Cập nhật: Tháng 6/2026
1. Thông tin chúng tôi thu thập
1.1. Thông tin cá nhân
- Email: Dùng để đăng nhập, liên hệ, thông báo
- Tên (nếu có): Hiển thị trong tài khoản
- Mật khẩu: Mã hóa bcrypt, không lưu plaintext
1.2. Thông tin kỹ thuật
- IP address: Ghi log truy cập, phát hiện gian lận
- Browser/Device: User-agent string cho troubleshooting
- DNS records: A/AAAA/CNAME do user tự nhập
1.3. Thông tin thanh toán
- Mã tham chiếu chuyển khoản: Xác minh thanh toán
- Số tiền, ngày giao dịch: Lịch sử đơn hàng
- KHÔNG lưu: Số thẻ, CVV, mật khẩu ngân hàng
2. Cách chúng tôi sử dụng dữ liệu
- Cung cấp và duy trì dịch vụ domain
- Xác minh thanh toán, duyệt đơn hàng
- Gửi thông báo quan trọng (hết hạn, bảo trì)
- Phát hiện và ngăn chặn gian lận, spam
- Cải thiện dịch vụ dựa trên hành vi sử dụng
3. Chia sẻ dữ liệu với bên thứ 3
vql.vn KHÔNG bán hoặc cho thuê dữ liệu cá nhân. Chúng tôi chỉ chia sẻ khi:
- Cloudflare: DNS records để cung cấp CDN/proxy
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng
- Nhà cung cấp thanh toán: Thông tin tối thiểu để xác minh giao dịch
4. Bảo mật dữ liệu
- Mật khẩu mã hóa bcrypt (cost factor 12)
- HTTPS bắt buộc cho mọi kết nối
- Database backup hàng ngày, lưu trữ an toàn
- Giới hạn quyền truy cập admin, audit log đầy đủ
5. Cookie và tracking
- Session cookie: Duy trì đăng nhập, xóa khi đóng trình duyệt
- KHÔNG dùng: Google Analytics, Facebook Pixel, tracking ads
6. Quyền của người dùng
Bạn có quyền:
- Truy cập: Xem mọi dữ liệu cá nhân chúng tôi lưu trữ
- Sửa đổi: Cập nhật email, tên qua trang Profile
- Xóa: Yêu cầu xóa tài khoản và dữ liệu (chúng tôi xóa trong 30 ngày)
- Rút lại đồng ý: Ngừng nhận email marketing (nếu có)
7. Lưu trữ dữ liệu
- Active domain: Giữ vô thời hạn khi còn đóng phí
- Expired domain: Giữ 90 ngày, sau đó xóa DNS + payment history
- Tài khoản không hoạt động: Giữ 2 năm, sau đó xóa
8. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bất kỳ lúc nào. Thay đổi quan trọng sẽ được thông báo qua email. Việc tiếp tục sử dụng dịch vụ đồng nghĩa với việc chấp nhận chính sách mới.
9. Liên hệ
Câu hỏi về bảo mật hoặc yêu cầu xóa dữ liệu: @manhq7