Chính Sách Bảo Mật & Quyền Riêng Tư
Extension không bao giờ yêu cầu hay thu thập mật khẩu tài khoản Facebook cá nhân của bạn.
Không tải cookie hay token xác thực Facebook lên máy chủ, ngăn chặn rò rỉ phiên đăng nhập.
Tuyệt đối không can thiệp, không trích xuất và không đọc tin nhắn, hình ảnh hay dữ liệu mật.
01Kiến trúc bảo mật Local-First (Xử lý trực tiếp tại máy khách)
Khác biệt lớn nhất của Fairy House AutoData so với các phần mềm trên thị trường là kiến trúc Local-First:
- Mọi tác vụ bóc tách danh sách tương tác (like, comment, UID bài viết) diễn ra cục bộ trong trình duyệt Google Chrome trên máy tính của bạn.
- Dữ liệu khách hàng sau khi quét được lưu trực tiếp vào bộ nhớ tạm của tiện ích và cho phép bạn tải thẳng về máy tính dưới dạng tệp Excel/CSV. Hệ thống máy chủ của chúng tôi không sao chép danh sách khách hàng này.
02Dữ liệu thu thập trên Website và mục đích sử dụng
Khi đăng ký và sử dụng dịch vụ tại website, chúng tôi chỉ thu thập các thông tin tối thiểu cần thiết để phục vụ việc cấp bản quyền:
- Địa chỉ Email: Dùng để gửi mã OTP xác thực tài khoản, hỗ trợ khôi phục mật khẩu và gửi thông tin License Key đã mua.
- Mật khẩu tài khoản: Được băm mã hóa một chiều trước khi lưu vào hệ thống cơ sở dữ liệu Firebase. Ban quản trị không thể xem được mật khẩu dạng văn bản gốc của bạn.
- Dấu vân tay thiết bị (Hardware Fingerprint): Một chuỗi mã băm vô danh đại diện cho máy tính kích hoạt tiện ích, phục vụ việc giới hạn bản quyền 1 Key/1 Thiết bị.
03An toàn giao dịch tài chính với PayOS (VietQR)
Toàn bộ luồng thanh toán nạp tiền tự động được xử lý thông qua cổng thanh toán trung gian PayOS được cấp phép theo tiêu chuẩn bảo mật ngân hàng Việt Nam. Fairy House AutoData không yêu cầu, không thu thập và không bao giờ lưu trữ số thẻ tín dụng, mã CVV hay mật khẩu tài khoản ngân hàng của người dùng.
04Bảo mật phiên làm việc & Cookie
Website sử dụng cơ chế JSON Web Token (JWT) được lưu trữ dưới dạng Cookie bảo mật với các cờ kiểm soát nghiêm ngặt (HttpOnly, SameSite=Lax). Điều này giúp bảo vệ phiên làm việc của bạn khỏi các nguy cơ tấn công kịch bản chéo trang (XSS) và giả mạo yêu cầu (CSRF).
05Quyền hạn của người dùng đối với dữ liệu cá nhân
Bạn có toàn quyền kiểm soát dữ liệu của mình trên hệ thống:
- Xem lại toàn bộ lịch sử nạp tiền, danh sách License Key và thời hạn sử dụng trong Dashboard.
- Đổi mật khẩu tài khoản bất kỳ lúc nào tại mục Cài đặt.
- Yêu cầu xóa vĩnh viễn tài khoản cùng toàn bộ thông tin cá nhân khỏi hệ thống máy chủ bằng cách liên hệ Zalo CSKH.
06Cập nhật chính sách & Liên hệ bảo mật
Chúng tôi có thể cập nhật chính sách này khi có các phiên bản nâng cấp tính năng mới. Mọi cập nhật quan trọng sẽ được thông báo trực tiếp trên thanh ruy-băng thông báo của website. Mọi câu hỏi liên quan đến an toàn thông tin, vui lòng liên hệ: