1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: email, họ tên, số điện thoại (nếu cung cấp), mật khẩu (được băm một chiều, không thể đọc ngược).
• Thông tin giao dịch: lịch sử nạp tiền, mua/gia hạn/nâng cấp dịch vụ, hóa đơn, phương thức thanh toán.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, nhật ký truy cập phục vụ chống gian lận và xử lý sự cố.
• Cookie & lưu trữ cục bộ: phiên đăng nhập, tùy chọn giao diện, mã giảm giá đã áp dụng.

2. Mục đích sử dụng thông tin

• Cung cấp, vận hành và duy trì dịch vụ (khởi tạo VPS, gia hạn, hỗ trợ kỹ thuật).
• Xác thực tài khoản, chống spam/lừa đảo/gian lận giao dịch.
• Thông báo giao dịch, cảnh báo dịch vụ sắp hết hạn, sự cố hạ tầng và các thông tin quan trọng.
• Cải thiện chất lượng dịch vụ, phân tích thống kê tổng hợp (không định danh cá nhân).
• Tuân thủ nghĩa vụ pháp lý khi cơ quan chức năng yêu cầu hợp lệ.

3. Chúng tôi KHÔNG làm gì với dữ liệu của bạn

• Không bán, cho thuê hay trao đổi thông tin cá nhân cho bên thứ ba vì mục đích thương mại.
• Không đọc nội dung dữ liệu lưu trữ trong VPS của bạn — bạn toàn quyền kiểm soát máy chủ của mình.
• Không gửi email rác (spam); mọi email đều liên quan trực tiếp đến tài khoản/dịch vụ.

4. Chia sẻ dữ liệu

• Nhà cung cấp hạ tầng: chỉ chia sẻ dữ liệu kỹ thuật tối thiểu cần thiết (vd: tên VPS, cấu hình) để khởi tạo dịch vụ.
• Cổng thanh toán: xử lý giao dịch theo chuẩn bảo mật của họ; chúng tôi không lưu trữ thông tin thẻ/ngân hàng đầy đủ.
• Yêu cầu pháp lý: khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo pháp luật Việt Nam.
• Bảo vệ hệ thống: chia sẻ dấu hiệu gian lận với đối tác anti-fraud khi cần thiết để bảo vệ cộng đồng người dùng.

5. Bảo vệ dữ liệu

• Mật khẩu được băm bằng thuật toán một chiều mạnh; token API được mã hóa và luôn được che khi ghi log.
• Toàn bộ kết nối website qua HTTPS; dữ liệu nhạy cảm được mã hóa khi lưu trữ.
• Phân quyền truy cập chặt chẽ — chỉ nhân sự được ủy quyền mới tiếp cận được dữ liệu cá nhân.
• Ghi log truy cập hệ thống quản trị, giám sát bất thường 24/7.

6. Quyền của bạn

• Xem, sửa thông tin cá nhân bất kỳ lúc nào tại trang Tài khoản.
• Yêu cầu xuất dữ liệu tài khoản/giao dịch của bạn.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân — trừ dữ liệu bắt buộc lưu theo pháp luật (hóa đơn, lịch sử giao dịch).
• Rút lại sự đồng ý nhận thông báo marketing bất kỳ lúc nào (không ảnh hưởng các thông báo giao dịch bắt buộc).

Để thực hiện các quyền trên, liên hệ hỗ trợ qua trang Liên hệ. Chúng tôi phản hồi trong vòng 48 giờ làm việc.

7. Thời gian lưu trữ

• Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản hoạt động và 12 tháng sau khi xóa tài khoản.
• Nhật ký hệ thống: tối đa 12 tháng, sau đó được xóa/anonymize.
• Dữ liệu giao dịch: lưu tối thiểu 5 năm theo quy định pháp luật về kế toán.

8. Cookie

Chúng tôi sử dụng cookie thiết yếu (phiên đăng nhập, CSRF, tùy chọn hiển thị) để website hoạt động đúng. Không sử dụng cookie quảng cáo theo dõi của bên thứ ba. Bạn có thể xóa/chặn cookie qua trình duyệt, tuy nhiên việc chặn cookie thiết yếu có thể làm mất tính năng đăng nhập.

9. Thay đổi chính sách

Chính sách có thể được cập nhật theo thời gian. Phiên bản mới nhất luôn đăng tại trang này. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trên website trước khi áp dụng.