Chính sách quyền riêng tư
Cập nhật lần cuối: 26 tháng 9, 2026
Chính sách này giải thích XCA thu thập những dữ liệu nào, vì sao, và bạn có thể làm gì đối với dữ liệu đó. Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết để vận hành dịch vụ.
Chúng tôi thu thập những gì
Dữ liệu tài khoản: địa chỉ email bạn dùng để đăng nhập, hoặc địa chỉ công khai của các ví bạn kết nối. Chúng tôi không bao giờ yêu cầu khóa riêng tư (private key) hay cụm từ khôi phục (seed phrase).
Dữ liệu phiên và bảo mật: một mã phiên đăng nhập được lưu trong cookie, địa chỉ IP và trình duyệt của các phiên đang hoạt động, và các lần thử đăng nhập nhằm ngăn chặn hành vi lạm dụng.
Dữ liệu sản phẩm: danh sách theo dõi, quy tắc cảnh báo và khóa API của bạn (khóa chỉ được lưu dưới dạng mã băm), cuộc trò chuyện Telegram được liên kết nếu bạn kết nối, bộ đếm mức sử dụng và bản ghi thanh toán, bao gồm chữ ký của các giao dịch on-chain.
Cookie
Chúng tôi sử dụng cookie phiên để duy trì trạng thái đăng nhập của bạn và cookie ngôn ngữ để ghi nhớ ngôn ngữ của bạn. Chúng tôi không sử dụng cookie quảng cáo hay cookie theo dõi xuyên trang.
Cách chúng tôi sử dụng dữ liệu
Để cung cấp dịch vụ: giúp bạn đăng nhập, chạy các lượt quét, áp dụng gói của bạn, gửi cảnh báo và xác minh thanh toán.
Để giữ an toàn cho dịch vụ: giới hạn tần suất yêu cầu, phòng chống gian lận và điều tra hành vi lạm dụng. Chúng tôi không bán dữ liệu cá nhân.
Nhà cung cấp dịch vụ
Chúng tôi sử dụng một số ít bên xử lý dữ liệu: một nhà cung cấp dịch vụ gửi email cho mã đăng nhập và biên lai, một nhà cung cấp dịch vụ đăng nhập bằng ví (không bắt buộc), các nhà cung cấp hosting và CDN của chúng tôi, và các nhà cung cấp dữ liệu blockchain. Các bên này chỉ xử lý dữ liệu để cung cấp dịch vụ của họ cho chúng tôi.
Dữ liệu blockchain công khai
Holder của token, các giao dịch và lịch sử ví đều công khai trên blockchain. XCA phân tích dữ liệu công khai này; các địa chỉ ví hiển thị trong báo cáo không được liên kết với tài khoản của bạn, trừ khi chính bạn kết nối chúng.
Lưu trữ dữ liệu và quyền của bạn
Các phiên và mã đăng nhập đã hết hạn được xóa tự động. Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản của bạn còn tồn tại; bản ghi thanh toán có thể được lưu giữ lâu hơn khi pháp luật yêu cầu.
Bạn có thể xem lại và gỡ bỏ các phương thức đăng nhập trong tài khoản, ngắt kết nối Telegram, thu hồi khóa API và yêu cầu chúng tôi xóa tài khoản của bạn.
Liên hệ
Hãy liên hệ với chúng tôi qua các liên kết cộng đồng ở cuối trang này.