Chính sách Bảo mật

Để cung cấp đầy đủ tính năng theo dõi tiến trình và gửi email cảnh báo thông báo, VisaTracker thu thập một số thông tin tối giản sau:

• Thông tin tài khoản: Địa chỉ email cá nhân và mật khẩu (được mã hóa mật mã an toàn qua hệ thống Supabase Auth).
• Thông tin hồ sơ di trú: Tên gọi gợi nhớ của hồ sơ, Diện bảo lãnh gia đình (F1, F2A, F2B, F3, F4) và Ngày ưu tiên (Priority Date) của bạn. Chúng tôi không yêu cầu và không lưu trữ số hồ sơ NVC (Case Number) hay bất kỳ tài liệu mật nào khác.
• Thông tin kỹ thuật ẩn danh: Địa chỉ IP (dành cho mục đích chống spam/rate limit), loại trình duyệt, hệ điều hành và dữ liệu cookie để duy trì trạng thái đăng nhập.

Chúng tôi chỉ sử dụng thông tin thu thập được cho các mục đích cụ thể dưới đây:

• Hiển thị biểu đồ tiến trình ước tính thời gian chờ phỏng vấn của riêng bạn trên trang Dashboard.
• Gửi email thông báo tự động ngay khi lịch Visa Bulletin mới hàng tháng được công bố và hồ sơ của bạn đến hạn nộp hồ sơ (Filing Date Current) hoặc đến lượt duyệt visa (Final Action Date Current).
• Gửi các chuỗi bài viết hướng dẫn chuẩn bị giấy tờ di trú theo lộ trình 9 bước (Drip Campaigns).
• Nâng cấp tính năng và tối ưu hóa giao diện dựa trên số liệu phân tích ẩn danh.

VisaTracker cam kết tuyệt đối không bán, trao đổi, cho thuê hoặc chia sẻ dữ liệu thông tin cá nhân hay thông tin hồ sơ di trú của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc tiếp thị quảng cáo.

Thông tin của bạn chỉ được truyền qua các kênh dịch vụ thiết yếu phục vụ cho việc vận hành website:

• Hạ tầng cơ sở dữ liệu lưu trữ đám mây của Supabase (được bảo vệ bảo mật đa lớp mã hóa).
• Dịch vụ gửi email tự động đáng tin cậy (Gmail SMTP hoặc Resend API) nhằm mục đích gửi email thông báo di trú đến chính bạn.

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình trên hệ thống:

• Chỉnh sửa hồ sơ: Bạn có thể đăng nhập vào Dashboard bất kỳ lúc nào để sửa đổi Tên hồ sơ, Diện bảo lãnh và Ngày ưu tiên.
• Hủy nhận thông báo: Bạn có thể tắt tùy chọn nhận email tự động tại mục Cài đặt trên Dashboard để ngừng nhận các email thông báo Visa Bulletin.
• Xóa tài khoản: Bạn có quyền yêu cầu xóa bỏ vĩnh viễn tài khoản và toàn bộ hồ sơ đi kèm ra khỏi hệ thống. Khi tài khoản bị xóa, mọi thông tin email, ngày ưu tiên sẽ bị hủy bỏ vĩnh viễn và không thể khôi phục.

Chúng tôi áp dụng các tiêu chuẩn công nghệ bảo mật cao để lưu trữ thông tin:

• Mã hóa SSL/TLS 256-bit toàn bộ đường truyền dữ liệu giữa trình duyệt của bạn và máy chủ VPS.
• Mật khẩu tài khoản được mã hóa một chiều (hashing) thông qua thuật toán bảo mật của Supabase, đội ngũ quản trị của VisaTracker cũng không thể nhìn thấy mật khẩu thực tế của bạn.
• Hệ thống lưu trữ cơ sở dữ liệu được phân quyền chặt chẽ thông qua chính sách RLS (Row Level Security) của PostgreSQL, ngăn chặn tuyệt đối việc người dùng này nhìn thấy thông tin hồ sơ của người dùng khác.