Chính Sách Bảo Mật VNDNS

1. Tổng Quan & Phạm Vi Áp Dụng

Chính sách quyền riêng tư này mô tả cách thức VNDNS (gọi tắt là "chúng tôi") thu thập, lưu trữ, xử lý và bảo vệ thông tin khi bạn truy cập website, sử dụng API Dynamic DNS, cổng cấp chứng chỉ ACME-DNS SSL, hoặc các ứng dụng/script tương tác với máy chủ của chúng tôi.

Chính sách này được xây dựng phù hợp với quy định của Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam và các nguyên tắc bảo vệ dữ liệu chuẩn mực quốc tế (GDPR / CCPA).

2. Các Loại Dữ Liệu Chúng Tôi Thu Thập

Để đảm bảo hệ thống định tuyến tên miền chính xác và an toàn, chúng tôi thu thập các nhóm dữ liệu sau:

3. Mục Đích Sử Dụng Dữ Liệu

Chúng tôi cam kết chỉ sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Vận hành hạ tầng DNS: Duy trì tính chính xác của bản ghi DNS, đồng bộ bản ghi giữa hai cụm máy chủ Dual-Write NS1 và NS2.
• Cấp phát chứng chỉ số: Tạo bản ghi _acme-challenge phục vụ máy chủ Nginx Proxy Manager, Synology DSM và Certbot lấy chứng chỉ bảo mật HTTPS.
• Cảnh báo tức thời: Bắn tin nhắn thông báo thay đổi địa chỉ IP vào ứng dụng Telegram khi thiết bị của bạn đổi mạng.
• Phòng thủ an ninh mạng: Phát hiện các cuộc tấn công DDoS, quét cổng mạng, tấn công dò mật khẩu tự động để bảo vệ tài khoản của bạn và sự ổn định của cộng đồng người dùng.

4. Thời Hạn Lưu Giữ Dữ Liệu (Data Retention)

Chúng tôi áp dụng chính sách tự động xoay vòng và hủy dữ liệu sau khi hết thời hạn cần thiết:

• Lịch sử IP (IP History): Lưu giữ tối đa 30 ngày gần nhất để người dùng theo dõi. Các bản ghi cũ hơn sẽ được hệ thống tự động dọn dẹp hàng tuần.
• Nhật ký bảo mật WAF / Tường lửa: Tự động xóa sau 30 ngày.
• Dữ liệu tài khoản: Được lưu giữ cho đến khi bạn chủ động bấm xóa tài khoản hoặc yêu cầu hủy dịch vụ. Khi tài khoản bị xóa, toàn bộ tên miền phụ, token và lịch sử đi kèm sẽ bị xóa vĩnh viễn khỏi CSDL trong 24 giờ.

5. Chia Sẻ Dữ Liệu & Nhà Cung Cấp Dịch Vụ

Dữ liệu kỹ thuật có thể được truyền tải một cách bảo mật tới một số đối tác hạ tầng thiết yếu:

• Let's Encrypt (Internet Security Research Group - ISRG): Chỉ truyền mã băm bản ghi TXT phục vụ giao thức xác thực DNS-01 SSL. Không truyền thông tin cá nhân.
• Telegram API: Gửi thông báo biến động IP tới Bot ID và Chat ID do chính bạn cài đặt.
• Yêu cầu pháp lý: Chúng tôi chỉ cung cấp thông tin khi nhận được trát tòa hoặc yêu cầu bằng văn bản có giá trị pháp lý từ cơ quan an ninh điều tra có thẩm quyền theo quy định của Pháp luật Việt Nam.

6. Biện Pháp Bảo Mật Kỹ Thuật (Security Measures)

Hệ thống áp dụng các tiêu chuẩn an ninh thông tin nghiêm ngặt:

• Mã hóa đường truyền (In-Transit): 100% lưu lượng truy cập Web và API đều bắt buộc thông qua giao thức bảo mật HTTPS / TLS 1.3 với chứng chỉ mã hóa 256-bit.
• Mã hóa dữ liệu mật (At-Rest): Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với chi phí mã hóa cao, chống lại hoàn toàn các cuộc tấn công từ điển (Rainbow Tables).
• Tường lửa WAF & Chống Brute-Force: Bộ lọc WAF kiểm soát payload chống SQLi, XSS, Path Traversal và tự động khóa IP nếu nhập sai thông tin xác thực quá 5 lần.

7. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các chuẩn mực quốc tế, bạn có các quyền tuyệt đối sau đối với dữ liệu của mình:

• Quyền xem & truy xuất: Xem toàn bộ thông tin tài khoản, danh sách tên miền và lịch sử IP đã lưu.
• Quyền chỉnh sửa: Cập nhật email, đổi mật khẩu, cấp lại Device Token mới bất kỳ lúc nào.
• Quyền thu hồi & xóa dữ liệu: Xóa từng tên miền phụ, xóa toàn bộ lịch sử IP, hoặc yêu cầu xóa vĩnh viễn toàn bộ tài khoản khỏi máy chủ.

8. Chính Sách Cookie & Lưu Trữ Cục Bộ (LocalStorage)

Trang web sử dụng Cookie và LocalStorage nhằm mục đích:

• Cookie xác thực phiên (JWT Token): Lưu trữ phiên đăng nhập bảo mật với cờ HttpOnly (hoặc token an toàn) để bạn không phải đăng nhập lại nhiều lần.
• Tùy chọn giao diện: Lưu trạng thái Dark Mode, ngôn ngữ hiển thị.
• Chúng tôi hoàn toàn không sử dụng Cookie theo dõi hành vi quảng cáo của bên thứ ba (Third-Party Advertising Cookies).

9. Kế Hoạch Ứng Phó Sự Cố Dữ Liệu (Data Breach)

Trong trường hợp xảy ra sự cố an ninh mạng gây ảnh hưởng đến dữ liệu người dùng, VNDNS cam kết:

• Kích hoạt ngay lập tức đội ngũ ứng cứu sự cố để cô lập và khắc phục lỗ hổng trong vòng 2 giờ.
• Gửi thông báo công khai tới tất cả người dùng bị ảnh hưởng qua email trong vòng 72 giờ theo luật định, kèm theo hướng dẫn đổi mật khẩu và thu hồi Device Token.

10. Quyền Riêng Tư Của Trẻ Em

Dịch vụ của chúng tôi hướng đến người dùng từ đủ 13 tuổi trở lên có nhu cầu quản trị mạng và thiết bị cá nhân. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân từ trẻ em dưới 13 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.