Chính sách quyền riêng tư

Chính sách này áp dụng cho trang web OTPRun, bảng điều khiển web, HTTP API và máy chủ MCP (gọi chung là dịch vụ). OTPRun cho phép doanh nghiệp gửi tin nhắn WhatsApp, Telegram và mã xác minh dùng một lần đến chính người dùng của họ.

Có hai nhóm đối tượng liên quan. Khách hàng là các doanh nghiệp và nhà phát triển tạo tài khoản. Người nhận là những người nhận tin nhắn mà khách hàng gửi qua OTPRun. Chính sách này áp dụng cho dữ liệu của cả hai nhóm.

Dịch vụ do OTPRun (chúng tôi) vận hành. Đối với dữ liệu tài khoản khách hàng, chúng tôi quyết định cách thức và mục đích xử lý dữ liệu và đóng vai trò là bên kiểm soát dữ liệu.

Đối với số điện thoại của người nhận và nội dung tin nhắn, khách hàng quyết định gửi nội dung gì và gửi cho ai. Khách hàng là bên kiểm soát dữ liệu đó, và chúng tôi chỉ xử lý dữ liệu thay mặt khách hàng nhằm gửi tin nhắn và hiển thị lịch sử tin nhắn. Nếu bạn đã nhận được một tin nhắn và có thắc mắc về tin nhắn đó, trước tiên vui lòng liên hệ với doanh nghiệp đã gửi tin. Chúng tôi sẽ hỗ trợ trong khả năng của mình.

Chúng tôi chỉ xử lý những dữ liệu cần thiết để vận hành dịch vụ:

• Dữ liệu tài khoản: tên, địa chỉ email và mật khẩu của bạn. Mật khẩu chỉ được lưu dưới dạng hàm băm, không bao giờ ở dạng có thể đọc được.
• Cài đặt không gian làm việc và dự án, bao gồm thành viên nhóm và vai trò của họ.
• Khóa API. Chúng tôi chỉ lưu hàm băm của mỗi khóa; khóa đầy đủ chỉ hiển thị một lần, khi được tạo.
• Số điện thoại người nhận, nội dung tin nhắn và trạng thái gửi, chẳng hạn đã gửi, đã nhận, đã đọc hoặc thất bại.
• Tin nhắn đến nhận được trên các số WhatsApp bạn đã liên kết với OTPRun.
• Danh bạ bạn lưu hoặc nhập: tên, số điện thoại, biệt danh và ghi chú, bao gồm cả tên được nhập từ danh bạ của số WhatsApp đã liên kết.
• Bản ghi xác minh: người nhận, kênh, trạng thái và thời gian. Mã xác minh không bao giờ được lưu ở dạng văn bản thuần, chỉ ở dạng hàm băm.
• Khóa phiên thiết bị liên kết WhatsApp giúp duy trì kết nối cho các số của bạn, được mã hóa khi lưu trữ nếu có thể áp dụng.
• Bí mật của kênh, chẳng hạn token bot Telegram, được mã hóa bằng AES-256-GCM.
• Nhật ký kỹ thuật: địa chỉ IP, đường dẫn yêu cầu không kèm chuỗi truy vấn và thông tin user agent.

Chúng tôi chỉ sử dụng dữ liệu để:

• cung cấp dịch vụ và duy trì hoạt động của tài khoản bạn;
• gửi tin nhắn và mã xác minh của bạn, đồng thời hiển thị trạng thái và lịch sử của chúng;
• bảo đảm an ninh cho dịch vụ và ngăn chặn gian lận, thư rác và các hành vi lạm dụng khác;
• xử lý thanh toán cho các gói trả phí;
• trả lời các yêu cầu hỗ trợ của bạn.

Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo và không sử dụng nội dung tin nhắn cho bất kỳ mục đích nào khác ngoài việc gửi đi và hiển thị cho bạn.

Chúng tôi xử lý dữ liệu để thực hiện hợp đồng với bạn, để tuân thủ nghĩa vụ pháp lý và vì lợi ích chính đáng của chúng tôi trong việc giữ cho dịch vụ an toàn và không bị lạm dụng.

Chúng tôi chỉ chia sẻ dữ liệu với các bên cần thiết để cung cấp dịch vụ:

• WhatsApp (Meta) và Telegram, là các bên chuyển tin nhắn đến người nhận. Tin nhắn WhatsApp được gửi từ chính các số bạn đã liên kết; tin nhắn Telegram được gửi qua bot @OTPRun_bot. Chính sách quyền riêng tư của họ áp dụng cho dữ liệu mà họ xử lý.
• Nhà cung cấp dịch vụ lưu trữ của chúng tôi, đám mây ps.kz tại Kazakhstan, nơi đặt máy chủ và cơ sở dữ liệu của chúng tôi.
• Đơn vị xử lý thanh toán, khi tính năng thanh toán được bật, để thu phí các gói trả phí.
• Các ứng dụng bên thứ ba do chính bạn kết nối, như mô tả ở mục tiếp theo.

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, ví dụ theo lệnh hợp lệ của tòa án hoặc cơ quan nhà nước có thẩm quyền.

Bạn có thể kết nối ứng dụng bên thứ ba với OTPRun thông qua OAuth, ví dụ để sử dụng máy chủ MCP. Ứng dụng bạn cấp quyền chỉ được truy cập vào dự án bạn chọn trên màn hình xác nhận đồng ý.

Bạn có thể xem các ứng dụng đã kết nối trong bảng điều khiển và ngắt kết nối bất kỳ ứng dụng nào vào bất cứ lúc nào. Sau đó, ứng dụng sẽ không thể truy cập dữ liệu của bạn nữa. Việc ứng dụng đã kết nối sử dụng dữ liệu mà nó đã nhận như thế nào chịu sự điều chỉnh của điều khoản và chính sách quyền riêng tư riêng của ứng dụng đó.

Máy chủ của chúng tôi đặt tại Kazakhstan. Nếu bạn sử dụng dịch vụ từ quốc gia khác, dữ liệu của bạn sẽ được chuyển đến Kazakhstan và xử lý tại đó. Khi bạn gửi tin nhắn, WhatsApp hoặc Telegram có thể xử lý tin nhắn đó tại các quốc gia khác theo điều khoản riêng của họ.

• Kết nối đến dịch vụ được mã hóa bằng HTTPS.
• Mật khẩu, khóa API và mã xác minh chỉ được lưu dưới dạng hàm băm.
• Bí mật của kênh được mã hóa bằng AES-256-GCM, và khóa phiên WhatsApp được mã hóa khi lưu trữ nếu có thể áp dụng.
• Mã xác minh không bao giờ xuất hiện trong nhật ký của chúng tôi, và nhật ký không ghi lại chuỗi truy vấn.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn mà không chậm trễ bất hợp lý.

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết để vận hành dịch vụ và hiển thị lịch sử của bạn:

• Dữ liệu tài khoản: trong suốt thời gian tài khoản của bạn còn tồn tại.
• Nội dung tin nhắn và bản ghi gửi tin: tối đa 90 ngày.
• Bản ghi xác minh: tối đa 30 ngày.
• Nhật ký kỹ thuật: tối đa 30 ngày.

Sau các khoảng thời gian này, dữ liệu sẽ bị xóa. Bạn có thể xóa dự án, số đã liên kết hoặc toàn bộ tài khoản của mình bất cứ lúc nào. Khi bạn xóa tài khoản, chúng tôi sẽ xóa dữ liệu của tài khoản đó, trừ những hồ sơ mà pháp luật yêu cầu chúng tôi lưu giữ, chẳng hạn chứng từ thanh toán.

Tùy theo nơi bạn sinh sống, bạn có quyền:

• truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn;
• chỉnh sửa dữ liệu không chính xác;
• yêu cầu xóa dữ liệu của bạn;
• nhận dữ liệu của bạn ở định dạng có thể chuyển giao;
• phản đối một số hoạt động xử lý nhất định hoặc yêu cầu chúng tôi hạn chế xử lý.

Nhiều thao tác trong số này có thể thực hiện trực tiếp trong bảng điều khiển. Đối với các yêu cầu khác, hãy gửi email cho chúng tôi từ địa chỉ email của tài khoản, và chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu bạn là người nhận, bạn cũng có thể liên hệ với doanh nghiệp đã gửi tin nhắn cho bạn. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

Chúng tôi chỉ sử dụng những cookie cần thiết để dịch vụ hoạt động: để duy trì trạng thái đăng nhập của bạn và ghi nhớ cài đặt ngôn ngữ và hiển thị. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi trên nhiều trang web.

OTPRun là dịch vụ dành cho doanh nghiệp và không hướng đến trẻ em. Chúng tôi không cố ý mở tài khoản cho bất kỳ ai dưới 16 tuổi.

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Ngày hiệu lực ở đầu trang cho biết phiên bản hiện hành. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn qua email hoặc trong bảng điều khiển trước khi thay đổi có hiệu lực.

Nếu có câu hỏi về chính sách này hoặc yêu cầu liên quan đến dữ liệu của bạn, vui lòng gửi email tới support@otprun.com.