Chính Sách
Bảo Mật
Cập nhật lần cuối: 26 tháng 4, 2026. Tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân.
1. Cam kết bảo mật
VWEALTH cam kết bảo vệ dữ liệu cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân của Việt Nam và các tiêu chuẩn quốc tế về bảo mật thông tin.
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu bạn cung cấp trực tiếp
- Khi đăng ký tài khoản: họ tên, email, mật khẩu (đã hash)
- Khi cập nhật profile: số điện thoại (tuỳ chọn)
- Khi liên hệ support: nội dung email, đính kèm
2.2 Dữ liệu thanh toán
Chúng tôi KHÔNG lưu trữ thông tin thẻ ngân hàng. Tất cả giao dịch được xử lý qua chuyển khoản ngân hàng. Chúng tôi chỉ lưu:
- Số tiền và thời gian giao dịch
- Mã giao dịch tự sinh (VWEALTH [user_id] [plan_code])
- Lịch sử các gói đã đăng ký
2.3 Dữ liệu kỹ thuật (tự động)
- Địa chỉ IP, loại trình duyệt, hệ điều hành
- Thời gian truy cập, trang đã xem
- Cookie phục vụ session đăng nhập
3. Mục đích sử dụng
Chúng tôi sử dụng dữ liệu cá nhân của bạn để:
- Cung cấp và duy trì dịch vụ VWEALTH
- Gửi báo cáo phân tích định kỳ qua email
- Xử lý thanh toán và quản lý subscription
- Hỗ trợ kỹ thuật và trả lời yêu cầu của bạn
- Gửi thông báo quan trọng về tài khoản (kích hoạt, sắp hết hạn, đổi mật khẩu)
- Cải thiện chất lượng dịch vụ
- Tuân thủ nghĩa vụ pháp lý theo pháp luật Việt Nam
4. Cơ sở pháp lý
Việc xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau (theo NĐ 13/2023):
- Sự đồng ý của chủ thể dữ liệu: bạn đồng ý khi đăng ký tài khoản
- Thực hiện hợp đồng: cung cấp dịch vụ subscription đã đăng ký
- Tuân thủ pháp luật: nghĩa vụ thuế, kế toán, lưu trữ giao dịch
- Lợi ích chính đáng: bảo mật hệ thống, ngăn chặn gian lận
5. Chia sẻ dữ liệu
VWEALTH KHÔNG bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:
- Nhà cung cấp dịch vụ: hosting (Vultr/AWS), email service (SMTP), cloud storage. Các đối tác này chỉ truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ.
- Yêu cầu pháp lý: khi có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc theo quyết định của toà án.
- Bảo vệ quyền lợi: để bảo vệ quyền, tài sản, an toàn của VWEALTH, người dùng hoặc bên thứ ba.
6. Lưu trữ & bảo mật
6.1 Thời gian lưu trữ
- Dữ liệu tài khoản: được lưu trong suốt thời gian bạn sử dụng dịch vụ
- Lịch sử giao dịch: lưu tối thiểu 5 năm theo quy định kế toán
- Log kỹ thuật: lưu 90 ngày
- Khi yêu cầu xoá: chúng tôi xoá dữ liệu trong 30 ngày, trừ phần phải lưu theo luật
6.2 Biện pháp bảo mật
- Mã hoá HTTPS/TLS cho mọi kết nối
- Mật khẩu được hash bằng bcrypt — chúng tôi không thể đọc được mật khẩu của bạn
- Phân quyền truy cập dữ liệu nội bộ
- Sao lưu dữ liệu định kỳ
- Giám sát hệ thống 24/7 phát hiện truy cập bất thường
7. Cookie & tracking
VWEALTH sử dụng cookie phiên (session cookie) để duy trì trạng thái đăng nhập của bạn. Chúng tôi:
- Sử dụng cookie xác thực (bắt buộc cho login)
- Sử dụng cookie ghi nhớ "Remember me" nếu bạn chọn
- Không sử dụng cookie quảng cáo / re-targeting
- Không bán dữ liệu cookie cho bên thứ ba
- Không tracking cross-site
Bạn có thể vô hiệu hoá cookie trong cài đặt trình duyệt, nhưng sẽ không thể đăng nhập VWEALTH.
8. Quyền của bạn
Theo NĐ 13/2023, bạn có các quyền sau với dữ liệu cá nhân của mình:
- Quyền được biết: biết dữ liệu nào của bạn đang được xử lý
- Quyền đồng ý / rút lại đồng ý: đồng ý hoặc rút lại bất cứ lúc nào
- Quyền truy cập: xem dữ liệu của bạn trong tài khoản
- Quyền chỉnh sửa: sửa thông tin sai/cũ
- Quyền xoá: yêu cầu xoá dữ liệu (trừ phần phải lưu theo luật)
- Quyền hạn chế xử lý: tạm dừng xử lý dữ liệu
- Quyền phản đối: phản đối việc xử lý vì lợi ích chính đáng
- Quyền khiếu nại: gửi khiếu nại đến cơ quan có thẩm quyền
Để thực hiện các quyền này, vui lòng liên hệ contact@vwealth.vn. Chúng tôi sẽ phản hồi trong 15 ngày làm việc.
9. Trẻ em dưới 18 tuổi
VWEALTH không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em.
Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xoá ngay lập tức.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng:
- Phiên bản mới sẽ được đăng tại trang này với ngày cập nhật rõ ràng
- Người dùng đang active sẽ được thông báo qua email
- Các thay đổi liên quan đến cách thu thập / sử dụng dữ liệu mới sẽ yêu cầu đồng ý lại
11. Liên hệ
Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:
- Email: contact@vwealth.vn (ưu tiên)
- Website: vwealth.vn