Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ giám sát và gửi cảnh báo chính xác, TDTracking chỉ thu thập các thông tin tối thiểu cần thiết:

Thông tin tài khoản

Địa chỉ email, họ tên hiển thị và mật khẩu đã được mã hóa bằng thuật toán băm bảo mật (Argon2id/Bcrypt).

Danh mục tên miền theo dõi

Tên miền, nhà đăng ký, ngày hết hạn, cấu hình chu kỳ kiểm tra và ngưỡng ngày nhận cảnh báo do bạn cài đặt.

Cấu hình gửi email (Tùy chọn)

Thông số kết nối SMTP riêng hoặc Microsoft 365 / Gmail API nếu bạn chủ động cấu hình gửi qua hạ tầng riêng.

Nhật ký truy cập hệ thống

Lịch sử đăng nhập, địa chỉ IP và thời gian thực hiện thao tác nhằm mục đích bảo vệ an toàn tài khoản và phòng chống gian lận.

2. Mục đích sử dụng dữ liệu

Chúng tôi chỉ sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

Tự động gửi email thông báo khi tên miền sắp đến hạn hoặc khi website gặp sự cố gián đoạn (HTTP error).
Xác thực danh tính người dùng và duy trì trạng thái đăng nhập an toàn.
Cung cấp tính năng thống kê, trực quan hóa dữ liệu và xuất báo cáo (CSV/JSON) phục vụ công việc của bạn.
Gửi thông báo kỹ thuật quan trọng hoặc cảnh báo bảo mật liên quan trực tiếp đến tài khoản.

3. Cam kết không chia sẻ dữ liệu

TDTracking cam kết không bán, cho thuê, thương mại hóa hay tiết lộ danh sách tên miền và thông tin của bạn cho bất kỳ bên thứ ba nào.

Chúng tôi chỉ có thể chia sẻ thông tin trong trường hợp duy nhất là có yêu cầu bắt buộc bằng văn bản từ cơ quan thực thi pháp luật có thẩm quyền theo quy định của pháp luật hiện hành.

Bảo mật tuyệt đối danh mục tên miền

Danh mục tên miền của mỗi tài khoản được cô lập hoàn toàn. Người dùng khác hoặc quản trị viên cấp dưới không thể xem hoặc can thiệp vào danh sách tên miền của bạn.

4. Lưu trữ & Bảo vệ dữ liệu

Dữ liệu được lưu trữ trên hạ tầng máy chủ bảo mật cao với nhiều lớp bảo vệ:

Mọi kết nối truyền tải dữ liệu đều được mã hóa bằng giao thức HTTPS với chứng chỉ SSL/TLS tiêu chuẩn cao.
Mật khẩu và thông tin cấu hình nhạy cảm được mã hóa an toàn trong cơ sở dữ liệu.
Cơ sở dữ liệu được sao lưu định kỳ giúp phục hồi nhanh chóng khi xảy ra sự cố bất khả kháng.

5. Quyền của người dùng đối với dữ liệu

Bạn hoàn toàn làm chủ dữ liệu của mình trên hệ thống TDTracking:

Quyền truy cập & Xem: Xem toàn bộ thông tin tài khoản và danh sách tên miền đang theo dõi bất cứ lúc nào.
Quyền chỉnh sửa: Cập nhật hồ sơ, đổi mật khẩu, điều chỉnh chu kỳ kiểm tra và cấu hình nhận thông báo.
Quyền trích xuất (Export): Xuất toàn bộ danh mục tên miền ra định dạng file CSV hoặc JSON chỉ với một cú click chuột.
Quyền xóa vĩnh viễn (Right to be Forgotten): Yêu cầu xóa hoàn toàn tài khoản và dữ liệu liên quan khỏi hệ thống.

6. Sử dụng Cookies & Phiên làm việc

Hệ thống chỉ sử dụng các loại Cookies thiết yếu phục vụ cho chức năng vận hành cơ bản:

Session Cookie: Lưu trữ phiên đăng nhập an toàn với cờ bảo mật HttpOnly và SameSite=Lax.
Giao diện tùy chọn (Theme): Lưu trạng thái Dark/Light mode trong LocalStorage trình duyệt để duy trì trải nghiệm liền mạch.

Chúng tôi tuyệt đối không sử dụng Cookies theo dõi của bên thứ ba nhằm mục đích quảng cáo hoặc thu thập hành vi duyệt web ngoài phạm vi trang web TDTracking.