Mục lục
- 1. Chúng tôi là ai
- 2. Chính sách này áp dụng cho ai
- 3. Chúng tôi thu thập những dữ liệu nào
- 4. Chúng tôi dùng dữ liệu để làm gì, và trên cơ sở nào
- 5. Chúng tôi chia sẻ dữ liệu với ai
- 6. Chúng tôi giữ dữ liệu bao lâu
- 7. Chúng tôi bảo vệ dữ liệu thế nào
- 8. Quyền của quý khách
- 9. Cookie và công cụ đo lường
- 10. Trẻ em
- 11. Căn cứ pháp lý tham chiếu
- 12. Thay đổi chính sách
1. Chúng tôi là ai
Cloudzone cung cấp dịch vụ máy chủ ảo, proxy, hosting, tên miền, lưu trữ đám mây và các dịch vụ hạ tầng công nghệ thông tin liên quan.
Trong chính sách này, Cloudzone là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu của khách hàng đăng ký tài khoản tại portal.cloudzone.vn.
Mọi liên hệ về dữ liệu cá nhân:
- Email: support@cloudzone.vn
- Điện thoại / Zalo: 0905 091 805
2. Chính sách này áp dụng cho ai
Áp dụng cho cá nhân đăng ký và sử dụng tài khoản tại portal.cloudzone.vn, kể cả khi tài khoản được mở dưới tên một doanh nghiệp — vì các thông tin như họ tên, email, số điện thoại của người đại diện vẫn là dữ liệu cá nhân.
3. Chúng tôi thu thập những dữ liệu nào
3.1. Dữ liệu quý khách tự cung cấp
| Nhóm | Chi tiết |
|---|---|
| Định danh và liên hệ | Họ tên, email, số điện thoại, giới tính, ngày sinh |
| Địa chỉ | Địa chỉ, phường/xã, quận/huyện, tỉnh/thành, quốc gia |
| Doanh nghiệp | Tên công ty, tên viết tắt, mã số thuế |
| Tài khoản | Mật khẩu (lưu dạng băm, chúng tôi không đọc được), ảnh đại diện |
| Liên kết ngoài | Tài khoản Google/Facebook nếu quý khách chọn đăng nhập bằng các dịch vụ này, Zalo, Telegram, Facebook |
3.2. Dữ liệu nhạy cảm — chỉ khi quý khách chủ động gửi
Để xác minh danh tính khi cần (theo yêu cầu nghiệp vụ hoặc quy định pháp luật), quý khách có thể gửi số CMND/CCCD và ảnh chụp hai mặt giấy tờ.
Đây là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP. Chúng tôi:
- chỉ thu thập khi quý khách chủ động gửi trong mục xác thực;
- dùng duy nhất cho việc xác minh danh tính và phòng chống gian lận;
- không chia sẻ cho bên thứ ba vì mục đích thương mại;
- xoá theo mục 6 khi không còn cần thiết.
Quý khách không bắt buộc phải gửi giấy tờ để dùng dịch vụ thông thường.
3.3. Dữ liệu phát sinh khi sử dụng dịch vụ
| Nhóm | Chi tiết |
|---|---|
| Giao dịch | Lịch sử nạp tiền, số dư, hoá đơn, đơn hàng, dịch vụ đang dùng và đã hết hạn |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt, mã định danh trình duyệt, thời điểm đăng nhập, nhật ký thao tác trong Portal |
| Dịch vụ | Thông tin cấu hình máy chủ ảo, proxy, hosting, tên miền, dung lượng lưu trữ của quý khách |
| Hỗ trợ | Nội dung trao đổi qua kênh chăm sóc khách hàng |
Chúng tôi không truy cập nội dung dữ liệu quý khách lưu trên máy chủ ảo hay trên Cloudzone Box, trừ khi quý khách yêu cầu hỗ trợ và đồng ý cho truy cập, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản theo đúng quy định pháp luật.
4. Chúng tôi dùng dữ liệu để làm gì, và trên cơ sở nào
| Mục đích | Cơ sở xử lý |
|---|---|
| Mở và quản lý tài khoản, cung cấp dịch vụ đã đặt | Thực hiện hợp đồng dịch vụ với quý khách |
| Tính cước, thu tiền, xuất hoá đơn điện tử | Thực hiện hợp đồng và nghĩa vụ theo pháp luật kế toán, thuế |
| Gửi thông báo vận hành: xác nhận đơn, nhắc hạn, cảnh báo sự cố, biên nhận thanh toán | Thực hiện hợp đồng — đây là thư bắt buộc của dịch vụ, không phải quảng cáo, và không tắt được khi tài khoản còn hoạt động |
| Hỗ trợ kỹ thuật và chăm sóc khách hàng | Thực hiện hợp đồng |
| Xác minh danh tính, phát hiện và ngăn chặn gian lận, lạm dụng | Lợi ích hợp pháp của Cloudzone và nghĩa vụ pháp luật |
| Bảo đảm an toàn hệ thống, điều tra sự cố | Lợi ích hợp pháp của Cloudzone |
| Gửi thông tin về sản phẩm mới, khuyến mãi, nội dung tiếp thị | Chỉ khi quý khách đồng ý riêng cho mục đích này |
| Đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền | Nghĩa vụ theo pháp luật |
4.1. Về thư tiếp thị
Chúng tôi tách riêng việc này, không gộp vào điều khoản dịch vụ:
- Khi đăng ký, quý khách có một ô đánh dấu riêng và không được tick sẵn cho việc nhận thông tin sản phẩm, khuyến mãi. Không đánh dấu vẫn dùng dịch vụ đầy đủ bình thường.
- Quý khách rút lại bất cứ lúc nào: vào Portal, mục thông tin tài khoản, gạt tắt công tắc Nhận email marketing. Có hiệu lực ngay, không cần liên hệ ai.
- Mỗi thư tiếp thị đều có đường dẫn huỷ nhận ở cuối thư.
- Rút lại đồng ý tiếp thị không ảnh hưởng tới dịch vụ và không làm ngừng các thư vận hành cần thiết nêu ở bảng trên.
5. Chúng tôi chia sẻ dữ liệu với ai
Cloudzone không bán dữ liệu cá nhân của khách hàng cho bất kỳ ai.
Chúng tôi chia sẻ dữ liệu ở mức tối thiểu cần thiết với các bên sau, để chính dịch vụ quý khách đặt hoạt động được:
| Bên nhận | Dữ liệu chia sẻ | Vì sao |
|---|---|---|
| Hệ thống điều phối hạ tầng nội bộ của Cloudzone | Mã khách hàng, thông số dịch vụ | Khởi tạo và vận hành máy chủ ảo, proxy |
| Ngân hàng và đơn vị trung gian thanh toán | Nội dung chuyển khoản, số tiền, mã giao dịch | Đối soát và ghi nhận thanh toán |
| Đơn vị hoá đơn điện tử | Tên, địa chỉ, mã số thuế, nội dung dịch vụ | Phát hành hoá đơn theo quy định |
| Hệ thống gửi thư nội bộ của Cloudzone | Email, họ tên, tình trạng đăng ký nhận tin | Gửi thư vận hành và thư tiếp thị |
| Nhà đăng ký tên miền | Thông tin chủ thể tên miền | Bắt buộc để đăng ký, duy trì tên miền |
| Nhà cung cấp hạ tầng, trung tâm dữ liệu | Dữ liệu lưu trữ ở dạng đã mã hoá hoặc phân tán | Đặt máy chủ, lưu trữ |
| Cơ quan nhà nước có thẩm quyền | Theo phạm vi yêu cầu | Khi có yêu cầu hợp pháp bằng văn bản |
Với các bên xử lý dữ liệu thay chúng tôi, chúng tôi yêu cầu họ chỉ dùng dữ liệu cho đúng công việc được giao và có biện pháp bảo vệ tương ứng.
Dữ liệu của khách hàng Cloudzone được lưu trữ tại Việt Nam.
6. Chúng tôi giữ dữ liệu bao lâu
| Loại dữ liệu | Thời gian giữ |
|---|---|
| Hồ sơ tài khoản và dịch vụ | Trong suốt thời gian tài khoản hoạt động |
| Chứng từ kế toán: hoá đơn, giao dịch thanh toán | 10 năm kể từ khi kết thúc kỳ kế toán, theo Luật Kế toán |
| Nhật ký đăng nhập, nhật ký thao tác, địa chỉ IP | 24 tháng |
| Ảnh giấy tờ tuỳ thân | Xoá trong vòng 12 tháng kể từ khi hoàn tất xác minh, hoặc sớm hơn nếu quý khách yêu cầu và không còn nghĩa vụ pháp lý phải giữ |
| Dữ liệu quý khách tự lưu trên dịch vụ | Theo điều khoản của từng dịch vụ; xoá khi dịch vụ chấm dứt và hết thời hạn giữ đã công bố |
Khi quý khách đóng tài khoản, chúng tôi xoá hoặc ẩn danh dữ liệu không còn cần thiết, trừ phần pháp luật buộc phải lưu.
7. Chúng tôi bảo vệ dữ liệu thế nào
- Mật khẩu lưu dưới dạng băm một chiều — nhân viên Cloudzone không xem được mật khẩu của quý khách.
- Toàn bộ kết nối tới Portal và các dịch vụ đi qua HTTPS.
- Hỗ trợ xác thực hai yếu tố (2FA); chúng tôi khuyến nghị quý khách bật.
- Phân quyền theo vai trò: nhân viên chỉ truy cập phần dữ liệu cần cho công việc.
- Ghi nhật ký các thao tác quản trị chạm vào dữ liệu khách hàng.
- Sao lưu định kỳ và kiểm tra khả năng phục hồi.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho quý khách và cơ quan có thẩm quyền theo đúng quy định pháp luật.
8. Quyền của quý khách
Theo Nghị định 13/2023/NĐ-CP, quý khách có các quyền sau đối với dữ liệu cá nhân của mình:
| Quyền | Thực hiện thế nào |
|---|---|
| Được biết về việc xử lý dữ liệu | Chính là tài liệu này |
| Đồng ý hoặc không đồng ý | Ô đánh dấu khi đăng ký; riêng tiếp thị có ô riêng |
| Truy cập, xem dữ liệu của mình | Trong Portal, mục thông tin tài khoản |
| Chỉnh sửa dữ liệu | Tự sửa trong Portal, hoặc liên hệ hỗ trợ |
| Rút lại sự đồng ý | Công tắc nhận tin trong Portal, hoặc liên hệ hỗ trợ |
| Xoá dữ liệu | Gửi yêu cầu tới support@cloudzone.vn |
| Hạn chế hoặc phản đối việc xử lý | Gửi yêu cầu tới support@cloudzone.vn |
| Yêu cầu cung cấp bản sao dữ liệu | Gửi yêu cầu tới support@cloudzone.vn |
| Khiếu nại, tố cáo, khởi kiện | Theo quy định pháp luật |
| Yêu cầu bồi thường thiệt hại | Theo quy định pháp luật |
Chúng tôi phản hồi yêu cầu trong vòng 72 giờ làm việc. Với yêu cầu xoá dữ liệu, chúng tôi sẽ nêu rõ phần nào xoá được ngay và phần nào buộc phải giữ theo nghĩa vụ pháp luật, kèm lý do.
Để bảo vệ chính quý khách, chúng tôi cần xác minh danh tính trước khi thực hiện các yêu cầu liên quan tới dữ liệu.
9. Cookie và công cụ đo lường
Portal dùng cookie và bộ nhớ trình duyệt để:
- giữ phiên đăng nhập và nhận diện thiết bị nhằm phát hiện đăng nhập bất thường;
- ghi nhớ tuỳ chọn hiển thị của quý khách.
Chặn cookie thì Portal sẽ không đăng nhập được.
10. Trẻ em
Dịch vụ Cloudzone dành cho người từ đủ 16 tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá.
11. Căn cứ pháp lý tham chiếu
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
- Luật An toàn thông tin mạng 2015
- Luật An ninh mạng 2018
- Nghị định 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác
- Luật Bảo vệ quyền lợi người tiêu dùng 2023
- Luật Giao dịch điện tử 2023
- Luật Kế toán 2015 — về thời hạn lưu trữ chứng từ
12. Thay đổi chính sách
Chính sách này có thể được cập nhật. Bản mới nhất luôn đăng tại trang này kèm số phiên bản và ngày hiệu lực. Với thay đổi đáng kể ảnh hưởng tới quyền của quý khách, chúng tôi thông báo qua email đăng ký của tài khoản trước khi áp dụng.