Chính sách quyền riêng tư
Cập nhật lần cuối: 2026-08-25
Phạm vi áp dụng
Chính sách này áp dụng cho website WA Link Generator ("Dịch vụ") và tiện ích mở rộng Chrome đi kèm. Chúng tôi tuân theo nguyên tắc tối thiểu hóa dữ liệu: nhập, kiểm tra và tạo liên kết diễn ra cục bộ trong trình duyệt của bạn, còn máy chủ của chúng tôi chỉ lưu những gì cần thiết để vận hành tài khoản. Thắc mắc về chính sách xin gửi về [email protected].
Thông tin chúng tôi thu thập
Khi đăng ký, chúng tôi thu thập địa chỉ email, mật khẩu (chỉ lưu dưới dạng bcrypt hash — không ai, kể cả chúng tôi, xem được bản rõ) và biệt danh tùy chọn. Nếu đăng nhập bằng Google, chúng tôi đọc và lưu email, ảnh đại diện và hồ sơ cơ bản của bạn. Việc vận hành tài khoản phát sinh các ghi chú như trạng thái đăng ký, lịch sử điểm và điểm danh, quan hệ giới thiệu, thời gian đăng nhập gần nhất và tùy chọn ngôn ngữ.
Số điện thoại và nội dung tin nhắn
Nhập khẩu, loại trùng lặp và tạo liên kết/mã QR hoàn toàn diễn ra trong trình duyệt và không bao giờ được tải lên. Khi bạn tạo tác vụ gửi hàng loạt, số điện thoại và nội dung tin nhắn sẽ được tải lên máy chủ của chúng tôi: số bản rõ chỉ được tiện ích Chrome dùng để thực hiện gửi và bị xóa khỏi máy chủ khi tác vụ hoàn tất hoặc hủy; ghi chú dài hạn chỉ giữ số đã che (ví dụ +86138****5678) và trạng thái gửi.
Xử lý dữ liệu của tính năng AI
Khi dùng tính năng viết nội dung hoặc dịch bằng AI, văn bản bạn gửi sẽ được chuyển tiếp đến nền tảng AI bên thứ ba do quản trị viên cấu hình và kết quả được trả về cho bạn. Chúng tôi ghi lại tên nền tảng, mô hình, độ trễ, số token, cùng 100 ký tự đầu của đầu vào và đầu ra làm tóm tắt để thống kê usage và xử lý sự cố; toàn bộ hội thoại không được lưu lại.
Thông tin thanh toán
Dữ liệu thẻ và thông tin thanh toán nhạy cảm khác được Stripe xử lý trực tiếp và không bao giờ đi qua máy chủ của chúng tôi. Thanh toán bằng USDT được BEPUSDT xử lý; chúng tôi chỉ lưu số tiền, trạng thái và mã hash giao dịch on-chain. Hồ sơ đơn hàng (số tiền, gói, phương thức, kỳ hạn) được lưu để đối soát và hỗ trợ.
Thông báo qua email
Chúng tôi chỉ gửi email giao dịch liên quan đến tài khoản: xác minh email, đặt lại mật khẩu và các thông báo tài khoản như gia hạn hoặc hết hạn đăng ký, thanh toán thất bại, hạ gói và nhắc thời gian gia hạn ân hạn. Bạn sẽ không nhận email quảng cáo; xóa tài khoản sẽ dừng mọi email.
Cookie và bộ nhớ cục bộ
Chúng tôi chỉ dùng mức lưu trữ cần thiết để vận hành Dịch vụ: cookie phiên đăng nhập (httpOnly, script không đọc được) và cookie bảo vệ CSRF, cùng một cookie ngôn ngữ tồn tại ngắn khi đăng nhập bằng Google. Ngôn ngữ, giao diện, trạng thái hướng dẫn và dữ liệu không gian làm việc (danh sách số, liên kết đã tạo, tiến độ gửi) được lưu trong bộ nhớ cục bộ của trình duyệt. Chúng tôi không dùng cookie quảng cáo và không theo dõi xuyên site.
Dịch vụ bên thứ ba
Dịch vụ phụ thuộc vào: Stripe và BEPUSDT (thanh toán), Google (đăng nhập tùy chọn), các nền tảng AI do quản trị viên cấu hình (viết và dịch), Sentry (giám sát lỗi — email, số điện thoại và các trường nhạy cảm khác được che tự động trong log), nhà cung cấp email SMTP và hạ tầng lưu trữ đám mây. Mỗi bên chỉ nhận dữ liệu ở mức cần thiết và xử lý theo chính sách riêng của bên đó.
Lưu giữ dữ liệu
Trong thời gian tài khoản tồn tại, chúng tôi lưu thông tin tài khoản và hồ sơ đơn hàng; lịch sử AI và thao tác được lưu theo cửa sổ cuộn giới hạn bởi gói của bạn, mục cũ bị xóa tự động; số bản rõ trong tác vụ gửi bị xóa khi tác vụ kết thúc. Xóa tài khoản sẽ xóa vĩnh viễn các dữ liệu này, bao gồm đơn hàng và lịch sử điểm, và không thể khôi phục.
Biện pháp bảo mật dữ liệu
Toàn bộ lưu lượng dùng HTTPS; mật khẩu lưu dưới dạng bcrypt hash; API dùng phiên JWT (cookie httpOnly), bảo vệ CSRF kép và giới hạn tần suất; các trường nhạy cảm trong log được che tự động; đổi mật khẩu sẽ vô hiệu hóa ngay mọi phiên đang đăng nhập. Không có đường truyền internet nào được đảm bảo an toàn tuyệt đối, hãy giữ cẩn thận thông tin đăng nhập của bạn.
Quyền của bạn
Tại "Hồ sơ → Cài đặt tài khoản", bạn có thể xem và chỉnh sửa thông tin, xuất toàn bộ dữ liệu tài khoản dưới dạng JSON, hoặc xóa vĩnh viễn tài khoản cùng toàn bộ dữ liệu (hiệu lực ngay và không thể hoàn tác); nếu tài khoản bị đình chỉ, hãy liên hệ qua email. Để thực hiện các quyền khác (chỉnh sửa, giới hạn, khiếu nại), gửi email đến [email protected]; chúng tôi phản hồi trong vòng 30 ngày.
Người chưa thành niên và cập nhật chính sách
Dịch vụ không dành cho người dưới 16 tuổi. Nếu bạn là người giám hộ và cho rằng con mình đã cung cấp thông tin cá nhân, hãy liên hệ để chúng tôi xóa. Các thay đổi quan trọng của chính sách sẽ được thông báo trên trang hoặc qua email; ngày ghi trên trang phản ánh bản cập nhật mới nhất, và việc tiếp tục sử dụng được coi là chấp nhận.