể có quyền:

• truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và nhận bản sao ở định dạng dễ chuyển giao;
• chỉnh sửa dữ liệu không chính xác (bạn có thể tự cập nhật hầu hết thông tin trong phần cài đặt tài khoản);
• yêu cầu xóa dữ liệu và đóng tài khoản của bạn;
• phản đối hoặc hạn chế một số hoạt động sử dụng dữ liệu của bạn, chẳng hạn các hoạt động dựa trên lợi ích chính đáng của chúng tôi;
• rút lại sự đồng ý bất cứ lúc nào, chẳng hạn đối với cookie phân tích, mà không ảnh hưởng đến những gì đã diễn ra trước đó;
• khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

Để đưa ra yêu cầu, hãy gửi email đến [email protected] từ địa chỉ email của tài khoản, với tiêu đề có chữ “Privacy request”. Chúng tôi có thể đề nghị bạn xác nhận danh tính, và sẽ trả lời trong vòng 30 ngày hoặc báo cho bạn nếu cần thêm thời gian.

Cư dân California: chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo dựa trên hành vi xuyên ngữ cảnh, và không bao giờ đối xử khác biệt với bạn vì bạn thực hiện các quyền riêng tư của mình.

10.Chuyển dữ liệu ra nước ngoài

Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu của bạn tại các quốc gia khác với quốc gia của bạn, bao gồm Hoa Kỳ và Liên minh châu Âu, nơi luật bảo vệ dữ liệu có thể khác biệt. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ như điều khoản hợp đồng tiêu chuẩn để bảo vệ dữ liệu của bạn.

11.Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

12.Thay đổi chính sách này

Chúng tôi sẽ cập nhật chính sách này khi cách thức hoạt động của chúng tôi hoặc pháp luật thay đổi, và hiển thị ngày của phiên bản hiện hành ở đầu trang. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu của bạn, chúng tôi sẽ thông báo qua email hoặc trên bảng điều khiển trước khi thay đổi có hiệu lực.

13.Liên hệ với chúng tôi

Với mọi vấn đề về quyền riêng tư của bạn hoặc chính sách này, hãy gửi email đến [email protected] (tiêu đề: “Privacy request”) hoặc nhắn tin cho chúng tôi qua Telegram.