1. Thông Tin Chúng Tôi Thu Thập
VPS HC thu thập thông tin cần thiết để cung cấp và cải thiện dịch vụ, bao gồm:
Thông tin bạn tự cung cấp
- Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại
- Thông tin thanh toán: phương thức thanh toán (chúng tôi không lưu trữ thông tin thẻ đầy đủ)
- Thông tin liên hệ khi bạn gửi yêu cầu hỗ trợ hoặc phản hồi
Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và ngôn ngữ
- Trang web bạn truy cập, thời gian truy cập và các hành động trên trang
- Nhật ký máy chủ (server logs) phục vụ mục đích bảo mật và debug
Chúng tôi không thu thập thông tin nhạy cảm như số CMND/CCCD, thông tin y tế hoặc thông tin tôn giáo.
2. Mục Đích Sử Dụng Thông Tin
Thông tin thu thập được sử dụng cho các mục đích sau:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý thanh toán, kích hoạt dịch vụ VPS/Hosting
- Hỗ trợ kỹ thuật: Phản hồi ticket, xử lý sự cố và tư vấn dịch vụ
- Thông báo dịch vụ: Gửi thông báo gia hạn, bảo trì, thay đổi chính sách qua email
- Bảo mật: Phát hiện gian lận, bảo vệ tài khoản và hạ tầng hệ thống
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng (dữ liệu ẩn danh)
3. Cookie & Công Nghệ Theo Dõi
Website VPS HC sử dụng cookie để:
- Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập của bạn trên hệ thống quản lý
- Cookie tùy chọn: Ghi nhớ cài đặt giao diện (theme sáng/tối, ngôn ngữ)
- Cookie phân tích: Thu thập dữ liệu truy cập ẩn danh để cải thiện nội dung và tốc độ trang
- Cookie affiliate: Theo dõi nguồn giới thiệu phục vụ chương trình Affiliate (cookie 90 ngày)
Bạn có thể tắt cookie không cần thiết thông qua cài đặt trình duyệt, nhưng điều này có thể ảnh hưởng đến một số chức năng của trang.
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
VPS HC không bán, không cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:
- Đối tác xử lý thanh toán: Cổng thanh toán cần thông tin giao dịch tối thiểu để xử lý (tuân thủ PCI-DSS)
- Đối tác hạ tầng: Nhà cung cấp datacenter nhận thông tin kỹ thuật cần thiết (không bao gồm dữ liệu cá nhân)
- Yêu cầu pháp lý: Cung cấp thông tin khi có lệnh của cơ quan thẩm quyền theo pháp luật Việt Nam
5. Biện Pháp Bảo Mật Dữ Liệu
VPS HC áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:
- Mã hóa HTTPS/TLS cho toàn bộ giao tiếp trên website và hệ thống quản lý
- Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt – không ai có thể đọc được mật khẩu thực của bạn
- Phân quyền truy cập nội bộ theo nguyên tắc "cần thiết mới được biết" (least privilege)
- Kiểm tra bảo mật định kỳ và vá lỗ hổng kịp thời
Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo cáo ngay qua email
support@vpshc.com. Chúng tôi trân trọng mọi phản hồi bảo mật có trách nhiệm.
6. Quyền Của Bạn
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao dữ liệu VPS HC đang lưu giữ về bạn
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác qua trang tài khoản hoặc gửi ticket
- Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu (trừ dữ liệu cần giữ theo quy định pháp lý)
- Quyền phản đối: Từ chối nhận email marketing bất kỳ lúc nào qua link hủy đăng ký trong email
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được theo yêu cầu
Để thực hiện các quyền trên, liên hệ qua email support@vpshc.com. Chúng tôi phản hồi trong vòng 30 ngày làm việc.
7. Thời Gian Lưu Trữ Dữ Liệu
- Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động + 90 ngày sau khi hủy
- Nhật ký thanh toán: Lưu giữ 5 năm theo yêu cầu pháp luật kế toán
- Nhật ký hỗ trợ (ticket): 2 năm kể từ ngày đóng ticket
- Nhật ký máy chủ (server logs): 90 ngày rồi xóa tự động
8. Bảo Vệ Trẻ Em
Dịch vụ VPS HC không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn phát hiện tài khoản của trẻ em đang sử dụng dịch vụ, vui lòng thông báo ngay để chúng tôi xử lý.
9. Thay Đổi Chính Sách
VPS HC có thể cập nhật Chính Sách Bảo Mật này khi cần thiết. Các thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật được hiển thị ở đầu trang. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.
10. Liên Hệ Về Quyền Riêng Tư
Mọi câu hỏi, yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu:
Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc.
