Chính Sách Bảo Mật

1. Thông tin Chúng tôi Thu thập

Thông tin tài khoản: Địa chỉ email và tên người dùng khi đăng ký. Chúng tôi dùng băm mật khẩu Argon2 — không bao giờ lưu mật khẩu dạng văn bản thuần.

Xác minh danh tính và sự sống (Didit): Người bán được chuyển sang quy trình do Didit lưu trữ và gửi trực tiếp ảnh giấy tờ cùng dữ liệu khuôn mặt/sự sống cho Didit. Didit xử lý, trả kết quả và các trường danh tính chọn lọc cho AccountsSale; AccountsSale lưu trạng thái và trường cần thiết.

Dữ liệu giao dịch: Lịch sử đơn hàng, số dư ví và hồ sơ thanh toán cần thiết để vận hành hệ thống ký quỹ.

Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và dấu thời gian truy cập phục vụ giám sát bảo mật và giới hạn tốc độ.

2. Cách Chúng tôi Sử dụng Dữ liệu

• Vận hành chợ ký quỹ và xử lý giao dịch
• Xác minh danh tính người bán và ngăn chặn gian lận
• Gửi email giao dịch (xác nhận đơn hàng, liên kết xác minh)
• Áp dụng giới hạn tốc độ và phát hiện lạm dụng
• Tuân thủ các yêu cầu pháp lý hiện hành

3. Bảo mật Dữ liệu

Dữ liệu nhạy cảm AccountsSale lưu, gồm thông tin bàn giao, địa chỉ rút và trường danh tính do nhà cung cấp trả về, được mã hóa AES-256-GCM. Khóa sản xuất tách khỏi cơ sở dữ liệu; bản sao dùng age và khóa riêng lưu ngoại tuyến.

4. Cookie

Chúng tôi chỉ dùng cookie thiết yếu:

• Cookie truy cập: HttpOnly, Secure ở sản xuất, SameSite=Strict, khoảng 15 phút
• Cookie gia hạn: HttpOnly, Secure ở sản xuất, SameSite=Strict, khoảng 30 ngày và luân chuyển khi gia hạn
• Cookie thử thách 2FA: HttpOnly, Secure ở sản xuất, SameSite=Strict, khoảng 5 phút
• Cookie hiển thị một lần mã khôi phục: HttpOnly, Secure ở sản xuất, SameSite=Strict, khoảng 5 phút và xóa sau khi hiển thị
• Cookie ngôn ngữ (as-lang): HttpOnly, Secure ở sản xuất, SameSite=Lax, khoảng một năm

Chúng tôi không dùng cookie quảng cáo hay theo dõi. Phân tích, nếu bật, dùng công cụ tôn trọng quyền riêng tư.

5. Chia sẻ Dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với:

• Danh tính và sự sống (Didit) — lưu trữ quy trình, xử lý giấy tờ và dữ liệu khuôn mặt/sự sống, trả kết quả
• Bộ xử lý thanh toán (NOWPayments) — xử lý thanh toán tiền mã hóa
• Dịch vụ email (Resend) — gửi email giao dịch
• Cơ quan hoặc bên nhận khác — khi luật áp dụng hoặc thủ tục hợp lệ yêu cầu tiết lộ
• Ngăn chặn bot và hành vi lạm dụng (hCaptcha, do Intuition Machines, Inc. vận hành): Trên biểu mẫu đăng nhập, đăng ký và khôi phục mật khẩu, tiện ích hCaptcha được tải từ hCaptcha để phân biệt người dùng với hành vi lạm dụng tự động. hCaptcha có thể xử lý địa chỉ IP, đặc điểm thiết bị và trình duyệt cùng dữ liệu tương tác. Để xác minh phía máy chủ, AccountsSale gửi mã thông báo hCaptcha đã nộp và địa chỉ IP của yêu cầu cho hCaptcha. Xem Chính sách quyền riêng tư của hCaptcha.
• Google Cloud Translation: Tiêu đề, mô tả và thuộc tính tin đăng do người bán gửi có thể được chuyển đi để dịch máy. Mật khẩu, thông tin đăng nhập đã bàn giao, tài liệu KYC và dữ liệu thanh toán không được gửi.
• Resend operational alerts: Nếu được cấu hình, cảnh báo quản trị giới hạn có thể chứa ID nội bộ, số tiền, trạng thái và chẩn đoán đã biên tập. Email, bí mật, địa chỉ ví và hàm băm chuỗi được xóa trước khi gửi.
• WhatsApp: AccountsSale không gửi dữ liệu trước khi bạn chọn liên kết hỗ trợ WhatsApp. Sau đó trình duyệt kết nối với WhatsApp theo điều khoản quyền riêng tư của họ.

6. Lưu giữ Dữ liệu

Hồ sơ tài khoản, trạng thái xác minh, giao dịch, bảo mật và tranh chấp chỉ lưu để vận hành, bảo vệ Nền tảng, xử lý tranh chấp và nghĩa vụ tài chính/pháp lý. Thời hạn theo luật và lịch đã lập thành văn bản. Chúng tôi xóa khi hợp pháp; nghĩa vụ có thể yêu cầu giữ. Cố vấn pháp lý đủ năng lực phải xác nhận thời hạn từng khu vực và lịch cuối trước khi ra mắt.

7. Quyền của Bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ support@accountssale.com. Chúng tôi sẽ phản hồi trong 30 ngày.

8. Liên hệ

Câu hỏi về quyền riêng tư: support@accountssale.com

Idle Account LLC · EIN 33-2624329