Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho bảng điều khiển Roam Moon Cloud tại cloud.roammoon.com và API tại core.roammoon.com, đều do CÔNG TY TNHH ROAM MOON vận hành.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: địa chỉ email, cùng tên và ảnh đại diện nếu bạn chọn đăng nhập bằng Google hoặc GitHub.
• Dữ liệu workspace: tên workspace, thành viên và vai trò của họ.
• Nhật ký request: thời điểm mỗi lệnh gọi API, mã request, endpoint, mã trạng thái HTTP, thời gian xử lý, dung lượng request và response, và API key đã dùng.
• Dữ liệu kỹ thuật: địa chỉ IP và user agent, dùng cho mục đích bảo mật và áp dụng giới hạn tần suất.
• Dữ liệu thanh toán: gói dịch vụ, hóa đơn và mã giao dịch. Thông tin thẻ do đơn vị bán hàng chính danh xử lý và không đi qua chúng tôi.

3. Hình ảnh bạn gửi lên API

Ảnh bạn tải lên được chuyển thẳng tới dịch vụ nhận diện và không được lưu trên cổng API của chúng tôi.

Cả hình ảnh lẫn chuỗi biển số đọc được đều không được ghi vào nhật ký request. Nhật ký chỉ chứa những thông tin liệt kê ở mục trên, là mức tối thiểu cần để tính phí chính xác và để tra cứu khi bạn báo lỗi.

Ảnh chỉ được xử lý cho một mục đích duy nhất là tạo ra kết quả cho chính request đó.

4. Vì sao chúng tôi thu thập

• Để vận hành dịch vụ và xác thực request của bạn.
• Để đo lường mức sử dụng và tính phí chính xác.
• Để phát hiện và ngăn chặn hành vi lạm dụng, gian lận và tấn công.
• Để trả lời các yêu cầu hỗ trợ của bạn.
• Để đáp ứng nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác.

5. Những bên khác xử lý dữ liệu của bạn

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với những nhà cung cấp cần thiết để vận hành dịch vụ, và chỉ ở mức mỗi bên thực sự cần.

• Cloudflare, cung cấp hạ tầng máy chủ, cơ sở dữ liệu và phân phối nội dung.
• Polar, xử lý thanh toán với vai trò bán hàng chính danh, bao gồm hóa đơn và thuế. Chúng tôi cũng có thể sử dụng Paddle với vai trò tương tự.
• Resend, gửi email giao dịch như mã xác thực.
• Google và GitHub, nhưng chỉ khi bạn chọn đăng nhập bằng một trong hai.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

6. Thời gian lưu trữ

• Nhật ký request: 3 ngày với gói Hobby, 7 ngày với Pro, 30 ngày với Scale. Sau đó được xóa tự động.
• Dữ liệu tài khoản và workspace: trong suốt thời gian tài khoản còn tồn tại.
• Chứng từ thanh toán: theo thời hạn mà pháp luật kế toán và thuế yêu cầu lưu giữ.

7. Chúng tôi bảo vệ dữ liệu ra sao

• Toàn bộ lưu lượng đi qua HTTPS.
• API key chỉ được lưu dưới dạng băm có khóa. Bản thân key chỉ hiển thị một lần và không được lưu lại.
• Mật khẩu được băm bằng PBKDF2 với 600.000 vòng lặp.
• Cookie phiên đăng nhập dùng cờ HttpOnly và tiền tố __Host-, kèm cơ chế chống CSRF cho các request làm thay đổi dữ liệu.
• Thông tin xác thực không bao giờ được ghi vào nhật ký.

8. Quyền của bạn

Bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu của bạn, đính chính, xóa, hoặc dừng một mục đích sử dụng cụ thể. Hãy gửi email từ chính địa chỉ đăng ký tài khoản tới địa chỉ bên dưới. Chúng tôi trả lời trong vòng 30 ngày.

Xóa tài khoản sẽ xóa dữ liệu của tài khoản đó, trừ những chứng từ mà pháp luật buộc chúng tôi phải lưu giữ, chẳng hạn hóa đơn.

9. Chuyển dữ liệu ra nước ngoài

Hạ tầng và các nhà cung cấp thanh toán của chúng tôi hoạt động trên phạm vi toàn cầu, nên dữ liệu của bạn có thể được xử lý bên ngoài Việt Nam. Trong trường hợp đó, chúng tôi dựa vào các biện pháp bảo vệ mà những nhà cung cấp này áp dụng, bao gồm điều khoản hợp đồng mẫu đã được Ủy ban châu Âu phê duyệt.

10. Cookie

Bảng điều khiển đặt các cookie cần thiết để duy trì phiên đăng nhập và để chống tấn công giả mạo yêu cầu liên trang. Chúng tôi không đặt cookie quảng cáo. Nếu bạn chặn các cookie này, bạn sẽ không đăng nhập được.

11. Trẻ em

Đây là sản phẩm dành cho doanh nghiệp và lập trình viên. Dịch vụ không hướng tới trẻ em, và chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi đáng kể sẽ được thông báo qua email hoặc trên bảng điều khiển trước khi có hiệu lực.