Chính sách riêng tư

1. Ai chịu trách nhiệm về dữ liệu

CVM Sentinel (https://sentinel.cvm.vn) do ông Lưu Văn Cương, cá nhân kinh doanh, địa chỉ liên hệ 39 TCH 26, Phường Trung Mỹ Tây, TP. Hồ Chí Minh cung cấp (“chúng tôi“). Chúng tôi chịu trách nhiệm với dữ liệu cá nhân mô tả trong chính sách này. Liên hệ về dữ liệu: mục 13.

Chính sách này giải thích: chúng tôi thu thập gì, dùng để làm gì, chia sẻ với ai, giữ bao lâu, xóa thế nào, và bạn có những quyền gì theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

2. Hai loại dữ liệu

• Dữ liệu về bạn — người dùng tài khoản CVM Sentinel: thông tin tài khoản Google, phiên đăng nhập, thanh toán, Telegram.
• Dữ liệu giám sát từ site của bạn — do agent (plugin CVM Sentinel cài trên site) gửi về và do máy chủ của chúng tôi tự đo. Một phần trong đó là dữ liệu cá nhân của người dùng site của bạn (ví dụ tên đăng nhập, email, IP của tài khoản admin). Với phần này, chúng tôi xử lý thay bạn, chỉ để cung cấp dịch vụ giám sát (mục 10).

3. Dữ liệu về bạn

3.1. Tài khoản Google. Bạn chỉ đăng nhập được bằng Google. Chúng tôi chỉ xin quyền cơ bản openid email profile — không xin quyền đọc Gmail, Drive hay truy cập khi bạn không đăng nhập. Chúng tôi lưu: tên hiển thị, địa chỉ email (đã được Google xác minh), đường dẫn ảnh đại diện, mã định danh tài khoản Google. Mã truy cập Google do quá trình đăng nhập trả về được lưu ở dạng mã hóa.

3.2. Phiên đăng nhập và nhật ký. Mỗi lần đăng nhập, chúng tôi ghi thời điểm, địa chỉ IP, thông tin trình duyệt và kết quả (thành công, thất bại, lý do). Bạn xem được lịch sử này trong phần Cài đặt. Phiên tự hết hạn sau 7 ngày không hoạt động.

3.3. Đồng ý điều khoản. Phiên bản Điều khoản sử dụng/Chính sách riêng tư bạn đã đồng ý, thời điểm đồng ý, kèm thông tin kỹ thuật như địa chỉ IP khi có.

3.4. Thông tin site bạn nhập. Địa chỉ site, tên hiển thị, nhãn (tag), ghi chú. Ứng dụng nhắc bạn không ghi mật khẩu vào ô ghi chú.

3.5. Telegram. Khi bạn liên kết Telegram: mã chat Telegram, tên hiển thị và tên người dùng @… (nếu có) của chat đó, thời điểm liên kết — để bạn nhận ra nếu có chat lạ gắn vào tài khoản. Mã liên kết một lần chỉ được lưu dưới dạng băm, hết hạn sau 15 phút. Chúng tôi lưu nội dung các tin đã gửi cho bạn trong một thời gian ngắn (mục 8).

3.6. Thanh toán. Đơn hàng (gói, số tiền, mã thanh toán, thời điểm) và bản ghi giao dịch chuyển khoản mà SePay báo về tài khoản nhận tiền của chúng tôi: số tiền, thời điểm, nội dung chuyển khoản, mã tham chiếu và tên ngân hàng, số tài khoản nhận, cùng toàn văn dữ liệu SePay gửi. Nội dung chuyển khoản do ngân hàng tạo có thể chứa tên người chuyển. Đơn đã thanh toán lưu kèm bản chụp tên tài khoản và email của bạn tại thời điểm thanh toán. Chúng tôi không nhận và không lưu thông tin thẻ — dịch vụ chỉ nhận chuyển khoản.

3.7. Nhật ký thao tác. Các thao tác quan trọng trong tài khoản (thêm/xóa site, tạo token mới, chấp nhận thay đổi file, đổi cài đặt cảnh báo, tạo đơn…) được ghi lại: ai, lúc nào, từ IP nào.

3.8. Trình duyệt của bạn. Ứng dụng dùng cookie phiên đăng nhập (bắt buộc để đăng nhập) và lưu trong trình duyệt hai lựa chọn giao diện (sáng/tối, thanh bên thu gọn). Ứng dụng không dùng công cụ phân tích hành vi, quảng cáo hay theo dõi của bên thứ ba; phông chữ và mã QR được tạo ngay trên máy chủ của chúng tôi.

4. Dữ liệu giám sát từ site của bạn

4.1. Agent gửi về:

• Thông tin file: đường dẫn, dấu vân tay SHA-256 (và MD5 cho file lõi WordPress), kích thước, thời điểm sửa, quyền truy cập của file trong phạm vi giám sát (lõi WordPress, plugin, theme, file ở thư mục gốc, và file thực thi trong thư mục uploads). Đây là “dấu vân tay”, không phải nội dung file.
• Kết quả quét mã độc: tên mẫu khớp, số dòng, và đoạn khoảng 200 ký tự quanh chỗ khớp, đã che bí mật.
• Kiểm kê định kỳ (mỗi 6 giờ): phiên bản WordPress, PHP, ngôn ngữ site, địa chỉ site; danh sách plugin và theme (tên, phiên bản, đang bật hay không); danh sách tài khoản có vai trò administrator hoặc editor (tên đăng nhập, email, vai trò, ngày đăng ký); giá trị 5 cài đặt: siteurl, home, admin_email, users_can_register, default_role.
• Sự kiện tức thời: cài, bật, tắt, xóa, cập nhật plugin/theme; tạo, xóa, đổi vai trò, đổi email/mật khẩu tài khoản; đổi các cài đặt trên — kèm tên đăng nhập và IP của người thực hiện. Khi có tài khoản mới đăng ký với vai trò thấp (ví dụ khách hàng của shop), chỉ tên đăng nhập và vai trò được gửi; email của họ không gửi.
• Đăng nhập: lần đăng nhập thành công của tài khoản administrator/editor và các lần đăng nhập sai (gộp theo phút): tên đăng nhập, IP, trình duyệt, thời điểm, mã lỗi WordPress. Đăng nhập thành công của vai trò thấp không được ghi.
• Khi kết nối và khi máy chủ hỏi thăm agent (mỗi 5 phút): phiên bản agent, WordPress, PHP, ngôn ngữ, thời điểm quét gần nhất; lúc kết nối thêm đường dẫn thư mục cài WordPress trên máy chủ hosting.
• Khi có sự cố mới: phần cuối file wp-content/debug.log (tối đa 8 KB, chỉ khi site bật ghi log này), đã che bí mật.
• Bằng chứng nội dung, trường hợp hẹp: khi một file bị nghi chèn mã, máy chủ có thể xin nội dung file đó để bạn xem đúng dòng bị sửa. Agent chỉ gửi khi đủ mọi điều kiện: file nhỏ (≤ 50 KB), tối đa 10 file mỗi lượt quét, chính bộ mẫu trên site thấy dấu hiệu mã độc trong file, file không thuộc danh sách cấm ở mục 4.3, và bộ lọc che bí mật không phải che gì — file chứa thứ trông giống bí mật thì không gửi.

4.2. Máy chủ của chúng tôi tự đo: kết quả gọi trang chủ site mỗi phút (mã trạng thái, thời gian phản hồi, một số header, địa chỉ đích nếu bị chuyển hướng), dấu vân tay của tiêu đề và phần đầu trang chủ để phát hiện trang bị thay nội dung, ngày hết hạn chứng chỉ SSL. Từ IP đăng nhập, máy chủ tra quốc gia và nhà mạng (ASN) bằng cơ sở dữ liệu GeoLite2 lưu ngay trên máy chủ — IP không được gửi đi tra ở nơi khác.

4.3. Không bao giờ rời khỏi site:

• Nội dung của wp-config.php, file .env, file .sql / .sql.gz, file .log (trừ debug.log), và mọi file trong thư mục sao lưu wp-content/backup*. Với các file này agent chỉ gửi dấu vân tay, kích thước, thời điểm sửa, quyền, và tên các hằng số được thêm/bớt — không gửi giá trị. Ví dụ: thấy DB_PASSWORD vừa được thêm, nhưng không thấy mật khẩu.
• Nội dung database của site: bài viết, đơn hàng, dữ liệu khách hàng.
• Ảnh, video trong thư mục uploads; file nằm ngoài thư mục WordPress.

4.4. Che bí mật hai lớp. Mọi đoạn log, đoạn trích, nội dung file đều qua bộ lọc che bí mật ngay trên site (mật khẩu database, khóa bảo mật của WordPress, khóa API, token, cookie đăng nhập, khóa riêng…), và được che thêm lần nữa ở máy chủ trước khi lưu. Bộ lọc dựa trên các mẫu đã biết; bí mật viết theo dạng lạ có thể không bị nhận ra — vì vậy agent không gửi những file có thể chứa bí mật (mục 4.3) và bỏ bằng chứng có dấu hiệu bí mật (mục 4.1).

5. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp dịch vụ giám sát: phát hiện thay đổi, mã độc, đăng nhập lạ, site ngừng phản hồi; tạo sự cố, gửi cảnh báo Telegram, hiển thị trên bảng điều khiển.
• Đăng nhập, bảo vệ tài khoản, chống lạm dụng (ví dụ mỗi tên miền chỉ dùng thử một lần, giới hạn tần suất thao tác).
• Xử lý thanh toán, đối soát, hoàn tiền, nghĩa vụ kế toán.
• Nhắc gia hạn, thông báo thay đổi dịch vụ và điều khoản.
• Vận hành, sửa lỗi, sao lưu máy chủ.

Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo, không gửi tin tiếp thị qua Telegram.

6. Trí tuệ nhân tạo (AI)

Các gói bán cho khách hàng không có chức năng phân tích AI. Dữ liệu tài khoản và dữ liệu giám sát site của bạn không được gửi cho bất kỳ dịch vụ AI nào (kể cả Anthropic/Claude). Chặn này nằm ở phía máy chủ, không chỉ là ẩn nút.

Riêng người vận hành CVM Sentinel có dùng Claude (Anthropic) để phân tích sự cố trên các site của chính mình, theo yêu cầu, có hạn ngạch; phần đó tách hẳn khỏi dữ liệu khách hàng. Nếu sau này có chức năng AI cho khách hàng, chúng tôi sẽ cập nhật chính sách này và xin bạn đồng ý lại trước khi áp dụng.

7. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các bên sau:

Bên	Vai trò	Dữ liệu liên quan
Google LLC	Vai tròĐăng nhập	Dữ liệu liên quanGoogle xác thực bạn và trả về tên, email, ảnh đại diện. Chúng tôi không gửi dữ liệu giám sát cho Google.
Telegram	Vai tròGửi cảnh báo	Dữ liệu liên quanNội dung cảnh báo gửi tới chat của bạn: tên site, tên miền, loại sự cố, đường dẫn file, tên đăng nhập, IP và quốc gia liên quan, giờ, link trang sự cố. Telegram lưu tin theo chính sách của Telegram.
SePay	Vai tròNhận diện giao dịch chuyển khoản	Dữ liệu liên quanSePay đọc giao dịch đến tài khoản nhận tiền của chúng tôi và báo về máy chủ. SePay không nhận dữ liệu giám sát.
Ngân hàng của tài khoản nhận tiền	Vai tròNhận tiền, hoàn tiền	Dữ liệu liên quanThông tin giao dịch chuyển khoản như mọi giao dịch ngân hàng.
Nhà cung cấp máy chủ (VPS) tại Việt Nam	Vai tròHạ tầng	Dữ liệu liên quanToàn bộ dữ liệu được lưu trên máy chủ thuê này; nhà cung cấp không được chúng tôi cấp quyền đọc dữ liệu.
MaxMind (GeoLite2)	Vai tròCơ sở dữ liệu tra quốc gia/nhà mạng	Dữ liệu liên quanMáy chủ chỉ tải về cơ sở dữ liệu hằng tháng; không gửi IP hay dữ liệu nào của bạn cho MaxMind.
WordPress.org	Vai tròBản gốc chính thức để đối chiếu	Dữ liệu liên quanMáy chủ tải danh sách checksum và file gốc theo tên và phiên bản plugin/theme/WordPress; không gửi tên miền hay dữ liệu site của bạn.

Ngoài ra chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Dữ liệu được lưu và xử lý trên máy chủ đặt tại Việt Nam. Khi gửi cảnh báo qua Telegram hoặc đăng nhập bằng Google, một phần dữ liệu nêu trên đi qua hệ thống của các công ty này ở nước ngoài.

8. Giữ dữ liệu bao lâu

Trong lúc tài khoản còn hoạt động, dữ liệu được tự dọn theo lịch sau (job dọn chạy hằng đêm):

Dữ liệu	Thời gian giữ
Sự kiện giám sát (lịch sử)	90 ngày
Danh sách file thay đổi	90 ngày; phần gắn với một sự cố giữ cùng sự cố
Nội dung khác biệt (diff), đoạn log, nội dung file làm bằng chứng	30 ngày
Kết quả kiểm trang chủ từng phút, kết quả hỏi thăm agent	7 ngày (số liệu gộp theo giờ: 90 ngày)
Lịch sử đăng nhập vào site của bạn, hồ sơ quốc gia/nhà mạng quen, lượt quét	90 ngày (lượt quét: thêm giới hạn 50 lượt gần nhất mỗi site)
Dấu vân tay file hiện tại của site (baseline), danh sách plugin/theme/admin hiện tại	Trong lúc site còn được giám sát
Tóm tắt sự cố	Tới khi site bị xóa
Nhật ký đăng nhập vào CVM Sentinel	90 ngày
Nhật ký thao tác khác	365 ngày
Bản ghi đồng ý điều khoản, lịch sử đổi gói	Tới khi tài khoản bị xóa
Nội dung tin Telegram đã gửi	30 ngày (số đếm tin theo ngày: 400 ngày)
Mã liên kết Telegram	Hết hạn hoặc đã dùng + 1 ngày
Site bạn đã xóa	Khôi phục được trong 30 ngày, sau đó xóa hẳn cùng mọi dữ liệu của site
Sổ giao dịch thanh toán, đơn đã thanh toán	Lâu dài — chứng từ kế toán, không xóa kể cả khi xóa tài khoản
Danh sách tên miền đã dùng thử	Lâu dài — để mỗi tên miền chỉ dùng thử một lần (chỉ gồm tên miền)
Bản sao lưu toàn bộ database	14 bản sao lưu hằng đêm gần nhất (tối đa khoảng 14 ngày)

9. Khi bạn ngừng dùng: dữ liệu bị xóa thế nào

• Hết hạn không gia hạn: 7 ngày ân hạn (vẫn giám sát) → tạm dừng (ngừng thu thập dữ liệu mới từ site) → tạm dừng đủ 90 ngày thì toàn bộ dữ liệu của tài khoản bị xóa vĩnh viễn. Bạn được nhắc qua Telegram và trong ứng dụng trước 30 và 7 ngày. Dùng thử hết hạn thì tạm dừng ngay, rồi cũng xóa sau 90 ngày.
• Yêu cầu xóa sớm: gửi yêu cầu qua kênh hỗ trợ (mục 13). Sau khi xác minh bạn là chủ tài khoản, chúng tôi chạy lệnh xóa ngay; việc xóa chạy theo từng lô và thường xong trong vài giờ.
• Xóa những gì: tài khoản người dùng, phiên đăng nhập, liên kết Google, các site và mọi dữ liệu giám sát, sự cố, liên kết Telegram, tin đã gửi, thuê bao, đơn chưa thanh toán.
• Giữ lại sau khi xóa: sổ giao dịch thanh toán và đơn đã thanh toán (kèm bản chụp tên tài khoản và email lúc thanh toán) — để đối soát, kế toán; đơn chưa thanh toán nhưng gắn với một khoản tiền đang chờ đối chiếu hoặc đã hoàn; tên miền đã dùng thử; nhật ký thao tác quản trị của người vận hành (ghi việc xóa đã được thực hiện).
• Bản sao lưu: dữ liệu đã xóa còn trong các bản sao lưu chụp trước thời điểm xóa, và tự hết khi các bản đó bị thay thế — tối đa 14 ngày sau khi xóa. Chúng tôi không khôi phục riêng dữ liệu của một tài khoản từ bản sao lưu.
• Gỡ agent khỏi site theo cách thông thường sẽ xóa dữ liệu agent lưu trong database site của bạn.

10. Dữ liệu của người dùng site của bạn

Dữ liệu agent gửi về có thể gồm dữ liệu cá nhân của người dùng site của bạn: tên đăng nhập, email, vai trò của tài khoản admin/editor; IP, trình duyệt khi họ đăng nhập; tên đăng nhập của tài khoản mới đăng ký. Với dữ liệu này:

• Bạn là bên quyết định mục đích (giám sát bảo mật site của bạn), chúng tôi xử lý thay bạn và chỉ cho mục đích đó.
• Bạn chịu trách nhiệm có cơ sở pháp lý và thông báo cho người dùng site của mình (ví dụ trong chính sách riêng tư của site).
• Yêu cầu của người dùng site liên quan tới dữ liệu này, vui lòng gửi qua bạn; chúng tôi sẽ hỗ trợ bạn thực hiện.

11. Chúng tôi bảo vệ dữ liệu thế nào

• Kết nối giữa site, máy chủ và trình duyệt đều qua HTTPS. Dữ liệu agent gửi lên được ký bằng khóa riêng của từng site; lệnh máy chủ gửi xuống được ký số và chỉ dùng được một lần.
• Bản cập nhật agent được ký bằng khóa phát hành giữ ngoại tuyến (không nằm trên máy chủ); agent kiểm chữ ký trước khi cài.
• Token của site và token Telegram được mã hóa khi lưu.
• Mỗi tài khoản chỉ xem được dữ liệu của chính mình; có kiểm thử tự động cho việc tách dữ liệu giữa các tài khoản.
• Tài khoản quản trị của người vận hành dùng mật khẩu và mã xác thực hai lớp (TOTP), tách hẳn khỏi đăng nhập Google; bảng quản trị không hiển thị dữ liệu giám sát của khách hàng và không có chức năng đăng nhập thay khách.
• Người vận hành có quyền truy cập kỹ thuật vào máy chủ và database để vận hành, sao lưu và sửa lỗi.
• Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.

12. Quyền của bạn

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết và truy cập: xem dữ liệu của bạn trong ứng dụng (tài khoản, site, sự cố, lịch sử, đơn hàng, lịch sử đăng nhập), hoặc yêu cầu chúng tôi cung cấp bản sao. Ứng dụng chưa có chức năng tự xuất dữ liệu; yêu cầu được xử lý tay.
• Chỉnh sửa: thông tin site sửa trực tiếp trong ứng dụng; tên và email lấy từ tài khoản Google, bạn sửa ở Google.
• Xóa dữ liệu và rút lại đồng ý: gửi yêu cầu xóa như mục 9. Rút lại đồng ý đồng nghĩa với ngừng dùng dịch vụ; dữ liệu phải giữ theo nghĩa vụ kế toán (mục 9) không bị xóa.
• Phản đối, hạn chế xử lý, khiếu nại: liên hệ chúng tôi (mục 13), hoặc khiếu nại tới cơ quan nhà nước có thẩm quyền.

Chúng tôi phản hồi yêu cầu trong thời hạn pháp luật quy định. Để bảo vệ bạn, chúng tôi xác minh người yêu cầu đúng là chủ tài khoản (ví dụ qua chat Telegram đang liên kết hoặc email Google của tài khoản) trước khi thực hiện.

13. Liên hệ

• Nhắn Zalo hỗ trợ: zalo.me/0978060692
• Email về dữ liệu cá nhân: thietkewebcvm@gmail.com
• Người chịu trách nhiệm: ông Lưu Văn Cương, địa chỉ: 39 TCH 26, Phường Trung Mỹ Tây, TP. Hồ Chí Minh

14. Thay đổi chính sách

Khi sửa chính sách này, chúng tôi ghi phiên bản và ngày hiệu lực mới ở đầu trang. Ứng dụng sẽ hiện thông báo “Điều khoản đã cập nhật · Xem và đồng ý” để bạn đọc và đồng ý lại; trong lúc chưa đồng ý, bạn không tạo được đơn mua hay gia hạn (xem Điều khoản sử dụng, mục 17).