Tư vấn
Trang chủ / Chính sách dữ liệu

Chính sách dữ liệu

Chính sách bảo vệ dữ liệu cá nhân của MuaSSL

Cập nhật ngày 25/10/2026 · Áp dụng từ ngày công bố trên muassl.com

Mục lục
  1. 1. Bên kiểm soát dữ liệu
  2. 2. Dữ liệu chúng tôi thu thập
  3. 3. Mục đích xử lý
  4. 4. Căn cứ xử lý và sự đồng ý
  5. 5. Chia sẻ dữ liệu
  6. 6. Chuyển dữ liệu ra nước ngoài
  7. 7. Thời gian lưu trữ
  8. 8. Biện pháp bảo vệ
  9. 9. Quyền và nghĩa vụ của bạn
  10. 10. Cookie và công cụ phân tích
  11. 11. Trẻ em
  12. 12. Liên hệ, khiếu nại và thay đổi chính sách

Chính sách này giải thích MuaSSL thu thập dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) và Nghị định số 356/2025/NĐ-CP quy định chi tiết Luật này (thay thế Nghị định số 13/2023/NĐ-CP từ ngày 01/01/2026).

1. Bên kiểm soát dữ liệu

Công ty TNHH Phần mềm Hào Quang Việt (MuaSSL), mã số thuế 0315065353, địa chỉ Tòa nhà Indochina Park Tower, số 4 Nguyễn Đình Chiểu, Quận 1, Thành phố Hồ Chí Minh, Việt Nam, là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua muassl.com, tài khoản MuaSSL và API.

Liên hệ về dữ liệu cá nhân: support@muassl.com (tiêu đề "Dữ liệu cá nhân"), điện thoại 028 7779 6009.

2. Dữ liệu chúng tôi thu thập

  • Tài khoản: họ tên, email, số điện thoại, tên công ty, địa chỉ, mật khẩu, cài đặt nhận thông báo.
  • Đơn hàng và chứng chỉ: tên miền, CSR, chứng chỉ đã cấp, thông tin người liên hệ quản trị và kỹ thuật (họ tên, chức danh, email, điện thoại, địa chỉ), email hoặc bản ghi dùng để xác thực tên miền. Nếu bạn dùng công cụ tạo CSR của MuaSSL thì gồm cả khóa riêng tương ứng.
  • Xác minh tổ chức (OV, EV): tên pháp nhân, mã số doanh nghiệp, địa chỉ, số điện thoại, giấy tờ đăng ký kinh doanh, thông tin người đại diện hoặc người phê duyệt.
  • Xác minh danh tính (ký mã phần mềm, ký tài liệu, chứng chỉ cá nhân, EV): giấy tờ tùy thân, ảnh chân dung hoặc video nhận diện trực tuyến (eKYC). Ảnh khuôn mặt dùng để nhận diện là dữ liệu sinh trắc học, thuộc nhóm dữ liệu cần bảo vệ đặc biệt; chỉ thu thập khi CA yêu cầu cho loại chứng chỉ bạn mua.
  • Thanh toán và hóa đơn: thông tin chuyển khoản (tên tài khoản, ngân hàng, nội dung, số tiền), lịch sử giao dịch và số dư, thông tin xuất hóa đơn (tên đơn vị, mã số thuế, địa chỉ, email nhận hóa đơn). MuaSSL không thu thập thông tin thẻ thanh toán.
  • Liên lạc và hỗ trợ: nội dung email, phiếu hỗ trợ, tin nhắn trong khung chat trên website.
  • Kỹ thuật và nhật ký: địa chỉ IP, trình duyệt, thời gian truy cập, nhật ký đăng nhập, nhật ký thao tác trên đơn hàng và nhật ký gọi API.
  • Cookie và dữ liệu phân tích: xem mục 10.

3. Mục đích xử lý

  • Tạo và quản lý tài khoản; xử lý đơn hàng; gửi yêu cầu cấp, cấp lại, thu hồi chứng chỉ tới CA.
  • Thực hiện xác minh tên miền, tổ chức, danh tính theo yêu cầu của CA và CA/Browser Forum.
  • Đối soát thanh toán, quản lý số dư, hoàn phí; lập hóa đơn điện tử; thực hiện nghĩa vụ kế toán, thuế.
  • Gửi thông báo dịch vụ: xác nhận đơn, chứng chỉ đã cấp, nhắc cấp lại, nhắc gia hạn qua email; tin nhắn hoặc cuộc gọi tự động nếu bạn bật trong cài đặt tài khoản.
  • Hỗ trợ kỹ thuật, giải quyết khiếu nại.
  • Bảo vệ an toàn hệ thống, phát hiện gian lận, lạm dụng chứng chỉ và truy cập trái phép.
  • Thống kê, cải thiện website và dịch vụ.
  • Gửi thông tin khuyến mãi, sản phẩm mới, chỉ khi bạn đồng ý; bạn có thể từ chối bất cứ lúc nào.

MuaSSL không bán dữ liệu cá nhân của bạn.

4. Căn cứ xử lý và sự đồng ý

MuaSSL xử lý dữ liệu khi có sự đồng ý của bạn, khi cần để thực hiện thỏa thuận mua bán và cung cấp dịch vụ với bạn, hoặc khi pháp luật yêu cầu (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền). Sự đồng ý được ghi nhận khi bạn đăng ký tài khoản, đặt hàng hoặc chọn nhận thông báo; im lặng hoặc không phản hồi không được coi là đồng ý.

Bạn có thể rút lại sự đồng ý. Việc rút lại không ảnh hưởng đến xử lý đã thực hiện trước đó; với dữ liệu bắt buộc để cấp và duy trì chứng chỉ, rút lại sự đồng ý có thể khiến MuaSSL không tiếp tục cung cấp được dịch vụ.

5. Chia sẻ dữ liệu

  • Tổ chức cấp chứng chỉ (CA) như SSL.com, Sectigo, DigiCert, GlobalSign và nhà phân phối được CA ủy quyền mà MuaSSL dùng để đặt hàng: nhận dữ liệu đơn hàng, liên hệ và xác minh cần thiết để cấp chứng chỉ. CA lưu hồ sơ theo chính sách chứng thực (CPS) của CA và yêu cầu kiểm toán của CA/Browser Forum.
  • Certificate Transparency: mọi chứng chỉ SSL/TLS công khai bắt buộc được ghi vào các nhật ký Certificate Transparency công khai. Tên miền trong chứng chỉ (kể cả tên miền phụ, SAN) và tên tổ chức với chứng chỉ OV/EV ai cũng tra cứu được, ví dụ qua crt.sh, và không thể xóa. Nếu không muốn công khai tên miền phụ nội bộ, hãy cân nhắc chứng chỉ wildcard.
  • Đơn vị cung cấp dịch vụ hóa đơn điện tử và cơ quan thuế: nhận thông tin cần thiết để lập, phát hành hóa đơn.
  • Ngân hàng khi đối soát chuyển khoản hoặc hoàn tiền; đơn vị vận chuyển khi giao USB token.
  • Đại lý: nếu tài khoản của bạn do đại lý MuaSSL quản lý, đại lý xem và xử lý được đơn hàng của bạn.
  • Nhà cung cấp dịch vụ kỹ thuật (máy chủ, email, hệ thống chăm sóc khách hàng của Hào Quang Việt, Google Analytics và Google Tag Manager) chỉ xử lý dữ liệu theo chỉ dẫn của MuaSSL.
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

6. Chuyển dữ liệu ra nước ngoài

Phần lớn CA và nhà phân phối của CA đặt máy chủ ở ngoài Việt Nam (ví dụ Hoa Kỳ, châu Âu). Để cấp chứng chỉ, dữ liệu đơn hàng và xác minh của bạn được chuyển tới các tổ chức này. Dịch vụ phân tích của Google cũng xử lý dữ liệu ngoài Việt Nam. MuaSSL chỉ chuyển dữ liệu cần thiết cho mục đích nêu trên và thực hiện thủ tục chuyển dữ liệu cá nhân xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân.

7. Thời gian lưu trữ

  • Tài khoản: trong thời gian tài khoản hoạt động; khi bạn yêu cầu xóa tài khoản, dữ liệu được xóa hoặc ẩn danh, trừ phần pháp luật bắt buộc lưu.
  • Đơn hàng, chứng chỉ, hồ sơ xác minh: trong kỳ hạn đơn và thời gian cần thiết sau đó để cấp lại, thu hồi, giải quyết khiếu nại. CA lưu bản sao hồ sơ xác minh theo thời hạn trong CPS của CA.
  • Chứng từ thanh toán, hóa đơn: theo thời hạn của pháp luật về kế toán, thuế (chứng từ kế toán thường lưu tối thiểu 10 năm).
  • Nhật ký kỹ thuật: trong thời gian cần cho an toàn hệ thống và điều tra sự cố.
  • Dữ liệu tiếp thị: đến khi bạn rút lại sự đồng ý.
  • Dữ liệu trong nhật ký Certificate Transparency công khai tồn tại vĩnh viễn, nằm ngoài khả năng xóa của MuaSSL.

8. Biện pháp bảo vệ

  • Mã hóa đường truyền bằng HTTPS trên toàn bộ website và API.
  • Phân quyền theo vai trò: chỉ nhân viên phụ trách đơn hàng, kỹ thuật, kế toán được truy cập phần dữ liệu cần cho công việc.
  • Khóa API có phạm vi quyền, giới hạn IP, thời hạn và thu hồi được; ghi nhật ký thao tác trên đơn hàng.
  • Chặn truy cập công khai tới thư mục tệp tạm, giới hạn quyền đọc tệp chứa khóa riêng trên máy chủ.

Không hệ thống nào an toàn tuyệt đối. Khi xảy ra vi phạm dữ liệu cá nhân, MuaSSL xử lý và thông báo cho cơ quan chuyên trách và người bị ảnh hưởng theo quy định của pháp luật.

9. Quyền và nghĩa vụ của bạn

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

  • được biết về hoạt động xử lý dữ liệu cá nhân của mình;
  • đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý;
  • xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
  • yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối xử lý dữ liệu;
  • khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
  • yêu cầu cơ quan có thẩm quyền hoặc bên liên quan thực hiện biện pháp bảo vệ dữ liệu cá nhân của mình.

Cách thực hiện: phần lớn thông tin tài khoản bạn tự xem, sửa trong trang tài khoản. Yêu cầu khác gửi từ email đăng ký tới support@muassl.com, tiêu đề "Dữ liệu cá nhân". MuaSSL có thể đề nghị xác minh danh tính trước khi thực hiện.

Thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP: MuaSSL phản hồi đã nhận yêu cầu trong 02 ngày làm việc; thực hiện yêu cầu xem, chỉnh sửa, cung cấp dữ liệu trong 10 ngày; rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xóa dữ liệu trong 20 ngày. Thời hạn có thể dài hơn khi phải phối hợp với bên xử lý hoặc bên thứ ba, hoặc gia hạn một lần kèm thông báo lý do, theo Nghị định.

Giới hạn: MuaSSL không xóa được dữ liệu pháp luật bắt buộc lưu (chứng từ kế toán, hóa đơn), dữ liệu CA đang lưu theo CPS, và dữ liệu đã ghi vào nhật ký Certificate Transparency. Khi không thể xóa, MuaSSL sẽ thông báo lý do cho bạn.

Nghĩa vụ của bạn: tự bảo vệ dữ liệu cá nhân của mình, tôn trọng dữ liệu cá nhân của người khác (ví dụ chỉ khai thông tin người liên hệ khi họ đã đồng ý), cung cấp dữ liệu đầy đủ, chính xác và tuân thủ pháp luật về bảo vệ dữ liệu cá nhân.

11. Trẻ em

Dịch vụ của MuaSSL dành cho tổ chức và người trưởng thành có năng lực giao kết hợp đồng. MuaSSL không chủ động thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em khi chưa có sự đồng ý theo quy định, MuaSSL sẽ xóa dữ liệu đó.

12. Liên hệ, khiếu nại và thay đổi chính sách

Câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân xin gửi qua:

Nếu chưa hài lòng với cách MuaSSL giải quyết, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) hoặc khởi kiện theo quy định của pháp luật.

MuaSSL có thể cập nhật chính sách này; ngày cập nhật ghi ở đầu trang. Thay đổi quan trọng về mục đích xử lý hoặc chia sẻ dữ liệu sẽ được thông báo qua email hoặc trên website trước khi áp dụng.

Văn bản liên quan: Điều khoản mua hàng · Quy định sử dụng · Chính sách dữ liệu

Cần tư vấn?

Kỹ thuật viên MuaSSL hỗ trợ 24/7.

028 7779 6009Gửi yêu cầu
đầu trang