Chính Sách Bảo Mật

1. Thông tin Chúng tôi Thu thập

Thông tin tài khoản: Địa chỉ email và tên người dùng khi đăng ký. Chúng tôi dùng băm mật khẩu Argon2 — không bao giờ lưu mật khẩu dạng văn bản thuần.

Xác minh danh tính và sự sống (Didit): Người bán được chuyển sang quy trình do Didit lưu trữ và gửi trực tiếp ảnh giấy tờ cùng dữ liệu khuôn mặt/sự sống cho Didit. Didit xử lý, trả kết quả và các trường danh tính chọn lọc cho AccountsSale; AccountsSale lưu trạng thái và trường cần thiết.

Dữ liệu giao dịch: Lịch sử đơn hàng, số dư ví và hồ sơ thanh toán cần thiết để vận hành hệ thống ký quỹ.

Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và dấu thời gian truy cập phục vụ giám sát bảo mật và giới hạn tốc độ.

Vị trí gần đúng theo IP (DB-IP): Khi bạn đăng nhập, chúng tôi tra quốc gia gần đúng của địa chỉ IP bằng cơ sở dữ liệu DB-IP lưu trên máy chủ của chúng tôi và lưu cùng bản ghi đăng nhập để phát hiện đăng nhập bất thường. Địa chỉ IP của bạn không được gửi tới DB-IP.

2. Cách Chúng tôi Sử dụng Dữ liệu

• Vận hành chợ ký quỹ và xử lý giao dịch
• Xác minh danh tính người bán và ngăn chặn gian lận
• Gửi email giao dịch (xác nhận đơn hàng, liên kết xác minh)
• Áp dụng giới hạn tốc độ và phát hiện lạm dụng
• Tuân thủ các yêu cầu pháp lý hiện hành

3. Bảo mật Dữ liệu

Dữ liệu nhạy cảm AccountsSale lưu, gồm thông tin bàn giao, địa chỉ rút và trường danh tính do nhà cung cấp trả về, được mã hóa AES-256-GCM. Khóa sản xuất tách khỏi cơ sở dữ liệu; bản sao dùng age và khóa riêng lưu ngoại tuyến.

4. Cookie

Chúng tôi chỉ dùng cookie thiết yếu:

• Cookie truy cập: HttpOnly, Secure ở sản xuất, SameSite=Strict, khoảng 15 phút
• Cookie gia hạn: HttpOnly, Secure ở sản xuất, SameSite=Strict, khoảng 30 ngày và luân chuyển khi gia hạn
• Cookie thử thách 2FA: HttpOnly, Secure ở sản xuất, SameSite=Strict, khoảng 5 phút
• Cookie hiển thị một lần mã khôi phục: HttpOnly, Secure ở sản xuất, SameSite=Strict, khoảng 5 phút và xóa sau khi hiển thị
• Cookie ngôn ngữ (as-lang): HttpOnly, Secure ở sản xuất, SameSite=Lax, khoảng một năm

Chúng tôi không dùng cookie quảng cáo hay theo dõi. Phân tích, nếu bật, dùng công cụ tôn trọng quyền riêng tư.

5. Chia sẻ Dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với:

• Danh tính và sự sống (Didit) — lưu trữ quy trình, xử lý giấy tờ và dữ liệu khuôn mặt/sự sống, trả kết quả
• Bộ xử lý thanh toán (NOWPayments) — xử lý thanh toán tiền mã hóa
• Dịch vụ email (Resend) — gửi email giao dịch
• Cơ quan hoặc bên nhận khác — khi luật áp dụng hoặc thủ tục hợp lệ yêu cầu tiết lộ
• Ngăn chặn bot và hành vi lạm dụng (hCaptcha, do Intuition Machines, Inc. vận hành): Trên biểu mẫu đăng nhập, đăng ký và khôi phục mật khẩu, tiện ích hCaptcha được tải từ hCaptcha để phân biệt người dùng với hành vi lạm dụng tự động. hCaptcha có thể xử lý địa chỉ IP, đặc điểm thiết bị và trình duyệt cùng dữ liệu tương tác. Để xác minh phía máy chủ, AccountsSale gửi mã thông báo hCaptcha đã nộp và địa chỉ IP của yêu cầu cho hCaptcha. Xem Chính sách quyền riêng tư của hCaptcha.
• DeepSeek: Tiêu đề, mô tả và thuộc tính tin đăng do người bán gửi có thể được gửi tới DeepSeek để dịch máy; DeepSeek có thể xử lý văn bản này tại Cộng hòa Nhân dân Trung Hoa. Mật khẩu, thông tin đăng nhập đã bàn giao, tài liệu KYC và dữ liệu thanh toán không bao giờ được gửi.
• TikTok: Khi người bán gửi hoặc sửa tin đăng TikTok, máy chủ của chúng tôi mở trang hồ sơ TikTok công khai của tên người dùng được nhập để kiểm tra mã sở hữu trong tiểu sử. Chỉ tên người dùng công khai đó được yêu cầu; không gửi dữ liệu người mua hay tài khoản.
• Cảnh báo vận hành (Resend): Nếu được cấu hình, cảnh báo quản trị giới hạn có thể chứa ID nội bộ, số tiền, trạng thái và chẩn đoán đã biên tập. Email, bí mật, địa chỉ ví và hàm băm chuỗi được xóa trước khi gửi.
• WhatsApp: AccountsSale không gửi dữ liệu trước khi bạn chọn liên kết hỗ trợ WhatsApp. Sau đó trình duyệt kết nối với WhatsApp theo điều khoản quyền riêng tư của họ.
• Bản sao lưu mã hóa ngoài hệ thống (Backblaze B2): Các kho lưu trữ sao lưu cơ sở dữ liệu đã mã hóa được giữ để khôi phục sau thảm họa. Backblaze nhận kho lưu trữ đã mã hóa, không nhận cơ sở dữ liệu sản xuất ở dạng văn bản thuần.

6. Lưu giữ Dữ liệu

Hồ sơ tài khoản, trạng thái xác minh, giao dịch, bảo mật và tranh chấp chỉ lưu để vận hành, bảo vệ Nền tảng, xử lý tranh chấp và nghĩa vụ tài chính/pháp lý. Thời hạn theo luật và lịch đã lập thành văn bản. Chúng tôi xóa khi hợp pháp; nghĩa vụ có thể yêu cầu giữ.

7. Quyền của Bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ support@accountssale.com. Chúng tôi sẽ phản hồi trong 30 ngày.

8. Liên hệ

Câu hỏi về quyền riêng tư: support@accountssale.com

Idle Account LLC · EIN 33-2624329