Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ của chúng tôi (Không có tài khoản)

Chúng tôi thu thập dữ liệu tối thiểu để thực hiện kiểm tra tốc độ:

Kiểu dữ liệu	Tại sao chúng tôi thu thập nó	Giữ chân
Địa chỉ IP	Để chọn máy chủ thử nghiệm tốt nhất gần bạn	Chỉ phiên (không lưu trữ)
Kết quả kiểm tra tốc độ	Để hiển thị kết quả của bạn và tính toán trung bình	Vô danh, 90 ngày
Loại trình duyệt	Để đảm bảo khả năng tương thích và sửa lỗi	Tổng hợp, ẩn danh
Vị trí gần đúng	Cấp độ thành phố/quốc gia để lựa chọn máy chủ	Không được lưu trữ riêng lẻ

Khi bạn tạo tài khoản

Nếu bạn đăng ký tài khoản, chúng tôi cũng thu thập thêm:

• Địa chỉ email - Để đăng nhập và thông báo quan trọng
• Mật khẩu - Được mã hóa và không bao giờ được lưu trữ dưới dạng văn bản thuần túy
• Lịch sử kiểm tra - Lịch sử kiểm tra - Các bài kiểm tra tốc độ trước đây liên quan đến tài khoản của bạn
• Tùy chọn tài khoản - Tùy chọn tài khoản - Ngôn ngữ, chủ đề, cài đặt thông báo

Những gì chúng tôi KHÔNG thu thập

Chúng tôi KHÔNG thu thập rõ ràng:

• ❌ Lịch sử duyệt web của bạn
• ❌ Danh bạ hoặc kết nối xã hội của bạn
• ❌ Vị trí GPS chính xác
• ❌ Thông tin xác thực hoặc thanh toán của ISP
• ❌ Nội dung lưu lượng truy cập internet của bạn
• ❌ Tài liệu hoặc tập tin cá nhân

2. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi chỉ sử dụng dữ liệu thu thập được cho các mục đích sau:

Cung cấp dịch vụ

• Thực hiện các bài kiểm tra tốc độ chính xác
• Hiển thị cho bạn kết quả kiểm tra và lịch sử của bạn
• Lựa chọn máy chủ thử nghiệm tối ưu
• Cung cấp xuất PDF và hình ảnh

Cải thiện dịch vụ

• Tính toán tốc độ trung bình (ẩn danh)
• Sửa lỗi và cải thiện hiệu suất
• Hiểu các mẫu sử dụng (chỉ tổng hợp)

Giao tiếp (Chỉ dành cho chủ tài khoản)

• Email đặt lại mật khẩu
• Cập nhật dịch vụ quan trọng
• Tùy chọn: Tóm tắt bài kiểm tra hàng tháng (bạn có thể chọn không tham gia)

3. Quyền dữ liệu của bạn (GDPR)

Bạn có toàn quyền đối với dữ liệu của mình:

Quyền truy cập

Tải xuống mọi dữ liệu của bạn ở định dạng máy có thể đọc được (JSON, CSV) bất cứ lúc nào.

Quyền xóa bỏ ("Quyền bị lãng quên")

Xóa kết quả kiểm tra riêng lẻ, toàn bộ lịch sử kiểm tra hoặc toàn bộ tài khoản của bạn. Chúng tôi sẽ xóa vĩnh viễn dữ liệu của bạn trong vòng 30 ngày.

Quyền chuyển nhượng

Xuất dữ liệu của bạn sang các định dạng phổ biến để sử dụng với các dịch vụ khác.

Quyền sửa chữa

Cập nhật hoặc chỉnh sửa email hoặc bất kỳ thông tin tài khoản nào bất cứ lúc nào.

Quyền hạn chế

Lưu trữ tài khoản của bạn để ngừng thu thập dữ liệu trong khi vẫn bảo toàn dữ liệu của bạn.

Quyền phản đối

Từ chối bất kỳ hoạt động xử lý dữ liệu hoặc truyền thông không cần thiết nào.

4. Chia sẻ dữ liệu

Chúng tôi không bao giờ bán dữ liệu của bạn

Chúng tôi KHÔNG và sẽ KHÔNG BAO GIỜ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ ai.

Chia sẻ hạn chế của bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba đáng tin cậy sau:

Dịch vụ	Mục đích	Dữ liệu được chia sẻ
Google OAuth	Xác thực đăng nhập (tùy chọn)	Email (nếu bạn sử dụng đăng nhập Google)
GitHub OAuth	Xác thực đăng nhập (tùy chọn)	Email (nếu bạn sử dụng đăng nhập GitHub)
Lưu trữ đám mây	Cơ sở hạ tầng dịch vụ	Chỉ dữ liệu kỹ thuật (đã mã hóa)
Dịch vụ Email	Chỉ email giao dịch	Địa chỉ email (dành cho người dùng đã đăng ký)

Nghĩa vụ pháp lý

Chúng tôi chỉ có thể tiết lộ dữ liệu nếu:

• Yêu cầu theo quy trình pháp lý hợp lệ (trát đòi hầu tòa, lệnh của tòa án)
• Cần thiết để ngăn chặn tác hại hoặc hoạt động bất hợp pháp
• Với sự đồng ý rõ ràng của bạn

Chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm.

5. Bảo mật dữ liệu

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp bảo mật theo tiêu chuẩn ngành:

Các biện pháp bảo vệ kỹ thuật

• 🔐 Mã hóa: HTTPS cho tất cả các kết nối, lưu trữ cơ sở dữ liệu được mã hóa
• 🔑 Bảo mật mật khẩu: Băm Bcrypt với muối (không bao giờ sử dụng văn bản thuần túy)
• 🛡️ Kiểm soát truy cập: Chính sách truy cập nội bộ nghiêm ngặt
• 🔄 Sao lưu thường xuyên: Sao lưu được mã hóa với thời gian lưu giữ 30 ngày
• 🚨 Giám sát: Giám sát an ninh và phát hiện xâm nhập 24/7

Giao thức vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu:

• Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ
• Chúng tôi sẽ tiết lộ dữ liệu nào bị ảnh hưởng
• Chúng tôi sẽ cung cấp các bước để bảo vệ bạn
• Chúng tôi sẽ báo cáo với các cơ quan có thẩm quyền khi được yêu cầu

6. Cookie

Cookie thiết yếu

Yêu cầu để dịch vụ hoạt động:

• Cookie phiên: Giữ bạn đăng nhập
• Mã thông báo CSRF: Bảo vệ an ninh
• Tùy chọn ngôn ngữ: Ghi nhớ lựa chọn ngôn ngữ của bạn
• Tùy chọn chủ đề: Cài đặt chế độ sáng/tối

Phân tích (Tùy chọn)

Chúng tôi sử dụng phân tích tối thiểu để cải thiện dịch vụ:

• Thống kê sử dụng tổng hợp (không thể nhận dạng cá nhân)
• Theo dõi lỗi để sửa lỗi
• Giám sát hiệu suất

Bạn có thể chọn không tham gia of analytics in your privacy settings.

Không có trình theo dõi của bên thứ ba

Chúng tôi KHÔNG sử dụng:

• ❌ Điểm ảnh Facebook
• ❌ Google Analytics (chúng tôi sử dụng các giải pháp thay thế tập trung vào quyền riêng tư)
• ❌ Trình theo dõi quảng cáo
• ❌ Các tập lệnh theo dõi phương tiện truyền thông xã hội

7. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu phát hiện đã thu thập dữ liệu từ trẻ em dưới 13 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

Nếu bạn là phụ huynh và tin rằng con bạn đã cung cấp thông tin cho chúng tôi, hãy liên hệ với chúng tôi theo địa chỉ hello@internetspeed.my.

8. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được xử lý ở nhiều quốc gia khác nhau, nhưng chúng tôi đảm bảo:

• Tuân thủ GDPR (dành cho người dùng EU)
• Tuân thủ CCPA (dành cho người dùng California)
• Điều khoản hợp đồng tiêu chuẩn cho chuyển nhượng quốc tế
• Tùy chọn lưu trữ dữ liệu (liên hệ với chúng tôi để biết nhu cầu của doanh nghiệp)

9. Lưu giữ dữ liệu

Kiểu dữ liệu	Thời gian lưu giữ	Sau khi xóa
Kết quả kiểm tra ẩn danh	90 ngày	Đã xóa vĩnh viễn
Lịch sử kiểm tra tài khoản	Cho đến khi bạn xóa hoặc đóng tài khoản	Sao lưu 30 ngày, sau đó xóa vĩnh viễn
Thông tin tài khoản	Cho đến khi xóa tài khoản	Thời gian gia hạn 30 ngày, sau đó xóa vĩnh viễn
Hoạt động đăng nhập	90 ngày (bảo mật)	Đã ẩn danh sau 90 ngày

10. Những thay đổi đối với Chính sách bảo mật này

Chúng tôi có thể cập nhật chính sách này thỉnh thoảng. Khi đó:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Đối với những thay đổi về nội dung, chúng tôi sẽ gửi email cho người dùng đã đăng ký trước 30 ngày
• Chúng tôi sẽ lưu giữ hồ sơ các phiên bản trước để đảm bảo tính minh bạch
• Tiếp tục sử dụng sau khi thay đổi có nghĩa là chấp nhận

11. Câu hỏi của bạn

Liên hệ với Nhóm Bảo mật của chúng tôi

Bạn có thắc mắc về quyền riêng tư hoặc muốn thực hiện quyền của mình không?

• 📧 Email: hello@internetspeed.my
• 📝 Biểu mẫu yêu cầu quyền riêng tư: Gửi yêu cầu: Submit Request
• ⏱️ Chúng tôi phản hồi trong vòng 48 giờ

Nộp đơn khiếu nại

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp đơn khiếu nại tới:

• Người dùng EU: Cơ quan bảo vệ dữ liệu địa phương của bạn
• Người dùng California: Văn phòng Tổng chưởng lý California
• Các khu vực khác: Cơ quan quản lý quyền riêng tư tại địa phương của bạn