Chính sách bảo mật

1. Tài liệu này nói về điều gì

1.1. Chính sách bảo mật này (sau đây gọi là «Chính sách») mô tả những dữ liệu mà dịch vụ ORRYX (sau đây gọi là «Dịch vụ», «chúng tôi») thu thập, mục đích thu thập, cách lưu trữ và cách bạn có thể quản lý những dữ liệu đó.

1.2. Chính sách áp dụng cho trang web orryx.org, tài khoản cá nhân app.orryx.org, bot Telegram và các ứng dụng ORRYX trên mọi nền tảng.

1.3. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các điều khoản của Chính sách. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Những gì chúng tôi không thu thập

2.1. Dịch vụ hoạt động theo nguyên tắc «không lưu log». Chúng tôi không ghi và không lưu:

• địa chỉ IP mà bạn dùng để kết nối tới máy chủ VPN;
• các trang web, ứng dụng và tài nguyên bạn truy cập qua đường hầm;
• truy vấn DNS;
• nội dung lưu lượng của bạn;
• thời điểm bắt đầu, kết thúc và thời lượng của các phiên.

2.2. Chúng tôi không yêu cầu thông tin căn cước, giấy tờ, ảnh, số điện thoại hay bất kỳ thông tin nào khác không cần thiết cho hoạt động của Dịch vụ.

2.3. Kiến trúc kỹ thuật của máy chủ VPN không được thiết kế để lưu lịch sử kết nối: những dữ liệu này không được ghi lên máy chủ lẫn bản sao lưu.

3. Những dữ liệu chúng tôi lưu

3.1. Dữ liệu tài khoản — những gì cần để đăng nhập và khôi phục quyền truy cập:

• email, nếu bạn cung cấp khi đăng ký;
• định danh Telegram, nếu bạn đăng nhập qua bot Telegram;
• khóa truy cập duy nhất của gói thuê bao.

3.2. Dữ liệu gói thuê bao:

• thời hạn hiệu lực và trạng thái gói;
• số thiết bị đang hoạt động (không kèm nội dung lưu lượng của chúng);
• việc thanh toán và ngày thanh toán, phương thức thanh toán, số tiền và mã giao dịch. Số thẻ ngân hàng và thông tin ví không được chuyển tới chúng tôi — các nhà cung cấp dịch vụ thanh toán xử lý chúng.

3.3. Các số liệu kỹ thuật tổng hợp để cân bằng tải: mức tải chung của máy chủ và tổng dung lượng lưu lượng theo gói thuê bao. Những dữ liệu này không chứa địa chỉ, trang web hay nội dung kết nối.

3.4. Trao đổi với bộ phận hỗ trợ: các tin nhắn bạn gửi vào chat hỗ trợ và tệp đính kèm — để giải quyết vấn đề của bạn và tra cứu lại khi bạn liên hệ lần sau.

3.5. Dữ liệu chương trình đối tác: mối liên hệ giữa người mời và người được mời, số tiền thưởng và thông tin nhận thanh toán, nếu bạn đã cung cấp.

4. Trang web và cookie

4.1. Trang web orryx.org chỉ dùng cookie kỹ thuật và bộ nhớ cục bộ của trình duyệt: ngôn ngữ đã chọn và dấu hiệu bạn đã xem thông báo về cookie. Những dữ liệu này không rời khỏi trình duyệt của bạn.

4.2. Chúng tôi không dùng trình theo dõi quảng cáo và không bán dữ liệu về khách truy cập.

4.3. Cờ các quốc gia trên trang web được tải từ dịch vụ flagcdn.com, phông chữ — từ Google Fonts. Khi tải các tài nguyên này, đơn vị vận hành chúng nhận được địa chỉ IP và các tiêu đề trình duyệt tiêu chuẩn của bạn theo chính sách riêng của họ.

5. Chúng tôi dùng dữ liệu để làm gì

5.1. Để cung cấp dịch vụ: tạo tài khoản, cấp khóa truy cập, kết nối thiết bị và gia hạn gói thuê bao.

5.2. Để nhận thanh toán và hoàn tiền nếu bạn đổi ý.

5.3. Để trả lời các yêu cầu hỗ trợ của bạn.

5.4. Để duy trì sự ổn định và an toàn của Dịch vụ: phân bổ tải giữa các máy chủ và ngăn chặn lạm dụng.

5.5. Để trả thưởng theo chương trình đối tác.

5.6. Đối với người dùng tại EU và EEA, cơ sở pháp lý của việc xử lý dữ liệu là thực hiện hợp đồng (các mục 5.1–5.3, 5.5), lợi ích hợp pháp của chúng tôi trong việc vận hành Dịch vụ ổn định (mục 5.4) và sự đồng ý của bạn ở những nơi yêu cầu.

6. Chúng tôi chia sẻ dữ liệu với ai

6.1. Chúng tôi không bán và không chuyển dữ liệu của bạn cho bên thứ ba vì mục đích riêng của họ.

6.2. Chỉ những bên sau có thể nhận dữ liệu:

• nhà cung cấp dịch vụ thanh toán — trong phạm vi cần thiết để thực hiện thanh toán và hoàn tiền;
• Telegram — nếu bạn dùng bot hoặc thanh toán qua Telegram Stars;
• nhà cung cấp hạ tầng (lưu trữ, gửi email mã đăng nhập), xử lý dữ liệu theo ủy quyền của chúng tôi và không có quyền sử dụng chúng cho mục đích khác.

6.3. Chúng tôi có thể tiết lộ dữ liệu tài khoản nếu pháp luật hiện hành yêu cầu và yêu cầu đó được lập đúng thủ tục. Vì lịch sử kết nối không được lưu, chúng tôi không thể cung cấp nó trong bất kỳ trường hợp nào.

7. Thời hạn lưu trữ

7.1. Dữ liệu tài khoản và gói thuê bao được lưu chừng nào tài khoản còn tồn tại.

7.2. Sau khi xóa tài khoản, dữ liệu được xóa trong vòng 30 ngày. Hồ sơ thanh toán có thể được lưu lâu hơn nếu pháp luật về kế toán hoặc thuế yêu cầu, và trong trường hợp đó chúng không được liên kết với hoạt động của bạn.

7.3. Trao đổi với bộ phận hỗ trợ được lưu 12 tháng kể từ tin nhắn cuối cùng.

8. Quyền của bạn

8.1. Bạn có thể vào bất cứ lúc nào:

• biết những dữ liệu nào về bạn đang được lưu và nhận bản sao;
• sửa email hoặc dữ liệu tài khoản khác;
• xóa tài khoản và toàn bộ dữ liệu liên quan;
• rút lại sự đồng ý xử lý dữ liệu ở những nơi việc xử lý dựa trên sự đồng ý;
• khiếu nại lên cơ quan giám sát bảo vệ dữ liệu tại quốc gia của bạn.

8.2. Để thực hiện, hãy nhắn vào chat hỗ trợ trong tài khoản cá nhân. Chúng tôi trả lời các yêu cầu này trong vòng 30 ngày, thường nhanh hơn nhiều.

9. Bảo mật

9.1. Kết nối giữa thiết bị của bạn và máy chủ ORRYX được mã hóa bằng các giao thức hiện đại (TLS 1.3, QUIC). Mật khẩu không được lưu: đăng nhập thực hiện bằng mã dùng một lần hoặc khóa truy cập.

9.2. Chỉ một nhóm nhân viên giới hạn được truy cập dữ liệu tài khoản, và chỉ để giải quyết các công việc hỗ trợ và vận hành.

9.3. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, nhưng không hệ thống nào có thể bảo đảm an toàn tuyệt đối khi truyền thông tin qua internet.

10. Trẻ em

10.1. Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn biết một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy báo cho bộ phận hỗ trợ — chúng tôi sẽ xóa.

11. Thay đổi Chính sách

11.1. Chúng tôi có thể cập nhật Chính sách. Phiên bản hiện hành luôn được công bố tại orryx.org/privacy/ kèm ngày cập nhật.

11.2. Về những thay đổi quan trọng, chúng tôi thông báo trong tài khoản cá nhân hoặc qua email ít nhất 7 ngày trước khi có hiệu lực.

12. Liên hệ

12.1. Với mọi câu hỏi liên quan đến dữ liệu, hãy nhắn vào chat hỗ trợ: app.orryx.org/#/support-chat/new hoặc bot Telegram @orryxbot.