Pháp lý

Chính sách Bảo mật

Cập nhật lần cuối: 22/10/2026

1. Phạm vi

Chính sách này mô tả cách Zyhost thu thập, sử dụng và bảo vệ thông tin của bạn khi bạn sử dụng trang chủ (zyhost.dev), Khu vực khách hàng (client.zyhost.dev), Bảng điều khiển (dash.zyhost.dev) và các server mà bạn thuê. Chính sách này là một phần không tách rời của Điều khoản Sử dụng.

2. Thông tin chúng tôi thu thập

Thông tin tài khoản: email, username, tên hiển thị và mật khẩu của bạn. Mật khẩu chỉ được lưu dưới dạng đã băm, chúng tôi không lưu và không thể xem mật khẩu gốc.
Đăng nhập bằng Discord, GitHub hoặc Google: mã định danh tài khoản, email đã được xác minh và tên hiển thị mà nhà cung cấp đó gửi về cho chúng tôi. Chúng tôi không nhận và không biết mật khẩu của các tài khoản này.
Thông tin bảo mật: cài đặt xác thực hai lớp, các phiên đăng nhập đang hoạt động, địa chỉ IP và thời điểm đăng nhập của bạn.
Thông tin thanh toán: hóa đơn, số tiền, mã thanh toán và thông tin giao dịch ngân hàng mà chúng tôi nhận được qua cổng đối soát để xác nhận thanh toán. Zyhost không thu thập và không lưu thông tin thẻ của bạn.
Thông tin dịch vụ: gói bạn đã mua, cấu hình và trạng thái server, thời gian CPU đã sử dụng, nhật ký hoạt động trong tài khoản, và tài khoản Bảng điều khiển của bạn. Mật khẩu Bảng điều khiển được lưu dưới dạng mã hóa để bạn có thể xem lại khi cần.
Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập và nhật ký lỗi. Những thông tin này phục vụ việc vận hành hệ thống và chống lạm dụng.

3. Nội dung trên server của bạn

Mã nguồn, tệp tin và dữ liệu mà bạn đưa lên server thuộc quyền sở hữu của bạn. Chúng tôi không truy cập vào nội dung này, trừ khi cần thiết để xử lý sự cố theo yêu cầu của bạn, để điều tra một báo cáo vi phạm, hoặc để đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.

4. Cách chúng tôi sử dụng thông tin

Tạo và duy trì tài khoản của bạn, xác thực mỗi lần bạn đăng nhập.
Tạo, vận hành, gia hạn, tạm ngưng hoặc xóa server theo gói mà bạn đã mua.
Xử lý và đối soát các khoản thanh toán, phát hành hóa đơn.
Gửi các email liên quan tới giao dịch của bạn, như mã xác minh, thông báo liên kết tài khoản, liên kết đặt lại mật khẩu, hóa đơn và nhắc nhở gia hạn.
Phát hiện và ngăn chặn gian lận, lạm dụng hoặc các hành vi vi phạm Điều khoản Sử dụng.
Hỗ trợ bạn khi bạn liên hệ với chúng tôi.

Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai, và không sử dụng dữ liệu của bạn cho mục đích quảng cáo hay lập hồ sơ hành vi.

5. Bên thứ ba

Mỗi bên dưới đây chỉ nhận lượng dữ liệu tối thiểu cần thiết cho mục đích của họ:

Hạ tầng máy chủ: nơi chạy hệ thống của Zyhost và các server của bạn. Một phần hạ tầng này do các nhà cung cấp bên thứ ba cung cấp, như được nêu tại Mục 11.
Cloudflare: phân phối nội dung, chống tấn công, xác minh chống bot và lưu trữ các trang web của Zyhost. Bạn có thể tham khảo chính sách bảo mật của Cloudflare.
Cổng đối soát thanh toán và ngân hàng: gửi thông báo về các giao dịch chuyển khoản để chúng tôi xác nhận thanh toán của bạn.
Discord, GitHub, Google: chỉ nhận và gửi dữ liệu khi bạn chọn đăng nhập hoặc liên kết tài khoản bằng các dịch vụ này.
Cơ quan có thẩm quyền: chỉ khi pháp luật yêu cầu chúng tôi cung cấp thông tin.

6. Cookie và token

Chúng tôi sử dụng một cookie refresh dạng HttpOnly và bảo mật để giữ cho bạn luôn đăng nhập. Access token chỉ tồn tại trong bộ nhớ của trình duyệt và không bao giờ được lưu vào local storage. Cloudflare có thể đặt thêm các cookie cần thiết cho việc bảo mật và chống bot. Chúng tôi không sử dụng cookie quảng cáo hay cookie phân tích của bên thứ ba.

7. Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản của bạn còn hoạt động.
Khi server bị xóa, dù do bạn chủ động hủy hay do quá hạn thanh toán theo Điều khoản Sử dụng, toàn bộ dữ liệu trên server sẽ bị xóa vĩnh viễn.
Hóa đơn và hồ sơ thanh toán được lưu trong thời hạn mà các quy định về kế toán và thuế yêu cầu.
Thông tin đủ để nhận diện khách hàng có thể được giữ lại ít nhất 12 tháng sau khi dịch vụ chấm dứt, nhằm đáp ứng nghĩa vụ của nhà cung cấp dịch vụ lưu trữ theo pháp luật và theo điều khoản của nhà cung cấp hạ tầng.

8. Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng nhiều biện pháp: băm mật khẩu, mã hóa thông tin nhạy cảm khi lưu trữ, mã hóa đường truyền bằng HTTPS, xác thực hai lớp, giới hạn tần suất truy cập và kiểm tra quyền ở phía máy chủ. Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn theo quy định của pháp luật.

9. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và pháp luật tại nơi bạn sinh sống, bạn có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của mình, yêu cầu hạn chế việc xử lý dữ liệu, hoặc rút lại sự đồng ý đã đưa ra. Một số dữ liệu vẫn phải được giữ lại theo Mục 7. Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi.

10. Thay đổi

Chúng tôi có thể cập nhật chính sách này khi Dịch vụ thay đổi. Ngày "Cập nhật lần cuối" ở đầu trang luôn cho biết phiên bản mới nhất của chính sách.

11. Hạ tầng của bên thứ ba

Một phần hạ tầng của Zyhost do các nhà cung cấp bên thứ ba cung cấp, trong đó có OVHcloud. Dữ liệu nằm trên hạ tầng của OVHcloud còn được xử lý theo chính sách bảo mật của OVHcloud:

12. Liên hệ

Nếu bạn có thắc mắc về quyền riêng tư, hãy liên hệ với chúng tôi qua Discord của Zyhost.