Chính sách bảo mật

1.1. Thông tin cơ bản được thu thập

Tại NextGPU, chúng tôi chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ và hỗ trợ khách hàng hiệu quả.

Các thông tin có thể bao gồm:

• Họ và tên
• Địa chỉ email
• Thông tin đăng nhập tài khoản
• Địa chỉ IP
• Thông tin trình duyệt
• Hệ điều hành
• Device identifier
• Thông tin thanh toán (nếu có)
• Log truy cập hệ thống
• Thông tin kỹ thuật liên quan đến việc sử dụng dịch vụ

Các thông tin kỹ thuật được thu thập tự động nhằm:

• cải thiện trải nghiệm người dùng
• đảm bảo an toàn hệ thống
• giám sát hiệu năng dịch vụ
• phòng chống gian lận và tấn công mạng

1.2. Thông tin không thu thập

NextGPU không chủ động thu thập các thông tin cá nhân nhạy cảm như:

• số căn cước công dân
• hộ chiếu
• thông tin sinh trắc học
• tài khoản ngân hàng cá nhân
• thông tin sức khỏe
• hoặc các dữ liệu nhạy cảm khác

trừ khi được yêu cầu bởi quy định pháp luật hoặc cần thiết để cung cấp dịch vụ cụ thể.

Nếu trong tương lai có thay đổi liên quan đến loại dữ liệu được thu thập, chúng tôi sẽ cập nhật nội dung Chính sách này.

1.3. Dữ liệu phát sinh trên máy thuê

Thông tin sử dụng máy thuê, thao tác trên máy thuê, container, AI model, dataset, source code, checkpoint và dữ liệu do khách hàng tạo ra trên hạ tầng sẽ được lưu trữ trên hệ thống trong thời gian khách hàng còn sử dụng dịch vụ.

Sau khi:

• phiên thuê kết thúc
• instance bị xóa
• hoặc dịch vụ chấm dứt

dữ liệu có thể bị xóa ngay lập tức hoặc được lưu tạm trong thời gian tối đa 03 ngày trước khi xóa vĩnh viễn đối với dịch vụ lưu trữ dữ liệu.

NextGPU không chịu trách nhiệm đối với dữ liệu không được sao lưu bởi khách hàng. Chi tiết thêm tại Điều khoản sử dụng dịch vụ.

1.4. Đối tượng chưa đủ 16 tuổi

Dịch vụ NextGPU không hướng tới trẻ em và không chủ ý thu thập dữ liệu cá nhân của người chưa đủ 16 tuổi.

Nếu chúng tôi phát hiện đã thu thập dữ liệu của người chưa đủ 16 tuổi mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ theo quy định, chúng tôi sẽ ngừng xử lý và xóa dữ liệu trong thời gian hợp lý. Vui lòng liên hệ support@nextgpu.vn nếu bạn cho rằng chúng tôi đang nắm giữ thông tin của trẻ em.

Điều kiện độ tuổi khi sử dụng dịch vụ (giao dịch, thuê máy, thanh toán) được quy định tại Điều khoản sử dụng dịch vụ mục 2.5.

Khi tạo tài khoản, bạn xác nhận đã đủ điều kiện tuổi và năng lực theo Điều khoản; nếu từ 16 tuổi đến chưa đủ 18 tuổi, bạn xác nhận đã có sự đồng ý và giám sát của cha, mẹ hoặc người giám hộ hợp pháp.

2.1. Các mục đích sử dụng chính

Thông tin được thu thập được sử dụng nội bộ tại NextGPU cho các mục đích sau:

Liên hệ và hỗ trợ

• liên hệ với khách hàng
• hỗ trợ kỹ thuật
• giải đáp thắc mắc
• xử lý yêu cầu dịch vụ

Cung cấp thông tin dịch vụ

• gửi thông báo hệ thống
• cập nhật dịch vụ
• thông báo bảo trì
• thông tin khuyến mãi hoặc tính năng mới nếu khách hàng đồng ý nhận thông báo

Quản lý và vận hành hệ thống

• xác thực tài khoản
• quản lý phiên đăng nhập
• giám sát bảo mật
• phát hiện hành vi gian lận
• tối ưu hiệu suất hạ tầng
• phòng chống spam và tấn công mạng

Phân tích và cải thiện dịch vụ

• thống kê hành vi sử dụng
• phân tích hiệu suất hệ thống
• cải thiện dashboard và trải nghiệm người dùng

2.2. Cam kết bảo mật thông tin

NextGPU cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân của khách hàng với bất kỳ bên thứ ba nào vì mục đích thương mại.

Thông tin chỉ có thể được cung cấp trong các trường hợp:

• có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền
• cần thiết để cung cấp dịch vụ
• hoặc được khách hàng đồng ý

3.1. Thời gian lưu trữ

Thông tin cá nhân của khách hàng sẽ được lưu trữ an toàn trên hệ thống nội bộ của NextGPU:

• Hồ sơ tài khoản (email, thông tin đăng nhập): trong thời gian bạn duy trì tài khoản và cho đến khi bạn yêu cầu xóa hoặc theo thời hạn lưu trữ bắt buộc theo pháp luật
• Dữ liệu giao dịch, nạp tiền, lịch sử thuê máy: thường lưu tối thiểu thời gian cần cho đối soát, kế toán và giải quyết tranh chấp theo quy định pháp luật
• Dữ liệu bạn lưu trên hạ tầng thuê (file, project): theo thời gian bạn sử dụng dịch vụ và chính sách xóa dữ liệu tại Điều khoản sử dụng dịch vụ
• Log hệ thống, bảo mật, chống gian lận: thường tối đa khoảng 12 tháng, trừ khi pháp luật hoặc điều tra sự cố yêu cầu lưu lâu hơn

3.2. Yêu cầu xóa dữ liệu

Nếu khách hàng muốn yêu cầu:

• xóa dữ liệu cá nhân
• chỉnh sửa dữ liệu
• hoặc ngừng xử lý dữ liệu

vui lòng liên hệ: Email: support@nextgpu.vn

4.1. Đơn vị chủ quản

Thông tin cá nhân của khách hàng có thể được tiếp cận bởi đơn vị vận hành và quản lý hệ thống NextGPU.

4.2. Đối tác dịch vụ

Trong một số trường hợp, NextGPU hợp tác với bên thứ ba để cung cấp dịch vụ. Các đối tác chỉ được tiếp cận thông tin cần thiết và phải tuân thủ thỏa thuận bảo mật phù hợp.

4.3. Chuyển dữ liệu ra nước ngoài

Do sử dụng hạ tầng và dịch vụ đám mây, xác thực, phân tích hoặc hỗ trợ từ nhà cung cấp quốc tế, dữ liệu cá nhân của bạn có thể được xử lý, lưu trữ hoặc truy cập từ ngoài lãnh thổ Việt Nam, chủ yếu tại Hoa Kỳ hoặc khu vực do từng nhà cung cấp chỉ định.

Dịch vụ bắt buộc (ví dụ Clerk đăng nhập) có thể chuyển dữ liệu để cung cấp tài khoản. Công cụ phân tích, marketing và live chat (Google Tag Manager, Meta Pixel, Tawk.to) chỉ được kích hoạt khi bạn chấp nhận cookie không bắt buộc trên website.

Bảng tại mục 4.2 mô tả danh mục đối tác, mục đích, khu vực và cơ sở xử lý tương ứng.

4.4. Đánh giá tác động và hồ sơ chuyển dữ liệu xuyên biên giới

NextGPU có thể chuyển dữ liệu cá nhân ra nước ngoài khi sử dụng nhà cung cấp hạ tầng, xác thực, phân tích hoặc hỗ trợ nêu tại Chính sách này. Chúng tôi thực hiện đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, ký kết hoặc áp dụng thỏa thuận bảo vệ dữ liệu với bên nhận, và chỉ chuyển dữ liệu khi đáp ứng điều kiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Hồ sơ chi tiết được lưu nội bộ và không công bố trên website.

5.1. Thông tin đơn vị quản lý

Mọi hoạt động thu thập và quản lý thông tin cá nhân được thực hiện bởi:

5.2. Liên hệ khiếu nại

Nếu bạn có bất kỳ câu hỏi hoặc khiếu nại nào liên quan đến việc thu thập và xử lý dữ liệu cá nhân, vui lòng liên hệ trực tiếp với chúng tôi qua email hỗ trợ chính thức.

6.1. Quyền của khách hàng

Khách hàng có quyền:

• yêu cầu truy cập dữ liệu cá nhân
• yêu cầu chỉnh sửa dữ liệu
• yêu cầu xóa dữ liệu
• yêu cầu hạn chế xử lý dữ liệu
• yêu cầu cung cấp bản sao dữ liệu
• rút lại sự đồng ý trong phạm vi pháp luật cho phép
• phản đối việc xử lý dữ liệu trong một số trường hợp
• yêu cầu ngừng nhận email marketing
• khiếu nại về việc xử lý dữ liệu cá nhân

6.2. Cách thức liên hệ

Để thực hiện các quyền trên, vui lòng liên hệ: Email: support@nextgpu.vn

6.3. Rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý trong các trường hợp sau:

• Email marketing / thông báo khuyến mãi: gửi yêu cầu qua email hỗ trợ hoặc liên kết hủy đăng ký (nếu có).
• Cookie phân tích, marketing, live chat: chọn Từ chối trên banner cookie, hoặc xóa cookie nextgpu_consent trong trình duyệt rồi tải lại trang — xem thêm Chính sách Cookie.
• Xử lý bắt buộc cho tài khoản (Clerk): rút đồng ý có thể khiến bạn không thể đăng nhập hoặc sử dụng dịch vụ yêu cầu tài khoản; bạn có thể yêu cầu xóa tài khoản theo quy trình hỗ trợ.

6.4. Khiếu nại tới cơ quan nhà nước

Trước hoặc song song với việc liên hệ NextGPU, bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật Việt Nam.

Ngoài khiếu nại với NextGPU, bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật. Bạn có thể liên hệ cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định hiện hành (ví dụ cơ quan công an có chức năng quản lý an ninh mạng) hoặc cơ quan quản lý nhà nước được giao theo từng thời kỳ.

Chúng tôi khuyến khích bạn liên hệ NextGPU trước để được hỗ trợ nhanh; thông tin liên hệ tại mục 5 và 9 của Chính sách này.

7.1. Biện pháp bảo mật

NextGPU cam kết bảo mật thông tin cá nhân của khách hàng bằng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:

• mã hóa dữ liệu
• firewall
• access control
• giám sát bảo mật
• giới hạn quyền truy cập nội bộ
• backup hệ thống
• bảo vệ chống truy cập trái phép

7.2. Chia sẻ với bên xử lý và bên thứ ba

Thông tin cá nhân của khách hàng chỉ được sử dụng đúng theo các mục đích đã nêu trong Chính sách này.

Để cung cấp dịch vụ, NextGPU có thể cho phép các đối tác xử lý dữ liệu (bên xử lý) tiếp cận thông tin cần thiết theo hợp đồng và thỏa thuận bảo mật, như mô tả tại mục 4.2. Việc này không được coi là "chia sẻ" tự do ra bên ngoài phạm vi dịch vụ.

Ngoài các bên xử lý nêu trên, chúng tôi không chuyển dữ liệu cho bên thứ ba khác trừ khi có:

• sự đồng ý của khách hàng (ví dụ cookie phân tích, marketing khi bạn chấp nhận)
• hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền

7.3. Thông báo sự cố rò rỉ dữ liệu

Sự cố rò rỉ, mất mát, truy cập trái phép hoặc vi phạm bảo vệ dữ liệu cá nhân ("sự cố dữ liệu") là sự kiện làm mất, thất lạc, lộ, truy cập hoặc xử lý trái phép dữ liệu cá nhân.

Khi phát hiện sự cố, NextGPU sẽ:

• đánh giá phạm vi và mức độ ảnh hưởng
• áp dụng biện pháp khắc phục, hạn chế thiệt hại
• lưu vết và báo cáo nội bộ theo quy trình bảo mật

Khi sự cố thuộc diện phải thông báo theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, NextGPU sẽ thông báo cho cơ quan có thẩm quyền trong thời hạn luật định, kèm nội dung và biện pháp khắc phục theo quy định.

Khi sự cố có nguy cơ ảnh hưởng nghiêm trọng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu, chúng tôi sẽ thông báo cho bạn qua email, thông báo trên website hoặc kênh liên hệ phù hợp, trừ trường hợp pháp luật có quy định khác.

Nếu bạn nghi ngờ tài khoản bị xâm phạm, vui lòng liên hệ ngay qua support@nextgpu.vn hoặc hotline công bố trên website.

9.1. Quy trình khiếu nại

Nếu bạn có bất kỳ khiếu nại nào liên quan đến việc thông tin cá nhân bị sử dụng sai mục đích hoặc vượt quá phạm vi đã thông báo, vui lòng liên hệ với chúng tôi hoặc xem Chính sách giải quyết khiếu nại.

9.2. Thông tin liên hệ khiếu nại

9.3. Cam kết giải quyết

NextGPU sẽ nhanh chóng thực hiện các biện pháp cần thiết để:

• xác minh nội dung khiếu nại
• xử lý phù hợp
• và phản hồi minh bạch trong thời gian hợp lý