Chính sách quyền riêng tư

1. Chúng tôi là ai

“WhiteLands” — dịch vụ tạo landing page, có tại white-lands.com. Chúng tôi là bên kiểm soát dữ liệu theo nghĩa của Quy định EU 2016/679 (GDPR).

Liên hệ về các vấn đề dữ liệu: Telegram

2. Chúng tôi thu thập dữ liệu gì

2.1. Dữ liệu đơn hàng

Khi bạn điền form tại /en/order, chúng tôi thu thập:

• Thông tin liên hệ (username Telegram hoặc email) — để chúng tôi liên hệ thực hiện đơn hàng
• Chi tiết đơn hàng (gói, loại white page, ngách, ngôn ngữ, chế độ tên miền, ghi chú) — để cung cấp dịch vụ
• Địa chỉ IP (dạng đã băm) — để chống gian lận và phân tích cơ bản
• User Agent (họ trình duyệt/hệ điều hành, đã rút gọn) — để thống kê

Nếu bạn nhắn cho bot của chúng tôi @whitelands_bot, chúng tôi lưu những gì chính Telegram chuyển cho bot từ hồ sơ của bạn: username, họ và tên, ngôn ngữ ứng dụng và trạng thái Premium — để giữ liên lạc và lưu lại các yêu cầu; bot không thấy và không lưu số điện thoại của bạn.

2.2. Dữ liệu truy cập (analytics)

Khi bạn truy cập site, chúng tôi tự động thu thập:

• Địa chỉ IP đã băm (SHA-256 + salt — không thể đảo ngược)
• Mạng của nhà cung cấp dịch vụ của bạn (số hiệu và tên hệ thống tự trị), tra cứu từ địa chỉ IP — bản thân địa chỉ không được lưu — và việc có thao tác nào trên trang hay không (di chuột, chạm, nhấn phím), để phân biệt người với bot
• Đường dẫn URL của trang đã truy cập
• HTTP Referer (bạn đến từ đâu)
• Ngôn ngữ trình duyệt
• Loại trình duyệt + hệ điều hành (theo nhóm, không phải fingerprint đầy đủ)

Chúng tôi KHÔNG thu thập: vị trí chính xác, dữ liệu từ các site khác, dữ liệu sinh trắc học, lịch sử duyệt web ngoài site của chúng tôi, liên kết đến tài khoản Google/Facebook của bạn.

2.3. Dữ liệu thanh toán

Thanh toán được thực hiện bằng tiền mã hóa USDT (TRC20/BEP20) vào ví của chúng tôi hoặc bằng Telegram Stars. Với USDT, chúng tôi chỉ thấy hash/ID giao dịch và số tiền. Với Stars, Telegram chuyển cho chúng tôi Telegram ID của bạn, ID thanh toán và số lượng stars — chúng tôi lưu cùng đơn hàng để có thể hoàn lại stars khi cần. Chúng tôi không có quyền truy cập vào dữ liệu ngân hàng, thông tin thẻ hay khóa ví riêng của bạn.

2.4. Dữ liệu tài khoản & số dư

Nếu bạn đăng ký tài khoản, chúng tôi lưu thêm:

• Email — để đăng nhập và liên hệ (mật khẩu chỉ được lưu dưới dạng hash mã hóa — chúng tôi không bao giờ thấy nó)
• Số dư & nhật ký giao dịch (nạp tiền, thưởng, khoản trừ cho đơn hàng) — để hạch toán chính xác
• API key (nếu bạn tạo) — chỉ lưu dưới dạng hash
• Khai báo thanh toán (phương thức, hash/ID giao dịch) — để đối soát các khoản thanh toán

3. Chúng tôi sử dụng dữ liệu như thế nào

Chúng tôi KHÔNG dùng dữ liệu của bạn cho:

• Quảng cáo qua các nền tảng bên thứ ba (remarketing, v.v.)
• Bán/chuyển cho các nhà môi giới dữ liệu
• Profiling vượt quá mức cần thiết để cung cấp dịch vụ

4. Cookie và theo dõi

Site của chúng tôi dùng cookie ở mức tối thiểu:

• Kỹ thuật (token phiên, ngôn ngữ) — cần thiết để site hoạt động
• Phân tích (analytics ẩn danh nội bộ) — để hiểu lưu lượng truy cập

Chúng tôi KHÔNG dùng: Google Analytics, Facebook Pixel, TikTok Pixel hay cookie quảng cáo của bên thứ ba.

Bạn có thể chặn cookie trong cài đặt trình duyệt — site vẫn hoạt động nhưng bị hạn chế một số chức năng.

5. Dịch vụ của bên thứ ba

Để cung cấp dịch vụ, chúng tôi sử dụng:

Chúng tôi không chuyển dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo hay thương mại.

6. Thời gian lưu trữ dữ liệu

• Đơn hàng (liên hệ, ngách, trạng thái) — được lưu để hạch toán và hỗ trợ; theo yêu cầu, chúng tôi xóa thông tin liên hệ và nội dung đơn hàng
• White page đã tạo — 30 ngày kể từ lúc bàn giao, sau đó tự động xóa
• Dữ liệu analytics (đã băm) — 12 tháng
• Nhật ký giao dịch — 24 tháng (phục vụ tuân thủ tài chính)
• Dữ liệu tài khoản & số dư — trong thời gian tài khoản còn hoạt động; xóa theo yêu cầu (nhật ký tài chính có thể được giữ tối đa 24 tháng)

7. Quyền của bạn (GDPR)

Nếu bạn ở EU/EEA, bạn có các quyền sau:

• Truy cập — nhận bản sao dữ liệu của bạn
• Chỉnh sửa — sửa dữ liệu không chính xác
• Xóa (“quyền được lãng quên”) — yêu cầu xóa dữ liệu của bạn
• Hạn chế xử lý — cấm một số hình thức xử lý nhất định
• Chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng máy đọc được
• Phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp
• Khiếu nại — nộp khiếu nại lên cơ quan giám sát của nước bạn

Để thực hiện bất kỳ quyền nào — nhắn tại Telegram. Chúng tôi phản hồi trong vòng 30 ngày (thường nhanh hơn).

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo vệ về kỹ thuật và tổ chức:

• Mã hóa TLS 1.3 cho toàn bộ lưu lượng (HTTPS)
• Mật khẩu — PBKDF2-HMAC-SHA256, 600,000 vòng lặp
• Địa chỉ IP — băm SHA-256 kèm salt
• Phiên đăng nhập được ký (HMAC); API key và mật khẩu chỉ lưu dưới dạng hash
• Hạn chế truy cập server (chỉ dùng SSH key, không dùng mật khẩu)
• Sao lưu cơ sở dữ liệu định kỳ
• Truy cập admin được bảo vệ bằng xác thực (đăng nhập/phiên) + giới hạn tần suất yêu cầu chống brute-force

Trong trường hợp lộ dữ liệu — chúng tôi thông báo trong vòng 72 giờ (theo Điều 33 GDPR).

9. Liên hệ

Yêu cầu liên quan đến dữ liệu: Telegram

Câu hỏi chung: Telegram

Địa chỉ: cung cấp theo yêu cầu cho việc liên lạc với DPO