Chính sách bảo mật này mô tả cách TimKeyPro ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng dịch vụ tại timkeypro.com. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các thông lệ được mô tả trong chính sách này.

1. Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp trực tiếp

Thông tin tài khoản Google: Tên hiển thị, địa chỉ email, ảnh đại diện khi bạn đăng nhập thông qua Google OAuth.
Thông tin thanh toán: Được xử lý hoàn toàn bởi bên thứ ba (cổng thanh toán ngân hàng). Chúng tôi chỉ lưu trữ mã giao dịch, số tiền và trạng thái thanh toán — không lưu trữ thông tin thẻ ngân hàng hoặc tài khoản ngân hàng của bạn.

1.2 Thông tin tự động thu thập

Dữ liệu sử dụng: Lịch sử tìm kiếm từ khóa, số lượt truy vấn, tính năng đã sử dụng — nhằm quản lý hạn mức và cải thiện sản phẩm.
Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập — được thu thập tự động bởi hạ tầng Cloudflare.
Cookie và công nghệ tương tự: Chúng tôi sử dụng cookie phiên (session cookie) cho xác thực đăng nhập. Cloudflare có thể sử dụng cookie bảo mật để chống bot và DDoS. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi bên thứ ba.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

Cung cấp, duy trì và vận hành dịch vụ phân tích từ khóa YouTube.
Xác thực danh tính và quản lý tài khoản người dùng.
Quản lý hạn mức sử dụng và xử lý thanh toán.
Cải thiện chất lượng sản phẩm và trải nghiệm người dùng (dựa trên dữ liệu sử dụng đã ẩn danh hóa).
Gửi thông báo quan trọng về dịch vụ (thay đổi điều khoản, bảo trì hệ thống, cập nhật tính năng).
Phát hiện và ngăn chặn lạm dụng, gian lận hoặc vi phạm điều khoản sử dụng.
Tuân thủ các nghĩa vụ pháp lý.

3. Chia sẻ thông tin

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

Nhà cung cấp hạ tầng: Cloudflare (hosting, CDN, bảo mật), Firebase/Google (xác thực đăng nhập, cơ sở dữ liệu).
Cổng thanh toán: Nhà cung cấp dịch vụ thanh toán xử lý giao dịch chuyển khoản ngân hàng.
Nguồn dữ liệu công khai: Các truy vấn phân tích được thực hiện thông qua dữ liệu công khai trên internet để phục vụ kết quả phân tích.
Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin có thể được chuyển giao cho bên tiếp nhận.

4. Lưu trữ và thời hạn bảo quản dữ liệu

Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa 30 ngày sau khi tài khoản bị xóa hoặc chấm dứt.
Lịch sử tìm kiếm: Được lưu trữ tối đa 90 ngày, sau đó tự động xóa hoặc ẩn danh hóa.
Dữ liệu thanh toán: Mã giao dịch và lịch sử thanh toán được lưu trữ theo yêu cầu pháp luật về kế toán (tối thiểu 5 năm).
Nhật ký hệ thống: Tối đa 90 ngày cho mục đích bảo mật và gỡ lỗi.

Sau thời hạn bảo quản, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật hợp lý về kỹ thuật và tổ chức, bao gồm:

Mã hóa SSL/TLS cho tất cả kết nối.
Xác thực qua Firebase Authentication (OAuth 2.0).
Hạ tầng Cloudflare với bảo vệ DDoS và WAF.
Phân quyền truy cập dữ liệu theo nguyên tắc quyền tối thiểu (least privilege).

Dù vậy, không có phương thức truyền tải qua Internet hay lưu trữ điện tử nào có thể đảm bảo an toàn tuyệt đối. Chúng tôi cam kết nỗ lực hết sức nhưng không thể loại trừ hoàn toàn mọi rủi ro bảo mật.

6. Chuyển dữ liệu xuyên biên giới

Dữ liệu của bạn có thể được xử lý và lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam (bao gồm các trung tâm dữ liệu của Cloudflare và Google). Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc chuyển dữ liệu xuyên biên giới này.

7. Quyền của bạn

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân:

Truy cập: Xem thông tin tài khoản và lịch sử sử dụng.
Chỉnh sửa: Cập nhật thông tin tài khoản.
Xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu phải lưu giữ theo yêu cầu pháp luật).
Xuất dữ liệu: Yêu cầu bản sao dữ liệu cá nhân ở định dạng thông dụng.
Hủy đăng ký: Hủy nhận email thông báo không thiết yếu.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu qua mục Hỗ trợ & Phản hồi trên trang web. Chúng tôi sẽ phản hồi trong thời gian sớm nhất.

8. Xử lý tự động và phân tích

Dịch vụ sử dụng các thuật toán tự động để phân tích dữ liệu từ khóa, tính toán điểm số và đưa ra gợi ý. Các kết quả này được tạo ra tự động và chỉ mang tính tham khảo, không cấu thành tư vấn chuyên môn hay quyết định ảnh hưởng trực tiếp đến quyền lợi pháp lý của bạn.

9. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ nỗ lực thông báo cho bạn qua email trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục hợp lý.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này. Đối với các thay đổi trọng yếu, chúng tôi sẽ thông báo qua email hoặc trên trang web. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

11. Liên hệ

Nếu có câu hỏi về chính sách bảo mật, vui lòng gửi phản hồi qua mục Hỗ trợ & Phản hồi trên trang web.