Chính sách bảo mật

Cập nhật lần cuối: 12/06/2026

1. Dữ liệu chúng tôi thu thập

1.1 Dữ liệu tài khoản

• Tên đăng nhập, email, mật khẩu đã được mã hóa, thời điểm tạo tài khoản và trạng thái tài khoản.
• Thông tin đăng nhập bằng Google nếu bạn chọn sử dụng Google Login, ví dụ email Google và mã định danh cần thiết để xác thực.
• Cookie đăng nhập gồm tên người dùng và token xác thực để duy trì phiên sử dụng.

1.2 Dữ liệu đơn hàng

• UDID thiết bị, tên gói, giá gói, mã thanh toán, thời gian đặt hàng, thời gian dự kiến nhận chứng chỉ, thời hạn bảo hành và trạng thái xử lý.
• Thông tin liên quan đến bảo hành, hoàn tiền, ghi chú xử lý đơn và file chứng chỉ nếu đơn hàng đã được cấp.
• Ảnh bill hoặc bằng chứng thanh toán do bạn tải lên khi phương thức thanh toán yêu cầu xác minh thủ công.

1.3 Dữ liệu thanh toán

• Số tiền giao dịch, phương thức thanh toán, mã giao dịch, trạng thái thanh toán và biến động số dư ví.
• Thông tin cần thiết để đối soát thanh toán qua QR ngân hàng, ví tài khoản, PayPal hoặc phương thức khác được hỗ trợ.
• Mã giảm giá, affiliate hoặc nguồn giới thiệu nếu có áp dụng cho giao dịch.

1.4 Dữ liệu kỹ thuật

• Địa chỉ IP, host, đường dẫn truy cập, phương thức request, user agent, referrer và thời điểm truy cập.
• Thông tin trình duyệt, thiết bị, hệ điều hành hoặc dữ liệu kỹ thuật cần thiết để chống lỗi, chống spam và bảo vệ hệ thống.

2. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để:

• Tạo, duy trì và bảo vệ tài khoản người dùng.
• Xác minh đăng nhập, giữ phiên làm việc và khôi phục trạng thái thanh toán khi cần.
• Xử lý đơn hàng chứng chỉ Apple, đăng ký UDID, cấp file chứng chỉ, tra cứu đơn, bảo hành và hoàn tiền.
• Đối soát thanh toán, cập nhật ví, xác minh ảnh bill và xử lý tranh chấp giao dịch.
• Gửi thông báo nội bộ cho quản trị viên khi có đơn mới, yêu cầu bảo hành hoặc yêu cầu hoàn tiền.
• Chống gian lận, phát hiện truy cập bất thường, ngăn spam, bảo vệ API và duy trì ổn định hệ thống.
• Cải thiện giao diện, nội dung, quy trình đặt hàng và chất lượng hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền.

3. Dữ liệu UDID và đơn hàng chứng chỉ

UDID là dữ liệu cần thiết để xử lý dịch vụ chứng chỉ Apple. Khi bạn thanh toán hoặc gửi đơn, UDID có thể được dùng để đăng ký thiết bị với Apple hoặc hệ thống xử lý chứng chỉ liên quan.

Chúng tôi lưu UDID trong lịch sử đơn hàng để người dùng tra cứu, quản trị viên xác minh, xử lý bảo hành và đối chiếu khi phát sinh yêu cầu hỗ trợ. Dữ liệu này có thể được giữ tối thiểu trong thời hạn bảo hành của gói và trong thời gian hợp lý sau đó để phục vụ xử lý khiếu nại, chống gian lận hoặc đối soát hệ thống.

Bạn có trách nhiệm nhập chính xác UDID. Chính sách bảo mật này không thay thế điều khoản sử dụng về việc nhập sai UDID, đổi thiết bị hoặc hoàn tiền.

4. Dữ liệu thanh toán và ví

Khi bạn thanh toán bằng QR, ví tài khoản, PayPal hoặc phương thức khác, hệ thống có thể lưu dữ liệu cần thiết để xác nhận giao dịch, tạo đơn hàng, cập nhật số dư và hỗ trợ sau bán hàng.

Đối với ảnh bill, chúng tôi chỉ sử dụng để xác minh thanh toán và xử lý tranh chấp. Bạn không nên tải lên ảnh chứa thông tin nhạy cảm không cần thiết. Nếu ảnh bill có thông tin cá nhân từ ngân hàng hoặc ví điện tử, bạn hiểu rằng thông tin đó được bạn chủ động cung cấp cho mục đích xác minh giao dịch.

Chúng tôi không lưu đầy đủ thông tin thẻ thanh toán quốc tế. Các giao dịch qua PayPal hoặc cổng thanh toán bên thứ ba được xử lý theo chính sách và hạ tầng của bên cung cấp tương ứng.

5. Cookie, đăng nhập và công cụ bên thứ ba

5.1 Cookie đăng nhập

Website sử dụng cookie để ghi nhớ trạng thái đăng nhập. Cookie có thể được duy trì trong một khoảng thời gian nhất định, ví dụ tối đa 30 ngày, hoặc cho đến khi bạn đăng xuất/xóa cookie trên trình duyệt.

Nếu bạn tắt cookie, một số chức năng như thanh toán, tra cứu đơn hàng, ví tài khoản hoặc lịch sử đơn có thể không hoạt động đầy đủ.

5.2 CAPTCHA, Google Login và phân tích truy cập

Website có thể sử dụng Google reCAPTCHA để chống đăng ký/đăng nhập tự động, Google Login để xác thực tài khoản và công cụ phân tích truy cập để hiểu hiệu năng sử dụng website. Khi dùng các chức năng này, một số dữ liệu kỹ thuật có thể được xử lý theo chính sách riêng của Google hoặc nhà cung cấp phân tích.

6. Tệp tải lên và công cụ miễn phí

6.1 Ký IPA, tạo link và kiểm tra chứng chỉ

Khi sử dụng công cụ ký IPA, bạn có thể tải lên file IPA, file chứng chỉ ZIP, mật khẩu P12, bundle ID hoặc tên ứng dụng. Các dữ liệu này được dùng để thực hiện thao tác kỹ thuật theo yêu cầu của bạn.

Bạn không nên tải lên file chứa dữ liệu cá nhân, bí mật kinh doanh hoặc nội dung mà bạn không có quyền sử dụng. Bạn tự chịu trách nhiệm về tính hợp pháp của tệp và nội dung tải lên.

6.2 Kho ứng dụng và trang decrypt

Khi bạn tìm kiếm, tải hoặc xem nội dung từ kho ứng dụng/trang decrypt, hệ thống có thể ghi nhận truy vấn, đường dẫn, trạng thái tải hoặc dữ liệu kỹ thuật cần thiết để phục vụ chức năng và chống lạm dụng.

7. Nhật ký truy cập và chống lạm dụng

Website có thể ghi log địa chỉ IP, host, đường dẫn truy cập, user agent, referrer và thời điểm truy cập. Nhật ký này giúp chúng tôi:

• Phát hiện truy cập bất thường, spam, tấn công hoặc sử dụng API quá mức.
• Điều tra lỗi kỹ thuật và cải thiện độ ổn định.
• Bảo vệ quyền lợi của người dùng, quản trị viên và hệ thống khi có tranh chấp hoặc gian lận.

8. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp cần thiết:

• Với Apple hoặc hệ thống xử lý chứng chỉ liên quan để đăng ký UDID, cấp chứng chỉ hoặc xử lý bảo hành.
• Với nhà cung cấp thanh toán như ngân hàng, ví điện tử, PayPal hoặc công cụ đối soát để xác minh giao dịch.
• Với dịch vụ thông báo nội bộ như Telegram để quản trị viên nhận thông báo đơn hàng, bảo hành hoặc hoàn tiền.
• Với nhà cung cấp hạ tầng, hosting, cơ sở dữ liệu, email hoặc bảo mật để vận hành website.
• Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền hoặc khi cần bảo vệ quyền lợi hợp pháp của chúng tôi và người dùng.

9. Lưu trữ và bảo vệ dữ liệu

Dữ liệu được lưu trên hệ thống máy chủ/cơ sở dữ liệu với các biện pháp kỹ thuật hợp lý như phân quyền truy cập, mã hóa mật khẩu, cookie xác thực có thuộc tính bảo mật phù hợp và hạn chế truy cập không cần thiết.

Thời gian lưu trữ phụ thuộc vào loại dữ liệu:

• Dữ liệu tài khoản được lưu trong thời gian tài khoản còn tồn tại hoặc khi cần xử lý nghĩa vụ liên quan.
• Dữ liệu đơn hàng, UDID, thanh toán và bảo hành được lưu ít nhất trong thời hạn bảo hành và thời gian hợp lý để đối soát, hỗ trợ hoặc giải quyết tranh chấp.
• Dữ liệu log truy cập được lưu trong thời gian cần thiết cho bảo mật, thống kê và chống lạm dụng.
• Tệp tải lên có thể được xóa định kỳ hoặc khi không còn cần thiết cho xử lý kỹ thuật.

Dù chúng tôi áp dụng biện pháp bảo vệ hợp lý, không có hệ thống nào an toàn tuyệt đối 100%. Bạn nên tự bảo vệ tài khoản, email, thiết bị và không chia sẻ thông tin đăng nhập cho người khác.

10. Quyền của người dùng

Bạn có thể liên hệ chúng tôi để:

• Yêu cầu kiểm tra hoặc cập nhật thông tin tài khoản nếu có sai sót.
• Yêu cầu hỗ trợ về dữ liệu đơn hàng, UDID, thanh toán, bảo hành hoặc hoàn tiền.
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu khi không còn nghĩa vụ bảo hành, đối soát, pháp lý hoặc tranh chấp liên quan.
• Đăng xuất, xóa cookie trên trình duyệt hoặc ngừng sử dụng dịch vụ nếu không đồng ý với chính sách này.

Một số dữ liệu không thể xóa ngay nếu cần giữ để hoàn tất đơn hàng, bảo hành, đối soát thanh toán, chống gian lận, tuân thủ pháp luật hoặc bảo vệ quyền lợi hợp pháp của các bên.

11. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách bảo mật khi thay đổi chức năng, quy trình thanh toán, hệ thống xử lý chứng chỉ, yêu cầu kỹ thuật hoặc quy định pháp luật. Phiên bản mới có hiệu lực từ thời điểm được đăng tải trên website, trừ khi có thông báo khác.

12. Liên hệ

Nếu bạn cần hỗ trợ về quyền riêng tư, dữ liệu cá nhân, tài khoản, UDID, lịch sử đơn hàng hoặc muốn gửi yêu cầu liên quan đến dữ liệu, vui lòng liên hệ qua các kênh chính thức được hiển thị trên website như Telegram, Zalo hoặc Email.

Khi tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật hiện hành. Chính sách này nên được đọc cùng với Điều khoản sử dụng của website.