Chính sách bảo mật

Chính sách bảo mật này mô tả cách CloudMoon thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng dịch vụ. Chính sách này là một phần của Điều khoản sử dụng dịch vụ. Việc xử lý dữ liệu cá nhân tuân theo quy định pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp

Thông tin tài khoản: địa chỉ email (chỉ chấp nhận @gmail.com), tên đăng nhập, mật khẩu (được lưu dưới dạng mã hóa, chúng tôi không lưu mật khẩu gốc).
Thông tin thanh toán: thông tin giao dịch khi bạn nạp tiền (nội dung chuyển khoản, mã giao dịch…). Chúng tôi không lưu trữ thông tin thẻ; các giao dịch qua cổng thanh toán được xử lý bởi bên cung cấp cổng thanh toán tương ứng.
Thông tin chủ thể tên miền: khi đăng ký tên miền, bạn cần cung cấp thông tin chủ thể (họ tên, email, điện thoại, địa chỉ…) theo yêu cầu của hệ thống đăng ký tên miền.
Nội dung bạn nhập khi sử dụng dịch vụ: ví dụ tên miền/đường dẫn bạn nhập vào công cụ phân tích SEO, thông tin cấu hình dịch vụ.
Thông tin liên hệ/hỗ trợ: nội dung bạn gửi khi liên hệ hỗ trợ.

1.2. Thông tin thu thập tự động

Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành.
Nhật ký hoạt động (thời điểm đăng nhập, thao tác trên dịch vụ, sự kiện bảo mật).
Dữ liệu từ cookie và công nghệ tương tự (xem Mục 3).

2. Mục đích sử dụng thông tin

Tạo, vận hành và quản lý tài khoản, dịch vụ của bạn.
Xử lý thanh toán, nạp tiền, gia hạn và các giao dịch liên quan.
Khởi tạo và cung cấp dịch vụ bạn đã mua (máy chủ, tên miền, email, SSL, công cụ website…).
Gửi thông báo quan trọng: xác nhận đơn, nhắc gia hạn, cảnh báo bảo mật, thay đổi dịch vụ.
Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận, lạm dụng.
Hỗ trợ khách hàng và cải thiện chất lượng dịch vụ.
Tuân thủ nghĩa vụ pháp lý.

3. Cookie

Chúng tôi sử dụng cookie cần thiết để duy trì phiên đăng nhập, bảo mật (chống giả mạo yêu cầu) và ghi nhớ tùy chọn của bạn. Một số công cụ chống spam/bot của bên thứ ba (ví dụ Google reCAPTCHA) cũng có thể đặt cookie. Bạn có thể chặn cookie trong trình duyệt, nhưng điều này có thể khiến một số chức năng không hoạt động đúng.

4. Chia sẻ thông tin

4.1. Chúng tôi không bán thông tin cá nhân của bạn.

4.2. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cần thiết:

Với các bên kỹ thuật/đơn vị liên quan ở mức tối thiểu cần thiết để khởi tạo và vận hành dịch vụ bạn yêu cầu (ví dụ: thông tin chủ thể khi đăng ký tên miền, thông tin cấu hình để tạo dịch vụ).
Với cổng thanh toán để xử lý giao dịch.
Khi có yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền, hoặc để bảo vệ quyền lợi, an toàn của CloudMoon và người dùng khác.

5. Lưu trữ và bảo mật thông tin

5.1. Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý để bảo vệ thông tin: mật khẩu được băm/mã hóa, các thông tin nhạy cảm như khóa bảo mật và thông tin truy cập dịch vụ được mã hóa khi lưu trữ.

5.2. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Chúng tôi nỗ lực bảo vệ dữ liệu trên cơ sở hợp lý nhưng không thể cam kết an toàn tuyệt đối trước mọi rủi ro. Bạn có trách nhiệm tự bảo mật thông tin đăng nhập, bật 2FA và tự sao lưu dữ liệu quan trọng của mình.

6. Thời gian lưu trữ

Chúng tôi lưu trữ thông tin trong thời gian tài khoản của bạn còn hoạt động và trong khoảng thời gian cần thiết sau đó để phục vụ vận hành, giải quyết tranh chấp, bảo mật và tuân thủ nghĩa vụ pháp lý. Một số nhật ký hoạt động có thể được giữ lại theo yêu cầu của pháp luật.

7. Quyền của bạn

Bạn có quyền truy cập, cập nhật hoặc yêu cầu xóa thông tin cá nhân của mình, cũng như yêu cầu đóng tài khoản, bằng cách liên hệ qua kênh hỗ trợ chính thức. Lưu ý: một số thông tin có thể cần được giữ lại theo quy định pháp luật hoặc theo yêu cầu của hệ thống đăng ký tên miền, ngay cả sau khi tài khoản đóng.

8. Thông tin tên miền (WHOIS)

Khi bạn đăng ký tên miền, thông tin chủ thể có thể được lưu trữ và xử lý theo quy định của hệ thống đăng ký tên miền tương ứng. Việc thông tin này có được công khai trên dịch vụ tra cứu hay không tùy thuộc vào quy định của từng loại tên miền và các tùy chọn bảo mật thông tin (nếu có).

9. Quyền riêng tư của trẻ em

Dịch vụ không hướng tới người dưới độ tuổi theo quy định pháp luật. Nếu bạn chưa đủ tuổi, vui lòng không sử dụng dịch vụ hoặc cung cấp thông tin cá nhân.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Phiên bản mới có hiệu lực kể từ khi đăng tải trên website. Việc bạn tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa với việc chấp thuận chính sách mới.

11. Liên hệ

Mọi câu hỏi liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ qua các kênh hỗ trợ chính thức được công bố trên website. Chúng tôi sẽ tiếp nhận và phản hồi trong thời gian sớm nhất.