Công ty TNHH Giải pháp Công nghệ MonkeyTech ("MonkeyTech", "chúng tôi") tôn trọng quyền riêng tư của khách hàng. Chính sách này giải thích chúng tôi thu thập dữ liệu nào, dùng vào việc gì, lưu ở đâu, chia sẻ với ai và bảo vệ ra sao khi khách hàng tạo VPS, thanh toán và quản lý máy chủ tại vps.monkeytech.vn. Chính sách là bộ phận không tách rời của Điều kiện giao dịch chung.
1. Cơ sở pháp lý
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, có hiệu lực từ 01/01/2026;
- Luật Viễn thông số 24/2023/QH15 và Nghị định số 163/2024/NĐ-CP (dịch vụ máy chủ ảo là dịch vụ viễn thông giá trị gia tăng; thông tin tối thiểu khách hàng cung cấp khi giao kết hợp đồng);
- Nghị định số 254/2026/NĐ-CP về hoá đơn, chứng từ (căn cứ thu thập thông tin xuất hoá đơn);
- Luật Thương mại điện tử số 122/2025/QH15 và các văn bản hướng dẫn;
- Các văn bản sửa đổi, bổ sung, thay thế các văn bản trên tại từng thời điểm.
2. Vai trò của MonkeyTech
Với dữ liệu tài khoản, đơn hàng, thanh toán và hoá đơn của khách hàng, MonkeyTech là bên kiểm soát và xử lý dữ liệu.
Với máy chủ, MonkeyTech là đại lý dịch vụ máy chủ của một nhà cung cấp hạ tầng điện toán đám mây có trung tâm dữ liệu tại Việt Nam. Máy được đặt trên hạ tầng của đối tác này dưới tài khoản đại lý của MonkeyTech và được gán cho tài khoản của khách hàng trên cổng vps.monkeytech.vn; khách hàng giữ quyền root và toàn quyền quản trị máy trong kỳ hạn đã thanh toán.
Với dữ liệu bên trong máy chủ (hệ điều hành, ứng dụng, tệp, cơ sở dữ liệu), khách hàng là bên kiểm soát và xử lý dữ liệu. MonkeyTech không xử lý dữ liệu trên máy thay khách hàng; không truy cập, khai thác, theo dõi hay sao chép nội dung khách hàng lưu trên máy khi chưa được khách hàng đồng ý. Chúng tôi chỉ vào máy khi khách hàng yêu cầu hỗ trợ và tự cấp quyền truy cập cho từng lần; mỗi lần đều được ghi nhật ký.
3. Dữ liệu thu thập và mục đích
| Hoạt động | Dữ liệu | Mục đích |
|---|---|---|
| Tạo VPS, tạo tài khoản | Email, họ tên, số điện thoại | Tạo tài khoản theo email, gán máy đúng chủ, liên hệ khi cần |
| Xuất hoá đơn, doanh nghiệp | Tên đơn vị, mã số thuế, địa chỉ, email nhận hoá đơn | Lập và gửi hoá đơn điện tử theo Nghị định 254/2026/NĐ-CP |
| Xuất hoá đơn, cá nhân | Họ tên, mã số thuế cá nhân (nếu có), địa chỉ, email nhận hoá đơn | Lập hoá đơn điện tử |
| Thanh toán | Mã đơn hàng, số tiền, thời điểm ghi nhận giao dịch | Đối soát thanh toán, ghi sổ kế toán |
| Quản lý máy | Mã máy, địa chỉ IP, trạng thái, hạn sử dụng; nhật ký thao tác bật, tắt, khởi động lại, xem mật khẩu root | Cung cấp dịch vụ, bảo mật tài khoản, giải quyết khiếu nại |
| Truy cập cổng | Địa chỉ IP, loại trình duyệt, thời điểm đăng nhập | Bảo mật hệ thống, phát hiện truy cập bất thường |
| Đăng nhập bằng Google hoặc GitHub (tuỳ chọn) | Email đã được Google hoặc GitHub xác minh, họ tên, ảnh đại diện | Đăng nhập, tạo tài khoản theo email, hiển thị ảnh đại diện trong cổng |
| Liên kết Telegram (tuỳ chọn) | Mã cuộc trò chuyện Telegram của khách hàng | Gửi thông báo trả lời phiếu hỗ trợ và nhắc gia hạn |
| Phiếu hỗ trợ | Tiêu đề, nội dung trao đổi, máy chủ liên quan | Tiếp nhận và giải quyết yêu cầu hỗ trợ, khiếu nại |
| Cộng tác viên nhận hoa hồng | Họ tên hoặc tên đơn vị, số căn cước công dân hoặc mã số thuế (lưu mã hoá), địa chỉ, tên ngân hàng, số và tên tài khoản | Chi trả hoa hồng, khấu trừ và kê khai thuế thu nhập theo quy định |
4. Những gì chúng tôi không làm
- Không lưu mật khẩu root của máy chủ trong hệ thống của MonkeyTech và không gửi mật khẩu root qua email.
- Là đại lý, MonkeyTech có khả năng kỹ thuật lấy mật khẩu root ban đầu của máy qua hệ thống của nhà cung cấp hạ tầng. Chúng tôi chỉ dùng khả năng này trong các trường hợp sau, và mỗi lần đều ghi nhật ký: (a) khách hàng tự bấm xem trong cổng, sau khi xác nhận lại mật khẩu tài khoản; (b) khách hàng yêu cầu bằng văn bản; (c) cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản; (d) với máy đi kèm MonkeyAgent, hệ thống bản quyền MonkeyAgent lấy mật khẩu root để cài phần mềm theo đơn MonkeyAgent của chính khách hàng. Trang quản trị của MonkeyTech không có chức năng xem mật khẩu root. Khách hàng nên đổi mật khẩu root ngay sau khi nhận máy; mật khẩu mới do khách hàng đặt không đi qua hệ thống của chúng tôi.
- Không sao lưu dữ liệu bên trong máy của khách hàng và không giữ bản sao nào; vì vậy chúng tôi không khôi phục được dữ liệu nếu khách hàng làm mất dữ liệu, mất mật khẩu hoặc máy đã bị huỷ.
- Không thu thập số thẻ ngân hàng, mật khẩu ngân hàng, mã OTP, hình ảnh giấy tờ tuỳ thân, dữ liệu sinh trắc học.
- Không bán, không cho thuê, không trao đổi dữ liệu cá nhân của khách hàng vì mục đích tiếp thị.
- Không gửi dữ liệu cá nhân của khách hàng vào kênh Telegram nội bộ; tin vận hành qua Telegram chỉ chứa mã đơn hàng, mã máy, mã phiếu và số tiền. Báo cáo vận hành có email khách hàng chỉ gửi qua email nội bộ của công ty.
5. Đơn vị cùng tham gia xử lý dữ liệu
| Đơn vị | Việc tham gia | Dữ liệu liên quan |
|---|---|---|
| Nhà cung cấp hạ tầng điện toán đám mây (đối tác của MonkeyTech), máy chủ đặt tại Việt Nam | Cung cấp hạ tầng máy chủ ảo; MonkeyTech là đại lý | Mã máy, cấu hình, trạng thái; dữ liệu khách hàng tự lưu trong máy nằm trên hạ tầng này |
| Máy chủ của MonkeyTech tại TP. Hồ Chí Minh | Chạy cổng vps.monkeytech.vn và hệ thống đối soát thanh toán MonkeyPay của chính MonkeyTech | Tài khoản, đơn hàng, thông tin xuất hoá đơn, nhật ký |
| Cloudflare | Tên miền, kết nối mã hoá, chống tấn công cho cổng | Lưu lượng truy cập cổng |
| Google (Google Workspace) | Gửi email từ tên miền monkeytech.vn: đặt mật khẩu, máy sẵn sàng, xác nhận thanh toán, nhắc gia hạn, thư chào mừng | Địa chỉ email và nội dung email |
| Google, GitHub (chỉ khi khách hàng chọn đăng nhập bằng tài khoản này) | Xác thực đăng nhập | Email, họ tên, ảnh đại diện do khách hàng cho phép chia sẻ |
| Telegram (chỉ khi khách hàng tự liên kết) | Gửi tin nhắn thông báo tới khách hàng | Mã cuộc trò chuyện; tên máy chủ, ngày hết hạn, mã phiếu hỗ trợ trong nội dung tin nhắn |
6. Thông báo thay đổi và sự cố
Chúng tôi yêu cầu các đơn vị trên tuân thủ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân trong phạm vi việc họ tham gia. Khi đổi nhà cung cấp hạ tầng, đổi nơi đặt máy chủ, hoặc xảy ra sự cố có thể ảnh hưởng tới dữ liệu của khách hàng, chúng tôi thông báo cho khách hàng qua email ngay khi biết.
7. Lưu trữ, bảo mật và thời gian lưu
- Dữ liệu tài khoản và đơn hàng lưu trên máy chủ của MonkeyTech tại Việt Nam; kết nối tới cổng luôn được mã hoá.
- Mật khẩu tài khoản được băm bằng argon2id, không ai đọc được, kể cả quản trị viên. Tài khoản quản trị bắt buộc xác thực 2 bước.
- Chứng từ giao dịch, hoá đơn được lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu. Thông tin tối thiểu khi giao kết hợp đồng dịch vụ máy chủ (họ tên, số điện thoại hoặc email) được lưu theo thời hạn pháp luật về viễn thông và an ninh mạng yêu cầu. Dữ liệu tài khoản khác được lưu trong thời gian khách hàng sử dụng dịch vụ; khách hàng có thể yêu cầu xoá theo mục 8, trừ dữ liệu pháp luật buộc lưu giữ.
8. Quyền của khách hàng
Khách hàng có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý và rút lại sự đồng ý theo Luật Bảo vệ dữ liệu cá nhân. Khách hàng tự sửa hồ sơ trong mục Tài khoản; các yêu cầu khác gửi tới info@monkeytech.vn từ email của tài khoản; chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý. Với yêu cầu hợp lệ, chúng tôi phản hồi trong 02 ngày làm việc; thực hiện việc xem, cung cấp, chỉnh sửa trong 10 ngày, rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày, xoá dữ liệu trong 20 ngày. Thư tin tức, ưu đãi chỉ gửi khi khách hàng tự bật nhận trong mục Tài khoản; việc đồng ý điều khoản khi tạo VPS không bao gồm đồng ý nhận thư này. Khách hàng có thể huỷ nhận thư tin tức, ưu đãi và email nhắc gia hạn bất cứ lúc nào qua liên kết "Huỷ nhận thư" trong email hoặc mục Tài khoản, và huỷ liên kết Telegram trong mục Tài khoản.
9. Liên hệ
Mọi liên hệ xin gửi về: Số 771, Đường Nguyễn Ảnh Thủ, Phường Trung Mỹ Tây, TP. Hồ Chí Minh · điện thoại 0374 692 680 · email info@monkeytech.vn.