Dữ liệu tài khoản
Khi user đăng nhập bằng Google, LarVPS lưu email, tên hiển thị và ảnh đại diện nếu Google cung cấp. Email dùng để gắn key đã mua, nhận hỗ trợ và phân quyền tài khoản.
Dữ liệu thanh toán
LarVPS lưu mã order, mã thanh toán, số tiền, trạng thái đối soát và thông tin giao dịch cần thiết từ SePay. LarVPS không lưu thông tin thẻ ngân hàng.
Dữ liệu VPS
Khi script check license, hệ thống ghi nhận license key, fingerprint đã hash, IP, version script, thời gian check và kết quả allow/deny. Dữ liệu này dùng để đảm bảo mỗi key chỉ bind một VPS.
Bảo vệ dữ liệu
- Fingerprint VPS được hash trước khi lưu.
- Session đăng nhập dùng cookie HttpOnly.
- Webhook thanh toán yêu cầu chữ ký hoặc secret.
- API license có rate limit để giảm brute force.
Yêu cầu xóa dữ liệu
User có thể gửi yêu cầu hỗ trợ để xóa hoặc chỉnh sửa thông tin tài khoản. Một số dữ liệu giao dịch có thể cần giữ lại để đối soát, chống gian lận hoặc tuân thủ nghĩa vụ vận hành.