Chính sách bảo mật

Ai chịu trách nhiệm dữ liệu của bạn

vapp remote (remote.vapp.vn) là dịch vụ điều khiển máy tính từ xa do CÔNG TY TNHH ERPFIT (mã số thuế 0317567782, TP. Hồ Chí Minh) phát triển và vận hành. ERPFIT là bên kiểm soát và xử lý dữ liệu cá nhân nêu trong chính sách này. Liên hệ về dữ liệu cá nhân: [email protected].

Chính sách này áp dụng cho cổng web remote.vapp.vn và ứng dụng vapp remote cài trên máy tính. Chúng tôi chỉ xử lý dữ liệu cá nhân cần cho các mục đích dưới đây.

Dữ liệu chúng tôi lưu, mục đích và cơ sở

• Tài khoản cổng web (tên, email, mật khẩu đã băm): để bạn đăng nhập và quản lý thiết bị của mình. Hiện tại tài khoản do ERPFIT tạo theo yêu cầu của khách hàng; trang không mở đăng ký công khai. Cơ sở: thực hiện hợp đồng dịch vụ.
• Phiên đăng nhập (dải mạng của địa chỉ IP, thông tin trình duyệt): để giữ tài khoản an toàn. Cơ sở: thực hiện hợp đồng và bảo vệ an ninh hệ thống.
• Thiết bị đã đăng ký (tên máy, hệ điều hành, mã số thiết bị, thời điểm trực tuyến gần nhất; mật khẩu truy cập chỉ lưu dạng băm): để bạn kết nối tới máy của mình. Cơ sở: thực hiện hợp đồng.
• Nhật ký kết nối (thiết bị đích, dải mạng của địa chỉ IP người kết nối, quyền được cấp, thời điểm bắt đầu và kết thúc) và mã phiên nhanh (kèm địa chỉ mạng của máy chủ): để thiết lập phiên, điều tra lạm dụng và đối soát. Cơ sở: bảo vệ an ninh hệ thống và thực hiện hợp đồng.
• Với địa chỉ IP, chúng tôi chỉ lưu dải mạng (/24 với IPv4, /48 với IPv6), không lưu địa chỉ đầy đủ. Địa chỉ đầy đủ chỉ được dùng trong bộ nhớ để giới hạn tần suất truy cập và không được ghi lại.
• Nội dung phiên (hình ảnh màn hình, âm thanh, thao tác chuột và bàn phím, tin nhắn trò chuyện, nội dung bảng tạm, tệp truyền): chỉ được chuyển tiếp giữa hai bên trong lúc phiên diễn ra. Cổng web không ghi lại nội dung này. Ứng dụng chỉ ghi hình phiên trên chính máy của bạn khi người quản trị máy đó tự bật tính năng ghi.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm, không dùng dữ liệu để quảng cáo và không bán dữ liệu cá nhân. Cổng web không dùng cookie quảng cáo hay công cụ phân tích; chỉ dùng cookie cần cho việc đăng nhập.

Lưu ở đâu và ai nhận dữ liệu

Cơ sở dữ liệu của cổng web đặt tại máy chủ ở Việt Nam. Dữ liệu lưu tại Việt Nam.

• Cloudflare, Inc. (Hoa Kỳ): cung cấp mạng kết nối và bảo mật cho remote.vapp.vn. Kết nối từ trình duyệt đi qua máy chủ biên của Cloudflare, có thể đặt ngoài Việt Nam (ví dụ Hồng Kông); mã hóa HTTPS kết thúc tại đó. Cloudflare không lưu cơ sở dữ liệu của chúng tôi.
• Google LLC (Hoa Kỳ): các bản ứng dụng máy tính phát hành đến nay tải phông chữ từ Google Fonts khi mở cửa sổ ứng dụng, nên Google nhận địa chỉ IP của máy. Mã nguồn đã bỏ phần này (19/10/2026): từ bản phát hành tiếp theo, ứng dụng không còn tải gì từ Google.

Ngoài các bên trên, chúng tôi không chia sẻ dữ liệu cá nhân cho bên thứ ba. Cơ quan nhà nước chỉ nhận dữ liệu khi pháp luật yêu cầu.

Lưu giữ bao lâu

• Phiên đăng nhập, mã phiên nhanh, mã xác minh và nhật ký kết nối: tự động xóa 90 ngày sau khi hết hạn hoặc kết thúc.
• Tài khoản và thiết bị: trong thời gian bạn sử dụng dịch vụ; xóa khi bạn yêu cầu đóng tài khoản, trừ dữ liệu pháp luật buộc lưu.
• Bản sao lưu cơ sở dữ liệu (tạo trước mỗi lần cập nhật hệ thống) được giữ trên máy chủ tại Việt Nam để khôi phục khi có sự cố.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, nhận bản sao dữ liệu, và khiếu nại.

Gửi yêu cầu tới [email protected] từ email của tài khoản. Chúng tôi xác nhận đã nhận và xử lý trong thời hạn pháp luật quy định; nếu không thể đáp ứng, chúng tôi báo lý do.

Bảo mật và sự cố

Kết nối dùng HTTPS, mật khẩu và mã truy cập được băm, mỗi tài khoản chỉ thấy thiết bị của mình. Theo mặc định ứng dụng chỉ cho xem màn hình; điều khiển, bảng tạm, micro và truyền tệp chỉ hoạt động khi người quản trị máy bật quyền điều khiển. Không hệ thống nào an toàn tuyệt đối.

Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho Bộ Công an (A05) trong 72 giờ và thông báo cho người bị ảnh hưởng khi pháp luật yêu cầu.

Thay đổi chính sách

Khi chính sách thay đổi, phiên bản mới được đăng tại trang này kèm ngày cập nhật. Thay đổi mục đích xử lý cần sự đồng ý sẽ được hỏi lại.