Chính sách Bảo mật

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp cho chúng tôi, cũng như thông tin được tạo ra trong quá trình bạn sử dụng nền tảng Cloud Phone của chúng tôi:

Tên, địa chỉ email, số điện thoại, địa chỉ thanh toán và chi tiết thanh toán khi bạn tạo tài khoản hoặc đăng ký dịch vụ của chúng tôi.

Thông tin về các phiên làm việc trên Cloud Phone của bạn trên phần cứng ARM thật, bao gồm thời lượng phiên, mẫu thiết bị (ví dụ: Samsung S8, Xiaomi Note 8), ứng dụng đã cài đặt và các chỉ số chất lượng luồng WebRTC.

Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị, dữ liệu kết nối WebRTC (ICE/STUN/TURN) và các tệp nhật ký (log files) được tạo ra trong các phiên streaming.

Khi bạn sử dụng các tính năng anti-detect của chúng tôi (xoay vòng IMEI, thay đổi Android ID, bảo vệ fingerprint), XCloudPhone tạo ra các hồ sơ thiết bị ảo. Chúng tôi KHÔNG lưu trữ hoặc ghi lại các mã định danh đã tạo này — chúng chỉ tồn tại trên thiết bị vật lý được gán cho bạn.

Các cài đặt proxy bạn định cấu hình qua bảng điều khiển (dashboard) của chúng tôi được lưu trữ an toàn và áp dụng trực tiếp cho Cloud Phone của bạn. Tính năng bảo vệ chống rò rỉ WebRTC của chúng tôi đảm bảo IP proxy đã cấu hình của bạn không bao giờ bị lộ trong các phiên streaming.

Nếu bạn sử dụng Template Builder, AI Template Creator hoặc các mẫu tự động hóa dựng sẵn của chúng tôi, chúng tôi sẽ lưu trữ cấu hình quy trình làm việc và nhật ký thực thi của bạn. Các mẫu (templates) bạn xuất bản lên chợ ứng dụng (marketplace) phải tuân theo Điều khoản Marketplace của chúng tôi.

Tin nhắn, phiếu hỗ trợ (support tickets) và các thông tin liên lạc khác mà bạn gửi cho chúng tôi qua các kênh hỗ trợ (Telegram, Discord, email).

Chúng tôi sử dụng thông tin thu thập được để vận hành, duy trì và cải thiện các dịch vụ Cloud Phone của mình:

• Cung cấp và quản lý các máy Cloud Phone của bạn trên phần cứng ARM thật.
• Xử lý thanh toán, quản lý gói đăng ký và gửi thông báo thanh toán.
• Tối ưu hóa chất lượng phát trực tuyến WebRTC và giảm độ trễ cho các phiên kết nối của bạn.
• Cung cấp hỗ trợ kỹ thuật và giải đáp các thắc mắc của bạn.
• Gửi các cập nhật dịch vụ, cảnh báo bảo mật và tin nhắn quản trị.
• Phát hiện, điều tra và ngăn chặn các giao dịch gian lận và truy cập trái phép.
• Phân tích mô hình sử dụng để cải thiện hiệu suất nền tảng và phát triển các tính năng mới.
• Tuân thủ các nghĩa vụ pháp lý và thực thi Điều khoản Dịch vụ của chúng tôi.

Không giống như các trình giả lập ảo hoặc máy ảo đám mây (VM), XCloudPhone vận hành trên phần cứng ARM vật lý thật — là các bo mạch chủ điện thoại thực tế (đã loại bỏ pin và màn hình) được lắp đặt trong các tủ rack máy chủ công nghiệp. Chúng tôi thực hiện các biện pháp bảo mật tiêu chuẩn ngành để bảo vệ dữ liệu của bạn:

• Mã hóa: AES-256 khi lưu trữ, TLS 1.3 khi truyền tải
• Phần cứng vật lý: Dữ liệu nằm trên bộ nhớ flash UFS ARM thật, không phải máy ảo đám mây
• Kiểm soát truy cập: Quyền truy cập dựa trên vai trò với yêu cầu xác thực đa yếu tố (MFA)
• Bảo mật WebRTC: Truyền phát được mã hóa đầu cuối với khả năng bảo vệ chống rò rỉ IP

Dữ liệu phiên Cloud Phone của bạn chỉ nằm duy nhất trên bo mạch chủ ARM vật lý được gán cho tài khoản của bạn — không nằm trên các máy chủ đám mây chia sẻ. Khi bạn chấm dứt phiên hoặc gói đăng ký kết thúc, tất cả dữ liệu trên bộ nhớ flash UFS của thiết bị sẽ được xóa an toàn bằng các phương pháp xóa dữ liệu tiêu chuẩn ngành.

Chúng tôi có thể chia sẻ thông tin của bạn với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy, những người hỗ trợ chúng tôi vận hành nền tảng:

• Các đơn vị xử lý thanh toán (Stripe, PayPal) để xử lý giao dịch an toàn.
• Các nhà cung cấp hạ tầng đám mây để phân phối nội dung và tối ưu hóa mạng lưới.
• Các dịch vụ phân tích để hiểu rõ việc sử dụng nền tảng và cải thiện hiệu suất.
• Các công cụ giao tiếp để hỗ trợ khách hàng (tích hợp Telegram, Discord).

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Các nhà cung cấp bên thứ ba bị ràng buộc theo hợp đồng phải bảo vệ dữ liệu của bạn và chỉ sử dụng dữ liệu đó cho các mục đích mà chúng tôi chỉ định.

Chúng tôi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn:

Bắt buộc cho chức năng của nền tảng — xác thực, quản lý phiên và token bảo mật. Không thể vô hiệu hóa.

Giúp chúng tôi hiểu cách khách truy cập tương tác với trang web, cho phép chúng tôi cải thiện trải nghiệm người dùng. Có thể chọn không tham gia.

Ghi nhớ cài đặt của bạn như tùy chọn ngôn ngữ, giao diện (chế độ tối/sáng) và các tùy chỉnh bố cục bảng điều khiển (dashboard).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa các cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng.

Theo GDPR, CCPA và các luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau:

• Truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Chỉnh sửa: Yêu cầu sửa đổi các dữ liệu không chính xác hoặc không đầy đủ.
• Xóa bỏ: Yêu cầu xóa dữ liệu cá nhân của bạn ('quyền được lãng quên').
• Di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
• Hạn chế: Yêu cầu giới hạn cách thức chúng tôi xử lý dữ liệu của bạn.
• Phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Chúng tôi lưu giữ thông tin cá nhân của bạn chừng nào tài khoản của bạn còn hoạt động hoặc khi cần thiết để cung cấp dịch vụ:

Được lưu giữ trong suốt thời gian gói đăng ký của bạn đang hoạt động cộng thêm 90 ngày sau khi xóa tài khoản.

Nhật ký streaming và sử dụng thiết bị được lưu giữ trong 30 ngày, sau đó sẽ tự động bị xóa.

Lịch sử giao dịch được lưu giữ trong 7 năm để tuân thủ các quy định về thuế và kế toán.

Dữ liệu ticket hỗ trợ được lưu giữ trong 2 năm sau khi giải quyết để cải thiện chất lượng dịch vụ.

Dịch vụ của XCloudPhone không hướng đến các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu chúng tôi biết rằng một trẻ em dưới 18 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, chúng tôi sẽ thực hiện các biện pháp để xóa thông tin đó ngay lập tức.

Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con mình đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Chúng tôi có thể cập nhật Chính sách Bảo mật này tùy từng thời điểm. Khi thực hiện các thay đổi quan trọng, chúng tôi sẽ:

• Đăng tải chính sách đã cập nhật trên trang này cùng với ngày 'Cập nhật lần cuối' mới.
• Thông báo cho bạn qua email hoặc thông báo trong ứng dụng đối với những thay đổi đáng kể.
• Cung cấp thông báo trước 30 ngày trước khi các thay đổi có hiệu lực đối với các sửa đổi quan trọng.

Việc bạn tiếp tục sử dụng dịch vụ XCloudPhone sau khi các thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách đã sửa đổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc các thực tiễn về dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:

• Hỗ trợ Chung: [email protected]
• Pháp nhân: XCloudPhone Technology and Solutions LLC
• Địa chỉ Đăng ký: 7876 W Kentucky Ave, Lakewood, CO 80226, United States