Auto Web là dịch vụ cung cấp Key cài đặt WordPress tự động lên máy chủ riêng (VPS) của người dùng. Chính sách này mô tả dữ liệu chúng tôi thu thập khi bạn sử dụng dịch vụ, mục đích sử dụng, và quyền của bạn đối với dữ liệu đó.

Bằng việc tạo tài khoản và sử dụng dịch vụ, bạn đồng ý với các nội dung dưới đây.

Chúng tôi chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ:

• Thông tin tài khoản: họ tên, địa chỉ email và mật khẩu đã được mã hoá. Mật khẩu do hệ thống xác thực của Supabase quản lý và lưu ở dạng băm (hash) — chúng tôi không lưu và không đọc được mật khẩu gốc của bạn.
• Dữ liệu Key: danh sách Key được cấp cho tài khoản, trạng thái đã dùng hay chưa, thời điểm sử dụng, tên miền và địa chỉ IP của máy chủ đã dùng Key đó.
• Lịch sử giao dịch: gói đã mua, số tiền, phương thức thanh toán và mã giao dịch do đơn vị thanh toán cung cấp.
• Dữ liệu kỹ thuật: địa chỉ IP dùng để giới hạn tần suất truy cập, nhằm chống dò Key và tạo tài khoản hàng loạt.

Chúng tôi không truy cập vào máy chủ VPS của bạn, không thu thập nội dung website bạn tạo ra, và không lưu mật khẩu database mà script cài đặt sinh ra trên máy của bạn.

• Xác thực danh tính và cấp quyền truy cập tài khoản.
• Cấp Key sau khi nhận được thanh toán, và xác thực Key khi bạn chạy script cài đặt.
• Đối soát giao dịch và hỗ trợ khi có khiếu nại về thanh toán hoặc Key.
• Phát hiện và ngăn chặn hành vi lạm dụng (dò Key, tạo tài khoản hàng loạt).

Chúng tôi không lưu trữ thông tin thẻ ngân hàng của bạn. Toàn bộ quá trình thanh toán diễn ra trên hệ thống của bên thứ ba:

• Chuyển khoản ngân hàng (SePay): bạn chuyển khoản trực tiếp qua ứng dụng ngân hàng của mình. Chúng tôi chỉ nhận được thông báo về số tiền, nội dung chuyển khoản và mã giao dịch.
• PayPal: thanh toán diễn ra hoàn toàn trên giao diện của PayPal. Chúng tôi chỉ nhận được mã đơn hàng, mã giao dịch và số tiền đã thu.

Dữ liệu được lưu trên hạ tầng Supabase (PostgreSQL) và ứng dụng chạy trên Vercel. Kết nối tới website luôn được mã hoá bằng HTTPS.

Ở tầng cơ sở dữ liệu, chúng tôi bật Row Level Security — mỗi tài khoản chỉ đọc được đúng dữ liệu của chính mình. Các thao tác thay đổi dữ liệu quan trọng (cấp Key, đánh dấu Key đã dùng) chỉ được thực hiện từ phía máy chủ, không thể kích hoạt từ trình duyệt.

Dữ liệu tài khoản và lịch sử Key được lưu trong suốt thời gian tài khoản còn tồn tại. Lịch sử giao dịch được giữ lâu hơn để phục vụ đối soát và nghĩa vụ kế toán. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân sẽ được xoá, riêng bản ghi giao dịch được giữ ở dạng không còn gắn với danh tính của bạn.

Chúng tôi chỉ dùng cookie và local storage cho mục đích kỹ thuật, không dùng cho quảng cáo hay theo dõi hành vi:

• Cookie phiên đăng nhập, để bạn không phải đăng nhập lại mỗi lần mở trang.
• Local storage lưu lựa chọn giao diện sáng/tối.

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp hạ tầng cần thiết:

• Supabase — lưu trữ cơ sở dữ liệu và xác thực tài khoản.
• Vercel — vận hành website.
• SePay và PayPal — xử lý thanh toán.

Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

• Xem lại thông tin tài khoản và danh sách Key bất kỳ lúc nào trong trang quản lý.
• Yêu cầu chỉnh sửa thông tin cá nhân không chính xác.
• Yêu cầu xoá tài khoản và dữ liệu cá nhân liên quan.
• Yêu cầu bản sao dữ liệu của bạn mà chúng tôi đang lưu giữ.

Key là thứ có giá trị bằng tiền và chỉ dùng được một lần. Hãy giữ Key như giữ mật khẩu: không chia sẻ công khai, không gửi qua kênh không an toàn. Chúng tôi không thể khôi phục Key đã bị người khác sử dụng.

Bạn cũng chịu trách nhiệm bảo mật mật khẩu tài khoản và nội dung website mà bạn tạo ra trên VPS của mình.

Chính sách này có thể được cập nhật khi dịch vụ thay đổi. Bản mới nhất luôn được đăng tại trang này. Nếu có thay đổi đáng kể ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo qua email đã đăng ký.

Mọi câu hỏi về chính sách này hoặc yêu cầu liên quan tới dữ liệu cá nhân, vui lòng gửi về admin@hosyquan.com.