CHÍNH SÁCH BẢO MẬT

Chính sách này áp dụng cho toàn bộ dữ liệu mà OracleCloud Vietnam (do Công ty Cổ phần An ninh mạng Quốc tế - ICS vận hành) thu thập và xử lý khi Khách hàng truy cập website oraclecloud.vn, đăng ký tài khoản, mua và sử dụng các dịch vụ Managed Oracle Cloud, VPS, tư vấn và hỗ trợ kỹ thuật.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và Luật An ninh mạng của Việt Nam, đồng thời kế thừa các cam kết bảo mật và quyền riêng tư mà Oracle áp dụng cho hạ tầng Oracle Cloud Infrastructure (OCI).

Khi sử dụng dịch vụ, Khách hàng xác nhận đã đọc và đồng ý với nội dung Chính sách này. Nếu không đồng ý, Khách hàng vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Hợp pháp và minh bạch: dữ liệu chỉ được thu thập khi có cơ sở pháp lý rõ ràng (sự đồng ý của Khách hàng, thực hiện hợp đồng dịch vụ, hoặc nghĩa vụ pháp luật) và Khách hàng luôn được thông báo về mục đích xử lý.

Tối thiểu hóa: chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết để cung cấp và duy trì dịch vụ.

Giới hạn mục đích: dữ liệu không được sử dụng cho mục đích khác với mục đích đã thông báo mà không có sự đồng ý bổ sung của Khách hàng.

Chính xác và cập nhật: Khách hàng có thể chỉnh sửa thông tin của mình bất kỳ lúc nào trong trang Thông tin cá nhân.

Bảo mật mặc định: mọi dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và tổ chức tương ứng với mức độ rủi ro.

Dữ liệu định danh và liên hệ: họ tên, địa chỉ email, số điện thoại, tên tổ chức, mã số thuế, địa chỉ xuất hóa đơn - dùng để tạo tài khoản, xác thực danh tính và phát hành chứng từ.

Dữ liệu tài khoản và xác thực: tên đăng nhập, mật khẩu ở dạng băm (hash) một chiều, mã OTP, lịch sử đăng nhập kèm địa chỉ IP, thiết bị và thời điểm truy cập - dùng để bảo vệ tài khoản và phát hiện truy cập bất thường.

Dữ liệu giao dịch và thanh toán: gói dịch vụ đã mua, chu kỳ thanh toán, lịch sử nạp tiền, hóa đơn. Chúng tôi KHÔNG lưu trữ số thẻ đầy đủ hay mã CVV; các giao dịch thẻ và chuyển khoản được xử lý qua cổng thanh toán và ngân hàng đối tác.

Dữ liệu vận hành hạ tầng: cấu hình máy chủ, region, tài nguyên đã cấp phát, log truy cập và log hệ thống - dùng để cấp phát, giám sát và khắc phục sự cố.

Dữ liệu hỗ trợ: nội dung yêu cầu hỗ trợ, tệp đính kèm và lịch sử trao đổi với đội kỹ thuật.

Dữ liệu sử dụng website: cookie, trang đã xem, nguồn truy cập và các số liệu phân tích ẩn danh nhằm cải thiện trải nghiệm.

Cung cấp, cấp phát, cấu hình và duy trì dịch vụ theo đúng đơn hàng của Khách hàng.

Xác thực người dùng, quản lý phiên đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.

Xử lý thanh toán, đối soát công nợ, phát hành hóa đơn và thực hiện nghĩa vụ thuế.

Tiếp nhận và xử lý yêu cầu hỗ trợ kỹ thuật, sự cố, yêu cầu nâng hoặc hạ cấp tài nguyên.

Gửi thông báo vận hành bắt buộc: cảnh báo bảo mật, thông báo bảo trì, thông báo hết hạn dịch vụ.

Gửi thông tin khuyến mại và bản tin - chỉ khi Khách hàng đã đồng ý, và có thể hủy nhận bất kỳ lúc nào.

Phân tích, thống kê nội bộ và cải thiện chất lượng dịch vụ trên dữ liệu đã tổng hợp hoặc ẩn danh.

Mã hóa đường truyền: toàn bộ kết nối tới website và cổng quản trị được bảo vệ bằng TLS. Dữ liệu lưu trữ trên hạ tầng OCI được mã hóa khi lưu trữ (encryption at rest) theo mặc định của Oracle Cloud Infrastructure.

Kiểm soát truy cập: áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) và phân tách vai trò. Chỉ nhân sự được phân quyền mới truy cập được dữ liệu Khách hàng, và mọi truy cập đều được ghi log.

Xác thực nhiều lớp: hỗ trợ xác thực OTP cho các thao tác quan trọng; mật khẩu được lưu ở dạng băm cùng salt, không thể phục hồi về dạng gốc.

Cách ly hạ tầng: môi trường của mỗi Khách hàng được cách ly logic trong tenancy hoặc compartment riêng, hạn chế rủi ro ảnh hưởng chéo.

Giám sát và sao lưu: hệ thống được giám sát liên tục; dữ liệu cấu hình và cơ sở dữ liệu dịch vụ được sao lưu định kỳ và kiểm tra khả năng phục hồi.

Kiểm thử an toàn: định kỳ thực hiện đánh giá mã nguồn và kiểm thử xâm nhập (pentest) đối với các thành phần đối diện Internet.

Chúng tôi KHÔNG bán, KHÔNG cho thuê và KHÔNG trao đổi dữ liệu cá nhân của Khách hàng cho mục đích thương mại.

Dữ liệu chỉ được chia sẻ trong các trường hợp cần thiết sau: (i) với Oracle Corporation và các đơn vị vận hành hạ tầng Oracle Cloud Infrastructure ở mức tối thiểu để cấp phát và duy trì tài nguyên; (ii) với cổng thanh toán và ngân hàng để xử lý giao dịch; (iii) với đơn vị cung cấp dịch vụ kế toán, hóa đơn điện tử để thực hiện nghĩa vụ chứng từ; (iv) với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Mọi bên thứ ba nhận dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được xử lý dữ liệu trong phạm vi mục đích đã xác định.

Dữ liệu vận hành của dịch vụ được lưu trữ trên hạ tầng Oracle Cloud Infrastructure tại region mà Khách hàng lựa chọn khi khởi tạo dịch vụ. Khách hàng chủ động quyết định region để đáp ứng yêu cầu về chủ quyền dữ liệu của mình.

Dữ liệu tài khoản và hồ sơ Khách hàng được lưu trong suốt thời gian Khách hàng sử dụng dịch vụ.

Sau khi chấm dứt dịch vụ, dữ liệu tài khoản được lưu tối đa 12 tháng để phục vụ đối soát, giải quyết tranh chấp và tái kích hoạt nếu Khách hàng có yêu cầu, sau đó sẽ được xóa hoặc ẩn danh hóa.

Chứng từ tài chính - kế toán được lưu trữ theo thời hạn bắt buộc của pháp luật kế toán và thuế Việt Nam.

Log bảo mật và log truy cập được lưu tối thiểu 12 tháng theo yêu cầu của pháp luật về an toàn thông tin.

Quyền được biết: Khách hàng được thông báo về việc dữ liệu của mình được xử lý như thế nào và vì mục đích gì.

Quyền truy cập và chỉnh sửa: Khách hàng có thể xem và cập nhật thông tin cá nhân trong trang Thông tin cá nhân, hoặc yêu cầu chúng tôi hỗ trợ chỉnh sửa.

Quyền rút lại sự đồng ý: Khách hàng có thể rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý (ví dụ nhận email marketing) mà không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.

Quyền xóa dữ liệu: Khách hàng có thể yêu cầu xóa dữ liệu cá nhân, trừ phần dữ liệu mà chúng tôi có nghĩa vụ pháp luật phải lưu giữ (chứng từ kế toán, log bảo mật).

Quyền phản đối và hạn chế xử lý: Khách hàng có thể yêu cầu hạn chế việc xử lý dữ liệu trong các trường hợp pháp luật cho phép.

Quyền khiếu nại: Khách hàng có thể khiếu nại tới chúng tôi hoặc tới cơ quan nhà nước có thẩm quyền nếu cho rằng dữ liệu của mình bị xử lý không đúng quy định.

Khách hàng gửi yêu cầu qua email contact@ics.vn, hotline 0707.806.860, hoặc tạo yêu cầu hỗ trợ trong trang quản trị.

Chúng tôi xác minh danh tính người yêu cầu trước khi thực hiện, nhằm tránh việc dữ liệu bị truy cập hoặc xóa bởi người không có thẩm quyền.

Thời gian phản hồi: tối đa 72 giờ làm việc kể từ khi xác minh thành công đối với yêu cầu truy cập hoặc chỉnh sửa, và tối đa 30 ngày đối với yêu cầu xóa dữ liệu do cần rà soát nghĩa vụ lưu trữ.

Website sử dụng cookie kỹ thuật để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và giao diện. Đây là cookie thiết yếu, nếu bị vô hiệu hóa một số chức năng sẽ không hoạt động đúng.

Website sử dụng cookie phân tích để đo lường lưu lượng và hành vi sử dụng ở dạng tổng hợp, phục vụ việc cải thiện sản phẩm.

Khách hàng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào.

Trường hợp phát hiện sự cố làm lộ, mất hoặc thay đổi trái phép dữ liệu cá nhân, chúng tôi sẽ lập tức khoanh vùng, xử lý và điều tra nguyên nhân.

Chúng tôi thông báo cho Khách hàng bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn 72 giờ kể từ khi xác định được sự cố, kèm theo mô tả phạm vi ảnh hưởng và biện pháp khắc phục.

Sau sự cố, chúng tôi thực hiện đánh giá lại quy trình và bổ sung biện pháp kiểm soát để ngăn tái diễn.

Chính sách này có thể được cập nhật để phù hợp với thay đổi của pháp luật, hạ tầng Oracle Cloud hoặc phạm vi dịch vụ.

Bản cập nhật được công bố tại trang này. Với các thay đổi có ảnh hưởng đáng kể tới quyền của Khách hàng, chúng tôi sẽ thông báo trước tối thiểu 15 ngày qua email hoặc thông báo trong trang quản trị.

Đơn vị kiểm soát và xử lý dữ liệu: CÔNG TY CỔ PHẦN AN NINH MẠNG QUỐC TẾ - ICS.

Địa chỉ: TT3-5 Khu đô thị Đại Kim mới, Định Công, Hà Nội.

Email: contact@ics.vn | Điện thoại: 0931.487.231 | Hotline: 0707.806.860.

Mọi thắc mắc liên quan tới quyền riêng tư và dữ liệu cá nhân, vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý.