隐私政策

Thông tin thu thập

• Thông tin tài khoản: họ tên hoặc tên hiển thị, email, số điện thoại, địa chỉ, thông tin đăng nhập và lịch sử đăng nhập.
• Thông tin giao dịch: số dư, đơn hàng, hóa đơn, lịch sử nạp tiền, log biến động số dư và yêu cầu hỗ trợ.
• Thông tin dịch vụ: IP, hostname, cấu hình VPS, hệ điều hành, thông tin hosting, tên miền, trạng thái dịch vụ và nhật ký kỹ thuật cần thiết để vận hành.

Mục đích xử lý

• Khởi tạo, duy trì, gia hạn, tạm ngưng, khôi phục và chấm dứt dịch vụ.
• Xác thực tài khoản, chống gian lận, xử lý thanh toán, xuất hóa đơn và thông báo kỹ thuật.
• Hỗ trợ khách hàng, xử lý sự cố, bảo đảm an toàn hệ thống và đáp ứng yêu cầu của cơ quan có thẩm quyền.

Thời gian lưu trữ và phương pháp xác định

• Dữ liệu được lưu trong thời gian cần thiết để thực hiện mục đích đã công bố, duy trì tài khoản, cung cấp dịch vụ, giải quyết hỗ trợ và tranh chấp.
• Dữ liệu giao dịch, hóa đơn, đối soát và chứng từ được lưu theo thời hạn bắt buộc của pháp luật về thuế, kế toán, thương mại điện tử và yêu cầu của cơ quan có thẩm quyền.
• Nhật ký truy cập, nhật ký kỹ thuật và bản sao lưu được lưu theo chu kỳ vận hành, mức độ rủi ro an toàn thông tin và thời hiệu giải quyết khiếu nại; dữ liệu hết mục đích được xóa, hủy, ẩn danh hoặc ghi đè an toàn, trừ trường hợp pháp luật yêu cầu tiếp tục lưu.
• TaiVPS rà soát nhu cầu lưu trữ tối thiểu mỗi năm một lần và khi khách hàng đóng tài khoản hoặc gửi yêu cầu hợp lệ.

Biện pháp bảo mật dữ liệu

• Áp dụng HTTPS khi truyền dữ liệu, phân quyền truy cập theo nhiệm vụ, xác thực quản trị, kiểm soát phiên đăng nhập và ghi nhật ký thao tác quan trọng.
• Mật khẩu tài khoản không được lưu dưới dạng văn bản rõ; thông tin bí mật dịch vụ chỉ hiển thị hoặc sử dụng trong phạm vi cần thiết để bàn giao, đồng bộ và hỗ trợ.
• Sử dụng tường lửa, giới hạn truy cập, giám sát bất thường, cập nhật bản vá, sao lưu và quy trình xử lý sự cố để giảm nguy cơ truy cập, thay đổi, tiết lộ hoặc mất dữ liệu trái phép.
• Nhân sự và nhà cung cấp chỉ được tiếp cận dữ liệu trong phạm vi cần thiết và phải tuân thủ nghĩa vụ bảo mật.

Chia sẻ dữ liệu

• Dữ liệu có thể được chuyển cho nhà cung cấp hạ tầng, nhà đăng ký tên miền, đơn vị thanh toán, đơn vị gửi email/SMS/chat và cơ quan nhà nước khi pháp luật yêu cầu.
• 否 bán dữ liệu cá nhân của khách hàng cho bên thứ ba.
• Mật khẩu dịch vụ được dùng để bàn giao và hỗ trợ theo yêu cầu; khách hàng nên đổi mật khẩu ngay sau khi nhận dịch vụ.

Yêu cầu chỉnh sửa, xóa, hủy hoặc hạn chế xử lý

• Khách hàng gửi yêu cầu qua ticket trong tài khoản hoặc email công bố trên website, nêu rõ tài khoản, loại dữ liệu và nội dung cần xử lý.
• TaiVPS xác minh người yêu cầu bằng tài khoản, email, số điện thoại, mã đơn hoặc thông tin phù hợp khác trước khi thay đổi dữ liệu.
• Yêu cầu được xác nhận tiếp nhận trong 01 ngày làm việc và phản hồi kết quả dự kiến trong 03 ngày làm việc. Trường hợp phức tạp hoặc phải đối soát, thời gian tối đa dự kiến 30 ngày và khách hàng được thông báo tiến độ.
• TaiVPS có thể từ chối xóa hoặc hạn chế xử lý nếu dữ liệu đang cần cho nghĩa vụ pháp lý, hóa đơn, phòng chống gian lận, an toàn hệ thống hoặc giải quyết tranh chấp; lý do được thông báo cho khách hàng.

Phản ánh, khiếu nại về bảo mật

• Khách hàng gửi phản ánh qua ticket, email hoặc hotline, kèm mô tả sự việc, thời điểm và bằng chứng nếu có.
• Sự cố có nguy cơ lộ dữ liệu được ưu tiên tiếp nhận trong 24 小时, thực hiện biện pháp hạn chế ảnh hưởng và thông báo tiến độ phù hợp.
• Nếu không đồng ý với kết quả, khách hàng có quyền yêu cầu xem xét lại hoặc liên hệ cơ quan nhà nước có thẩm quyền theo quy định.

Căn cứ tham khảo và rà soát định kỳ

• Nghị định 52/2013/NĐ-CP về thương mại điện tử và các văn bản sửa đổi, bổ sung.
• Nghị định 85/2021/NĐ-CP sửa đổi quy định về thương mại điện tử.
• Nghị định 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, có hiệu lực từ 01/07/2026.
• Luật Bảo vệ quyền lợi người tiêu dùng 2023, có hiệu lực từ 01/07/2024.
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân 2025, có hiệu lực từ 01/01/2026.