CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN – SOC

Tại SOC, chúng tôi hiểu rằng dữ liệu của khách hàng là tài sản quý giá nhất. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, bảo vệ và cam kết quyền lợi của khách hàng đối với thông tin cá nhân khi sử dụng dịch vụ Hosting và VPS.

1. Mục đích thu thập dữ liệu

SOC thu thập dữ liệu để đảm bảo tính pháp lý và vận hành kỹ thuật:

  • Xác thực định danh (KYC): Thực hiện nghĩa vụ báo cáo với cơ quan nhà nước và ngăn chặn các hành vi vi phạm pháp luật trên không gian mạng.

  • Quản lý dịch vụ: Thiết lập tài khoản, thanh toán, gửi thông báo bảo trì và gia hạn dịch vụ.

  • Hỗ trợ kỹ thuật: Truy cập hệ thống (khi được khách hàng cho phép) để xử lý sự cố.

2. Các loại dữ liệu thu thập

Tuân thủ Luật An ninh mạng, chúng tôi thu thập:

  • Thông tin định danh: Họ và tên, số CCCD/Hộ chiếu, địa chỉ thường trú.

  • Thông tin liên lạc: Số điện thoại, Email, địa chỉ đăng ký dịch vụ.

  • Thông tin kỹ thuật: Địa chỉ IP truy cập, nhật ký hệ thống (log file), thông tin trình duyệt.

3. Biện pháp bảo vệ dữ liệu

Chúng tôi triển khai các tiêu chuẩn bảo mật cấp doanh nghiệp:

  • Mã hóa đầu cuối: Toàn bộ thông tin cá nhân và mật khẩu khách hàng được mã hóa bằng thuật toán mạnh (như AES-256) trước khi lưu trữ vào cơ sở dữ liệu.

  • Kiểm soát truy cập: Chỉ những nhân sự được ủy quyền mới có quyền truy cập dữ liệu khách hàng. Mọi hành động truy xuất đều được ghi nhận (Audit Log) để đối soát.

  • An toàn hạ tầng: Dữ liệu được lưu trữ tại hệ thống Datacenter đạt chuẩn Tier III với hệ thống tường lửa đa tầng.

4. Thời gian lưu trữ dữ liệu

  • Dữ liệu được lưu trữ trong suốt quá trình khách hàng sử dụng dịch vụ tại SOC.

  • Sau khi chấm dứt dịch vụ, thông tin cá nhân sẽ được lưu trữ thêm tối thiểu 12 tháng (hoặc theo quy định của pháp luật chuyên ngành viễn thông) để phục vụ công tác đối soát và yêu cầu từ cơ quan chức năng, sau đó sẽ được xóa bỏ vĩnh viễn hoặc mã hóa không thể phục hồi.

5. Cam kết không chia sẻ dữ liệu

SOC cam kết tuyệt đối:

  • Không mua bán, trao đổi thông tin cá nhân khách hàng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo.

  • Chỉ cung cấp dữ liệu khi có yêu cầu bằng văn bản chính thức từ các cơ quan thực thi pháp luật Việt Nam (Cục An toàn thông tin, Bộ Công an) theo đúng quy trình.

6. Quyền của Chủ thể dữ liệu

Khách hàng có các quyền sau theo Nghị định 13:

  1. Quyền được biết: Biết cách thức dữ liệu của mình được xử lý.

  2. Quyền truy cập và chỉnh sửa: Tự do cập nhật thông tin tại trang quản trị SOC.

  3. Quyền rút lại sự đồng ý: Khách hàng có quyền yêu cầu ngừng xử lý dữ liệu (đồng nghĩa với việc chấm dứt sử dụng dịch vụ tại SOC).

7. Thông tin liên hệ bảo mật

Mọi thắc mắc hoặc yêu cầu liên quan đến dữ liệu cá nhân, khách hàng có thể liên hệ trực tiếp với Bộ phận Pháp chế và Bảo mật của SOC:

  • Đại diện: Ban Giám đốc SOC.

  • Email: support@socjsc.com

  • Hotline: (028) 9999 6669 – (039) 353 0816