Chính sách bảo mật

Có hiệu lực từ 28/10/2026. Chính sách này giải thích CloudStore thu thập, dùng và bảo vệ dữ liệu của bạn như thế nào, phù hợp với Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP.

1. Chúng tôi thu thập gì

Tài khoản: tên đăng nhập, email, ngày tạo. Mật khẩu chỉ được lưu dưới dạng băm một chiều, chúng tôi không đọc được mật khẩu của bạn.
File bạn tải lên: nội dung file, tên file, mô tả, loại file, dung lượng, số lượt tải, link chia sẻ.
Dữ liệu kỹ thuật: địa chỉ IP và số lần gửi yêu cầu (để chống tấn công), trình duyệt/thiết bị của các phiên được ghi nhớ đăng nhập.
Thanh toán: qua VNPay, chúng tôi chỉ nhận mã giao dịch, số tiền, trạng thái, ngân hàng và thời điểm thanh toán; chúng tôi không lưu số thẻ ngân hàng. Với thẻ cào, chúng tôi lưu loại thẻ, mệnh giá, mã thẻ và số serial bạn nhập để duyệt nâng cấp.
Vi phạm: lý do, thời điểm và thời hạn khoá tài khoản (xem Điều khoản sử dụng).

2. Dùng để làm gì

Chỉ để cung cấp dịch vụ lưu trữ và chia sẻ file, xác thực đăng nhập, xử lý thanh toán nâng cấp, ngăn chặn lạm dụng/tấn công và tuân thủ yêu cầu hợp pháp của cơ quan nhà nước. Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu để quảng cáo.

3. Bảo vệ file của bạn

File được mã hoá khi lưu trên máy chủ (XChaCha20-Poly1305), mỗi file dùng khoá riêng; link tải trực tiếp vào thư mục lưu trữ bị chặn. Cần nói rõ: khoá mã hoá do hệ thống giữ để bạn xem trước, chia sẻ và tải file được, vì vậy quản trị viên có khả năng kỹ thuật truy cập nội dung. Chúng tôi không xem nội dung file của bạn, trừ khi cần xử lý báo cáo vi phạm hoặc có yêu cầu hợp pháp của cơ quan có thẩm quyền. Hãy giữ bản sao những file quan trọng.

4. Cookie

Cookie phiên (PHPSESSID): giữ trạng thái đăng nhập, mất khi đóng trình duyệt.
Cookie ghi nhớ đăng nhập (cs_remember): chỉ tạo khi bạn tích “Ghi nhớ đăng nhập”, tồn tại tối đa 30 ngày, không đọc được từ JavaScript. Bạn có thể thu hồi ở trang Hồ sơ hoặc bằng cách đăng xuất.
Chúng tôi không dùng cookie quảng cáo hay theo dõi. Trang tải phông chữ từ Google Fonts và biểu tượng từ cdnjs (Cloudflare), nên các dịch vụ đó nhận được IP và trình duyệt của bạn khi bạn mở trang.

5. Chia sẻ dữ liệu

Link chia sẻ công khai: ai có link đều tải được file (kèm tên bạn, tên file, dung lượng, mô tả) cho đến khi link hết hạn hoặc bị bạn thu hồi.
Bên xử lý: nhà cung cấp hosting (máy chủ có thể đặt ngoài Việt Nam) và VNPay cho thanh toán.
Cơ quan nhà nước: khi có yêu cầu theo đúng quy định pháp luật.

6. Lưu giữ bao lâu

Tài khoản và file: đến khi bạn xoá file hoặc xoá tài khoản (xoá tài khoản xoá ngay toàn bộ file).
Phiên ghi nhớ đăng nhập: tối đa 30 ngày kể từ lần dùng gần nhất.
Bộ đếm chống lạm dụng (IP, số yêu cầu): tối đa 1 ngày.
Lịch sử khoá tài khoản: giữ trong thời gian cần thiết để ngăn tái phạm.
Giao dịch thanh toán và thẻ cào: có thể giữ lại sau khi xoá tài khoản theo yêu cầu kế toán, đối soát và pháp luật.

7. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý và khiếu nại về dữ liệu cá nhân của mình. Bạn tự đổi mật khẩu, thu hồi phiên đăng nhập và xoá tài khoản tại trang Hồ sơ; các yêu cầu khác (ví dụ chỉnh sửa email, xoá dữ liệu giao dịch) gửi đến quản trị viên website, chúng tôi phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

8. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi nếu chưa có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện tài khoản của trẻ em chưa được đồng ý, chúng tôi sẽ xoá khi nhận được thông báo.

9. Sự cố bảo mật

Nếu xảy ra lộ hoặc mất dữ liệu cá nhân ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn pháp luật yêu cầu.

10. Thay đổi và liên hệ

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trên website trước khi áp dụng. Liên hệ về dữ liệu cá nhân: quản trị viên website. Xem thêm Điều khoản sử dụng.