Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: địa chỉ email, tên người dùng và mật khẩu đã được băm.
• Dữ liệu sử dụng: địa chỉ IP, user agent, thời gian yêu cầu và metadata của lệnh gọi API, được thu thập để vận hành và bảo mật dịch vụ.
• Thông tin thanh toán: thông tin lập hóa đơn được Stripe xử lý. CaptchaLa không lưu toàn bộ số thẻ trên máy chủ của mình.
• Cookie và local storage: token phiên, tùy chọn ngôn ngữ và mã định danh phân tích cơ bản.

2. Cách chúng tôi sử dụng dữ liệu của bạn

• Cung cấp, duy trì và cải thiện dịch vụ CaptchaLa, bao gồm xác thực API và dashboard.
• Phát hiện và ngăn chặn gian lận, lạm dụng và các cuộc tấn công tự động, đây là yêu cầu cốt lõi của mọi sản phẩm CAPTCHA.
• Đáp ứng nghĩa vụ pháp lý, thuế và tuân thủ, đồng thời phản hồi các yêu cầu hợp pháp.
• Gửi thông báo giao dịch như cảnh báo bảo mật, biên lai thanh toán và thông báo dịch vụ.

3. Dịch vụ bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu giới hạn với các bên xử lý đáng tin cậy trong phạm vi cần thiết để vận hành dịch vụ:

• Stripe — xử lý thanh toán và lập hóa đơn thuê bao.
• Google OAuth — đăng nhập tùy chọn bằng tài khoản Google.
• Nhà cung cấp phân tích (ví dụ: Google Analytics) — đo lường lưu lượng tổng hợp, nếu được bật.
• Nhà cung cấp gửi email — email giao dịch như xác minh và biên lai.

4. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản trong thời gian tài khoản của bạn còn hoạt động. Sau khi xóa tài khoản, dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày, trừ khi pháp luật, thuế hoặc mục đích chống gian lận yêu cầu lưu giữ lâu hơn.

5. Quyền của bạn

Theo pháp luật hiện hành (bao gồm GDPR và CCPA), bạn có quyền:

• Truy cập dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Yêu cầu xóa tài khoản và dữ liệu liên quan.
• Yêu cầu một bản sao dữ liệu ở định dạng có thể mang đi.
• Phản đối hoặc yêu cầu hạn chế một số hoạt động xử lý nhất định.

Để thực hiện các quyền này, hãy liên hệ [email protected].

6. Bảo mật

Tất cả dữ liệu được truyền qua TLS. Mật khẩu được băm bằng bcrypt. Chúng tôi thực hiện đánh giá bảo mật định kỳ và giới hạn quyền truy cập nội bộ vào dữ liệu cá nhân theo nguyên tắc cần biết. Không có hệ thống nào an toàn tuyệt đối và chúng tôi không thể đảm bảo an toàn tuyệt đối.

7. Trẻ em

CaptchaLa không hướng đến cá nhân dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa dữ liệu đó.

8. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Những thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong sản phẩm ít nhất 14 ngày trước khi có hiệu lực.

9. Liên hệ

Đối với câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, hãy liên hệ [email protected].