Chính sách quyền riêng tư

Dữ liệu tài khoản: địa chỉ email; hash mật khẩu; khi đăng nhập qua Google — mã định danh tài khoản Google, email, tên và ảnh hồ sơ; cài đặt tài khoản (tiền tệ, thông báo, tự động gia hạn); dữ liệu xác thực hai lớp dạng mã hóa.

Đơn hàng và dịch vụ: Đơn hàng, thông số và trạng thái; Proxy đã cấp và Thông tin kết nối; Kỳ hạn, gia hạn và thay thế; dung lượng lưu lượng đã mua và đã dùng; kết quả kiểm tra Proxy.

Thanh toán: số tiền, tiền tệ, phương thức, trạng thái và thời gian thanh toán, mã giao dịch tại dịch vụ thanh toán; với tiền mã hóa — mạng, địa chỉ người gửi và hash giao dịch; với thẻ và SBP — số thẻ đã che hoặc ngân hàng người gửi, nếu dịch vụ thanh toán cung cấp. Thông tin thẻ đầy đủ do dịch vụ thanh toán xử lý — chúng tôi không nhận và không lưu.

Siêu dữ liệu kết nối Proxy: địa chỉ IP bạn dùng để kết nối; thời gian bắt đầu và kết thúc phiên; dung lượng dữ liệu truyền; Proxy đã dùng và địa chỉ IP đầu ra; nếu có — địa chỉ và cổng của Tài nguyên đích. Dữ liệu này do hạ tầng của Nhà vận hành và Nhà cung cấp ghi lại.

Dữ liệu kỹ thuật của Trang web và bảng điều khiển: địa chỉ IP, loại trình duyệt và thiết bị, ngôn ngữ, múi giờ, trang giới thiệu; nhật ký đăng nhập (thời gian, IP, phương thức, kết quả); sự kiện bảo mật, kể cả các lần đăng nhập và khôi phục truy cập thất bại.

Dịch vụ đã kết nối: những dịch vụ bên thứ ba nào, ví dụ TradeOn Ultra, có quyền truy cập Tài khoản của bạn, thời điểm cấp và thu hồi quyền; nhật ký yêu cầu của chúng (thời gian, IP, phương thức, kết quả).

Yêu cầu hỗ trợ: trao đổi với bộ phận Hỗ trợ và tệp đính kèm, thông tin về Khiếu nại và kết quả xử lý; khi kết nối Telegram — mã định danh, tên người dùng và mã cuộc trò chuyện.

Dữ liệu xác minh: nếu chúng tôi yêu cầu xác minh danh tính hoặc phương tiện thanh toán (điểm 4.6 Thỏa thuận) — giấy tờ và thông tin bạn cung cấp.

Chúng tôi không thu thập dữ liệu thuộc loại đặc biệt (sức khỏe, chủng tộc, quan điểm chính trị và tôn giáo, v.v.) và dữ liệu sinh trắc học. Đừng ghi những dữ liệu đó trong yêu cầu hỗ trợ.

Chúng tôi xử lý dữ liệu để:

• đăng ký Tài khoản, cho phép đăng nhập và quản lý;
• tạo, thanh toán và thực hiện Đơn hàng: cấp, gia hạn và thay Proxy, đo lưu lượng;
• thanh toán và hoàn tiền, ghi sổ kế toán và thuế;
• gửi thông báo dịch vụ qua email, trong Bảng điều khiển và trên Telegram — không kèm mật khẩu Proxy;
• trả lời yêu cầu và xem xét khiếu nại;
• bảo vệ Dịch vụ khỏi xâm nhập, dò mật khẩu, gian lận, lạm dụng ưu đãi và tranh chấp thanh toán vô căn cứ;
• xem xét Khiếu nại, ngăn chặn và điều tra việc sử dụng Proxy bị cấm;
• tuân thủ yêu cầu của pháp luật và yêu cầu hợp pháp của cơ quan nhà nước;
• bảo vệ quyền của Nhà vận hành, Nhà cung cấp và bên thứ ba, kể cả tại tòa án;
• phân tích và cải thiện Dịch vụ dựa trên dữ liệu tổng hợp;
• gửi email quảng cáo — chỉ khi bạn đồng ý.

Chúng tôi không dùng dữ liệu cho mục đích không tương thích với các mục đích trên khi không có sự đồng ý của bạn hoặc căn cứ pháp lý khác.

Thực hiện hợp đồng — xử lý cần thiết để cung cấp Dịch vụ theo Thỏa thuận: Tài khoản, Đơn hàng, thanh toán, cấp Proxy, hỗ trợ. Không có dữ liệu này thì không thể cung cấp Dịch vụ.

Nghĩa vụ pháp lý — kế toán và thuế, phòng chống rửa tiền, trả lời yêu cầu hợp pháp của cơ quan nhà nước.

Lợi ích hợp pháp — bảo mật Dịch vụ, ngăn chặn gian lận và lạm dụng, xem xét Khiếu nại, bảo vệ quyền trong tranh chấp, cải thiện Dịch vụ. Chúng tôi cân nhắc các lợi ích này với quyền của bạn và không dùng dữ liệu theo cách mà bạn không thể dự đoán một cách hợp lý.

Sự đồng ý — email quảng cáo, cookie không bắt buộc và các trường hợp khác khi luật yêu cầu sự đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; điều đó không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Chúng tôi chia sẻ dữ liệu trong phạm vi cần thiết cho từng mục đích với những bên nhận sau:

• Nhà cung cấp hạ tầng proxy — thông số Đơn hàng và Proxy đã cấp; Nhà cung cấp xử lý siêu dữ liệu kết nối trên hạ tầng của họ theo quy tắc riêng;
• dịch vụ thanh toán, ngân hàng và đơn vị xử lý tiền mã hóa — dữ liệu thanh toán để thực hiện, kiểm tra và hoàn tiền;
• nhà thầu về lưu trữ, hạ tầng, gửi email và giám sát lỗi — để vận hành Dịch vụ;
• Google và Telegram — khi đăng nhập qua Google và kết nối bot Telegram;
• dịch vụ thuộc hệ sinh thái TradeOn và dịch vụ bên thứ ba khác — theo ủy quyền của bạn khi bạn cấp cho họ quyền truy cập Tài khoản;
• các bên liên kết của Nhà vận hành — cho hỗ trợ, bảo mật và kế toán;
• chuyên gia tư vấn — luật sư, kiểm toán viên, tư vấn thuế có nghĩa vụ bảo mật;
• cơ quan nhà nước — theo yêu cầu hợp pháp (mục 6);
• bên kế thừa — khi tái cơ cấu, bán doanh nghiệp hoặc tài sản, vẫn đảm bảo bảo vệ dữ liệu.

Với các bên nhận xử lý dữ liệu theo ủy quyền của chúng tôi, chúng tôi ký thỏa thuận bảo mật và bảo vệ dữ liệu. Danh sách loại bên nhận và quốc gia của họ được cung cấp theo yêu cầu.

Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan nhà nước theo yêu cầu lập đúng luật áp dụng, kiểm tra tính hợp pháp của yêu cầu và cung cấp lượng dữ liệu tối thiểu cần thiết.

Chúng tôi có thể tiết lộ dữ liệu khi không có yêu cầu nếu cần để ngăn chặn mối đe dọa đến tính mạng và sức khỏe con người, việc phát tán tài liệu xâm hại tình dục trẻ em hoặc hoạt động khủng bố.

Chúng tôi có quyền không thông báo cho bạn về yêu cầu hoặc việc tiết lộ nếu luật cấm thông báo hoặc việc thông báo có thể cản trở điều tra.

Dữ liệu có thể được xử lý ngoài quốc gia bạn cư trú: tại Cộng hòa Kyrgyzstan, nơi Nhà vận hành đăng ký; tại Khu vực Kinh tế Châu Âu và Hoa Kỳ, nơi đặt hạ tầng và dịch vụ của nhà thầu; tại các quốc gia của Nhà cung cấp và Proxy bạn chọn.

Khi chuyển dữ liệu, chúng tôi áp dụng các cơ chế theo luật áp dụng, kể cả nghĩa vụ hợp đồng về bảo vệ dữ liệu của bên nhận và điều khoản hợp đồng mẫu của Ủy ban Châu Âu khi GDPR được áp dụng.

Khi dùng Proxy tại một quốc gia đã chọn, bạn hiểu rằng lưu lượng của bạn đi qua hạ tầng tại quốc gia đó và chịu sự điều chỉnh của pháp luật nước đó.

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích xử lý và yêu cầu của pháp luật:

Thời hạn có thể được kéo dài trong thời gian xem xét Khiếu nại, tranh chấp, điều tra hoặc kiểm tra và cho đến khi hết thời hiệu khởi kiện, hoặc nếu luật yêu cầu.

Chúng tôi có quyền lưu dữ liệu của Tài khoản bị khóa do vi phạm Thỏa thuận tối đa 5 năm để ngăn đăng ký lại và lạm dụng.

Khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa để không thể liên kết với bạn. Dữ liệu ẩn danh có thể được dùng cho thống kê không giới hạn thời gian.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tương xứng với rủi ro:

• mã hóa TLS cho kết nối đến Trang web và API;
• lưu mật khẩu Tài khoản chỉ dưới dạng hash, còn mật khẩu Proxy và các bí mật khác ở dạng mã hóa;
• loại mật khẩu, token truy cập và Thông tin kết nối khỏi nhật ký;
• thông báo không kèm mật khẩu Proxy;
• giới hạn số lần thử đăng nhập và khôi phục truy cập;
• nhân viên truy cập theo nguyên tắc quyền tối thiểu và xác thực hai lớp trong hệ thống làm việc;
• bản sao lưu mã hóa và giám sát sự kiện bảo mật.

Khi có sự cố liên quan đến dữ liệu cá nhân, chúng tôi áp dụng biện pháp khắc phục và thông báo cho cơ quan giám sát và người dùng bị ảnh hưởng theo trình tự và thời hạn do luật áp dụng quy định.

Bạn chịu trách nhiệm bảo vệ mật khẩu, quyền truy cập email và Thông tin kết nối. Nhân viên của Nhà vận hành không bao giờ hỏi mật khẩu Tài khoản của bạn.

Trong phạm vi luật áp dụng cho phép, bạn có quyền:

• nhận xác nhận về việc xử lý và bản sao dữ liệu của mình;
• yêu cầu chỉnh sửa dữ liệu không chính xác;
• yêu cầu xóa dữ liệu nếu không còn căn cứ xử lý;
• yêu cầu hạn chế xử lý;
• nhận dữ liệu của mình ở định dạng có cấu trúc, máy đọc được;
• phản đối việc xử lý dựa trên lợi ích hợp pháp và phản đối email quảng cáo;
• rút lại sự đồng ý;
• yêu cầu con người xem xét lại quyết định tự động có ảnh hưởng đáng kể đến bạn;
• gửi khiếu nại đến cơ quan giám sát.

Gửi yêu cầu đến privacy@ultraproxy.io từ email của Tài khoản. Chúng tôi có thể yêu cầu thêm thông tin để xác minh danh tính. Trả lời trong 30 ngày; trường hợp phức tạp có thể kéo dài trong giới hạn luật cho phép, kèm thông báo.

Chúng tôi có quyền từ chối toàn bộ hoặc một phần yêu cầu, hoặc thu phí hợp lý, nếu dữ liệu phải được lưu theo luật, để xem xét Khiếu nại, tranh chấp hoặc điều tra, hoặc nếu yêu cầu rõ ràng vô căn cứ hay quá mức.

Việc xóa Tài khoản được thực hiện theo yêu cầu qua bộ phận Hỗ trợ. Khi đó các Dịch vụ đang hoạt động chấm dứt, dữ liệu được xóa hoặc ẩn danh hóa, trừ dữ liệu chúng tôi phải hoặc được phép lưu theo mục 8.

Bạn có thể hủy đăng ký email quảng cáo qua liên kết trong email hoặc trong cài đặt Bảng điều khiển. Thông báo dịch vụ vẫn được gửi khi bạn còn Tài khoản.

Trang web dùng cookie và bộ nhớ cục bộ của trình duyệt (localStorage) để cho phép đăng nhập Tài khoản, chống giả mạo yêu cầu, ghi nhớ cài đặt và lưu đơn hàng đến khi thanh toán.

Cookie phân tích, nếu chúng tôi dùng, thu thập thống kê tổng hợp và chỉ được đặt khi bạn đồng ý nếu luật yêu cầu. Chúng tôi không dùng cookie quảng cáo, pixel tiếp thị lại hay theo dõi xuyên trang.

Bạn có thể xóa cookie và dữ liệu localStorage trong cài đặt trình duyệt. Không có cookie bắt buộc thì không thể đăng nhập Tài khoản.

Để bảo vệ Dịch vụ, chúng tôi dùng các quy tắc tự động: tạm thời hạn chế đăng nhập sau vài lần thử thất bại, phát hiện dấu hiệu gian lận và lạm dụng, hạn chế thanh toán và giao dịch đáng ngờ.

Các quyết định này có thể tạm thời hạn chế quyền truy cập một số chức năng. Bạn có thể yêu cầu nhân viên xem xét lại qua bộ phận Hỗ trợ.

Dịch vụ không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu của họ.

Nếu biết một Tài khoản thuộc về người chưa thành niên, chúng tôi sẽ khóa tài khoản đó và xóa dữ liệu, trừ dữ liệu luật yêu cầu giữ lại. Cha mẹ và người đại diện hợp pháp có thể báo cho chúng tôi qua privacy@ultraproxy.io.

Chúng tôi có thể thay đổi Chính sách. Phiên bản hiện hành được công bố trên Trang web kèm số và ngày.

Với thay đổi quan trọng — mục đích, loại dữ liệu hoặc bên nhận mới — chúng tôi thông báo qua email hoặc trong Bảng điều khiển ít nhất 14 ngày trước khi có hiệu lực. Các thay đổi khác có hiệu lực từ khi công bố.

Nếu thay đổi cần sự đồng ý của bạn, chúng tôi sẽ xin riêng. Tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực nghĩa là bạn đã biết phiên bản mới.