Chính sách bảo mật thông tin

Hiệu lực và định nghĩa

Cập nhật lần cuối: 02/05/2026.

Trong chính sách này, “chúng tôi” là VTL Store; “người dùng” hoặc “khách hàng” là cá nhân sử dụng dịch vụ; “dữ liệu cá nhân” là mọi thông tin có thể trực tiếp hoặc gián tiếp xác định danh tính người dùng.

Chính sách này áp dụng cho toàn bộ hệ thống do shop vận hành, bao gồm Discord Server, bot Discord, website, API, tài khoản và các hạ tầng hỗ trợ có liên quan.

1. Loại dữ liệu được thu thập

• Discord User ID
• Username hoặc Display Name
• Avatar
• Server ID, role hoặc thông tin quyền truy cập liên quan

Dữ liệu này được sử dụng để xác thực danh tính, đồng bộ quyền truy cập, kiểm tra trạng thái liên kết tài khoản và ghi nhận giao dịch hoặc lịch sử hỗ trợ.

Khi người dùng tạo ticket, hệ thống có thể ghi nhận nội dung tin nhắn, file đính kèm, mốc thời gian, ID người gửi và các metadata cần thiết cho vận hành.

Dữ liệu transcript có thể được lưu dưới dạng HTML, JSON, database hoặc log hệ thống để làm bằng chứng giao dịch, xử lý tranh chấp, kiểm soát chất lượng hỗ trợ và phục vụ điều tra nội bộ khi có sự cố.

• Nội dung chuyển khoản
• Số tiền thanh toán
• Mã đơn hàng hoặc mã giao dịch
• Ảnh xác nhận thanh toán hoặc bill do người dùng gửi

Chúng tôi không thu thập hoặc lưu trữ mật khẩu ngân hàng, mã OTP, thông tin thẻ tín dụng hoặc dữ liệu thanh toán bí mật không cần thiết cho việc xác nhận giao dịch.

• Email liên hệ
• Nội dung yêu cầu hỗ trợ
• Thông tin tài khoản hoặc dữ liệu nghiệp vụ được người dùng tự cung cấp trong ticket

2. Mục đích xử lý dữ liệu

• Thực hiện giao dịch, xác minh thanh toán và bàn giao dịch vụ.
• Cung cấp hỗ trợ khách hàng qua ticket, Discord, website hoặc các kênh chính thức khác.
• Ngăn chặn gian lận, spam, abuse, anti-raid, anti-nuke và các hành vi gây rủi ro cho hệ thống.
• Quản lý quyền truy cập, nhật ký xác thực và các hoạt động kiểm tra an toàn nội bộ.
• Thống kê nội bộ, cải tiến quy trình vận hành, nâng cao chất lượng dịch vụ và trải nghiệm người dùng.

3. Lưu trữ và quản lý dữ liệu

Dữ liệu có thể được lưu trên VPS, cloud server, file hệ thống, database hoặc các công cụ nhật ký phục vụ vận hành và giám sát an toàn.

• Tối thiểu 30 ngày đối với dữ liệu cần cho vận hành cơ bản.
• Có thể kéo dài 90 ngày, 180 ngày hoặc 1 năm tùy loại dữ liệu, lịch sử hỗ trợ và yêu cầu xử lý tranh chấp.
• Có thể lưu lâu hơn nếu cần thiết để bảo vệ quyền lợi hợp pháp, đáp ứng yêu cầu pháp lý hoặc phục vụ điều tra sự cố.

Chỉ chủ hệ thống, quản trị viên hoặc nhân sự được ủy quyền mới được truy cập dữ liệu trong phạm vi nhiệm vụ. Việc phân quyền được áp dụng theo nguyên tắc Least Privilege, nghĩa là chỉ cấp quyền tối thiểu cần thiết để thực hiện công việc.

4. Biện pháp bảo mật

• Kiểm soát quyền truy cập theo role.
• Bảo vệ token bot, khóa cấu hình và thông tin xác thực hệ thống.
• Hạn chế truy cập database và giám sát các truy vấn hoặc thao tác nhạy cảm.
• Duy trì log, audit và sao lưu dữ liệu định kỳ.

• Phân quyền nhân sự rõ ràng theo vai trò.
• Không truy cập dữ liệu ngoài phạm vi công việc hợp lệ.
• Kiểm tra nội bộ định kỳ để phát hiện rủi ro bảo mật hoặc sai lệch quy trình.

• Anti-spam, anti-raid và anti-nuke đối với Discord và hạ tầng liên quan.
• Giám sát hành vi bất thường, truy cập trái phép hoặc dấu hiệu lạm dụng.
• Sao lưu dữ liệu để giảm thiểu tác động khi có lỗi hệ thống hoặc sự cố từ bên thứ ba.

• Các chức năng nhạy cảm như tài khoản, tra cứu ticket và đổi thẻ cào có thể yêu cầu đăng nhập tài khoản web và liên kết đúng Discord để giảm truy cập trái phép.
• Hệ thống có thể ghi nhận Request ID, trạng thái partner, log giao dịch và nhật ký xác thực để phục vụ chống gian lận, tra soát và audit bảo mật.
• Chúng tôi không yêu cầu OTP ngân hàng, mật khẩu Discord hoặc dữ liệu bí mật không liên quan đến giao dịch cần xử lý.
• Người dùng phải tự kiểm tra đúng nhà mạng, mệnh giá, mã thẻ và serial trước khi gửi đổi thẻ; dữ liệu nhập sai có thể làm giao dịch thất bại hoặc khiến thẻ không thể khôi phục.

5. Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu trái phép cho bên thứ ba.

Dữ liệu chỉ có thể được tiết lộ trong các trường hợp sau:

• Có yêu cầu hợp pháp từ cơ quan nhà nước hoặc cơ quan có thẩm quyền.
• Người dùng đã đồng ý rõ ràng cho việc chia sẻ dữ liệu đó.
• Việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của hệ thống, người dùng hoặc bên liên quan trong tranh chấp, khiếu nại hoặc điều tra gian lận.

6. Quyền của người dùng

• Yêu cầu truy cập dữ liệu cá nhân mà chúng tôi đang xử lý trong phạm vi hợp lệ.
• Yêu cầu chỉnh sửa thông tin nếu phát hiện dữ liệu sai hoặc không còn phù hợp.
• Yêu cầu xóa dữ liệu trong phạm vi được pháp luật cho phép và không mâu thuẫn với nghĩa vụ lưu trữ vận hành hoặc pháp lý.
• Khiếu nại về việc xử lý dữ liệu nếu cho rằng quyền riêng tư của mình bị ảnh hưởng.

7. Trách nhiệm người dùng và giới hạn trách nhiệm

Chúng tôi không yêu cầu người dùng cung cấp mật khẩu Discord, token Discord, mã OTP hoặc bất kỳ thông tin bảo mật cấp cao nào của tài khoản cá nhân.

Người dùng có trách nhiệm tự bảo mật tài khoản Discord, email và các kênh đăng nhập khác; không chia sẻ dữ liệu nhạy cảm trong ticket nếu không thực sự cần thiết.

Chúng tôi có thể không chịu trách nhiệm trong các trường hợp người dùng tự làm lộ dữ liệu, bị tấn công từ phía thiết bị hoặc tài khoản của chính mình, phát sinh lỗi từ nền tảng Discord hoặc từ các bên thứ ba như VPS, hosting, API và cloud provider.

8. Chuyển dữ liệu quốc tế và người chưa thành niên

Dữ liệu có thể được lưu trữ hoặc xử lý trên máy chủ quốc tế và các cloud provider đặt ngoài lãnh thổ Việt Nam. Việc tiếp tục sử dụng dịch vụ đồng nghĩa người dùng hiểu rằng dữ liệu của mình có thể được xử lý ở nhiều khu vực pháp lý khác nhau.

Dịch vụ không dành cho người dưới 13 tuổi theo chính sách nền tảng Discord. Nếu phát hiện dữ liệu được cung cấp bởi đối tượng không đủ điều kiện sử dụng, chúng tôi có thể giới hạn hoặc chấm dứt quyền truy cập để bảo vệ hệ thống và tuân thủ chính sách nền tảng.

9. Cập nhật chính sách và liên hệ

Chúng tôi có quyền cập nhật chính sách này bất kỳ lúc nào để phản ánh thay đổi về vận hành, bảo mật hoặc nghĩa vụ pháp lý. Phiên bản mới sẽ có hiệu lực ngay khi được công bố trên Discord, website hoặc tài khoản chính thức.

Nếu bạn cần yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu, vui lòng liên hệ qua một trong các kênh sau:

• Email: vtlstore1sp@gmail.com
• Discord Server: discord.gg/vtlstore
• Ticket hỗ trợ chính thức trên hệ thống

Chính sách này được xây dựng để áp dụng thực tế cho môi trường dịch vụ số và không thay thế hoàn toàn tư vấn pháp lý chuyên biệt trong mọi trường hợp.