Chính sách quyền riêng tư

1. Những gì chúng tôi không bao giờ nhận

Ứng dụng MZBase không gửi cho chúng tôi:

• hồ sơ trình duyệt, cookie, lịch sử, mật khẩu đã lưu hay kho mật khẩu của bạn;
• các tài khoản bạn quản lý, thông tin đăng nhập hay mã bí mật hai lớp của chúng;
• quy trình, script, tệp, media, prompt hay hội thoại AI của bạn;
• phiên đăng nhập gói AI hay khóa API của bạn.

2. Những gì chúng tôi thu thập

Để vận hành tài khoản và giấy phép MZBase, chúng tôi xử lý:

• Tài khoản: địa chỉ email, tên nếu bạn cung cấp, mã băm mật khẩu, cài đặt hai lớp, thời điểm và địa chỉ IP khi đăng nhập.
• Giấy phép và thiết bị: gói, số chỗ, giấy phép con, và với mỗi thiết bị đã kích hoạt là mã băm một chiều của mã phần cứng, nhãn bạn đặt và lần cuối thiết bị kết nối.
• Máy chủ nhóm bạn đăng ký: tên, loại (Cloudflare hoặc Docker) và lần cuối kết nối. Không bao gồm dữ liệu trên đó.
• Lượt tải: tài khoản, địa chỉ IP, user agent trình duyệt, thời điểm và phiên bản mỗi lượt tải, và một mã lượt tải được ghi vào bộ cài. Lần kích hoạt đầu tiên gửi mã đó để liên kết bản cài với lượt tải.
• Kiểm tra cập nhật và giấy phép: phiên bản ứng dụng, hệ điều hành và mã băm thiết bị, cần để trả lời yêu cầu.
• Số liệu sử dụng ẩn danh bạn có thể tắt trong ứng dụng: ví dụ những lệnh script chưa được hỗ trợ đã được gọi (không bao giờ gồm tham số hay mã của bạn).
• Tin nhắn bạn gửi: yêu cầu hỗ trợ, góp ý và đề xuất.

3. Mục đích sử dụng

Chúng tôi dùng dữ liệu này để cung cấp dịch vụ bạn yêu cầu (tài khoản, giấy phép, chỗ ngồi, lượt tải, cập nhật), giữ an toàn (phát hiện lạm dụng dùng thử, giấy phép và lượt tải), trả lời bạn, và đáp ứng nghĩa vụ pháp lý như hồ sơ thuế. Chúng tôi không bán dữ liệu cá nhân và không dùng nó để lập hồ sơ quảng cáo.

4. Trang web

mzbase.app, docs.mzbase.app và status.mzbase.app không dùng cookie theo dõi hay quảng cáo. Chúng chỉ ghi nhớ giao diện và ngôn ngữ trong trình duyệt của bạn. Phông chữ được tải từ Google Fonts, dịch vụ này nhận địa chỉ IP của bạn khi trang được tải. [Chủ sở hữu: quyết định có tự lưu trữ phông chữ hay không.]

Console (console.mzbase.app) dùng một cookie phiên do api.mzbase.app đặt để giữ bạn đăng nhập.

5. Nơi xử lý dữ liệu

Dịch vụ của chúng tôi chạy trên Cloudflare (trang web, kiểm tra giấy phép, tải về) và trên máy chủ do [nhà cung cấp VPS, khu vực] vận hành cho chúng tôi. Email giao dịch được gửi qua [nhà cung cấp email]. Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi theo điều khoản xử lý dữ liệu của họ. Dữ liệu có thể được xử lý ngoài quốc gia của bạn; khi cần, chúng tôi áp dụng biện pháp bảo vệ phù hợp như điều khoản hợp đồng mẫu.

6. Thời gian lưu giữ

Dữ liệu tài khoản và giấy phép: khi tài khoản còn tồn tại, sau đó tối đa [N] tháng cho sao lưu và hồ sơ pháp lý. Nhật ký tải về và đăng nhập: [N] tháng. Số liệu ẩn danh: [N] tháng. [Chủ sở hữu: xác nhận thời hạn lưu giữ.]

7. Lựa chọn và quyền của bạn

Bạn có thể xem và thay đổi thông tin tài khoản, thiết bị và giấy phép trong console, và xóa tài khoản tại đó. Tùy nơi bạn sống (ví dụ theo GDPR hoặc Nghị định 13/2023 của Việt Nam), bạn có thể có quyền truy cập, sửa, xóa hoặc xuất dữ liệu, phản đối hoặc hạn chế xử lý, và khiếu nại lên cơ quan bảo vệ dữ liệu. Hãy liên hệ chúng tôi để thực hiện các quyền này.

8. Bảo mật

Mật khẩu được lưu dưới dạng mã băm, kết nối được mã hóa và token giấy phép được ký. Trong ứng dụng, cookie và mật khẩu luôn được mã hóa và kho mật khẩu có thể khóa bằng PIN, mật khẩu hoặc Windows Hello.

9. Trẻ em

MZBase không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Thay đổi và liên hệ

Chúng tôi sẽ đăng thay đổi của chính sách này tại đây và báo về các thay đổi quan trọng qua email hoặc trong ứng dụng.

Liên hệ: [email protected]. [Tên pháp lý, địa chỉ của công ty và, nếu cần, đại diện bảo vệ dữ liệu.]