4
Giới thiệu VPSTTT và nhận 17% hoa hồng Người được giới thiệu nhận 200k HSD 30 ngày khi lần đầu sử dụng. Giới thiệu bạn bè, nhận 100K Nhận 100k cho mỗi người dùng trả phí mới mà bạn giới thiệu. Vòng quay năm mới (tổng giá trị đến 10 triệu) Pin dự phòng, loa Sony, đồng hồ, bộ sạc, tai nghe và nhiều quà tặng. Flash Sale cuối tuần giảm tới 49% Áp dụng cho VPS/Proxy/Hosting theo số lượng giới hạn.
VI EN
Đăng ký Đăng nhập
VPSTTT Chính sách & Điều khoản

CHÍNH SÁCH BẢO MẬT THÔNG TIN

VPSTTT thu thập dữ liệu cá nhân nào, dùng làm gì, chia sẻ cho ai, lưu bao lâu và cách bạn thực hiện quyền theo Luật Bảo vệ dữ liệu cá nhân 2025.

Chính sách này cho biết CÔNG TY CỔ PHẦN TẬP ĐOÀN VPSTTT ("VPSTTT", "chúng tôi") thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng và người truy cập website như thế nào. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025 (hiệu lực từ 01/01/2026), Nghị định 13/2023/NĐ-CP trong phạm vi còn áp dụng, Luật An ninh mạng 2018 và Luật Giao dịch điện tử 2023.

1. Phạm vi áp dụng

Chính sách áp dụng cho dữ liệu cá nhân VPSTTT xử lý khi bạn truy cập website vpsttt.com, đăng ký tài khoản, đặt mua và sử dụng dịch vụ, thanh toán, liên hệ hỗ trợ qua điện thoại, email, Zalo, Facebook hoặc tại văn phòng giao dịch.

Chính sách không áp dụng cho dữ liệu mà khách hàng tự lưu trữ trên dịch vụ thuê của VPSTTT (website, cơ sở dữ liệu, tệp tin trên VPS, máy chủ, hosting, lưu trữ). Phần này được nói rõ tại mục 10.

Quy định về thanh toán, gia hạn và hoàn tiền xem tại Chính sách thanh toán dịch vụ và Chính sách đổi trả và hoàn tiền.

2. Bên kiểm soát và xử lý dữ liệu

VPSTTT là bên kiểm soát và xử lý dữ liệu cá nhân của khách hàng theo chính sách này:

  • Tên: CÔNG TY CỔ PHẦN TẬP ĐOÀN VPSTTT
  • Mã số thuế: 4201999188
  • Địa chỉ: 30 Phan Đình Phùng, Phường Nha Trang, Tỉnh Khánh Hòa, Việt Nam
  • Email liên hệ về dữ liệu cá nhân: lienhe@vpsttt.com
  • Hotline / Zalo: 0328 812 674

3. Dữ liệu cá nhân chúng tôi thu thập

3.1. Dữ liệu bạn cung cấp

  • Thông tin tài khoản: họ tên, email, số điện thoại, địa chỉ liên hệ, mật khẩu, thông tin hồ sơ, tuỳ chọn và cài đặt thông báo trong tài khoản.
  • Thông tin liên hệ và công việc: tên đơn vị công tác, chức danh, nội dung bạn gửi qua biểu mẫu "Liên hệ", khảo sát tự nguyện, điện thoại, email, Zalo, Facebook hoặc khi gặp trực tiếp.
  • Thông tin thanh toán và hoá đơn: tên người chuyển, số tiền, nội dung chuyển khoản, mã giao dịch, email PayPal, thông tin xuất hoá đơn (tên, mã số thuế, địa chỉ, email nhận hoá đơn). VPSTTT không thu, không lưu số thẻ, mã OTP hay mật khẩu ngân hàng; xem thêm Chính sách bảo mật thông tin thanh toán.
  • Thông tin cần cho dịch vụ theo quy định: ví dụ thông tin chủ thể đăng ký tên miền theo yêu cầu của VNNIC và nhà đăng ký tên miền, thông tin phục vụ ký hợp đồng, hỗ trợ kỹ thuật, xử lý khiếu nại.

Một số thông tin là bắt buộc để ký kết hợp đồng và cung cấp dịch vụ. Nếu bạn không cung cấp đủ, VPSTTT có thể không triển khai được dịch vụ hoặc không hỗ trợ được theo đúng cam kết.

3.2. Dữ liệu thu thập tự động

Khi bạn truy cập website, khu vực quản lý dịch vụ hoặc sử dụng dịch vụ, hệ thống ghi nhận một số dữ liệu kỹ thuật:

  • Địa chỉ IP, thiết bị, loại trình duyệt, hệ điều hành, tên miền truy cập, trang đã xem, thời gian và thời lượng truy cập, nguồn giới thiệu.
  • Cookie và công nghệ tương tự (xem mục 9).
  • Nhật ký dịch vụ: nhật ký đăng nhập, thao tác trên tài khoản, lịch sử yêu cầu hỗ trợ, nhật ký hệ thống và mạng phục vụ vận hành, an toàn thông tin.

3.3. Dữ liệu nhận từ bên khác

  • Xác nhận giao dịch từ ngân hàng hoặc PayPal khi bạn thanh toán.
  • Tên hiển thị, ảnh đại diện và nội dung tin nhắn khi bạn nhắn tin cho Trang Facebook VPSTTT, theo Chính sách dữ liệu Facebook & Messenger.

4. Mục đích xử lý

  • Tạo và quản lý tài khoản, xác minh danh tính khi bạn yêu cầu hỗ trợ.
  • Xử lý đơn hàng, khởi tạo, vận hành, gia hạn dịch vụ; gửi thông báo về dịch vụ như nhắc gia hạn, bảo trì, sự cố.
  • Đối soát thanh toán, xuất hoá đơn điện tử, thực hiện nghĩa vụ kế toán và thuế.
  • Tư vấn, trả lời câu hỏi, hỗ trợ kỹ thuật, giải quyết khiếu nại.
  • Đăng ký, duy trì tên miền và các dịch vụ khác theo yêu cầu của cơ quan quản lý.
  • Bảo đảm an toàn hệ thống; phát hiện, ngăn chặn gian lận, lừa đảo, tấn công mạng và hành vi vi phạm pháp luật.
  • Thống kê truy cập, cải thiện website và dịch vụ.
  • Gửi thông tin về sản phẩm, khuyến mãi, sự kiện của VPSTTT, chỉ khi bạn đồng ý nhận. Bạn có thể từ chối bất cứ lúc nào.

VPSTTT không dùng dữ liệu của bạn để quảng bá dịch vụ của bên thứ ba và không gửi thư rác. Nếu cần xử lý dữ liệu cho mục đích khác ngoài danh sách trên, VPSTTT sẽ thông báo và chỉ thực hiện khi có sự đồng ý của bạn, trừ trường hợp pháp luật cho phép.

5. Căn cứ xử lý và sự đồng ý

VPSTTT xử lý dữ liệu cá nhân dựa trên một trong các căn cứ sau:

  • Sự đồng ý của bạn: khi đăng ký tài khoản, đặt mua dịch vụ, gửi biểu mẫu hoặc đăng ký nhận tin, bạn đồng ý cho VPSTTT xử lý dữ liệu theo chính sách này. Sự đồng ý phải rõ ràng, tự nguyện; im lặng hoặc không phản hồi không được coi là đồng ý.
  • Thực hiện hợp đồng dịch vụ giữa bạn và VPSTTT.
  • Thực hiện nghĩa vụ theo quy định pháp luật (kế toán, thuế, quản lý tên miền, an ninh mạng, yêu cầu của cơ quan nhà nước có thẩm quyền).
  • Các trường hợp khác không cần sự đồng ý theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 13). Việc rút lại không ảnh hưởng đến các xử lý đã thực hiện hợp pháp trước đó. Nếu dữ liệu đó là cần thiết để cung cấp dịch vụ, VPSTTT có thể không tiếp tục cung cấp được dịch vụ liên quan và sẽ thông báo cho bạn trước.

6. Chia sẻ dữ liệu cá nhân

VPSTTT không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ cho các bên dưới đây, trong phạm vi cần thiết cho từng mục đích:

  • Đơn vị cung cấp hạ tầng, trung tâm dữ liệu: để khởi tạo và vận hành VPS, máy chủ, chỗ đặt máy chủ, lưu trữ.
  • Nhà đăng ký tên miền và Trung tâm Internet Việt Nam (VNNIC): để đăng ký, duy trì tên miền theo quy định.
  • Ngân hàng và PayPal: để xử lý, đối soát thanh toán.
  • Đơn vị cung cấp dịch vụ hoá đơn điện tử: để xuất hoá đơn theo quy định.
  • Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu, theo văn bản hoặc thủ tục hợp lệ.

Các bên nhận dữ liệu theo hợp đồng với VPSTTT phải bảo mật dữ liệu và chỉ dùng cho mục đích được giao. Trong nội bộ VPSTTT, chỉ nhân viên cần dữ liệu để làm nhiệm vụ mới được truy cập.

Khi bạn chủ động liên hệ qua Facebook, Zalo hoặc thanh toán qua PayPal, nền tảng đó cũng xử lý dữ liệu của bạn theo chính sách riêng của họ.

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân có thể được chuyển hoặc lưu trữ ngoài lãnh thổ Việt Nam trong các trường hợp:

  • Bạn sử dụng VPS, máy chủ hoặc dịch vụ đặt tại trung tâm dữ liệu ở nước ngoài: thông tin cần để khởi tạo, vận hành dịch vụ được chuyển cho đối tác hạ tầng tại quốc gia đó.
  • Bạn thanh toán qua PayPal, liên hệ qua Facebook / Messenger: dữ liệu được xử lý trên hệ thống của các nền tảng quốc tế này.
  • Website dùng công cụ đo lường của Google và Meta (xem mục 9): dữ liệu kỹ thuật về lượt truy cập được gửi tới máy chủ của các công ty này.

VPSTTT chỉ chuyển dữ liệu cần thiết cho mục đích nêu trên và thực hiện các thủ tục theo quy định pháp luật về chuyển dữ liệu cá nhân ra nước ngoài.

8. Thời hạn lưu trữ

  • Thông tin tài khoản, liên hệ: lưu trong thời gian bạn sử dụng dịch vụ và một thời gian hợp lý sau khi chấm dứt để hỗ trợ, đối soát, giải quyết khiếu nại; sau đó được xoá hoặc ẩn danh, trừ dữ liệu pháp luật bắt buộc phải lưu.
  • Hợp đồng, hoá đơn, chứng từ thanh toán: lưu tối đa theo thời hạn quy định của pháp luật về kế toán và thuế.
  • Nhật ký truy cập, nhật ký hệ thống: lưu theo thời hạn quy định của Luật An ninh mạng 2018 và văn bản hướng dẫn.
  • Dữ liệu bạn lưu trên dịch vụ: khi dịch vụ hết hạn, quá 1 ngày chưa gia hạn thì dịch vụ bị tạm ngưng; sau 7 ngày kể từ ngày hết hạn vẫn chưa gia hạn thì dịch vụ bị huỷ và dữ liệu bị xoá vĩnh viễn, không khôi phục được.
  • Dữ liệu dùng để gửi tin quảng bá: lưu cho tới khi bạn từ chối nhận tin hoặc rút lại sự đồng ý.

9. Cookie

Website dùng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn, thống kê lượt truy cập và đo hiệu quả quảng cáo của VPSTTT. Một số cookie do công cụ của bên thứ ba đặt, gồm Google Tag Manager (Google) và Meta Pixel (Meta).

Bạn có thể cài đặt trình duyệt để chặn hoặc xoá cookie và các cơ chế đánh dấu khác. Khi đó một số tính năng của website, như đăng nhập hoặc đặt hàng, có thể không hoạt động đầy đủ.

10. Dữ liệu khách hàng lưu trên dịch vụ

Website, ứng dụng, cơ sở dữ liệu, email và tệp tin bạn lưu trên VPS, máy chủ, hosting, lưu trữ của VPSTTT do bạn quản lý. Với dữ liệu này, VPSTTT đóng vai trò nhà cung cấp hạ tầng: không kiểm soát nội dung, không truy cập, sử dụng hay khai thác dữ liệu ngoài phạm vi vận hành kỹ thuật, trừ khi bạn yêu cầu hỗ trợ hoặc cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

Nếu dữ liệu đó chứa dữ liệu cá nhân của người dùng của bạn, bạn chịu trách nhiệm bảo vệ, phân quyền và tuân thủ pháp luật về bảo vệ dữ liệu cá nhân với họ. Bạn nên tự sao lưu dữ liệu định kỳ; bản sao lưu của VPSTTT (nếu có) không thay thế việc khách hàng tự sao lưu.

11. Bảo mật dữ liệu

VPSTTT áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, thay đổi hoặc tiết lộ trái phép, gồm:

  • Hệ thống đặt trong kiến trúc mạng có tường lửa, phát hiện xâm nhập và kiểm soát truy cập; kết nối tới website và khu vực quản lý được mã hoá (HTTPS).
  • Phân quyền: chỉ nhân viên được giao nhiệm vụ mới truy cập dữ liệu cần thiết.
  • Sao lưu định kỳ hệ thống lưu thông tin khách hàng để giảm rủi ro mất mát, hư hỏng dữ liệu; có quy trình phản ứng sự cố.
  • Xác minh danh tính khi bạn yêu cầu hỗ trợ qua điện thoại hoặc kênh trực tuyến, ví dụ qua email chính chủ đã đăng ký, để thông tin chỉ được cung cấp cho đúng chủ tài khoản.

Không có hệ thống nào trên internet an toàn tuyệt đối. VPSTTT nỗ lực giảm thiểu rủi ro nhưng không thể bảo đảm dữ liệu không bao giờ bị truy cập trái phép. VPSTTT không chịu trách nhiệm khi sự cố phát sinh do bạn tự tiết lộ thông tin đăng nhập, mật khẩu hoặc do tấn công không liên quan đến hệ thống của VPSTTT.

12. Thông báo khi lộ lọt dữ liệu

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân (lộ lọt, mất, truy cập trái phép), VPSTTT sẽ:

  • Khẩn trương xử lý để ngăn chặn và hạn chế thiệt hại.
  • Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo thời hạn và hình thức pháp luật quy định.
  • Thông báo cho khách hàng bị ảnh hưởng về sự việc, loại dữ liệu liên quan, biện pháp đã làm và việc khách hàng nên làm (ví dụ đổi mật khẩu).

13. Quyền của chủ thể dữ liệu

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

  • Được biết về việc xử lý dữ liệu cá nhân của mình.
  • Đồng ý hoặc không đồng ý cho xử lý dữ liệu, trừ trường hợp pháp luật quy định khác.
  • Rút lại sự đồng ý.
  • Truy cập, xem và yêu cầu cung cấp dữ liệu cá nhân của mình.
  • Chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu không chính xác.
  • Yêu cầu xoá dữ liệu.
  • Yêu cầu hạn chế xử lý dữ liệu.
  • Phản đối việc xử lý dữ liệu, gồm từ chối nhận tin quảng bá.
  • Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Một số yêu cầu có thể bị từ chối hoặc chỉ thực hiện một phần khi pháp luật bắt buộc VPSTTT phải lưu dữ liệu (ví dụ hoá đơn, chứng từ) hoặc khi việc thực hiện ảnh hưởng đến quyền, lợi ích hợp pháp của người khác. Khi đó VPSTTT sẽ nêu rõ lý do.

14. Cách gửi yêu cầu và thời hạn phản hồi

  • Tự xem và sửa thông tin: đăng nhập khu vực quản lý dịch vụ, vào mục Hồ sơ.
  • Các yêu cầu khác (truy cập, xoá, hạn chế, phản đối, rút lại đồng ý, khiếu nại): gửi email tới lienhe@vpsttt.com hoặc gọi hotline 0328 812 674. VPSTTT có thể đề nghị bạn xác minh danh tính trước khi thực hiện.
  • Dữ liệu nhắn tin qua Facebook: làm theo Hướng dẫn yêu cầu xoá dữ liệu.

VPSTTT xác nhận đã tiếp nhận yêu cầu trong vòng 72 giờ và xử lý trong thời hạn pháp luật quy định. Nếu chưa đồng ý với kết quả, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền.

15. Trách nhiệm của khách hàng

  • Đăng ký tài khoản bằng thông tin chính xác, có thể xác minh và cập nhật khi có thay đổi. VPSTTT có thể đề nghị xác nhận thông tin; tài khoản dùng thông tin sai lệch, giả mạo có thể bị tạm ngưng hoặc chấm dứt.
  • Giữ bí mật thông tin đăng nhập, bảo quản thiết bị truy cập, đăng xuất sau khi dùng trên thiết bị công cộng.
  • Khi nghi ngờ lộ hoặc mất mật khẩu, báo ngay cho VPSTTT qua email hoặc kênh hỗ trợ chính thức. VPSTTT kích hoạt lại mật khẩu trong vòng 24 giờ kể từ khi nhận yêu cầu và gửi xác nhận cho bạn.
  • Cân nhắc trước khi đăng thông tin cá nhân ở chế độ công khai (hồ sơ công khai, diễn đàn, nhóm cộng đồng). Thông tin bạn tự công khai có thể được người khác xem và không còn được coi là riêng tư.

16. Thay đổi chính sách

VPSTTT có thể cập nhật chính sách này khi pháp luật hoặc dịch vụ thay đổi. Bản mới được đăng trên trang này kèm ngày cập nhật. Với thay đổi quan trọng ảnh hưởng tới quyền của bạn, VPSTTT sẽ thông báo qua email hoặc website, và xin lại sự đồng ý khi pháp luật yêu cầu.

17. Liên hệ

CÔNG TY CỔ PHẦN TẬP ĐOÀN VPSTTT

Cập nhật ngày 06/11/2026.