Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp:

• Địa chỉ email và mật khẩu (đăng ký tài khoản)
• Thông tin thanh toán (xử lý bởi cổng thanh toán bên thứ ba — chúng tôi không lưu trữ số thẻ)
• Dữ liệu sử dụng: nhật ký lỗi, tính năng sử dụng (ẩn danh)

2. Cách chúng tôi sử dụng thông tin

• Cung cấp, duy trì và cải thiện dịch vụ
• Xác thực danh tính và ngăn chặn gian lận
• Gửi thông báo kỹ thuật và cập nhật bảo mật
• Phân tích xu hướng sử dụng (ẩn danh) để tối ưu sản phẩm

3. Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp:

• Nhà cung cấp dịch vụ cần thiết (Supabase Auth, cổng thanh toán) theo hợp đồng bảo mật
• Yêu cầu pháp lý bắt buộc từ cơ quan có thẩm quyền
• Bảo vệ quyền lợi hợp pháp của chúng tôi hoặc người dùng khác

4. Lưu trữ dữ liệu

Dữ liệu tài khoản được lưu trữ trên máy chủ Supabase (Frankfurt, EU) với mã hóa AES-256 at rest và TLS 1.3 in transit. Chúng tôi lưu trữ dữ liệu trong thời gian tài khoản còn hoạt động và tối đa 90 ngày sau khi xóa tài khoản.

5. Cookie & Tracking

Website sử dụng cookie phiên (session) cần thiết cho xác thực. Chúng tôi có thể sử dụng Google Analytics và Microsoft Clarity (ẩn danh, không theo dõi cá nhân) để phân tích lưu lượng truy cập — bạn có thể từ chối qua cài đặt trình duyệt.

6. Quyền của bạn (GDPR)

• Truy cập: Yêu cầu bản sao dữ liệu cá nhân
• Chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác
• Xóa: Yêu cầu xóa tài khoản và dữ liệu
• Phản đối: Từ chối xử lý dữ liệu cho mục đích marketing

Gửi yêu cầu về: privacy@lohabrowser.com

7. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.

8. Liên hệ

Mọi thắc mắc về quyền riêng tư: privacy@lohabrowser.com