Chính sách bảo mật

cdn.vapp.vn và các dịch vụ dưới tên miền vappcdn.com (DNS, CDN tài nguyên, proxy ảnh, email relay) do CÔNG TY TNHH ERPFIT (mã số thuế 0317567782, TP. Hồ Chí Minh) vận hành. ERPFIT là bên kiểm soát dữ liệu cá nhân của người dùng bảng điều khiển, và là bên xử lý thay khách hàng đối với dữ liệu khách hàng đưa vào dịch vụ (bản ghi DNS, thư gửi qua relay).

Liên hệ về dữ liệu cá nhân: postmaster@vappcdn.com.

• Tài khoản (tên, email, mật khẩu đã băm; hoặc tên, email và ảnh đại diện từ Google nếu bạn đăng nhập bằng Google): để cung cấp bảng điều khiển. Cơ sở: thực hiện hợp đồng dịch vụ.
• Phiên đăng nhập (địa chỉ IP, trình duyệt) và nhật ký thao tác (ai thay đổi gì, khi nào): để giữ tài khoản an toàn và truy vết thay đổi. Cơ sở: thực hiện hợp đồng và bảo vệ an ninh hệ thống.
• Dữ liệu bạn đưa vào dịch vụ: bản ghi DNS (công khai theo bản chất của DNS — đừng đặt dữ liệu cá nhân vào đó nếu không muốn công khai), cấu hình ảnh và tài nguyên, và thư gửi qua email relay (địa chỉ người gửi, người nhận, nội dung trong lúc chuyển). Chúng tôi xử lý theo chỉ dẫn của bạn, chỉ để cung cấp dịch vụ.
• Nhật ký kỹ thuật (địa chỉ IP, tên miền hoặc URL được yêu cầu, thời điểm) khi bất kỳ ai dùng DNS, CDN hay proxy ảnh: để vận hành, chống lạm dụng và xử lý sự cố. Cơ sở: bảo vệ an ninh hệ thống.
• Ô tra cứu DNS trên trang dịch vụ DNS: tên miền bạn gõ được gửi tới resolver công cộng của Google (dns.google) để lấy kết quả. Chúng tôi không lưu tên miền đó.

Trang này không dùng công cụ phân tích hay cookie quảng cáo. Bảng điều khiển chỉ đặt một cookie phiên đăng nhập. Chúng tôi không xử lý dữ liệu cá nhân nhạy cảm và không bán dữ liệu cá nhân.

Máy chủ của dịch vụ hiện đặt ngoài Việt Nam. Dữ liệu cá nhân nêu trên được chuyển và lưu tại:

• OVH (OVHcloud) — Singapore: cơ sở dữ liệu tài khoản, máy chủ DNS chính, CDN và proxy ảnh.
• OVH (OVHcloud) — Sydney, Úc: máy chủ DNS phụ và email relay.
• Hetzner — Falkenstein, Đức: bản sao lưu đã mã hóa.
• Cloudflare, Inc.: truyền tải trang cdn.vapp.vn (lưu lượng đi qua mạng toàn cầu của Cloudflare).
• Google LLC: đăng nhập bằng Google (nếu bạn chọn) và resolver cho ô tra cứu DNS.

Cơ quan có thẩm quyền chỉ nhận dữ liệu khi pháp luật yêu cầu.

• Tài khoản và cấu hình dịch vụ: trong thời gian bạn dùng dịch vụ; xóa trong 30 ngày sau khi bạn yêu cầu đóng tài khoản, trừ dữ liệu pháp luật buộc lưu.
• Phiên đăng nhập, nhật ký thao tác và nhật ký kỹ thuật: tối đa 12 tháng.
• Thư qua email relay: trong hàng đợi đến khi được chuyển hoặc trả lại; hộp thư do khách hàng quản lý.
• Bản sao lưu: tối đa 12 tháng.

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, nhận bản sao dữ liệu, và khiếu nại, theo Luật Bảo vệ dữ liệu cá nhân 2025.

Gửi yêu cầu tới postmaster@vappcdn.com từ email của tài khoản. Chúng tôi xác nhận trong 2 ngày làm việc; nếu cần thêm thời gian theo luật, chúng tôi báo lý do.

Kết nối dùng HTTPS, mật khẩu được băm, bản sao lưu được mã hóa trước khi rời máy chủ. Không hệ thống nào an toàn tuyệt đối.

Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền trong 72 giờ và thông báo cho người bị ảnh hưởng khi pháp luật yêu cầu.

Phiên bản mới được đăng tại trang này kèm ngày cập nhật. Thay đổi về mục đích xử lý cần sự đồng ý sẽ được hỏi lại.