Chính sách bảo mật

1. Chúng tôi là ai

DH Prompts vận hành website này và chịu trách nhiệm đối với thông tin cá nhân được mô tả dưới đây.

2. Thông tin chúng tôi thu thập

• Dữ liệu tài khoản: địa chỉ email và tên của bạn nếu bạn cung cấp. Bạn có thể đăng nhập bằng liên kết email, mật khẩu hoặc Google. Nếu bạn đặt mật khẩu, chúng tôi chỉ lưu bản băm một chiều có muối, không bao giờ lưu mật khẩu gốc. Nếu bạn dùng Google, chúng tôi lưu mã tài khoản Google để liên kết với tài khoản của bạn.
• Prompt yêu thích: các prompt bạn lưu bằng nút trái tim, để danh sách đi theo bạn khi đăng nhập.
• Dữ liệu đơn hàng: gói, số tiền, trạng thái và mã tham chiếu do đối tác thanh toán trả về. Chúng tôi không nhìn thấy hay lưu số thẻ đầy đủ hoặc thông tin đăng nhập ngân hàng của bạn.
• Dữ liệu phiên: các phiên đăng nhập kèm thời gian, dùng để giữ bạn đăng nhập và giới hạn số phiên đồng thời.
• Tín hiệu bảo mật: kết quả kiểm tra Cloudflare Turnstile khi đăng nhập và nhật ký yêu cầu cơ bản.

3. Mục đích sử dụng

• Đăng nhập và cấp quyền truy cập thư viện bạn đã thanh toán.
• Xử lý thanh toán và xác nhận gói của bạn.
• Gửi email dịch vụ: liên kết đăng nhập, và vài email chào mừng ngắn khi gói hội viên bắt đầu (chào mừng, mẹo dùng, nội dung mới).
• Ngăn chặn gian lận, chia sẻ tài khoản và lạm dụng, bao gồm truy nguồn prompt bị rò rỉ bằng thủy vân.

4. Chia sẻ với ai

Chúng tôi không bán hay cho thuê dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ giúp vận hành website, và chỉ ở mức cần thiết: PayOS và đơn vị xử lý thanh toán thẻ (thanh toán), Resend (email đăng nhập), Google (chỉ khi bạn chọn đăng nhập bằng Google) và Cloudflare (lưu trữ, chống bot và thống kê lượt truy cập không dùng cookie). Chúng tôi cũng cung cấp dữ liệu khi pháp luật yêu cầu.

5. Cookie và bộ nhớ cục bộ

Chúng tôi chỉ dùng những gì website cần để hoạt động: cookie đăng nhập, cùng ngôn ngữ, giao diện, kiểu hiển thị và danh sách yêu thích lưu trong trình duyệt của bạn. Số lượt truy cập được đếm bằng Cloudflare Web Analytics, không dùng cookie và không nhận diện bạn. Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba.

6. Bảo mật

Dữ liệu được mã hóa qua HTTPS, mật khẩu chỉ được lưu dưới dạng băm có muối, liên kết đăng nhập chỉ dùng một lần và hết hạn nhanh, thông báo thanh toán được xác minh bằng chữ ký, và quyền truy cập dữ liệu hội viên chỉ giới hạn cho quản trị viên.

7. Thời gian lưu trữ và quyền của bạn

Chúng tôi lưu dữ liệu khi tài khoản còn hoạt động, và lưu hồ sơ đơn hàng trong thời gian quy định kế toán yêu cầu.

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu bất cứ lúc nào bằng cách gửi email đến support@dh-studio.tech từ địa chỉ email tài khoản. Yêu cầu xóa được xử lý trong 7 ngày làm việc.

8. Liên hệ

Câu hỏi về quyền riêng tư xin gửi đến support@dh-studio.tech hoặc trang Liên hệ.