Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Email đăng ký và mật khẩu (được mã hoá bcrypt, không lưu dạng văn bản thô).
• Thông tin liên hệ tuỳ chọn khi đặt hàng (số điện thoại/Telegram/Zalo) để hỗ trợ bảo hành.
• Lịch sử đơn hàng, số dư điểm thưởng và mã giao dịch thanh toán liên quan đến tài khoản của bạn.
• Dữ liệu kỹ thuật cơ bản (địa chỉ IP, thời điểm truy cập) phục vụ chống gian lận và bảo mật hệ thống.

2. Mục đích sử dụng

Thông tin thu thập chỉ được dùng để: xử lý đơn hàng và giao tài khoản/key, xác minh danh tính khi cần hỗ trợ, gửi email thông báo trạng thái đơn hàng, và cải thiện chất lượng dịch vụ. Chúng tôi không bán hoặc cho thuê dữ liệu khách hàng cho bên thứ ba vì mục đích quảng cáo.

3. Chia sẻ với bên thứ ba

Thông tin thanh toán (số tiền, mã giao dịch) được xử lý qua cổng thanh toán đối tác (PayOS) theo tiêu chuẩn bảo mật của họ. SellerMMO không lưu trữ thông tin thẻ ngân hàng của khách hàng. Với đơn hàng cần mua tự động từ nhà cung cấp gốc (VenteBot), chỉ số lượng sản phẩm được gửi đi — không chia sẻ email/thông tin cá nhân của khách.

4. Bảo mật tài khoản

Mật khẩu được băm bằng bcrypt trước khi lưu trữ. Hệ thống giới hạn số lần đăng nhập sai liên tiếp để chống dò mật khẩu. Trang quản trị (admin) sử dụng xác thực 2 lớp (TOTP) và cookie phiên riêng biệt hoàn toàn với tài khoản khách hàng.

5. Quyền của bạn

Bạn có thể yêu cầu xoá tài khoản và dữ liệu cá nhân liên quan bất kỳ lúc nào bằng cách liên hệ Telegram hỗ trợ. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc, trừ dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật (hoá đơn, giao dịch tài chính).

6. Cookie

Website sử dụng cookie/localStorage để duy trì phiên đăng nhập, lưu tuỳ chọn ngôn ngữ và đơn vị tiền tệ hiển thị. Không dùng cookie theo dõi quảng cáo bên thứ ba.