Chính sách bảo mật

NexData tôn trọng quyền riêng tư của khách hàng và người truy cập website. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân trong quá trình cung cấp dịch vụ Cloud VPS và các dịch vụ liên quan.

Chính sách được xây dựng trên cơ sở:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định 13/2023/NĐ-CP);
• Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Luật Giao dịch điện tử 2023;
• Luật Bảo vệ quyền lợi người tiêu dùng 2023.

Trong phạm vi chính sách này, NexData là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu tài khoản và giao dịch của khách hàng, đồng thời có thể là Bên Xử lý dữ liệu cá nhân đối với dữ liệu mà khách hàng tự lưu trữ trên hạ tầng của NexData.

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: họ tên, tên tổ chức, địa chỉ.
• Thông tin liên hệ: email, số điện thoại.
• Thông tin hóa đơn: mã số thuế, tên đơn vị và địa chỉ xuất hóa đơn (khi bạn yêu cầu hóa đơn giá trị gia tăng).
• Thông tin giao dịch: mã đơn hàng, gói dịch vụ, chu kỳ thanh toán, nội dung chuyển khoản.
• Nội dung trao đổi: yêu cầu hỗ trợ, phiếu ticket, email và tin nhắn bạn gửi cho chúng tôi.

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Nhật ký truy cập website và khu vực khách hàng: thời điểm, trang truy cập, hành động thực hiện.
• Nhật ký kỹ thuật của hạ tầng: thời điểm khởi tạo, khởi động lại, đăng nhập bảng điều khiển máy chủ.
• Dữ liệu cookie và công nghệ tương tự (xem Mục 6).

2.3. Dữ liệu chúng tôi không thu thập

NexData không lưu trữ số thẻ ngân hàng, mã CVV hay mật khẩu tài khoản ngân hàng của khách hàng. Chúng tôi cũng không chủ động thu thập dữ liệu cá nhân nhạy cảm theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025.

Chúng tôi chỉ xử lý dữ liệu cá nhân cho những mục đích được nêu rõ dưới đây:

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho mục đích nằm ngoài danh sách trên nếu chưa thông báo và nhận được sự đồng ý của bạn.

NexData không mua bán, trao đổi hoặc cho thuê dữ liệu cá nhân của khách hàng.

Dữ liệu chỉ được chia sẻ trong những trường hợp cần thiết sau:

• Đối tác thanh toán và ngân hàng: để đối soát và xác nhận giao dịch.
• Đối tác hạ tầng, trung tâm dữ liệu: trong phạm vi tối thiểu cần thiết để vận hành máy chủ.
• Đơn vị cung cấp dịch vụ kỹ thuật (email giao dịch, giám sát hệ thống): các đơn vị này chỉ được xử lý dữ liệu theo chỉ dẫn của NexData và phải cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật.
• Bên nhận chuyển giao: trong trường hợp sáp nhập, mua bán hoặc tái cấu trúc doanh nghiệp, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật ở mức tương đương và bạn được thông báo trước.

Trong mọi trường hợp, chúng tôi chỉ chia sẻ phạm vi dữ liệu tối thiểu cần thiết cho mục đích cụ thể.

• Dữ liệu tài khoản: lưu trong suốt thời gian bạn sử dụng dịch vụ và tối đa 24 tháng sau khi tài khoản ngừng hoạt động, nhằm xử lý khiếu nại và tranh chấp phát sinh.
• Chứng từ kế toán, hóa đơn: lưu tối thiểu 10 năm theo quy định của pháp luật kế toán.
• Nhật ký hệ thống và nhật ký truy cập: lưu tối thiểu 12 tháng theo quy định pháp luật về an ninh mạng.
• Dữ liệu trên VPS của khách hàng: xóa theo mốc quy định tại Chính sách thanh toán sau khi dịch vụ chấm dứt.
• Nội dung hỗ trợ, ticket: lưu tối đa 24 tháng kể từ ngày đóng ticket.

Hết thời hạn nêu trên, dữ liệu được xóa hoặc ẩn danh hóa để không còn khả năng nhận diện cá nhân, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Website nexdata.vn sử dụng cookie để ghi nhớ phiên đăng nhập, lưu tùy chọn hiển thị và đo lường hiệu quả nội dung.

• Cookie thiết yếu: cần thiết để website và khu vực khách hàng hoạt động. Không thể tắt.
• Cookie tùy chọn: ghi nhớ lựa chọn của bạn như ngôn ngữ, hiển thị.
• Cookie thống kê: giúp chúng tôi hiểu cách khách truy cập sử dụng website, ở dạng tổng hợp và không nhằm nhận diện cá nhân.

Bạn có thể quản lý hoặc xóa cookie trong phần cài đặt của trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng như đăng nhập khu vực khách hàng không hoạt động.

NexData áp dụng đồng thời các biện pháp kỹ thuật và biện pháp quản lý để bảo vệ dữ liệu cá nhân:

7.1. Biện pháp kỹ thuật

• Mã hóa kết nối bằng chứng chỉ TLS trên toàn bộ website và khu vực khách hàng.
• Mật khẩu được lưu ở dạng băm một chiều, không lưu dạng văn bản thuần.
• Tường lửa, hệ thống phát hiện và ngăn chặn truy cập bất thường.
• Sao lưu định kỳ và cách ly bản sao lưu khỏi môi trường vận hành.
• Ghi nhật ký truy cập hệ thống quản trị để phục vụ truy vết.

7.2. Biện pháp quản lý

• Phân quyền truy cập theo nguyên tắc tối thiểu cần thiết; chỉ nhân sự có trách nhiệm mới được tiếp cận dữ liệu.
• Nhân sự ký cam kết bảo mật và được đào tạo về bảo vệ dữ liệu cá nhân.
• Rà soát định kỳ quyền truy cập và thu hồi ngay khi nhân sự thay đổi vị trí công tác.

7.3. Xử lý sự cố

Khi phát hiện sự cố vi phạm dữ liệu cá nhân, NexData tiến hành khoanh vùng, khắc phục và thông báo cho khách hàng bị ảnh hưởng cùng cơ quan có thẩm quyền theo thời hạn mà pháp luật quy định.

Chúng tôi lưu ý rằng không có hệ thống nào an toàn tuyệt đối. Vì vậy bạn cũng nên đặt mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực nhiều lớp khi có sẵn.

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý và rút lại đồng ý: đồng ý hoặc không đồng ý cho phép xử lý dữ liệu; rút lại sự đồng ý đã đưa ra trước đó.
• Quyền truy cập: xem, yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• Quyền chỉnh sửa: yêu cầu sửa dữ liệu chưa chính xác hoặc chưa đầy đủ.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật cho phép.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong thời gian xác minh khiếu nại.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc mục đích khác.
• Quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Cách thực hiện quyền

Bạn gửi yêu cầu tới [email protected] từ email đã đăng ký dịch vụ, nêu rõ quyền muốn thực hiện và phạm vi dữ liệu liên quan. NexData phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ và hoàn tất xử lý trong thời hạn luật định.

Chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi thực hiện, nhằm tránh việc dữ liệu bị truy cập bởi người không có thẩm quyền. Một số yêu cầu có thể bị từ chối một phần nếu pháp luật buộc chúng tôi phải tiếp tục lưu giữ dữ liệu; trong trường hợp đó, chúng tôi sẽ nêu rõ lý do.

Đây là điểm cần phân biệt rõ. Dữ liệu mà bạn tự cài đặt, tải lên và vận hành bên trong VPS — bao gồm cơ sở dữ liệu khách hàng của bạn, mã nguồn, tệp tin — thuộc quyền kiểm soát của bạn, không phải của NexData.

• NexData không truy cập, sao chép hay phân tích dữ liệu bên trong VPS của bạn.
• Kỹ thuật viên chỉ truy cập khi bạn chủ động yêu cầu hỗ trợ và trong phạm vi bạn cho phép, hoặc khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Mọi thao tác hỗ trợ có truy cập máy chủ đều được ghi nhật ký.

Nếu bạn dùng VPS để xử lý dữ liệu cá nhân của người khác, bạn là Bên Kiểm soát dữ liệu đối với dữ liệu đó và có nghĩa vụ tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025, bao gồm việc lấy sự đồng ý hợp lệ, lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và thông báo vi phạm khi cần thiết.

Hạ tầng phục vụ dịch vụ Cloud VPS của NexData được đặt tại Việt Nam. Dữ liệu tài khoản và giao dịch của khách hàng được lưu trữ và xử lý trong nước.

Trường hợp phát sinh nhu cầu chuyển dữ liệu cá nhân ra nước ngoài, NexData sẽ thực hiện đầy đủ nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, bao gồm lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài, thông báo tới cơ quan có thẩm quyền và thông báo cho chủ thể dữ liệu.

Nếu bạn tự chọn triển khai VPS tại vị trí ngoài Việt Nam (khi dịch vụ có sẵn), việc lưu trữ dữ liệu tại vị trí đó là quyết định của bạn và bạn chịu trách nhiệm về nghĩa vụ pháp lý phát sinh.

Dịch vụ của NexData dành cho tổ chức và cá nhân từ đủ 18 tuổi. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của người dưới 16 tuổi.

Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ theo quy định, chúng tôi sẽ xóa dữ liệu đó trong thời gian sớm nhất. Vui lòng liên hệ [email protected] nếu bạn cho rằng trường hợp này đã xảy ra.

Chính sách bảo mật có thể được cập nhật để phản ánh thay đổi của pháp luật, công nghệ hoặc quy trình vận hành. Phiên bản mới nhất luôn được đăng công khai tại trang này kèm ngày cập nhật và số phiên bản.

Với những thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi thông báo trước tối thiểu 30 ngày qua email đăng ký. Nếu thay đổi làm mở rộng phạm vi xử lý dữ liệu vượt quá sự đồng ý ban đầu, chúng tôi sẽ xin lại sự đồng ý của bạn trước khi áp dụng.

Để thực hiện quyền của chủ thể dữ liệu, gửi khiếu nại hoặc hỏi thêm về chính sách này, vui lòng liên hệ:

• NexData — Bộ phận Bảo vệ dữ liệu cá nhân
• Địa chỉ: S3 Vinhomes Grand Park, Long Bình, Thành phố Hồ Chí Minh, Việt Nam
• Email: [email protected]
• Hotline: 0347.234.599
• Thời gian phản hồi: trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ

Nếu bạn không hài lòng với cách NexData xử lý yêu cầu, bạn có quyền khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.