Tuyên Bố Về Quyền Riêng Tư Của SmsNoKYC

1. Những dữ liệu chúng tôi lưu giữ

Danh tính không đóng vai trò gì ở đây. Để vận hành các tài khoản ẩn danh, xử lý thanh toán, hoàn tất đơn hàng, ngăn chặn lạm dụng và đo lưu lượng tổng hợp, SmsNoKYC chỉ lưu giữ một tập hợp tối thiểu các bản ghi kỹ thuật:

• Bản ghi tài khoản: một mã băm bcrypt của cụm từ seed truy cập cùng với tiền tố tra cứu 4 ký tự. Cụm từ seed gốc không bao giờ chạm vào hệ thống lưu trữ của chúng tôi.
• Các dòng thanh toán và đơn hàng: những gì đã đặt, số tiền nạp, loại tiền dùng, mã giao dịch on-chain, dấu thời gian, và số dư kết quả.
• Mục phiên: một định danh phía máy chủ có thời hạn ngắn giúp bạn duy trì đăng nhập, không gắn với bất kỳ thông tin cá nhân nào.
• Mục chống lạm dụng: bộ đếm giới hạn tần suất theo IP tạm thời, ngăn chặn tấn công dò mật khẩu và tự động xóa bỏ.

2. Những gì chúng tôi không bao giờ thu thập

• Tên của bạn, email của bạn, số điện thoại của bạn
• Địa chỉ nhà hoặc tọa độ GPS
• Hộ chiếu, chứng minh nhân dân, hoặc bất kỳ giấy tờ KYC nào
• Pixel quảng cáo hay hồ sơ nhắm lại quảng cáo liên trang

3. Vì sao những dữ liệu này tồn tại

Mỗi bản ghi phục vụ đúng một trong các mục đích vận hành sau:

• Xác minh cụm từ khôi phục khớp với một tài khoản
• Thực hiện đơn đặt số và giao mã
• Theo dõi biến động số dư và lịch sử nạp tiền
• Ngăn chặn lạm dụng bằng giới hạn tần suất và kiểm tra gian lận
• Giữ nền tảng ổn định và cải thiện nó tốt hơn

Không có gì liên quan đến danh tính từng được bán, cho thuê, hay chuyển giao cho các nhà tiếp thị. Ngay từ đầu, hệ thống của chúng tôi không hề chứa loại dữ liệu đó.

4. Cookie và bộ nhớ trình duyệt

Có hai nhóm cookie tồn tại trên smsnokyc.com: cookie xác thực giúp duy trì phiên đăng nhập của bạn, và cookie ghi nhận nguồn gốc (first-touch) cho biết kênh nào tạo ra một lượt đăng ký, nạp tiền hoặc đơn hàng — mà không bao giờ tiết lộ bạn là ai.

• Cookie đăng nhập mang cờ secure và HTTP-only, chỉ tồn tại để phục vụ việc truy cập tài khoản
• Cookie phân bổ nguồn lưu giữ nguồn truy cập, trang giới thiệu, URL đích và dấu thời gian — không gì khác
• Tiện ích khách truy cập trực tiếp ghi các ID khách truy cập và phiên ẩn danh vào bộ nhớ cục bộ của trình duyệt
• Tín hiệu hiện diện tôn trọng tín hiệu Do Not Track

Google Analytics chỉ chạy ở chế độ tổng hợp để đếm lượt xem trang và số chuyển đổi. Không có pixel quảng cáo, không script retargeting, không công cụ môi giới dữ liệu — không bao giờ.

5. Các hệ thống bên ngoài chúng tôi kết nối

Một số ít hệ thống bên ngoài được liên hệ, mỗi hệ thống vì một lý do vận hành cụ thể:

• Các mạng blockchain như Bitcoin, Ethereum và TRON — dùng để xác nhận các khoản nạp crypto. Bất cứ điều gì được ghi lên chuỗi công khai đều có thể nhìn thấy với tất cả mọi người theo thiết kế.
• Nhà cung cấp viễn thông và SMS — họ cấp số điện thoại ảo và chuyển tiếp tin nhắn đến, nên việc gán số và nội dung SMS đi qua hạ tầng của họ.
• API tỷ giá — được truy vấn để lấy giá crypto theo thời gian thực, giúp khoản nạp quy đổi theo giá thị trường hiện tại.
• Google Analytics, chỉ giới hạn đếm lưu lượng tổng hợp và chuyển đổi

6. Dữ liệu được lưu trong bao lâu

• Dữ liệu tài khoản: được lưu trong suốt vòng đời tài khoản. Không đăng nhập trong 12 tháng trở lên khiến tài khoản đủ điều kiện bị xóa.
• Đơn hàng và thanh toán: gắn liền với tài khoản để bạn có thể tra cứu lịch sử của chính mình.
• Bộ đếm giới hạn tốc độ: tự hủy trong vòng một giờ.
• Nội dung tin nhắn: chỉ giữ trong thời gian ngắn và xóa ngay khi đơn hàng hoàn tất hoặc hết hạn.

7. Biện pháp bảo vệ

• Mọi kết nối đến trang web đều được mã hóa TLS.
• Các seed chỉ tồn tại trong lưu trữ dưới dạng mã băm bcrypt — không bao giờ ở dạng đọc được.
• Trạng thái phiên nằm trong Redis phía máy chủ, ngoài tầm với của trình duyệt.
• Mọi yêu cầu làm thay đổi trạng thái đều phải mang theo token CSRF hợp lệ.

8. Những gì bạn kiểm soát

Vì không có danh tính nào gắn với tài khoản:

• Rời đi ngay lập tức — chỉ cần ngừng đăng nhập.
• Các yêu cầu xóa dữ liệu dựa trên danh tính không thể tồn tại ở đây, vì seed phrase là bằng chứng sở hữu duy nhất chúng tôi có thể chấp nhận.
• Các tài khoản không hoạt động đủ lâu sẽ tự động bị xóa.

9. Cập nhật chính sách

Chính sách này có thể thay đổi bất cứ khi nào cần thiết. Dấu Cập nhật lần cuối ở trên luôn đánh dấu phiên bản đang hoạt động, và việc tiếp tục sử dụng SmsNoKYC đồng nghĩa bạn chấp nhận nó.