Chính sách bảo mật

1. Dữ liệu được thu thập

• Thông tin tài khoản như email, tên hiển thị, cấu hình bảo mật và gói dịch vụ.
• URL, alias, nội dung bio page, mã QR và cấu hình chiến dịch bạn tạo.
• Dữ liệu lượt nhấp như thời gian, nguồn giới thiệu, thiết bị, trình duyệt và vị trí gần đúng khi khả dụng.
• Thông tin giao dịch, yêu cầu hỗ trợ, nhật ký bảo mật và dữ liệu kỹ thuật cần thiết để vận hành.

2. Mục đích xử lý

BocLink dùng dữ liệu để cung cấp và bảo vệ tài khoản, chuyển hướng link, hiển thị thống kê, xử lý thanh toán, hỗ trợ người dùng, ngăn lạm dụng và cải thiện độ tin cậy của sản phẩm.

3. Cookie và phiên đăng nhập

Dịch vụ sử dụng cookie phiên bảo mật để duy trì đăng nhập, nhận biết phiên khách và thực hiện các chức năng cần thiết. BocLink không dùng token đặt lại mật khẩu làm cookie và không lưu token thô trong cơ sở dữ liệu.

4. Nhà cung cấp xử lý

Tùy tính năng được sử dụng, dữ liệu có thể được xử lý bởi Supabase (cơ sở dữ liệu và xác thực), Google (OAuth), Resend (email giao dịch), Cloudinary hoặc Cloudflare R2 (lưu trữ nội dung). Các nhà cung cấp này hoạt động theo điều khoản và chính sách riêng của họ.

5. Chia sẻ dữ liệu

BocLink không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với nhà cung cấp cần thiết, theo yêu cầu pháp luật, để bảo vệ quyền và an toàn, hoặc khi bạn chủ động công khai nội dung qua link/bio page.

6. Lưu trữ và xóa

Dữ liệu được giữ trong thời gian cần thiết để cung cấp dịch vụ, đáp ứng nghĩa vụ vận hành và giải quyết tranh chấp. Token đặt lại mật khẩu hết hiệu lực sau 30 phút, chỉ dùng một lần và bản ghi hết hạn được dọn định kỳ. Bạn có thể yêu cầu xóa tài khoản trong phần cài đặt hoặc qua kênh hỗ trợ.

7. An toàn dữ liệu

Mật khẩu được băm, session sử dụng cookie không truy cập được từ JavaScript, token khôi phục chỉ lưu dưới dạng hash và quyền truy cập cơ sở dữ liệu được giới hạn. Không có hệ thống nào an toàn tuyệt đối; hãy dùng mật khẩu riêng và bật xác thực hai lớp khi khả dụng.

8. Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân, tùy giới hạn pháp luật và nghĩa vụ lưu trữ áp dụng. Gửi yêu cầu qua kênh Zalo của BocLink.