Chính sách bảo mật

Cập nhật lần cuối: 2026-04-13

Chính sách này mô tả cách VietDDNS thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn sử dụng website, dashboard quản trị và endpoint cập nhật DNS.

1. Phạm vi áp dụng

• Áp dụng cho người dùng truy cập website tại miền VietDDNS và các trang liên quan.
• Áp dụng cho người dùng đăng ký tài khoản, sử dụng dashboard, và gọi API cập nhật DNS.
• Không áp dụng cho dịch vụ bên thứ ba mà bạn truy cập qua liên kết ngoài website.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ xử lý dữ liệu cần thiết để vận hành dịch vụ và bảo mật hệ thống.

• Dữ liệu tài khoản: email, mã định danh người dùng, tên hiển thị (nếu bạn cung cấp).
• Dữ liệu cấu hình DNS: hostname, fqdn, token cập nhật, thông tin cấu hình liên quan.
• Dữ liệu cập nhật IP: IP nguồn, thời điểm cập nhật, trạng thái phản hồi, lịch sử thay đổi IP.
• Dữ liệu bảo mật: sự kiện đăng nhập, sự kiện đổi mật khẩu, yêu cầu khôi phục, vòng đời token API.
• Dữ liệu hỗ trợ: nội dung ticket/email hỗ trợ và metadata xử lý sự cố khi bạn liên hệ.

3. Mục đích xử lý dữ liệu

• Cung cấp tính năng cốt lõi: xác thực tài khoản và cập nhật bản ghi DNS theo yêu cầu của bạn.
• Giám sát vận hành: phát hiện lỗi, xử lý sự cố, tối ưu hiệu năng dịch vụ.
• Bảo mật: ngăn chặn truy cập trái phép, lạm dụng API, tấn công vào hạ tầng.
• Liên lạc dịch vụ: gửi email xác thực, khôi phục mật khẩu, cảnh báo bảo mật và thông báo vận hành.

4. Cơ sở sử dụng dữ liệu

• Thực hiện hợp đồng dịch vụ: xử lý yêu cầu cập nhật DNS và quản trị tài khoản.
• Tuân thủ nghĩa vụ pháp lý (nếu có): lưu trữ nhật ký và cung cấp thông tin theo yêu cầu hợp pháp.
• Lợi ích chính đáng: bảo vệ hệ thống, ngăn chặn gian lận và nâng cao độ ổn định dịch vụ.

5. Chia sẻ dữ liệu với bên thứ ba

• Chúng tôi không bán dữ liệu cá nhân của bạn.
• Dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng đám mây, email, logging và bảo mật để vận hành hệ thống.
• Chúng tôi chỉ chia sẻ ở mức cần thiết cho mục đích kỹ thuật, bảo mật hoặc tuân thủ pháp lý.

6. Lưu trữ và thời gian lưu trữ

• Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản còn hoạt động.
• Nhật ký vận hành và bảo mật được lưu trong khoảng thời gian phù hợp để giám sát và điều tra sự cố.
• Khi tài khoản bị xóa, dữ liệu liên quan sẽ được xóa hoặc ẩn danh theo chính sách lưu trữ nội bộ và yêu cầu pháp luật hiện hành.

7. Bảo mật dữ liệu

• Áp dụng kiểm soát truy cập theo vai trò và nguyên tắc tối thiểu quyền.
• Mã hóa dữ liệu trong truyền tải và tại nơi lưu trữ khi phù hợp với kiến trúc hệ thống.
• Theo dõi sự kiện bảo mật, đánh giá rủi ro và rà soát định kỳ cấu hình vận hành.

Không có phương thức truyền tải hay lưu trữ nào đảm bảo an toàn tuyệt đối 100%, tuy nhiên chúng tôi áp dụng biện pháp hợp lý để giảm thiểu rủi ro.

8. Quyền của người dùng

• Yêu cầu truy cập hoặc cập nhật thông tin tài khoản cá nhân.
• Yêu cầu xóa tài khoản và dữ liệu liên quan theo phạm vi có thể áp dụng.
• Đổi mật khẩu và xoay vòng token API bất kỳ lúc nào để tăng cường bảo mật.

9. Dữ liệu trẻ em

Dịch vụ không hướng tới người dùng dưới độ tuổi tối thiểu theo quy định pháp luật áp dụng. Nếu phát hiện dữ liệu được cung cấp không phù hợp, chúng tôi có thể hạn chế hoặc xóa dữ liệu đó.

10. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về dịch vụ, bảo mật hoặc yêu cầu pháp lý. Ngày cập nhật sẽ được hiển thị ở đầu trang.

11. Liên hệ

Mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân vui lòng gửi đến support@vietddns.vn.