Chính sách bảo mật

Có hiệu lực từ ngày 08/09/2026.

Chính sách bảo mật này giải thích June Dev — nhà phát triển độc lập ("MMO Browser", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn dùng phần mềm MMO Browser, website mmobrowser.aurax.vn và các dịch vụ liên quan. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng và Luật Bảo vệ quyền lợi người tiêu dùng của Việt Nam.

1. Dữ liệu chúng tôi thu thập

1.1. Dữ liệu bạn cung cấp

• Tài khoản: họ tên, địa chỉ email, mật khẩu (chỉ lưu dạng băm, không lưu mật khẩu gốc). Nếu đăng nhập bằng Google: tên, email và ảnh đại diện từ hồ sơ Google của bạn.
• Cấu hình dịch vụ: tên và thiết lập của các hồ sơ trình duyệt, dấu vân tay được gán cho hồ sơ, địa chỉ proxy và thông tin đăng nhập proxy, workspace, nhóm và thành viên nhóm, nhãn, thẻ, bookmark, tiện ích mở rộng đã chọn.
• Tự động hóa: workflow RPA, bảng dữ liệu, biến toàn cục, lịch chạy và nhật ký tác vụ. Thông tin đăng nhập bạn lưu để dùng trong workflow (ví dụ khóa dịch vụ giải captcha) được mã hóa AES-256-GCM trước khi lưu.
• Thanh toán: lịch sử nạp credit, mua gói, hóa đơn và nội dung giao dịch chuyển khoản do ngân hàng thông báo (tên tài khoản gửi, số tiền, nội dung). Chúng tôi không thu thập hay lưu số thẻ, mật khẩu ngân hàng.
• Hỗ trợ: nội dung bạn gửi khi liên hệ với chúng tôi.

1.2. Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị và hệ điều hành, phiên bản phần mềm, thời điểm đăng nhập — dùng để bảo vệ tài khoản, giới hạn số thiết bị đăng nhập đồng thời theo gói và phát hiện lạm dụng.
• Số liệu sử dụng: số hồ sơ, số tác vụ RPA đã chạy trong ngày, dung lượng đã dùng — để áp dụng hạn mức của gói.
• Một mã định danh ngẫu nhiên do phần mềm tạo trên mỗi máy để đếm phiên đăng nhập; mã này không được suy ra từ phần cứng.

1.3. Dữ liệu chỉ nằm trên máy tính của bạn

Cookie, phiên đăng nhập, lịch sử và bộ nhớ đệm của từng hồ sơ trình duyệt, cũng như mã API cục bộ, được lưu trên thiết bị của bạn dưới dạng mã hóa bằng kho khóa của hệ điều hành. Chúng không được truyền về máy chủ của chúng tôi. Mật khẩu proxy chỉ được lấy về khi mở hồ sơ và không ghi ra đĩa.

2. Mục đích sử dụng dữ liệu

• Cung cấp, vận hành và đồng bộ Dịch vụ giữa các thiết bị của bạn và với thành viên nhóm mà bạn chia sẻ.
• Xác thực, bảo vệ tài khoản, ngăn chặn gian lận và lạm dụng.
• Xử lý thanh toán, xuất hóa đơn, tính hoa hồng giới thiệu.
• Gửi email giao dịch: xác nhận, đặt lại mật khẩu, lời mời nhóm, thông báo hết hạn gói. Chúng tôi không gửi email tiếp thị nếu bạn không đăng ký.
• Hỗ trợ kỹ thuật và cải thiện sản phẩm dựa trên số liệu tổng hợp, ẩn danh.
• Tuân thủ nghĩa vụ pháp lý.

3. Dữ liệu Google (Sheets và Drive)

Nếu bạn chủ động kết nối tài khoản Google trong phần tự động hóa, MMO Browser sẽ xin quyền truy cập Google Sheets và Google Drive thông qua Google OAuth. Chúng tôi dùng quyền này chỉ để thực hiện những thao tác bạn đặt trong workflow: đọc/ghi bảng tính, tải lên hoặc tải xuống tệp mà bạn chỉ định. Mã truy cập Google được lưu mã hóa trên thiết bị của bạn; máy chủ của chúng tôi chỉ thực hiện việc làm mới mã truy cập và không đọc nội dung tệp hay bảng tính của bạn. Chúng tôi không dùng dữ liệu Google để quảng cáo, không bán, không chia sẻ cho bên thứ ba, và không dùng để huấn luyện mô hình trí tuệ nhân tạo.

Việc MMO Browser sử dụng và chuyển thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Bạn có thể thu hồi quyền bất kỳ lúc nào tại myaccount.google.com/permissions.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp cần thiết để vận hành Dịch vụ, theo hợp đồng bảo mật:

Dữ liệu dấu vân tay trình duyệt được cập nhật từ nhà cung cấp bên ngoài là dữ liệu kỹ thuật chung, không chứa dữ liệu cá nhân của bạn. Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

5. Lưu trữ và thời hạn

• Máy chủ đặt tại Việt Nam. Kết nối tới máy chủ luôn được mã hóa TLS.
• Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản tồn tại và tối đa 30 ngày sau khi bạn xóa tài khoản để xử lý khiếu nại, sau đó bị xóa hoặc ẩn danh hóa.
• Hóa đơn và dữ liệu giao dịch được lưu 10 năm theo quy định về kế toán.
• Nhật ký hệ thống chứa địa chỉ IP được lưu tối đa 90 ngày.

6. Bảo mật

Mật khẩu được băm bằng bcrypt; thông tin đăng nhập nhạy cảm được mã hóa AES-256-GCM; phiên đăng nhập có thể bị thu hồi từ xa; quyền truy cập nội bộ được giới hạn theo vai trò. Không hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: biết và truy cập dữ liệu của mình; yêu cầu chỉnh sửa; yêu cầu xóa; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp bản sao dữ liệu; và khiếu nại tới cơ quan có thẩm quyền. Bạn có thể tự tải dữ liệu và xóa tài khoản trong phần Cài đặt, hoặc gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong vòng 72 giờ và hoàn tất trong tối đa 30 ngày.

8. Cookie trên website

Website mmobrowser.aurax.vn chỉ dùng bộ nhớ trình duyệt để giữ phiên đăng nhập, ngôn ngữ và giao diện đã chọn. Chúng tôi không dùng cookie theo dõi quảng cáo của bên thứ ba.

9. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Nếu phát hiện tài khoản của người chưa đủ tuổi, chúng tôi sẽ xóa tài khoản và dữ liệu liên quan.

10. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi thông báo qua email hoặc trong phần mềm trước ít nhất 7 ngày. Ngày hiệu lực ở đầu tài liệu cho biết phiên bản hiện hành.

11. Liên hệ

June Dev — nhà phát triển độc lập
Telegram: @mmobrowser
Email bảo vệ dữ liệu: [email protected]
Website: mmobrowser.aurax.vn