Cập nhật lần cuối: 22/08/2026
1. Mã hoá đường truyền và lưu trữ
Mọi thông tin truyền giữa trình duyệt của Quý khách và máy chủ VFBiz được mã hoá bằng HTTPS với giao thức TLS (Transport Layer Security), phiên bản cao nhất mà trình duyệt hỗ trợ. Đây là chuẩn công nghiệp để bảo vệ dữ liệu truyền tải — không một bên thứ ba nào có thể đọc nội dung khi dữ liệu đi qua đường truyền.
Tất cả mật khẩu tài khoản được mã hoá bằng Argon2, một thuật toán băm (hash) hiện đại được chọn vì khả năng chống lại các cuộc tấn công brute-force. Không nhân viên VFBiz hay hệ thống nào có khả năng đọc mật khẩu gốc của Quý khách — thậm chí nếu tài khoản bị xâm nhập, chỉ có hash được lưu trong cơ sở dữ liệu.
2. Xác thực email và mã OTP một lần
Khi tạo tài khoản, VFBiz gửi email xác thực tới địa chỉ Quý khách cung cấp. Quý khách cần bấm link xác thực hoặc nhập mã xác thực để hoàn tất đăng ký. Cơ chế này đảm bảo rằng email được nhập là thuộc về chính Quý khách, không phải ai khác.
Để tăng cường bảo mật, VFBiz gửi mã OTP (One-Time Password) 6 chữ số qua email. Mã này chỉ có hiệu lực trong một khoảng thời gian ngắn và chỉ sử dụng được MỘT lần. Quý khách không nên chia sẻ mã OTP với bất kỳ ai, kể cả nhân viên VFBiz, vì chúng tôi sẽ không bao giờ yêu cầu mã này qua email hay điện thoại.
3. Quản lý phiên đăng nhập và thu hồi
Mỗi khi Quý khách đăng nhập, VFBiz tạo một phiên (session) để ghi nhớ thông tin xác thực của Quý khách. Phiên này được bảo vệ bằng cookie an toàn và chỉ được gửi qua kết nối HTTPS. Quý khách có thể xem danh sách tất cả các phiên đang hoạt động tại mục "Tài khoản & bảo mật".
Nếu Quý khách phát hiện một phiên lạ (đăng nhập từ địa điểm hoặc thiết bị bất thường), có thể thu hồi ngay tức khắc từ màn hình quản lý phiên, không cần chờ tới khi hết hạn. Khi Quý khách đổi mật khẩu, VFBiz tự động thu hồi mọi phiên khác, buộc chúng phải đăng nhập lại với mật khẩu mới. Điều này bảo vệ tài khoản nếu mật khẩu cũ bị lộ.
4. Cookie — chúng tôi dùng những loại nào
Cookie là tập tin nhỏ được lưu trên máy tính của Quý khách, giúp VFBiz nhớ các tuỳ chọn và thông tin xác thực. VFBiz chỉ sử dụng cookie thiết yếu cho hoạt động của trang web; chúng tôi không bán hay chia sẻ dữ liệu cookie với bên thứ ba. Quý khách có toàn quyền kiểm soát cookie thông qua panel quản lý ở chân trang hoặc cài đặt trình duyệt.
Cookie thiết yếu
Cần thiết để cung cấp các dịch vụ mà Quý khách yêu cầu — ví dụ lưu thông tin xác thực, bảo vệ phiên đăng nhập, cho phép truy cập khu vực cần đăng nhập. Vì cookie này là thiết yếu để VFBiz hoạt động, Quý khách không thể từ chối chúng qua panel — tuy nhiên vẫn có thể chặn tất cả cookie trong cài đặt trình duyệt.
Cookie chức năng
Ghi nhớ tuỳ chọn hiển thị của Quý khách giữa các lần ghé thăm — chẳng hạn ngôn ngữ ưa thích, chế độ sáng hay tối. Nếu từ chối loại cookie này, VFBiz vẫn hoạt động bình thường, nhưng Quý khách sẽ cần chọn lại các tuỳ chọn này mỗi lần ghé thăm.
Cookie nhắm mục tiêu
Dành để cá nhân hoá nội dung theo sở thích của Quý khách. Hiện tại, VFBiz CHƯA sử dụng mạng lưới quảng cáo hay đối tác tiếp thị bên thứ ba — nhóm cookie này được thêm vào để Quý khách có thể thiết lập tuỳ chọn trước. Nó sẽ chỉ được kích hoạt khi VFBiz triển khai tính năng cá nhân hoá cụ thể trong tương lai.
Cookie hiệu suất
Giúp VFBiz đo lường thời gian tải trang, phát hiện lỗi, và cải thiện hiệu năng toàn bộ. Dữ liệu được thu thập ở dạng thống kê tổng hợp, không dùng để nhận dạng hoặc theo dõi cá nhân Quý khách, và không được dùng cho mục đích quảng cáo.
VFBiz không bao giờ lưu thông tin định danh cá nhân (họ tên, số điện thoại, ngày sinh) trong cookie. Quý khách có thể quản lý tất cả cookie từ cài đặt trình duyệt hoặc panel quản lý cookie trên VFBiz. Lưu ý rằng chặn cookie thiết yếu có thể làm một số tính năng không hoạt động đúng.
5. Quyền truy cập dữ liệu và ghi nhật ký
Nhân viên VinFast chỉ được truy cập dữ liệu cần thiết cho công việc của họ — nguyên tắc "truy cập tối thiểu" (least privilege). Ví dụ, nhân viên bán hàng không được xem dữ liệu tài chính của tất cả khách hàng, chỉ những khách trong danh sách của họ.
Mỗi lần một nhân viên truy cập, xem, hoặc sửa dữ liệu tài khoản của Quý khách được ghi lại trong nhật ký audit (audit log). Nhật ký này bao gồm ai truy cập, lúc nào, từ đâu, và truy cập cái gì. Quý khách có thể xem lịch sử đăng nhập và các thiết bị đã truy cập tài khoản của mình tại mục "Tài khoản & bảo mật", giúp phát hiện hoạt động bất thường.
6. Bảo mật tài khoản — trách nhiệm của Quý khách
Quý khách chịu trách nhiệm toàn bộ về việc bảo mật mật khẩu và tài khoản của mình. Mọi hoạt động được thực hiện dưới tài khoản của Quý khách đều được coi là do Quý khách thực hiện, bao gồm cả những giao dịch được thực hiện bởi người khác nếu Quý khách để lộ thông tin đăng nhập.
VFBiz khuyến nghị dùng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số, và ký tự đặc biệt), không dùng chung với dịch vụ khác, và không chia sẻ với bất kỳ ai kể cả nhân viên VFBiz. Nếu nghi ngờ mật khẩu bị lộ hoặc tài khoản bị xâm nhập, vui lòng đổi mật khẩu ngay lập tức qua trang "Tài khoản & bảo mật" để tự động thu hồi mọi phiên khác.
7. Thời hạn lưu giữ và xoá dữ liệu cookie
VFBiz lưu dữ liệu lựa chọn cookie của Quý khách để phục vụ việc cải thiện trải nghiệm người dùng và tuân thủ các quy định pháp luật. Dữ liệu này bao gồm những lựa chọn cookie nào được Quý khách bật lên hoặc tắt đi tại lần truy cập cuối cùng.
Dữ liệu lựa chọn cookie sẽ được lưu giữ trong 24 tháng. Sau khoảng thời gian này, VFBiz sẽ tự động xoá hoàn toàn dữ liệu đó khỏi hệ thống (không lưu lại bản sao hoặc bản backup dành riêng cho mục đích khác). Nếu Quý khách muốn xoá lựa chọn cookie sớm hơn, có thể đặt lại bất kỳ lúc nào qua panel quản lý cookie.
8. Báo cáo lỗ hổng bảo mật
Nếu Quý khách phát hiện lỗ hổng bảo mật — chẳng hạn như xác thực không hoạt động đúng, dữ liệu không được mã hoá, hoặc quyền truy cập bị cấp sai — vui lòng báo ngay cho VFBiz. Chúng tôi cam kết xử lý mọi báo cáo bảo mật một cách nhanh chóng và bảo mật.
Quý khách có thể liên hệ qua kênh hỗ trợ khách hàng hoặc đường dây nóng Speak Up. Vui lòng MỘ CHI TIẾT nhất có thể (phiên bản trình duyệt, những bước để tái hiện lỗi) để VFBiz có thể điều tra và khắc phục nhanh chóng. Báo cáo bảo mật là dự án của chúng ta cùng nhau — chúng tôi rất cảm kích sự hỗ trợ từ cộng đồng để làm VFBiz an toàn hơn.
9. Quyền bảo mật và quyền riêng tư của Quý khách
Quý khách có quyền lấy nắm kiểm soát tài khoản và dữ liệu của mình. VFBiz cam kết tôn trọng các quyền này trong mọi tình huống.
Cụ thể, Quý khách có quyền: (1) Xem toàn bộ dữ liệu cá nhân được lưu của mình; (2) Yêu cầu xoá tài khoản và mọi dữ liệu liên quan (ngoài các bản ghi audit pháp lý phải lưu); (3) Thay đổi hoặc sửa thông tin cá nhân bất cứ lúc nào; (4) Xem lịch sử đăng nhập và danh sách phiên hoạt động; (5) Yêu cầu VFBiz thêm các biện pháp bảo mật bổ sung nếu nghi ngờ tài khoản bị xâm nhập. Để thực hiện bất kỳ yêu cầu nào trong số này, vui lòng liên hệ kênh hỗ trợ khách hàng.
