1. Triết lý Quyền riêng tư Cốt lõi
Povixa được xây dựng bởi các kỹ sư tin rằng quyền riêng tư là quyền cơ bản của con người và nhà phát triển. Chúng tôi tuân thủ các nguyên tắc:
- Thu thập tối thiểu (Data Minimization): Chỉ xử lý các trường dữ liệu cần thiết nhất để vận hành hệ thống xác thực và dịch vụ hạ tầng.
- Không bán dữ liệu (Never Monitized): Tuyệt đối không bán dữ liệu, không chia sẻ với các nhà môi giới dữ liệu (data brokers) hay các mạng quảng cáo.
- Mã hóa đầu cuối: Dữ liệu lưu trữ (at rest) được mã hóa AES-256; dữ liệu truyền tải (in transit) luôn được bảo vệ qua TLS 1.3 và chữ ký ed25519.
2. Thông tin Chúng tôi Thu thập
Tùy thuộc vào cách bạn sử dụng Povixa, các dữ liệu có thể được xử lý bao gồm:
- Tài khoản & Định danh: Email, tên người dùng, khóa công khai WebAuthn Passkey (chúng tôi không bao giờ lưu trữ khóa riêng tư sinh trắc học của bạn).
- Thông tin Thanh toán: Được xử lý bảo mật trực tiếp bởi cổng thanh toán Stripe đạt chuẩn PCI-DSS Level 1. Chúng tôi không lưu trữ số thẻ ngân hàng.
- Telemetry Hệ thống: Thời gian phản hồi, mã lỗi HTTP, dung lượng băng thông sử dụng nhằm mục đích giám sát độ ổn định và tính định mức tài nguyên.
3. Quyền của Bạn Theo Luật Bảo vệ Dữ liệu (GDPR / CCPA)
Bạn có toàn quyền thực hiện các yêu cầu pháp lý đối với dữ liệu của mình bất cứ lúc nào:
Quyền Truy Cập & Trích Xuất: Tải xuống toàn bộ bản ghi dữ liệu người dùng dưới định dạng JSON/CSV từ Povixa Console.
Quyền Được Quên Lãng: Xóa vĩnh viễn tài khoản và hủy toàn bộ dữ liệu liên quan khỏi các cụm lưu trữ trong vòng 30 ngày.