Chính sách quyền riêng tư

Website và license server của ZoPanel thu thập gì, vì sao, lưu bao lâu, và những gì panel trên server của bạn không bao giờ gửi cho chúng tôi.

Cập nhật 07/10/2026

Bản nháp — cần được luật sư xem xét trước khi công bố.

Chính sách này giải thích những dữ liệu cá nhân mà [COMPANY LEGAL NAME], [ADDRESS] ("chúng tôi") thu thập qua website ZoPanel, tài khoản khách hàng, cửa hàng và license server, cũng như những gì phần mềm ZoPanel cài trên server của bạn gửi về cho chúng tôi.

Tóm tắt

Website và license server chỉ lưu những gì cần để bán, giao và bảo vệ license: thông tin tài khoản, đơn hàng, license và các server đã kích hoạt license.
Panel trên server của bạn không gửi cho chúng tôi website, file, database, hộp thư hay dữ liệu khách truy cập của khách hàng bạn.
Website đặt một cookie phiên duy nhất khi bạn đăng nhập. Không có cookie quảng cáo hay theo dõi.

Dữ liệu thu thập trên website

Dữ liệu	Khi nào	Mục đích
Email, họ tên, công ty, ngôn ngữ ưa thích	Khi tạo tài khoản hoặc sửa hồ sơ	Nhận diện bạn, giao license và liên hệ về đơn hàng
Mật khẩu	Khi tạo hoặc đổi mật khẩu	Chỉ lưu dưới dạng băm một chiều, dùng để đăng nhập
Phiên đăng nhập: thời gian và địa chỉ IP	Khi đăng nhập	Duy trì đăng nhập và phát hiện việc lạm dụng tài khoản
Hoạt động tài khoản: thao tác, thời gian và IP (ví dụ chuyển license)	Khi bạn thao tác trong tài khoản	Bảo mật và giải quyết tranh chấp
Ticket và tin nhắn hỗ trợ	Khi bạn liên hệ	Trả lời bạn và lưu lịch sử xử lý
Mã xác minh email và mã đặt lại mật khẩu	Khi bạn yêu cầu	Lưu dạng băm, chỉ có hiệu lực trong thời gian giới hạn

Máy chủ web của chúng tôi cũng có thể lưu nhật ký kỹ thuật tiêu chuẩn (địa chỉ IP, trang được truy cập, thời gian, user agent của trình duyệt) để vận hành và bảo vệ dịch vụ.

Dữ liệu đơn hàng

Khi bạn mua license, chúng tôi ghi lại gói, số tiền và đơn vị tiền tệ, email, server ID mà license dành cho (nếu có), phương thức thanh toán, mã tham chiếu và kết quả từ nhà cung cấp thanh toán, cùng trạng thái đơn hàng.

Thanh toán do OnePay (thẻ, Apple Pay, Google Pay) hoặc PayPal xử lý. Bạn nhập thông tin thẻ hoặc PayPal trên trang của họ, không phải trang của chúng tôi; chúng tôi không bao giờ nhận số thẻ đầy đủ. Khi thanh toán qua OnePay, địa chỉ IP trình duyệt của bạn được chuyển cho OnePay để kiểm tra gian lận. Các nhà cung cấp này xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ.

Dữ liệu license server thu thập

Mỗi license gắn với một server. Để kích hoạt và duy trì hiệu lực, panel liên hệ license server của chúng tôi và gửi:

license key hoặc license token đã ký;
server ID, một mã băm sinh từ machine ID của server (không phải bản thân machine ID);
hostname của server;
phiên bản ZoPanel và checksum SHA-256 của chương trình panel đang chạy, để phát hiện bản bị sửa đổi;
địa chỉ IP gửi yêu cầu, mà chúng tôi nhìn thấy như một phần của kết nối.

License online được làm mới mỗi ngày một lần. Với mỗi lần kích hoạt, làm mới, chuyển hoặc huỷ kích hoạt, chúng tôi lưu một sự kiện gồm server ID, IP, hostname, phiên bản, checksum và thời gian. Bạn có thể xem các sự kiện gần nhất của từng license trong tài khoản khách hàng. Chúng tôi dùng dữ liệu này để giao license, áp dụng quy tắc mỗi license một server, phát hiện license bị sao chép hoặc nhân bản, và hỗ trợ khi bạn liên hệ.

Nếu bạn mua license ngay trong panel, panel còn gửi gói đã chọn, email, server ID và địa chỉ IP trình duyệt của bạn để tạo đơn hàng.

Những gì panel không gửi

Phần mềm ZoPanel chạy trên server của bạn, dưới quyền kiểm soát của bạn. Ngoài các lệnh gọi license nêu trên và việc kiểm tra phiên bản mới, panel không gửi cho chúng tôi:

website, file, database hay email của bạn;
tên, email hay bất kỳ dữ liệu nào của khách hàng bạn hoặc người truy cập website của họ;
số liệu sử dụng hay dữ liệu phân tích.

Cảnh báo, backup lên kho S3, webhook và các tính năng tương tự chỉ gửi dữ liệu tới những đích do bạn cấu hình. Khi không cài license (gói Free), panel chỉ liên hệ license server khi quản trị viên mở trang nâng cấp để xem các gói, hoặc khi mua license.

Website dùng một cookie phiên (__Host-zps), chỉ được đặt khi bạn đăng nhập. Cookie giới hạn trong tên miền của chúng tôi, chỉ gửi qua HTTPS, script không đọc được, và hết hạn sau 30 ngày hoặc khi bạn đăng xuất. Cookie này thực sự cần thiết để tài khoản hoạt động nên không cần banner xin đồng ý.

Chúng tôi không dùng cookie quảng cáo hay theo dõi. Nếu sau này bật một dịch vụ phân tích web, chúng tôi sẽ nêu tên dịch vụ đó trong chính sách này, mô tả dữ liệu thu thập và, khi pháp luật yêu cầu, xin sự đồng ý của bạn trước.

Ai nhận dữ liệu của bạn

Nhà cung cấp thanh toán (OnePay, PayPal), để xử lý thanh toán.
Nhà cung cấp dịch vụ gửi email, để giao license và gửi thông báo.
Nhà cung cấp hạ tầng lưu trữ website và dữ liệu license server thay mặt chúng tôi.
Cơ quan nhà nước, khi pháp luật buộc chúng tôi cung cấp.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo.

Thời gian lưu trữ

Dữ liệu tài khoản: trong thời gian tài khoản tồn tại. Khi bạn yêu cầu xoá, chúng tôi xoá hoặc ẩn danh hoá, trừ những dữ liệu bắt buộc phải giữ dưới đây.
Đơn hàng và license: trong thời gian license còn sử dụng được và sau đó theo thời hạn mà luật kế toán, thuế yêu cầu.
Sự kiện license: trong thời gian license tồn tại, để phát hiện lạm dụng và trả lời yêu cầu hỗ trợ.
Phiên đăng nhập: tới khi hết hạn (tối đa 30 ngày) hoặc khi bạn đăng xuất.
Ticket hỗ trợ: trong thời gian tài khoản tồn tại, trừ khi bạn yêu cầu xoá sớm hơn.
Nhật ký kỹ thuật: trong thời gian ngắn cần cho bảo mật và xử lý sự cố.

Cơ sở pháp lý

Khi áp dụng luật bảo vệ dữ liệu như GDPR hoặc quy định về bảo vệ dữ liệu cá nhân của Việt Nam, chúng tôi xử lý dữ liệu để thực hiện hợp đồng với bạn (tài khoản, đơn hàng, license, hỗ trợ), để tuân thủ nghĩa vụ pháp lý (chứng từ kế toán) và vì lợi ích chính đáng (bảo mật, phòng chống gian lận, phát hiện license bị sao chép). Với những xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Quyền của bạn

Tuỳ nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xoá dữ liệu, hạn chế hoặc phản đối việc xử lý, nhận dữ liệu ở định dạng có thể chuyển đổi, và khiếu nại tới cơ quan bảo vệ dữ liệu. Bạn có thể tự đổi tên, công ty và ngôn ngữ trong tài khoản bất kỳ lúc nào. Với các yêu cầu khác, hãy gửi ticket trên trang hỗ trợ; chúng tôi có thể đề nghị bạn xác minh danh tính trước.

Bảo mật

Mật khẩu và mã token được lưu dạng băm, website chỉ phục vụ qua HTTPS, và quyền truy cập dữ liệu khách hàng chỉ dành cho nhân sự cần thiết. Xem Chính sách bảo mật để báo cáo lỗ hổng.

Trẻ em

Website và cửa hàng dành cho doanh nghiệp và người làm nghề, không hướng tới trẻ em.

Thay đổi

Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản mới nhất; thay đổi quan trọng sẽ được thông báo trên website hoặc qua email.

Liên hệ

[COMPANY LEGAL NAME], [ADDRESS]. Gửi ticket trên trang hỗ trợ hoặc liên hệ qua trang liên hệ.