Chính sách Bảo mật

1. Phạm vi

Chính sách này mô tả cách Zyhost thu thập, sử dụng và bảo vệ thông tin của bạn khi bạn dùng landing (zyhost.dev), Khu vực khách hàng (client.zyhost.dev), Bảng điều khiển (dash.zyhost.dev) và các server bạn thuê. Chính sách này đi kèm Điều khoản Sử dụng.

Hạ tầng của Zyhost là máy chủ thuê từ OVHcloud, nên việc xử lý dữ liệu trên hạ tầng đó cũng tuân theo chính sách bảo mật của OVHcloud: OVHcloud US Privacy Policy và OVHcloud Canada Privacy Policy.

2. Thông tin chúng tôi thu thập

• Tài khoản: email, username, tên hiển thị và mật khẩu (chỉ lưu dạng băm).
• Đăng nhập bằng Discord, GitHub hoặc Google: mã định danh tài khoản, email đã xác minh và tên hiển thị do nhà cung cấp đó trả về. Chúng tôi không nhận mật khẩu của các tài khoản này.
• Bảo mật: cài đặt xác thực hai lớp, phiên đăng nhập, địa chỉ IP và thời điểm đăng nhập.
• Thanh toán: hóa đơn, số tiền, mã thanh toán và thông tin giao dịch ngân hàng nhận được qua SePay để đối soát. Zyhost không thu thập hay lưu thông tin thẻ.
• Dịch vụ: gói, cấu hình và trạng thái server, thời gian CPU đã dùng, nhật ký hoạt động trong tài khoản, và tài khoản Bảng điều khiển (mật khẩu lưu dạng mã hóa để bạn xem lại).
• Kỹ thuật: địa chỉ IP, trình duyệt, thời điểm truy cập và nhật ký lỗi, phục vụ vận hành và chống lạm dụng.

3. Nội dung trên server của bạn

Mã nguồn, tệp và dữ liệu bạn đưa lên server thuộc về bạn. Chúng tôi không truy cập nội dung này, trừ khi cần để xử lý sự cố bạn yêu cầu, điều tra báo cáo vi phạm hoặc đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.

4. Cách chúng tôi sử dụng thông tin

• Tạo và duy trì tài khoản, xác thực đăng nhập.
• Tạo, vận hành, gia hạn, tạm ngưng hoặc xóa server theo gói bạn mua.
• Xử lý và đối soát thanh toán, phát hành hóa đơn.
• Gửi email giao dịch: mã xác minh, liên kết tài khoản, đặt lại mật khẩu, hóa đơn và nhắc gia hạn.
• Phát hiện và ngăn chặn gian lận, lạm dụng hoặc vi phạm Điều khoản Sử dụng.
• Hỗ trợ khi bạn liên hệ.

Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu để quảng cáo hay lập hồ sơ hành vi.

5. Nơi lưu trữ và bên thứ ba

Mỗi bên dưới đây chỉ nhận lượng dữ liệu tối thiểu cần cho mục đích của họ:

• OVHcloud: cung cấp máy chủ chạy hệ thống của Zyhost và server của bạn, tại các datacenter của OVHcloud ở Canada, Pháp và các khu vực khác.
• Cloudflare: phân phối nội dung, chống tấn công, xác minh Turnstile và lưu trữ các trang web của Zyhost. Xem chính sách của Cloudflare.
• SePay và ngân hàng: thông báo giao dịch chuyển khoản để xác nhận thanh toán.
• Discord, GitHub, Google: chỉ khi bạn chọn đăng nhập hoặc liên kết bằng các dịch vụ này.
• Cơ quan có thẩm quyền: khi pháp luật yêu cầu.

6. Cookie và token

Chúng tôi dùng một cookie refresh dạng HttpOnly, bảo mật để duy trì đăng nhập. Access token chỉ tồn tại trong bộ nhớ trình duyệt, không lưu vào local storage. Cloudflare có thể đặt cookie cần thiết cho bảo mật và chống bot. Chúng tôi không dùng cookie quảng cáo hay cookie phân tích của bên thứ ba.

7. Thời gian lưu trữ

• Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động.
• Khi server bị xóa (do bạn hủy hoặc quá hạn theo Điều khoản Sử dụng), toàn bộ dữ liệu trên server bị xóa vĩnh viễn.
• Hóa đơn và hồ sơ thanh toán được lưu theo thời hạn mà quy định về kế toán, thuế yêu cầu.
• Thông tin đủ để nhận diện khách hàng có thể được giữ tối thiểu 12 tháng sau khi dịch vụ chấm dứt, để đáp ứng nghĩa vụ của nhà cung cấp dịch vụ lưu trữ theo điều khoản của OVHcloud và pháp luật.

8. Bảo mật

Chúng tôi bảo vệ dữ liệu bằng mật khẩu băm, mã hóa thông tin nhạy cảm khi lưu, HTTPS khi truyền, xác thực hai lớp, giới hạn tần suất truy cập và kiểm tra quyền phía máy chủ. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

9. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và pháp luật nơi bạn sinh sống, bạn có thể yêu cầu xem, chỉnh sửa, xóa dữ liệu, hạn chế xử lý hoặc rút lại sự đồng ý. Một số dữ liệu vẫn phải được giữ theo Mục 7. Liên hệ chúng tôi để thực hiện các quyền này.

10. Thay đổi

Chúng tôi có thể cập nhật chính sách này khi Dịch vụ thay đổi. Ngày "Cập nhật lần cuối" ở trên luôn phản ánh phiên bản mới nhất.

11. Liên hệ

Có thắc mắc về quyền riêng tư? Liên hệ với chúng tôi qua Discord của Zyhost.