Chính sách bảo vệ dữ liệu
Cập nhật 09/09/2026 · phiên bản 1.0
Chính sách này mô tả cách CUAHD PROXY thu thập, sử dụng và bảo vệ dữ liệu cá nhân của Khách hàng khi sử dụng dịch vụ tại CUAHD PROXY, theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
1. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Cụ thể | Vì sao cần |
|---|---|---|
| Do Khách hàng cung cấp | Số điện thoại, họ tên, email (nếu có) | Định danh tài khoản, liên hệ khi có sự cố, đối soát thanh toán |
| Sinh ra khi dùng dịch vụ | Địa chỉ IP, loại trình duyệt, thời điểm đăng nhập, lịch sử đơn hàng, danh sách proxy đã cấp, giao dịch ví | Vận hành dịch vụ, chống gian lận, và tuân thủ nghĩa vụ lưu nhật ký theo pháp luật về an ninh mạng |
| Từ ngân hàng | Số tiền, nội dung và thời điểm chuyển khoản | Tự động cộng tiền vào ví đúng người |
Chúng tôi không thu thập và không lưu nội dung mà Khách hàng truyền tải qua proxy.
2. Mục đích và căn cứ xử lý
- Thực hiện hợp đồng — tạo tài khoản, cấp proxy, thu tiền, hỗ trợ.
- Nghĩa vụ pháp lý — lưu nhật ký, cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, lưu chứng từ kế toán.
- Lợi ích hợp pháp — phát hiện và ngăn chặn gian lận, lạm dụng dịch vụ.
Chúng tôi không bán, không trao đổi dữ liệu cá nhân của Khách hàng.
3. Chia sẻ với bên thứ ba
Dữ liệu chỉ được chia sẻ trong các trường hợp sau, ở mức tối thiểu cần thiết:
- Đối tác hạ tầng — để cấp và duy trì proxy cho Khách hàng.
- Dịch vụ đối soát ngân hàng — để tự động ghi nhận tiền vào ví.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.
4. Thời gian lưu trữ
- Thông tin tài khoản: lưu trong suốt thời gian tài khoản tồn tại.
- Nhật ký hoạt động và chứng từ giao dịch: lưu tối thiểu 24 tháng kể từ ngày phát sinh, nhằm phục vụ đối soát và đáp ứng yêu cầu của cơ quan chức năng.
- Sau khi hết thời hạn nêu trên, dữ liệu được xoá hoặc ẩn danh hoá.
5. Quyền của Khách hàng
Khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:
- Được biết dữ liệu nào đang được xử lý và xử lý nhằm mục đích gì.
- Được truy cập, xem và yêu cầu chỉnh sửa dữ liệu chưa chính xác.
- Rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối việc xử lý.
- Yêu cầu xoá dữ liệu và xoá tài khoản.
- Khiếu nại tới cơ quan có thẩm quyền nếu cho rằng quyền của mình bị xâm phạm.
Lưu ý: một số dữ liệu không thể xoá theo yêu cầu trong thời hạn luật định — cụ thể là nhật ký hoạt động và chứng từ giao dịch, do đây là nghĩa vụ lưu trữ bắt buộc theo pháp luật về an ninh mạng và kế toán. Sau khi hết thời hạn, dữ liệu sẽ được xoá.
6. Bảo mật
- Mật khẩu được băm một chiều bằng thuật toán scrypt; Chúng tôi không lưu và không thể đọc được mật khẩu gốc của Khách hàng.
- Phiên đăng nhập dùng cookie chỉ đọc được bởi máy chủ (HttpOnly), có thời hạn và bị huỷ khi đăng xuất hoặc khi đổi mật khẩu.
- Truy cập khu vực quản trị được phân quyền và ghi nhật ký đầy đủ.
Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố lộ lọt dữ liệu, Chúng tôi sẽ thông báo cho Khách hàng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.
7. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, dữ liệu sẽ bị xoá.
8. Thay đổi chính sách
Phiên bản mới sẽ được công bố tại trang này kèm ngày cập nhật. Thay đổi ảnh hưởng đáng kể tới quyền của Khách hàng sẽ được thông báo trong tài khoản.
9. Liên hệ
Để thực hiện các quyền nêu tại Mục 5 hoặc khiếu nại về dữ liệu cá nhân: Thông tin liên hệ sẽ được cập nhật tại trang này. Trong lúc chờ, vui lòng liên hệ qua kênh hỗ trợ của cửa hàng.