Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản và sử dụng IRouter, chúng tôi thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: họ tên, email, số điện thoại (tuỳ chọn), mật khẩu đã băm (bcrypt) — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thô.
• Liên kết Telegram: Chat ID Telegram nếu bạn kết nối để nhận mã đặt lại mật khẩu và thông báo.
• Dữ liệu thiết bị/box: model, phiên bản phần mềm, địa chỉ IP công khai, trạng thái hoạt động (online/offline), số lượng proxy/line đang chạy, băng thông sử dụng.
• Nhật ký kỹ thuật: thời gian đăng nhập, địa chỉ IP truy cập bảng điều khiển, user-agent trình duyệt — phục vụ bảo mật và xử lý sự cố.

2. Mục đích sử dụng dữ liệu

• Xác thực và duy trì phiên đăng nhập của bạn.
• Vận hành, giám sát và hỗ trợ kỹ thuật cho box/thiết bị đã đăng ký.
• Gửi mã đặt lại mật khẩu và thông báo hệ thống qua Telegram (khi bạn chủ động liên kết).
• Phát hiện gian lận, hành vi bất thường và bảo vệ hệ thống khỏi truy cập trái phép.
• Cải thiện chất lượng dịch vụ dựa trên số liệu sử dụng tổng hợp (ẩn danh).

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp: (a) yêu cầu hợp pháp từ cơ quan có thẩm quyền, (b) nhà cung cấp hạ tầng kỹ thuật (lưu trữ, CDN) cần thiết để vận hành dịch vụ và chỉ xử lý dữ liệu theo chỉ định của chúng tôi.

4. Lưu trữ và bảo mật

• Mật khẩu được băm bằng bcrypt, không thể đảo ngược để đọc lại.
• Phiên đăng nhập dùng cookie HttpOnly, Secure, SameSite=Lax — không thể đọc bằng JavaScript, chỉ gửi qua kết nối HTTPS.
• Toàn bộ kết nối giữa bạn và máy chủ được mã hoá TLS.
• Chúng tôi giới hạn tốc độ (rate-limit) trên các endpoint đăng nhập/đăng ký để chống dò mật khẩu.

5. Quyền của bạn

• Truy cập: xem thông tin tài khoản bất cứ lúc nào tại trang Cài đặt.
• Chỉnh sửa: cập nhật tên, số điện thoại, liên kết/huỷ liên kết Telegram.
• Xoá tài khoản: liên hệ chúng tôi qua Zalo hoặc Telegram để yêu cầu xoá toàn bộ dữ liệu tài khoản.
• Đổi mật khẩu: qua trang Cài đặt hoặc luồng "Quên mật khẩu".

6. Cookie

Chúng tôi chỉ dùng duy nhất một cookie phiên đăng nhập (sid) cần thiết để bạn ở trạng thái đăng nhập. Chúng tôi không dùng cookie theo dõi quảng cáo của bên thứ ba.

7. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua email hoặc Telegram nếu bạn đã liên kết.

8. Liên hệ

Mọi thắc mắc về quyền riêng tư, liên hệ qua Zalo: 0941 238 238 hoặc Telegram: @irouter.