Chính sách bảo mật

Thông tin chúng tôi thu thập

Cách chúng tôi sử dụng thông tin

Phân tích bảo mật tên miền, ngăn chặn lạm dụng, cải thiện phát hiện mối đe dọa, hiển thị báo cáo cộng đồng, thông báo tài khoản.

Cơ sở pháp lý để xử lý (GDPR)

Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở hợp pháp sau theo Điều 6 GDPR: (a) Thực hiện hợp đồng — khi cung cấp dịch vụ tài khoản, tính năng trả phí và kết quả truy vết; (b) Lợi ích chính đáng — khi vận hành giới hạn tốc độ, phát hiện mối đe dọa và phòng chống lạm dụng (mục đích chống lừa đảo được công nhận là lợi ích chính đáng); (c) Sự đồng ý — đối với email tiếp thị và cookie không thiết yếu (bạn có thể rút lại bất cứ lúc nào); (d) Nghĩa vụ pháp lý — khi đáp ứng yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc tuân thủ sàng lọc chế tài.

Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi có thể chia sẻ thống kê đã được ẩn danh và tổng hợp (ví dụ tổng số lần quét). Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ bên thứ ba liệt kê dưới đây trong phạm vi cần thiết để cung cấp dịch vụ, theo các Thỏa thuận Xử lý Dữ liệu tuân thủ GDPR. Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu (lệnh tòa án, trát hợp pháp, tuân thủ chế tài) hoặc để ngăn chặn thiệt hại sắp xảy ra.

Nhà cung cấp dịch vụ bên thứ ba

Chúng tôi sử dụng các bên xử lý sau để cung cấp dịch vụ: Cloudflare (lưu trữ, bảo mật, KV, cơ sở dữ liệu D1, Analytics Engine, lưu trữ đối tượng R2), Stripe (xử lý thanh toán cho các tính năng trả phí — đạt chuẩn PCI DSS Level 1), Brevo (email giao dịch và tiếp thị), Resend (gửi email), Anthropic và OpenAI (phân tích AI nội dung được gửi; theo hợp đồng doanh nghiệp của chúng tôi, truy vấn được xử lý nhưng không được dùng để huấn luyện mô hình), Google (Gemini AI dự phòng, Google Analytics 4 có đồng ý cookie, Search Console, Places API), và Sentry (giám sát lỗi). Mỗi bên xử lý đều cam kết hợp đồng tuân thủ GDPR thông qua các Thỏa thuận Xử lý Dữ liệu đã ký.

Cookie

Cookie tối thiểu: token xác thực, ngôn ngữ, chức năng thiết yếu. Không có cookie quảng cáo hoặc theo dõi.

Lưu giữ dữ liệu

Kết quả phân tích tên miền được lưu cache tối đa 24 giờ để tối ưu hiệu năng. Dữ liệu đo lường thời gian (truy vấn, lượt xem trang, kiểm tra sức khỏe, sự kiện kiểm toán) được lưu trong Cloudflare Analytics Engine khoảng 90 ngày, sau đó tự động xóa. Dữ liệu tài khoản được lưu giữ cho đến khi bạn xóa tài khoản. Báo cáo và bình luận cộng đồng được lưu vô thời hạn như một phần của cơ sở dữ liệu tình báo về mối đe dọa, nhưng các trường nhận dạng cá nhân gắn với tài khoản đã xóa sẽ được ẩn danh.

Dữ liệu phân tích và lưu trữ thời gian

Nền tảng chống lừa đảo của chúng tôi sử dụng Cloudflare Analytics Engine để lưu trữ các bản ghi thời gian cho truy vấn tên miền, lượt xem trang, kiểm tra sức khỏe và sự kiện kiểm toán. Địa chỉ IP được ẩn danh ngay khi ghi bằng hàm băm SHA-256 với muối xoay vòng hằng ngày (cùng một IP vào các ngày khác nhau sẽ tạo ra các hàm băm khác nhau, ngăn chặn việc tương quan dữ liệu theo ngày). Các bản ghi trong Analytics Engine được lưu khoảng 90 ngày và sau đó tự động xóa. Khi bạn xóa tài khoản, ID người dùng của bạn sẽ ngay lập tức được thêm vào danh sách chặn phía máy chủ để lọc dữ liệu của bạn khỏi mọi truy vấn trực tiếp, trong khi các bản ghi cơ sở sẽ hết hạn tự nhiên trong cửa sổ 90 ngày.

Quyền của bạn

Theo GDPR và luật bảo mật áp dụng, bạn có các quyền sau: truy cập dữ liệu cá nhân, yêu cầu xóa tài khoản và dữ liệu liên quan, từ chối các tính năng cộng đồng, xuất dữ liệu dưới định dạng có thể di chuyển, và khiếu nại với cơ quan giám sát địa phương. Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ (1) ngay lập tức thêm ID người dùng vào danh sách chặn phía máy chủ để loại khỏi mọi truy vấn trực tiếp; (2) ẩn danh các trường nhận dạng cá nhân trong kho lưu trữ kiểm toán dài hạn; (3) cho phép các bản ghi thời gian trong Analytics Engine hết hạn tự nhiên trong khoảng 90 ngày. Tự xóa tài khoản và xuất dữ liệu có sẵn trong phần cài đặt tài khoản (Xóa tài khoản, Xuất dữ liệu). Đối với các yêu cầu khác, vui lòng liên hệ privacy@safescan.com.

Bảo mật

Mã hóa HTTPS, mật khẩu hash, hạ tầng an toàn trên Cloudflare Workers.

Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách. Người dùng đã đăng ký sẽ được thông báo qua email.

Liên hệ

Câu hỏi về bảo mật: privacy@safescan.com.

Dịch vụ truy vết dòng tiền crypto