Chính sách quyền riêng tư

1. Giới thiệu

MailCreator (“chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin khi bạn dùng nền tảng tự động hóa Gmail của chúng tôi.

Khi dùng MailCreator, bạn đồng ý cho chúng tôi thu thập và sử dụng thông tin theo Chính sách này. Nếu không đồng ý, vui lòng ngừng dùng Dịch vụ.

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi thu thập:

• Họ và tên
• Địa chỉ email để nhận diện và liên lạc
• Mật khẩu được mã hóa và bảo vệ bằng hàm băm bcrypt
• Thông tin thanh toán được bên xử lý thanh toán tiền mã hóa độc lập xử lý an toàn; chúng tôi không lưu đầy đủ chi tiết thanh toán

2.2 Dữ liệu tác vụ và sử dụng

Khi bạn dùng Dịch vụ, chúng tôi thu thập:

• Chi tiết tác vụ tạo tài khoản: số lượng, tùy chọn tên, cài đặt và lựa chọn email khôi phục
• Thông tin đăng nhập của tài khoản Gmail đã tạo, được mã hóa và lưu trữ an toàn
• Thống kê API: các yêu cầu và endpoint mà khách hàng gói năm sử dụng
• Chỉ số Dịch vụ: mức sử dụng tính năng, tỷ lệ hoàn thành và nhật ký lỗi

2.3 Thông tin kỹ thuật

Chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Địa chỉ IP để bảo mật và phòng chống gian lận
• Vị trí gần đúng dựa trên IP
• Loại, phiên bản và ngôn ngữ trình duyệt
• Hệ điều hành và loại thiết bị
• Thời điểm đăng nhập và thời lượng truy cập
• URL giới thiệu đưa bạn đến Dịch vụ

2.4 Liên lạc

Chúng tôi thu thập thông tin khi bạn:

• Liên hệ bộ phận hỗ trợ qua email
• Đăng ký bản tin hoặc thông tin cập nhật
• Tham gia khảo sát hoặc phản hồi
• Trao đổi với bộ phận chăm sóc khách hàng

3. Cách chúng tôi sử dụng thông tin

3.1 Cung cấp Dịch vụ

• Quản lý tài khoản: xử lý đăng ký, xác thực người dùng và quản lý hồ sơ
• Thực hiện tác vụ: tạo tài khoản Gmail theo cài đặt của bạn, khoảng 1–2 phút mỗi tài khoản
• Hỗ trợ khách hàng: trả lời câu hỏi, chẩn đoán sự cố và giúp người dùng
• Xử lý thanh toán: quản lý gói đăng ký 30 USD/tháng, 79 USD/quý và 269 USD/năm bằng tiền mã hóa
• Truy cập API: cung cấp khóa và tài liệu cho khách hàng gói năm

3.2 Cải thiện Dịch vụ

• Phân tích: hiểu xu hướng sử dụng và mức độ phổ biến của tính năng
• Theo dõi hiệu năng: đo độ tin cậy và tốc độ
• Phát triển: tạo tính năng dựa trên nhu cầu người dùng
• Khắc phục: phát hiện và giải quyết vấn đề kỹ thuật

3.3 Liên lạc

• Email giao dịch: cập nhật tác vụ, thông báo hóa đơn và cảnh báo tài khoản
• Phản hồi hỗ trợ: trả lời câu hỏi và giải quyết vấn đề
• Thông báo Dịch vụ: các cập nhật quan trọng và bảo trì
• Tiếp thị tùy chọn: bản tin và tin sản phẩm khi có sự đồng ý của bạn

3.4 Bảo mật và tuân thủ

• Ngăn chặn gian lận, phát hiện hoạt động đáng ngờ và truy cập trái phép
• Thực thi Điều khoản dịch vụ
• Tuân thủ yêu cầu pháp luật
• Bảo vệ quyền và tài sản của chúng tôi

4. Lưu trữ và bảo mật dữ liệu

4.1 Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật được công nhận trong ngành: mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 khi truyền tải; mật khẩu được bảo vệ bằng bcrypt có salt và không bao giờ lưu dưới dạng văn bản thuần; xác thực nghiêm ngặt và kiểm soát quyền truy cập theo vai trò; đánh giá bảo mật và lỗ hổng định kỳ; máy chủ an toàn với sao lưu tự động.

4.2 Thời hạn lưu giữ

• Tài khoản đang hoạt động: dữ liệu được giữ trong suốt thời gian tài khoản hoạt động
• Tài khoản đã xóa: dữ liệu cá nhân được xóa trong vòng 90 ngày sau khi đóng
• Yêu cầu pháp luật: một số dữ liệu có thể được giữ lâu hơn, gồm hồ sơ thuế và lịch sử giao dịch
• Bản sao lưu: được giữ 30 ngày để khôi phục sau sự cố

5. Chia sẻ và tiết lộ dữ liệu

5.1 Chúng tôi KHÔNG bán dữ liệu của bạn

5.2 Nhà cung cấp dịch vụ

Chúng tôi có thể chia sẻ lượng dữ liệu giới hạn với các nhà cung cấp đáng tin cậy giúp vận hành Dịch vụ:

• Bên xử lý thanh toán: cổng thanh toán tiền mã hóa, bao gồm Bitcoin và USDT
• Dịch vụ đám mây: hạ tầng lưu trữ và tính toán
• Dịch vụ email: gửi thư giao dịch
• Phân tích: phân tích sử dụng và theo dõi hiệu năng

Tất cả nhà cung cấp đều bị ràng buộc bởi thỏa thuận bảo mật và phải bảo vệ dữ liệu của bạn theo pháp luật áp dụng.

5.3 Yêu cầu pháp luật

Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu; để tuân thủ trát đòi, lệnh tòa hoặc yêu cầu của cơ quan nhà nước; thực thi Điều khoản và thỏa thuận; bảo vệ quyền, tài sản hoặc sự an toàn; hoặc điều tra gian lận, sự cố bảo mật và vi phạm.

5.4 Chuyển nhượng doanh nghiệp

Nếu xảy ra sáp nhập, mua lại, bán tài sản hoặc phá sản, thông tin có thể được chuyển cho chủ sở hữu mới. Chúng tôi sẽ thông báo trước và giải thích quyền của bạn.

6. Quyền và lựa chọn của bạn

6.1 Truy cập và chuyển dữ liệu

• Truy cập mọi dữ liệu cá nhân chúng tôi lưu về bạn
• Tải dữ liệu ở định dạng máy có thể đọc, chẳng hạn CSV hoặc JSON
• Yêu cầu bản sao thông tin của bạn

6.2 Chỉnh sửa và cập nhật

• Cập nhật thông tin trực tiếp trên bảng điều khiển
• Sửa dữ liệu không chính xác hoặc chưa đầy đủ
• Yêu cầu bộ phận hỗ trợ giúp chỉnh sửa

6.3 Xóa — quyền được lãng quên

• Yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan
• Dữ liệu sẽ được xóa vĩnh viễn trong vòng 90 ngày, tùy theo yêu cầu pháp luật
• Các tài khoản Gmail đã tạo không bị xóa vì chúng thuộc về bạn

6.4 Thông tin tiếp thị

• Hủy đăng ký qua liên kết trong mỗi email tiếp thị
• Quản lý tùy chọn liên lạc trong phần cài đặt
• Tiếp tục nhận các thông báo thiết yếu như hóa đơn và cảnh báo bảo mật

6.5 Quản lý cookie

• Kiểm soát cookie qua cài đặt trình duyệt
• Tắt cookie, đồng thời lưu ý một số tính năng có thể không hoạt động
• Dùng tiện ích mở rộng trình duyệt để chặn cookie theo dõi

7. Cookie và công nghệ theo dõi

7.1 Các loại cookie chúng tôi dùng

• Cookie thiết yếu: cần cho xác thực, bảo mật và quản lý phiên; không thể tắt
• Cookie hiệu năng: giúp đo lường và cải thiện hiệu năng, thời gian tải và tỷ lệ lỗi
• Cookie phân tích: cho biết cách người dùng tương tác với Dịch vụ, tính năng phổ biến và xu hướng sử dụng
• Cookie phân bổ: lưu dữ liệu chiến dịch đầu tiên và cuối cùng tối đa 90 ngày để gắn đăng ký và doanh thu thuê bao với nguồn chiến dịch; có thể gồm giá trị UTM, ID lượt nhấp Meta, trang truy cập đầu tiên và thời điểm truy cập

7.2 Theo dõi bởi bên thứ ba

Chúng tôi dùng Google Analytics 4 để hiểu lượt truy cập, đăng ký và tương tác trong quy trình mua gói. Chúng tôi không gửi mật khẩu, thông tin đăng nhập của tài khoản đã tạo, mã OAuth, tham số URL hoặc dữ liệu thanh toán cho công cụ phân tích.

• Bạn có thể chặn công cụ phân tích qua cài đặt quyền riêng tư hoặc tiện ích mở rộng trình duyệt
• Chúng tôi không dùng cookie quảng cáo hoặc pixel theo dõi mạng xã hội

8. Quyền riêng tư của trẻ em

MailCreator không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu của trẻ, hãy gửi email ngay đến privacy@mailcreator.io; chúng tôi sẽ xóa dữ liệu đó.

9. Chuyển dữ liệu quốc tế

Thông tin của bạn có thể được chuyển và xử lý tại quốc gia khác nơi bạn cư trú, nơi có thể áp dụng luật bảo vệ dữ liệu khác. Chúng tôi áp dụng các biện pháp bảo vệ phù hợp:

• Điều khoản hợp đồng tiêu chuẩn: cơ chế chuyển dữ liệu được EU phê duyệt
• Privacy Shield: tuân thủ khuôn khổ áp dụng
• Mã hóa: mọi dữ liệu truyền đi đều được mã hóa
• GDPR: chúng tôi tuân thủ các yêu cầu đối với người dùng tại EU

10. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này để phản ánh thay đổi trong hoạt động hoặc pháp luật. Chúng tôi sẽ thông báo các thay đổi quan trọng qua email, biểu ngữ trên website hoặc thông báo trong ứng dụng, đồng thời cập nhật ngày sửa đổi.

Việc tiếp tục dùng Dịch vụ sau khi có thay đổi đồng nghĩa bạn chấp nhận Chính sách mới. Nếu không đồng ý, bạn có thể đóng tài khoản.

11. Liên hệ chúng tôi

Nếu có câu hỏi, mối quan ngại hoặc yêu cầu liên quan đến Chính sách này hay cách chúng tôi xử lý dữ liệu, vui lòng liên hệ:

• Câu hỏi chung: support@mailcreator.io — tiêu đề “Câu hỏi về quyền riêng tư” — phản hồi trong vòng 48 giờ
• Người phụ trách bảo vệ dữ liệu: privacy@mailcreator.io — các vấn đề riêng tư cụ thể và yêu cầu thực hiện quyền theo GDPR/CCPA