Minh bạch bảo mật

Bảo mật và tuân thủ

Thông tin rõ ràng về cách Việt Sơn Achieva bảo vệ dữ liệu khách hàng, phạm vi kiểm soát hiện có và những nội dung chưa được công bố.

Cập nhật lần cuối: 04/09/2026

00

Tóm tắt dễ hiểu

Bạn cần biết gì?

Chúng tôi thu thập thông tin cần thiết để tạo tài khoản, xử lý đơn hàng, giao hàng, bảo hành và hỗ trợ khách hàng. Chúng tôi không bán dữ liệu cá nhân. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu bằng cách liên hệ support@vietsontdc.com.

00

Quyền riêng tư

Dữ liệu nào được thu thập?

Dữ liệu bạn cung cấp

Họ tên, email, số điện thoại, địa chỉ giao hàng, nội dung liên hệ, thông tin tài khoản và lịch sử đơn hàng.

Mục đích sử dụng

Xác thực tài khoản, xử lý đơn hàng, giao hàng, bảo hành, hỗ trợ và cải thiện dịch vụ. Chỉ dùng trong phạm vi cần thiết.

Thời gian lưu giữ

Lưu trong thời gian cần thiết cho giao dịch, bảo hành, kế toán và nghĩa vụ pháp lý; sau đó sẽ xóa hoặc ẩn danh khi không còn nhu cầu.

Yêu cầu xóa dữ liệu

Gửi yêu cầu đến support@vietsontdc.com. Chúng tôi có thể cần xác minh danh tính và giữ lại phần dữ liệu bắt buộc theo pháp luật.

01

Tiêu chuẩn và phạm vi

Chứng nhận và tuân thủ

Hiện tại, Việt Sơn Achieva chưa công bố chứng nhận SOC 2, ISO 27001, GDPR hoặc HIPAA. Các tên dưới đây là phạm vi tham chiếu để bạn biết một chứng nhận sẽ kiểm soát điều gì, không phải tuyên bố rằng chúng tôi đang sở hữu chứng nhận đó.

SOC 2

Kiểm soát dịch vụ

Đánh giá kiểm soát về bảo mật, tính sẵn sàng, toàn vẹn xử lý, bảo mật thông tin và quyền riêng tư.

Chưa công bố
ISO
27001

Quản lý an toàn thông tin

Khung quản lý rủi ro và quy trình bảo vệ tài sản thông tin trong toàn tổ chức.

Chưa công bố
GDPR

Quyền riêng tư dữ liệu

Quy định về quyền của cá nhân và trách nhiệm khi xử lý dữ liệu cá nhân tại phạm vi áp dụng.

Đánh giá theo phạm vi
HIPAA

Dữ liệu y tế

Yêu cầu bảo vệ thông tin sức khỏe được quản lý tại Hoa Kỳ; không phải phạm vi dịch vụ cốt lõi hiện được công bố.

Không áp dụng
02

Bảo vệ dữ liệu

Mã hóa dữ liệu

Khi truyền tải

Khi website được vận hành qua HTTPS, dữ liệu giữa trình duyệt và máy chủ được bảo vệ bằng TLS. Điều này giúp người khác khó đọc hoặc thay đổi dữ liệu trên đường truyền.

Khi lưu trữ

Mật khẩu tài khoản được lưu dưới dạng băm một chiều bằng cơ chế chuẩn của PHP, không lưu mật khẩu gốc. Việt Sơn chưa công bố việc mã hóa toàn bộ cơ sở dữ liệu hoặc bản sao lưu ở trạng thái lưu trữ.

03

Vị trí xử lý

Nơi lưu trữ dữ liệu

Thông tin khách hàng được lưu trữ và xử lý trên hạ tầng máy chủ phục vụ website và hệ thống quản lý đơn hàng của Việt Sơn Achieva. Khu vực địa lý cụ thể của máy chủ, bản sao lưu và tùy chọn chọn vùng chưa được công bố. Vui lòng liên hệ support@vietsontdc.com nếu cần xác nhận cho một yêu cầu tuân thủ cụ thể.

04

Quyền hạn nội bộ

Kiểm soát truy cập

Ai được truy cập
Chỉ nhân sự cần dữ liệu để xử lý đơn hàng, hỗ trợ khách hàng, bảo hành hoặc quản trị hệ thống.

Trong điều kiện nào
Truy cập phục vụ công việc, theo tài khoản được cấp và phạm vi trách nhiệm tương ứng; không sử dụng dữ liệu cho mục đích ngoài công việc.

Biện pháp hạn chế
Phân quyền theo vai trò quản trị, yêu cầu đăng nhập và ghi nhật ký hoạt động quản trị. Quyền truy cập cần được rà soát khi vai trò thay đổi.

05

Hãy giúp chúng tôi cải thiện

Tiết lộ lỗ hổng bảo mật

Nếu phát hiện vấn đề bảo mật, vui lòng gửi mô tả, đường dẫn hoặc thành phần bị ảnh hưởng, bước tái hiện và bằng chứng an toàn đến support@vietsontdc.com. Không gửi dữ liệu khách hàng thật, mật khẩu hoặc mã khai thác có thể gây gián đoạn dịch vụ.

Quy trình tiếp nhậnChúng tôi sẽ xác nhận khi tiếp nhận, đánh giá mức độ ảnh hưởng, khắc phục theo ưu tiên và trao đổi kết quả phù hợp. Hiện chưa có chương trình bounty công khai hoặc chính sách thời hạn phản hồi cố định.
06

Minh bạch sự cố

Lịch sử sự cố

Chưa có sự cố nào được công bố trên trang này.

Nếu có sự cố ảnh hưởng đáng kể đến khách hàng, chúng tôi sẽ cập nhật ngày xảy ra, phạm vi ảnh hưởng và biện pháp khắc phục tại đây.

07

Đánh giá độc lập

Kiểm thử xâm nhập

Việt Sơn chưa công bố cuộc kiểm thử xâm nhập hoặc kiểm toán bảo mật độc lập gần nhất. Báo cáo kiểm thử của bên thứ ba, nếu có và được phép chia sẻ, có thể được yêu cầu qua support@vietsontdc.com; việc cung cấp phụ thuộc vào phạm vi, tính bảo mật và thỏa thuận liên quan.

08

Theo dõi thay đổi

Lịch sử phiên bản

04/09/2026 · Phiên bản 1.0

Phát hành lần đầu: bổ sung tóm tắt quyền riêng tư, dữ liệu được thu thập, thời gian lưu giữ, quyền yêu cầu xóa và thông tin bảo mật kỹ thuật.