Chính sách bảo mật

Dữ liệu chúng tôi lưu

• Tài khoản: email, tên hiển thị, mật khẩu ở dạng băm (không lưu mật khẩu gốc); nếu đăng nhập bằng Telegram thì thêm ID và username Telegram.
• Giao dịch: lệnh nạp tiền, số dư, đơn thuê, đơn mua và lịch sử biến động số dư.
• Nhật ký truy cập khi đăng nhập và gọi API: địa chỉ IP, quốc gia, trình duyệt (user agent), endpoint, mã phản hồi và thời gian.
• Thư nhận được ở các địa chỉ bạn thuê hoặc ở hộp thư domain, kèm OTP và link đã bóc.
• Tin nhắn bạn gửi cho bot hỗ trợ trên Telegram.

Mục đích sử dụng

• Cung cấp dịch vụ: cấp mail, hiện OTP, giao tài khoản, cộng tiền.
• Bảo mật: giới hạn đăng nhập sai, phát hiện truy cập bất thường, chặn lạm dụng.
• Hỗ trợ và đối soát khi có khiếu nại.

Cookie và bộ nhớ trình duyệt

• Một cookie httpOnly giữ phiên đăng nhập; script trên trang không đọc được cookie này.
• Bộ nhớ trình duyệt (localStorage) lưu ngôn ngữ bạn chọn.
• Không dùng cookie quảng cáo. Thống kê lượt truy cập dùng Cloudflare Web Analytics, không đặt cookie.

Chia sẻ dữ liệu

• Không bán dữ liệu cá nhân.
• Cloudflare xử lý lưu lượng truy cập website; Telegram xử lý tin nhắn và đăng nhập qua Telegram; ngân hàng hoặc mạng blockchain xử lý giao dịch nạp tiền.

Bảo vệ dữ liệu

• Mọi kết nối đều qua HTTPS.
• Mật khẩu được băm; thông tin đăng nhập của tài khoản email bán ra được mã hoá khi lưu.
• Bạn có thể vô hiệu API key cũ bất cứ lúc nào bằng cách xoay key mới.

Quyền của bạn

Bạn có thể yêu cầu xem hoặc xoá dữ liệu tài khoản bằng cách nhắn @mailsmmo_bot trên Telegram. Một số bản ghi giao dịch có thể được giữ lại khi cần cho đối soát hoặc theo quy định pháp luật.