Bảo mật
Chính sách bảo mật
Tại Megahost, chúng tôi hiểu rằng dữ liệu của khách hàng là tài sản quý giá nhất. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, bảo vệ và cam kết quyền lợi của khách hàng đối với thông tin cá nhân khi sử dụng dịch vụ Hosting và VPS.
Mục 1
Mục đích thu thập dữ liệu
Megahost thu thập dữ liệu để đảm bảo tính pháp lý và vận hành kỹ thuật:
Thực hiện nghĩa vụ báo cáo với cơ quan nhà nước và ngăn chặn các hành vi vi phạm pháp luật trên không gian mạng.
Thiết lập tài khoản, thanh toán, gửi thông báo bảo trì và gia hạn dịch vụ.
Truy cập hệ thống (khi được khách hàng cho phép) để xử lý sự cố.
Mục 2
Các loại dữ liệu thu thập
Tuân thủ Luật An ninh mạng, chúng tôi thu thập:
Họ và tên, số CCCD/Hộ chiếu, địa chỉ thường trú.
Số điện thoại, Email, địa chỉ đăng ký dịch vụ.
Địa chỉ IP truy cập, nhật ký hệ thống (log file), thông tin trình duyệt.
Mục 3
Biện pháp bảo vệ dữ liệu
Chúng tôi triển khai các tiêu chuẩn bảo mật cấp doanh nghiệp:
Toàn bộ thông tin cá nhân và mật khẩu khách hàng được mã hóa bằng thuật toán mạnh (như AES-256) trước khi lưu trữ vào cơ sở dữ liệu.
Chỉ những nhân sự được ủy quyền mới có quyền truy cập dữ liệu khách hàng. Mọi hành động truy xuất đều được ghi nhận (Audit Log) để đối soát.
Dữ liệu được lưu trữ tại hệ thống Datacenter đạt chuẩn Tier III với hệ thống tường lửa đa tầng.
Mục 4
Thời gian lưu trữ dữ liệu
Dữ liệu được lưu trữ trong suốt quá trình khách hàng sử dụng dịch vụ tại Megahost.
Sau khi chấm dứt dịch vụ, thông tin cá nhân sẽ được lưu trữ thêm tối thiểu 12 tháng (hoặc theo quy định của pháp luật chuyên ngành viễn thông) để phục vụ công tác đối soát và yêu cầu từ cơ quan chức năng, sau đó sẽ được xóa bỏ vĩnh viễn hoặc mã hóa không thể phục hồi.
Mục 5
Cam kết không chia sẻ dữ liệu
Megahost cam kết tuyệt đối:
Không mua bán, trao đổi thông tin cá nhân khách hàng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo.
Chỉ cung cấp dữ liệu khi có yêu cầu bằng văn bản chính thức từ các cơ quan thực thi pháp luật Việt Nam (Cục An toàn thông tin, Bộ Công an) theo đúng quy trình.
Mục 6
Quyền của Chủ thể dữ liệu
Khách hàng có các quyền sau theo Nghị định 13:
Biết cách thức dữ liệu của mình được xử lý.
Tự do cập nhật thông tin tại trang quản trị Megahost.
Khách hàng có quyền yêu cầu ngừng xử lý dữ liệu (đồng nghĩa với việc chấm dứt sử dụng dịch vụ tại Megahost).
Mục 7
Thông tin liên hệ bảo mật
Mọi thắc mắc hoặc yêu cầu liên quan đến dữ liệu cá nhân, khách hàng có thể liên hệ trực tiếp với Bộ phận Pháp chế và Bảo mật của Megahost:
