Chính sách bảo mật

Chúng tôi thu thập thông tin mà bạn cung cấp trực tiếp cho chúng tôi, bao gồm: • Thông tin nhận dạng cá nhân (tên, ngày sinh, quốc tịch) • Thông tin hộ chiếu • Chi tiết liên hệ (email, số điện thoại, địa chỉ) • Thông tin thanh toán (được xử lý an toàn qua Stripe) • Kế hoạch du lịch và dữ liệu ứng dụng thị thực • Lịch sử giao tiếp với đội hỗ trợ của chúng tôi

Chúng tôi sử dụng thông tin của bạn để: • Xử lý ứng dụng thị thực điện tử Nga của bạn • Giao tiếp với bạn về trạng thái ứng dụng của bạn • Cung cấp hỗ trợ khách hàng • Cải thiện dịch vụ của chúng tôi • Tuân thủ các nghĩa vụ pháp lý • Ngăn chặn gian lận và đảm bảo bảo mật

Chúng tôi thực hiện các biện pháp bảo mật theo tiêu chuẩn ngành: • Mã hóa SSL 256-bit cho tất cả các truyền dữ liệu • Máy chủ an toàn với kiểm toán bảo mật thường xuyên • Tuân thủ PCI DSS cho xử lý thanh toán • Kiểm soát truy cập và thỏa thuận bảo mật nhân viên • Sao lưu thường xuyên và quy trình phục hồi thảm họa Chúng tôi tuân thủ đầy đủ GDPR (Quy định bảo vệ dữ liệu chung) và các luật bảo vệ dữ liệu khác có liên quan.

Chúng tôi sử dụng hệ thống quản lý đồng ý cookie cho phép bạn kiểm soát hoàn toàn cookie nào được đặt trên thiết bị của bạn. Khi bạn lần đầu truy cập trang web, một biểu ngữ đồng ý cookie sẽ được hiển thị. Không có cookie phân tích hoặc tiếp thị nào được đặt cho đến khi bạn đồng ý rõ ràng. Chúng tôi sử dụng ba loại cookie: • Cookie cần thiết (luôn hoạt động): Bắt buộc để trang web hoạt động. Bao gồm cookie phiên, token bảo mật (CSRF) và tùy chọn đồng ý cookie. Không thể tắt. • Cookie phân tích (tùy chọn): Được sử dụng để hiểu cách khách truy cập tương tác với trang web. Các cookie này chỉ được kích hoạt sau khi bạn đồng ý. Công cụ phân tích bao gồm Google Analytics 4 (GA4) để phân tích lưu lượng, Microsoft Clarity để ghi lại phiên và bản đồ nhiệt, và PostHog để phân tích sản phẩm và theo dõi phễu. • Cookie tiếp thị (tùy chọn): Được sử dụng cho quảng cáo và tiếp thị lại. Chỉ được kích hoạt sau khi bạn đồng ý. Công cụ tiếp thị bao gồm Google Ads để theo dõi chuyển đổi và tiếp thị lại. Tất cả công cụ phân tích và tiếp thị được tải thông qua Google Tag Manager (GTM) với Consent Mode v2. Điều này có nghĩa: • Trước khi đồng ý: GTM được tải nhưng tất cả lưu trữ phân tích và quảng cáo bị từ chối. Không có cookie theo dõi nào được đặt, không có dữ liệu nào được thu thập. • Sau khi đồng ý: Chỉ các danh mục bạn đã chấp thuận mới hoạt động. GTM cập nhật tín hiệu đồng ý và kích hoạt các thẻ tương ứng. • Thu hồi đồng ý: Bạn có thể thay đổi tùy chọn bất kỳ lúc nào bằng cách nhấp nút "Tùy chọn Cookie" ở chân trang. Khi thu hồi, theo dõi dừng lại và cookie phân tích tự động bị xóa. Cookie được sử dụng: • _ga, _gid (Google Analytics) — phân tích lưu lượng, hết hạn 2 năm / 24 giờ • _clck, _clsk (Microsoft Clarity) — phát lại phiên, hết hạn 1 năm / 1 ngày • ph_* (PostHog) — phân tích sản phẩm, hết hạn 1 năm • cc_cookie (Đồng ý Cookie) — lưu tùy chọn đồng ý, hết hạn 6 tháng

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy. Các dịch vụ phân tích và tiếp thị chỉ nhận dữ liệu của bạn sau khi bạn đồng ý rõ ràng về cookie. • Stripe (xử lý thanh toán) — tuân thủ PCI DSS, xử lý thanh toán thẻ an toàn. Quyền riêng tư: https://stripe.com/privacy • Vercel (lưu trữ) — lưu trữ cơ sở hạ tầng trang web. Quyền riêng tư: https://vercel.com/legal/privacy-policy • Supabase (cơ sở dữ liệu và xác thực) — lưu trữ dữ liệu ứng dụng với Row Level Security. Quyền riêng tư: https://supabase.com/privacy • Mailgun (gửi email) — gửi email giao dịch (khu vực EU). Quyền riêng tư: https://mailgun.com/legal/privacy-policy • Google Analytics 4 (phân tích sử dụng) — tải qua GTM chỉ sau khi đồng ý phân tích. Quyền riêng tư: https://policies.google.com/privacy • Google Tag Manager (quản lý thẻ) — quản lý thẻ phân tích và tiếp thị với Consent Mode v2. Quyền riêng tư: https://policies.google.com/privacy • Microsoft Clarity (ghi phiên) — tải qua GTM chỉ sau khi đồng ý phân tích. Quyền riêng tư: https://privacy.microsoft.com • PostHog (phân tích sản phẩm) — tắt theo mặc định, chỉ bật sau khi đồng ý phân tích. Quyền riêng tư: https://posthog.com/privacy • Google Ads (quảng cáo) — theo dõi chuyển đổi và tiếp thị lại, tải qua GTM chỉ sau khi đồng ý tiếp thị. Quyền riêng tư: https://policies.google.com/privacy Các nhà cung cấp này chỉ được truy cập thông tin cần thiết để thực hiện chức năng và có nghĩa vụ bảo mật thông tin.

Theo GDPR và các luật bảo mật khác, bạn có quyền: • Truy cập dữ liệu cá nhân của bạn • Sửa chữa dữ liệu không chính xác • Yêu cầu xóa dữ liệu của bạn • Phản đối xử lý dữ liệu • Tính di động dữ liệu • Rút lại sự đồng ý Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại info@russia-visas.com.

Chúng tôi giữ lại dữ liệu của bạn: • Trong suốt quá trình xử lý ứng dụng của bạn • Trong 7 năm sau ứng dụng (tuân thủ pháp luật) • Cho đến khi bạn yêu cầu xóa (nếu được pháp luật cho phép) Dữ liệu thanh toán không được lưu trữ trên máy chủ của chúng tôi; nó được xử lý trực tiếp bởi Stripe.

Dữ liệu của bạn có thể được chuyển đến và xử lý ở các quốc gia bên ngoài nơi cư trú của bạn. Chúng tôi đảm bảo các biện pháp bảo vệ thích hợp được áp dụng thông qua: • Điều khoản hợp đồng tiêu chuẩn (SCCs) • Quyết định đủ tiêu chuẩn • Sự đồng ý rõ ràng của bạn

Chúng tôi có thể cập nhật Chính sách bảo mật này định kỳ. Chúng tôi sẽ thông báo cho bạn về những thay đổi lớn qua email hoặc thông báo nổi bật trên trang web của chúng tôi. Việc tiếp tục sử dụng dịch vụ của chúng tôi tạo thành sự chấp nhận chính sách được cập nhật.

Đối với các câu hỏi hoặc mối quan tâm liên quan đến bảo mật: Email: info@russia-visas.com Điện thoại: +44 7424 295820 Địa chỉ: Suite 10153, 5 Brayford Square, London, Vương quốc Anh, E1 0SG Sỹ quan bảo vệ dữ liệu: info@russia-visas.com