1. Thông tin chúng tôi thu thập
Để cung cấp dịch vụ VPS, chúng tôi thu thập các loại thông tin sau:
1.1. Thông tin bạn cung cấp trực tiếp
- Địa chỉ email dùng để đăng ký tài khoản và liên lạc.
- Mật khẩu (được băm an toàn, không lưu ở dạng văn bản thuần).
- Nội dung yêu cầu hỗ trợ, biên nhận thanh toán bạn gửi qua email hoặc biểu mẫu.
1.2. Thông tin phát sinh khi sử dụng dịch vụ
- Địa chỉ IP, loại trình duyệt, hệ điều hành — phục vụ tối ưu giao diện và bảo mật.
- Lịch sử đăng nhập, đăng xuất, thay đổi mật khẩu — phát hiện truy cập bất thường.
- Thông tin thanh toán (ngân hàng, số tiền, mã giao dịch) — lưu tối thiểu để đối chiếu.
- Metadata dịch vụ: gói đã đăng ký, ngày kích hoạt, ngày hết hạn, địa chỉ IP của VPS được cấp.
1.3. Thông tin KHÔNG thu thập
- VPSVNDEX không truy cập hay lưu trữ dữ liệu bên trong máy chủ ảo của Khách hàng (file, database, email, mã nguồn…).
2. Mục đích sử dụng thông tin
- Cung cấp & vận hành dịch vụ: tạo tài khoản, kích hoạt VPS, gia hạn, xử lý sự cố.
- Thanh toán & xuất hoá đơn: xác nhận chuyển khoản, đối chiếu giao dịch.
- Bảo mật: phát hiện đăng nhập bất thường, ngăn chặn gian lận, tấn công.
- Hỗ trợ khách hàng: trả lời yêu cầu, thông báo bảo trì, cập nhật chính sách.
- Tuân thủ pháp luật: đáp ứng yêu cầu của cơ quan có thẩm quyền khi có văn bản hợp lệ.
VPSVNDEX không bán, không cho thuê thông tin khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
4. Chia sẻ với bên thứ ba
VPSVNDEX chỉ chia sẻ thông tin trong các trường hợp sau:
- Nhà cung cấp dịch vụ kỹ thuật: hệ thống xác thực (Supabase), máy chủ email, cổng thanh toán — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện chức năng.
- Cơ quan nhà nước có thẩm quyền: khi có văn bản yêu cầu hợp lệ theo pháp luật Việt Nam.
- Đối tác xử lý sự cố: nhà cung cấp datacenter (VNPT, Viettel IDC, Equinix, v.v.) khi cần truy vết sự cố mạng hoặc phần cứng.
VPSVNDEX không ký hợp đồng chia sẻ dữ liệu cho mục đích marketing với bất kỳ bên nào.
5. Lưu trữ & bảo mật dữ liệu
- Dữ liệu tài khoản được lưu trên máy chủ Supabase tại Singapore và Đức, mã hoá truyền tải qua HTTPS/TLS 1.3.
- Mật khẩu được băm bằng thuật toán bcrypt tại hệ thống xác thực — VPSVNDEX không có khả năng xem mật khẩu gốc của bạn.
- Truy cập dữ liệu khách hàng của nhân viên VPSVNDEX bị giới hạn bằng xác thực đa yếu tố và ghi log.
- Thông tin thanh toán nhạy cảm (số thẻ, mã CVV) không được lưu trữ trên hệ thống VPSVNDEX.
6. Quyền của bạn với dữ liệu
Bạn có các quyền sau đối với thông tin cá nhân của mình:
Để thực hiện các quyền trên, vui lòng gửi email về support@vpsvndex.click. Chúng tôi phản hồi trong vòng 7 ngày làm việc.
7. Bảo vệ trẻ em
VPSVNDEX là dịch vụ hướng đến đối tượng là doanh nghiệp và người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản do người dưới tuổi sử dụng, chúng tôi sẽ vô hiệu hoá và xoá dữ liệu theo yêu cầu.
8. Chuyển dữ liệu quốc tế
Một số dữ liệu có thể được lưu trữ hoặc xử lý tại các trung tâm dữ liệu ở nước ngoài (Singapore, Đức, Hoa Kỳ) thông qua các nhà cung cấp dịch vụ đã ký cam kết bảo mật. Mọi hoạt động truyền dữ liệu đều được mã hoá và tuân thủ các nguyên tắc tối thiểu hoá dữ liệu.
9. Thay đổi chính sách
Chính sách này có thể được cập nhật để phản ánh thay đổi trong hoạt động xử lý dữ liệu hoặc yêu cầu pháp luật. Phiên bản mới sẽ được đăng tại chính trang này cùng ngày "Cập nhật lần cuối". Nếu thay đổi quan trọng, chúng tôi sẽ thông báo qua email trước ít nhất 7 ngày.
10. Liên hệ
Mọi câu hỏi về bảo mật và quyền riêng tư, vui lòng liên hệ:
- Email:
support@vpsvndex.click - Tiêu đề gợi ý:
[Quyền riêng tư] … - Thời gian phản hồi: trong vòng 7 ngày làm việc.