1. Thông tin chúng tôi thu thập
Chính sách bảo mật này mô tả cách SieuThiCloud thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của Bạn, được xây dựng theo Luật An ninh mạng 2018 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Dữ liệu cá nhân Chúng Tôi thu thập:
- Thông tin tài khoản: tên đăng nhập, địa chỉ email, họ tên (nếu cung cấp), ảnh đại diện Google (nếu đăng nhập bằng Google).
- Dữ liệu kỹ thuật: địa chỉ IP, User-Agent, phiên đăng nhập, thời gian hoạt động — phục vụ bảo mật và chống gian lận.
- Dữ liệu giao dịch: lịch sử nạp tiền, thanh toán gói thuê, mã giảm giá đã dùng.
- Dữ liệu thiết bị: thông tin thuê, thời gian sử dụng, cấu hình đã đặt (nếu có).
Chúng Tôi không thu thập:
Nội dung tin nhắn, cuộc gọi, ảnh, video, danh bạ hoặc bất kỳ dữ liệu cá nhân nào khác của Bạn trong quá trình sử dụng thiết bị thuê. Chúng Tôi không có khả năng, không có quyền và không có ý định đọc, sao chép hoặc lưu trữ dữ liệu ứng dụng của Bạn trên thiết bị thuê.
2. Mục đích và cơ sở xử lý dữ liệu
Dữ liệu cá nhân của Bạn chỉ được xử lý cho các mục đích cụ thể, hợp pháp sau:
- Cung cấp, vận hành, quản lý và hỗ trợ dịch vụ thuê thiết bị (cơ sở: thực hiện hợp đồng với Bạn).
- Xác thực đăng nhập, xác minh danh sách trắng IP, chống gian lận, bảo vệ tài khoản và hạ tầng (cơ sở: nghĩa vụ hợp đồng và quyền lợi hợp pháp).
- Thông báo giao dịch, dịch vụ, khuyến mãi và thay đổi chính sách (cơ sở: đồng ý của Bạn — Bạn có thể từ chối bất cứ lúc nào).
- Tuân thủ nghĩa vụ lưu trữ, báo cáo theo yêu cầu của pháp luật Việt Nam (cơ sở: nghĩa vụ pháp lý).
Chúng Tôi không xử lý dữ liệu cá nhân của Bạn cho bất kỳ mục đích nào khác ngoài những mục đích nêu trên nếu chưa có sự đồng ý của Bạn hoặc không được pháp luật cho phép.
3. Biện pháp bảo mật
Chúng Tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với quy định tại Nghị định 13/2023/NĐ-CP và thông lệ quốc tế, bao gồm:
legal.p3_p1
- Mật khẩu được băm (hash) bằng thuật toán bcrypt — không ai, kể cả nhân viên Chúng Tôi, có thể xem được mật khẩu gốc của Bạn.
- Token phiên đăng nhập và token "Nhớ đăng nhập" được lưu dạng SHA-256, có cơ chế xoay (rotate) sau mỗi lần sử dụng và gắn với đặc điểm thiết bị truy cập.
- Truyền dữ liệu qua HTTPS/TLS mã hóa đầu-cuối; phân quyền truy cập hệ thống theo nguyên tắc quyền tối thiểu.
- Ghi log truy cập, phát hiện xâm nhập, sao lưu định kỳ và có quy trình ứng phó sự cố.
Mặc dù áp dụng các biện pháp nêu trên, không có hệ thống nào bảo đảm an toàn tuyệt đối 100%. Chúng Tôi cam kết phản ứng kịp thời khi phát hiện sự cố và thông báo cho Bạn theo quy định pháp luật khi dữ liệu cá nhân của Bạn bị ảnh hưởng.
4. Dữ liệu trên thiết bị thuê
Thiết bị Cloud Phone được vận hành theo mô hình cô lập:
Mỗi Khách Hàng được cấp một thiết bị/môi trường riêng biệt; dữ liệu không trộn lẫn giữa các lượt thuê, giữa các Khách Hàng.
Trong suốt quá trình thuê, Chúng Tôi không trích xuất, không đọc, không sao chép và không can thiệp vào thiết bị hoặc dữ liệu của Bạn, trừ khi có yêu cầu hỗ trợ được Bạn đề nghị hoặc nghĩa vụ theo quy định pháp luật.
Ngay khi hết hạn thuê, toàn bộ dữ liệu trên thiết bị bị xóa vĩnh viễn bằng thao tác reset sạch — không có thời gian lưu giữ. Khách Hàng tự chịu trách nhiệm sao lưu dữ liệu cần thiết trước khi hết hạn.
5. Chia sẻ và chuyển dữ liệu
Chúng Tôi KHÔNG bán, mua, trao đổi dữ liệu cá nhân của Bạn cho bất kỳ bên thứ ba nào.
Dữ liệu có thể được chia sẻ trong các trường hợp hạn chế sau: (i) theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; (ii) với các nhà cung cấp hạ tầng thiết yếu (cổng thanh toán, lưu trữ đám mây) để vận hành dịch vụ — các bên này có cam kết bảo mật và chỉ xử lý trong phạm vi được ủy quyền; (iii) nếu Bạn đăng nhập bằng Google: Chúng Tôi nhận Google ID, email, tên cơ bản theo phạm vi You chấp thuận trên màn hình cấp quyền của Google.
Trong trường hợp có chuyển dữ liệu ra nước ngoài (nếu có), Chúng Tôi sẽ tuân thủ quy định tại Điều 13 Nghị định 13/2023/NĐ-CP.
6. Quyền của chủ thể dữ liệu cá nhân
Theo Nghị định 13/2023/NĐ-CP, Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Biết về việc dữ liệu của mình được xử lý.
- Truy cập, xem, sửa đổi hoặc yêu cầu xóa dữ liệu cá nhân của mình.
- Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào.
- Yêu cầu giới hạn hoặc phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Để thực hiện các quyền trên, Bạn gửi yêu cầu qua email hoặc hotline hỗ trợ được công bố trên website. Chúng Tôi sẽ phản hồi và xử lý trong vòng 07 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
7. Lưu trữ và xóa dữ liệu
Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa 12 tháng sau khi Bạn yêu cầu xóa tài khoản, phục vụ mục đích đối chiếu tài chính, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý.
Dữ liệu trên thiết bị thuê chỉ tồn tại trong thời gian thuê; ngay khi hết hạn, dữ liệu bị xóa vĩnh viễn bằng thao tác reset thiết bị.
Dữ liệu kỹ thuật (IP, User-Agent) phục vụ bảo mật có thể được lưu tối đa 06 tháng theo thông lệ bảo mật ngành.
8. Cookie và công nghệ theo dõi
Website sử dụng cookie bắt buộc để: duy trì phiên đăng nhập (cookie session HttpOnly, SameSite=Lax); ghi nhớ đăng nhập 30 ngày (cookie riêng, chỉ hoạt động khi Bạn bật "Nhớ đăng nhập"); ghi nhớ ngôn ngữ Bạn chọn.
Website không sử dụng cookie quảng cáo, không tích hợp công cụ theo dõi hành vi của bên thứ ba (analytics, pixel quảng cáo) tại thời điểm ban hành chính sách này.
Bạn có thể xóa hoặc chặn cookie qua cài đặt trình duyệt; tuy nhiên làm vậy sẽ khiến Bạn không thể đăng nhập và sử dụng các tính năng yêu cầu phiên đăng nhập.
9. Sửa đổi chính sách và liên hệ
Chúng Tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Phiên bản mới có hiệu lực ngay khi được đăng trên website. Trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền lợi của Bạn, Chúng Tôi sẽ thông báo rõ ràng trước khi áp dụng.
Mọi câu hỏi, yêu cầu liên quan đến dữ liệu cá nhân và chính sách bảo mật vui lòng liên hệ bộ phận hỗ trợ của Chúng Tôi qua hotline, email hoặc biểu mẫu liên hệ trên website.