Phiên bản 1.0 · Có hiệu lực từ ngày 03/08/2026.
1. Phạm vi chính sách
Chính sách này mô tả cách ProxySmart xử lý dữ liệu cá nhân khi bạn truy cập proxysmart.net, đăng ký tài khoản, mua/gia hạn dịch vụ, sử dụng API, nhận hỗ trợ hoặc trao đổi với ProxySmart qua Livechat, Facebook Messenger, Telegram, email và các kênh chính thức khác.
ProxySmart xử lý dữ liệu theo pháp luật Việt Nam áp dụng, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn, Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 cùng quy định liên quan.
2. Dữ liệu ProxySmart có thể thu thập
2.1. Dữ liệu tài khoản
- Họ tên/tên hiển thị, email, số điện thoại;
- Mật khẩu dưới dạng băm an toàn, trạng thái xác minh, tùy chọn bảo mật;
- Lịch sử đăng nhập, phiên, thiết bị, trình duyệt, hệ điều hành và địa chỉ IP công khai;
- Tùy chọn nhận thông báo, tiếp thị và ngôn ngữ.
ProxySmart không cố ý lưu mật khẩu dạng rõ. Nhân viên không được yêu cầu bạn cung cấp mật khẩu, OTP hoặc khóa bí mật.
2.2. Dữ liệu giao dịch và dịch vụ
- Đơn hàng, sản phẩm, thời hạn, giá, ưu đãi, số dư và lịch sử điều chỉnh;
- Thông tin đối soát chuyển khoản, nội dung giao dịch, mã tham chiếu, thời điểm và trạng thái;
- Khi kênh USDT-TRC20 được bật: địa chỉ ví gửi/nhận, mã giao dịch công khai, số lượng, tỷ giá khóa và trạng thái xác nhận;
- Mã dịch vụ/proxy, cấu hình, nhà mạng, thời hạn, hành động đổi IP/gia hạn và nhật ký kỹ thuật;
- Địa chỉ IP bạn chủ động thêm vào danh sách cho phép;
- Lịch sử sử dụng API, khóa API dưới dạng được bảo vệ và nhật ký chống lạm dụng.
ProxySmart không lưu thông tin đăng nhập ngân hàng của bạn.
2.3. Dữ liệu hỗ trợ và kênh nhắn tin
- Nội dung chat, email, tệp đính kèm, hình ảnh, video, nhật ký kỹ thuật và kết quả xử lý;
- Thông tin liên hệ bạn tự cung cấp, mã phiên, mã tài khoản, mã đơn hoặc mã proxy;
- Facebook Messenger: Page ID, Page-scoped User ID (PSID), tên/ ảnh đại diện nếu Meta cung cấp, mã tin nhắn, nội dung, tệp và thời điểm;
- Telegram Bot: Telegram user/chat ID, username, tên hiển thị, mã tin nhắn, nội dung, tệp và thời điểm;
- Trạng thái tiếp nhận, nhân viên phụ trách và lịch sử phản hồi.
2.4. Dữ liệu thiết bị và truy cập
ProxySmart có thể xử lý URL được truy cập, thời điểm, địa chỉ IP công khai, user-agent, cookie/phiên, mã chống giả mạo, trạng thái push notification, lỗi ứng dụng và tín hiệu an ninh.
3. Nguồn dữ liệu
Dữ liệu được nhận trực tiếp từ bạn; tự động từ website, ứng dụng và API; từ ngân hàng/cổng đối soát; từ nhà cung cấp hạ tầng; hoặc từ Meta/Telegram khi bạn chủ động nhắn tin qua các kênh đó.
Nếu bạn cung cấp dữ liệu của người khác, bạn phải có quyền và đã thông báo cho họ theo quy định.
4. Mục đích xử lý
ProxySmart xử lý dữ liệu để:
- Tạo, xác minh và bảo vệ tài khoản;
- Giao kết và thực hiện đơn hàng, cấp/gia hạn dịch vụ;
- Đối soát thanh toán, quản lý số dư, khuyến mại và hoàn tiền;
- Vận hành proxy, API, danh sách IP và các tính năng kỹ thuật;
- Cung cấp hỗ trợ, tiếp nhận khiếu nại, gửi/nhận phản hồi qua các kênh được kết nối;
- Gửi thông báo giao dịch, bảo mật, thay đổi dịch vụ và thông báo tiếp thị khi bạn đã chọn nhận;
- Phát hiện gian lận, tấn công, spam, lạm dụng và xử lý sự cố;
- Đo lường hiệu năng, sửa lỗi, cải tiến sản phẩm và lập báo cáo ở dạng tổng hợp;
- Tuân thủ nghĩa vụ pháp lý, kế toán, thuế và yêu cầu hợp pháp của cơ quan có thẩm quyền.
5. Căn cứ xử lý
Tùy hoạt động, căn cứ xử lý có thể là: sự đồng ý của bạn; việc giao kết/thực hiện hợp đồng; nghĩa vụ pháp lý; bảo vệ quyền và lợi ích hợp pháp; phòng ngừa gian lận/an ninh; hoặc trường hợp khác được pháp luật cho phép.
Khi sự đồng ý là căn cứ, bạn có thể rút lại sự đồng ý cho hoạt động tương lai. Việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó và không ngăn xử lý dựa trên căn cứ hợp pháp khác.
6. Dữ liệu bắt buộc và tùy chọn
Email, thông tin xác thực, dữ liệu đơn hàng và dữ liệu kỹ thuật cần thiết là bắt buộc để tạo tài khoản, bảo vệ hệ thống và cung cấp dịch vụ. Nếu không cung cấp, ProxySmart có thể không thể mở tài khoản hoặc thực hiện đơn hàng.
Số điện thoại, tùy chọn tiếp thị, kênh Messenger/Telegram và một số thông tin hỗ trợ là tùy chọn, trừ khi cần để xác minh/yêu cầu cụ thể.
7. Chia sẻ và bên xử lý
ProxySmart không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
- Nhà cung cấp máy chủ, hạ tầng, DNS/CDN, lưu trữ tệp và bảo mật, bao gồm Cloudflare khi tính năng tương ứng được sử dụng;
- Nhà cung cấp nguồn proxy/hạ tầng mạng để cấp và vận hành dịch vụ;
- Ngân hàng, đơn vị thanh toán/đối soát và dịch vụ kiểm tra giao dịch công khai khi cần;
- Nhà cung cấp email, thông báo đẩy và hỗ trợ khách hàng;
- Meta Platforms và Telegram khi bạn chủ động sử dụng kênh tương ứng;
- Cố vấn, kiểm toán, đơn vị chống gian lận hoặc cơ quan có thẩm quyền khi có căn cứ hợp pháp;
- Bên nhận chuyển giao doanh nghiệp trong giao dịch tổ chức lại hợp pháp, kèm biện pháp bảo vệ phù hợp.
Các bên xử lý chỉ được nhận dữ liệu cần thiết cho nhiệm vụ, phải tuân thủ nghĩa vụ bảo mật và không được tự dùng cho mục đích không tương thích.
8. Chuyển dữ liệu qua biên giới
Một số nhà cung cấp hạ tầng hoặc nền tảng có thể xử lý dữ liệu ngoài Việt Nam. ProxySmart sẽ áp dụng căn cứ, hồ sơ và biện pháp bảo vệ theo pháp luật áp dụng; giới hạn dữ liệu; và lựa chọn bên nhận có cam kết bảo mật phù hợp.
9. Thời gian lưu trữ
ProxySmart chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu hoặc theo thời hạn bắt buộc của pháp luật. Tiêu chí xác định gồm: thời hạn tài khoản/dịch vụ, nghĩa vụ kế toán/thuế, thời hiệu khiếu nại, nguy cơ gian lận/bảo mật và yêu cầu giữ chứng cứ hợp pháp.
- Tệp hỗ trợ lưu trữ trên Cloudflare R2 được cấu hình với thời hạn mặc định 30 ngày, trừ khi cần giữ lâu hơn cho khiếu nại, sự cố an ninh hoặc nghĩa vụ pháp lý.
- Nhật ký đăng nhập hiển thị cho khách hàng được thiết kế lưu 90 ngày, trừ bản ghi cần cho điều tra an ninh.
- Dữ liệu đơn hàng, thanh toán và chứng từ có thể được lưu lâu hơn theo nghĩa vụ kế toán, thuế, chống gian lận và giải quyết tranh chấp.
Hết thời hạn, dữ liệu được xóa, ẩn danh hoặc tách khỏi hệ thống vận hành theo quy trình phù hợp.
10. Cookie và bộ nhớ cục bộ
ProxySmart sử dụng cookie/phiên và bộ nhớ trình duyệt cần thiết để đăng nhập, chống giả mạo, ghi nhớ tùy chọn, duy trì trạng thái Livechat và thông báo. Xem Chính sách cookie.
11. Bảo mật dữ liệu
ProxySmart áp dụng các biện pháp phù hợp như mã hóa khi truyền, băm mật khẩu, phân quyền, xác thực, giới hạn truy cập, nhật ký, sao lưu, giám sát và quy trình ứng phó sự cố. Không hệ thống nào an toàn tuyệt đối; ProxySmart sẽ điều tra, hạn chế thiệt hại và thông báo theo quy định khi xảy ra sự cố thuộc diện phải thông báo.
Bạn cũng có trách nhiệm dùng mật khẩu riêng, bật biện pháp bảo mật sẵn có, không chia sẻ OTP/khóa và thông báo ngay khi nghi ngờ bị xâm nhập.
12. Quyền của bạn
Theo điều kiện và ngoại lệ của pháp luật, bạn có thể yêu cầu:
- Được biết và truy cập dữ liệu của mình;
- Chỉnh sửa/cập nhật dữ liệu không chính xác;
- Rút lại sự đồng ý cho xử lý tương lai khi sự đồng ý là căn cứ;
- Hạn chế, phản đối hoặc yêu cầu xóa dữ liệu trong trường hợp pháp luật quy định;
- Nhận bản sao/chuyển dữ liệu khi áp dụng;
- Không nhận thông tin tiếp thị bất cứ lúc nào;
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo pháp luật.
ProxySmart có thể yêu cầu xác minh danh tính/quyền sở hữu trước khi thực hiện. Xem Hướng dẫn yêu cầu xóa dữ liệu.
13. Trường hợp không thể xóa ngay
Yêu cầu xóa có thể bị giới hạn hoặc trì hoãn với dữ liệu cần thiết để hoàn thành giao dịch, thực hiện nghĩa vụ pháp lý/kế toán/thuế, phòng chống gian lận, bảo vệ quyền hợp pháp, giải quyết tranh chấp hoặc tuân thủ yêu cầu cơ quan có thẩm quyền. Trong trường hợp đó, ProxySmart sẽ chỉ giữ phần cần thiết, hạn chế mục đích và thông báo lý do phù hợp.
14. Trẻ em
Dịch vụ không hướng đến người dưới 18 tuổi. Nếu phát hiện dữ liệu trẻ em được cung cấp không đúng quy định, vui lòng liên hệ để ProxySmart xử lý.
15. Thay đổi chính sách
ProxySmart có thể cập nhật chính sách khi pháp luật, công nghệ, nhà cung cấp hoặc tính năng thay đổi. Phiên bản mới ghi rõ ngày cập nhật; thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp.
16. Liên hệ về dữ liệu
Gửi yêu cầu tới [email protected] với tiêu đề Yêu cầu dữ liệu – ProxySmart, hoặc tạo yêu cầu qua Livechat trên website. Không gửi mật khẩu, OTP, private key hoặc toàn bộ thông tin thẻ/ngân hàng trong yêu cầu.