Chính sách quyền riêng tư MONA Cloud

Chính sách này giải thích cách thức The MONA Group thu thập và sử dụng dữ liệu của bạn khi bạn dùng dịch vụ MONA Cloud. Chúng tôi thu thập thông tin tài khoản, dữ liệu thanh toán, tài nguyên cấu hình và dữ liệu kỹ thuật. Dữ liệu này được dùng để cung cấp dịch vụ, xử lý thanh toán, hỗ trợ kỹ thuật và bảo đảm an toàn cho hệ thống. Bạn có thể liên hệ với chúng tôi qua email [email protected] hoặc số điện thoại 1900 636 648 để yêu cầu hỗ trợ về quyền riêng tư.

Ai là bên chịu trách nhiệm quản lý dữ liệu của bạn?

Bên chịu trách nhiệm chính về dữ liệu là The MONA Group. Tên pháp lý đầy đủ của chúng tôi là Công ty TNHH MONA MEDIA. Công ty được thành lập vào năm 2016 và có trụ sở đặt tại Thành phố Hồ Chí Minh. Các hoạt động kinh doanh của công ty tuân thủ theo quy định pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Khi bạn sử dụng dịch vụ trên website https://monacloud.vn, The MONA Group đóng vai trò là đơn vị kiểm soát dữ liệu. Chúng tôi chịu trách nhiệm thiết lập các biện pháp kỹ thuật để bảo vệ dữ liệu. Chúng tôi cũng quyết định cách thức dữ liệu của bạn được thu thập và xử lý. Các sản phẩm áp dụng chính sách này bao gồm toàn bộ hệ sinh thái MONA Cloud.

Hệ sinh thái này bao gồm dịch vụ máy chủ và ứng dụng. Cơ sở dữ liệu MONA Base và tài khoản quản lý MONA Pass cũng nằm trong danh sách. Ví VND MONA Cloud đóng vai trò thanh toán. Ngoài ra, chính sách cũng áp dụng cho dịch vụ quản lý tên miền MONA Domain. Dịch vụ email giao dịch MONA Mail và hệ thống xác nhận thanh toán MONA Pay cũng tuân thủ chính sách này.

Cuối cùng, chính sách áp dụng cho MCP server với tên gọi monacloud-mcp. Hệ thống bao gồm một điểm cuối từ xa tại địa chỉ https://mcp.monacloud.vn/mcp. Điểm cuối này hỗ trợ các trợ lý AI gọi các công cụ lập trình thay cho người dùng.

Chúng tôi thu thập những dữ liệu nào?

Khi bạn tạo tài khoản thông qua MONA Pass, chúng tôi lưu địa chỉ email và tên hiển thị. Mật khẩu của bạn được lưu dưới dạng đã băm để bảo đảm an toàn. Nếu bạn chọn đăng nhập bằng tài khoản Google hoặc GitHub, chúng tôi chỉ lấy ba thông tin. Ba thông tin này gồm địa chỉ email, tên hiển thị và ảnh đại diện. Khi bạn bật tính năng bảo mật hai lớp, chúng tôi sẽ lưu khoá TOTP của bạn.

Đối với ví và giao dịch thanh toán, chúng tôi thu thập các thông tin giao dịch cần thiết. Dữ liệu bao gồm số tiền nạp, thời gian thực hiện, nội dung chuyển khoản và mã giao dịch ngân hàng. Tiền được nạp qua hình thức chuyển khoản VietQR. Tiền chuyển về tài khoản ngân hàng của MONA mở tại ngân hàng ACB. Chúng tôi hoàn toàn không lưu số thẻ của bạn. Việc nạp ví chỉ được thực hiện qua chuyển khoản. Hệ thống không yêu cầu và không hỗ trợ thanh toán trực tiếp qua thẻ.

Khi bạn sử dụng dịch vụ, chúng tôi thu thập dữ liệu về tài nguyên do bạn tạo ra. Phần này bao gồm cấu hình của máy chủ, ứng dụng và cơ sở dữ liệu. Nhật ký biên dịch và tiến trình triển khai ứng dụng cũng được ghi lại. Chúng tôi lưu trữ mã nguồn mà bạn tải lên để hệ thống tiến hành triển khai. Dữ liệu trong cơ sở dữ liệu của bạn cũng được bảo vệ trên hệ thống. Chúng tôi chỉ truy cập vào các dữ liệu này khi cần vận hành kỹ thuật. Chúng tôi cũng có thể truy cập khi nhận được yêu cầu hỗ trợ trực tiếp từ bạn.

Nếu bạn đăng ký tên miền .vn, pháp luật Việt Nam thông qua VNNIC yêu cầu một bản khai chủ thể đầy đủ. Các thông tin này bao gồm họ tên cá nhân hoặc tên tổ chức. Bản khai cũng yêu cầu số căn cước công dân hoặc mã số thuế. Bạn cũng phải cung cấp địa chỉ, số điện thoại và địa chỉ email. Thông tin sẽ được chuyển cho Nhà đăng ký là MONA Host và trung tâm VNNIC. Việc này nhằm mục đích đăng ký và duy trì tên miền của bạn. Với tên miền quốc tế, thông tin liên hệ được thu thập theo đúng tiêu chuẩn ICANN. Dữ liệu này sau đó được chuyển cho nhà đăng ký đối tác nước ngoài.

Nếu bạn giữ chỗ tên miền khi chưa tạo tài khoản, chúng tôi thu thập email và số điện thoại. Việc đồng ý nhận thông tin tiếp thị là một lựa chọn tuỳ ý. Ô đánh dấu này luôn được để trống theo mặc định. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào qua email.

Về dịch vụ MONA Mail, chúng tôi thu thập địa chỉ email của người nhận. Nội dung thư điện tử bạn gửi qua API cũng được xử lý. Hệ thống ghi nhận nhật ký gửi và nhận thư để thông báo trạng thái giao hàng hoặc thư bị trả lại. Về mặt kỹ thuật, hệ thống ghi nhận địa chỉ IP của bạn. Thông tin user-agent, thời gian gọi API và các mã lỗi cũng được lưu trữ. Nhật ký API không bao giờ lưu mật khẩu hay token bảo mật.

Dữ liệu của bạn được sử dụng cho mục đích gì?

Chúng tôi sử dụng dữ liệu của bạn chủ yếu để cung cấp và vận hành các dịch vụ trong hệ sinh thái MONA Cloud. Mục đích cốt lõi là đảm bảo máy chủ, ứng dụng và tài khoản của bạn hoạt động ổn định mỗi ngày. Quá trình này bao gồm việc cấp phát tài nguyên và duy trì kết nối mạng liên tục.

Dữ liệu thanh toán được dùng để xác nhận tự động giao dịch nạp tiền. Chúng tôi dùng thông tin này để cập nhật số dư trong ví của bạn. Dữ liệu này cũng cần thiết để xuất hoá đơn giá trị gia tăng theo quy định của pháp luật. Dữ liệu kỹ thuật giúp chúng tôi phát hiện lỗi phần mềm. Nhờ đó chúng tôi có thể cung cấp hỗ trợ kỹ thuật nhanh chóng cho bạn.

Chúng tôi dùng dữ liệu để bảo đảm an ninh cho hệ thống và chống các hành vi gian lận. Một ví dụ là việc chặn các máy khách tự động tạo tài khoản hàng loạt. Chúng tôi sẽ gửi thông báo dịch vụ cho bạn khi dịch vụ sắp hết hạn. Thông báo cũng được gửi khi ví của bạn sắp hết tiền hoặc khi có sự cố kỹ thuật xảy ra. Chúng tôi chỉ gửi thông tin khuyến mãi khi bạn đã nhấn chọn đồng ý nhận tin.

Trợ lý AI và MCP hoạt động với dữ liệu của bạn như thế nào?

MONA Cloud cung cấp kết nối chuẩn MCP để bạn làm việc với các trợ lý AI. Danh sách này bao gồm Claude, ChatGPT, Cursor và Codex. Khi bạn kết nối trợ lý AI với dịch vụ, trợ lý sẽ gọi API bằng token OAuth. Bạn là người trực tiếp cấp quyền này thông qua hệ thống quản lý MONA Pass.

Chúng tôi không bao giờ nhận mật khẩu gốc của bạn từ các ứng dụng trợ lý AI. Bạn có toàn quyền quản lý và có thể thu hồi quyền truy cập này bất cứ lúc nào. Việc thu hồi quyền được thực hiện dễ dàng ngay trong trang quản lý MONA Pass. Hệ thống của chúng tôi chỉ nhận các lệnh gọi công cụ từ trợ lý AI. Chúng tôi cũng nhận các tham số cần thiết để thực thi lệnh đó.

Nội dung hội thoại chi tiết giữa bạn và trợ lý AI thuộc về nền tảng AI bạn đang sử dụng. Anthropic hoặc OpenAI quản lý các dữ liệu này theo chính sách của họ. MONA không thu thập hoặc lưu trữ các đoạn hội thoại này. Chúng tôi cũng không sử dụng dữ liệu của khách hàng để huấn luyện bất kỳ mô hình AI nào. Bạn có thể sử dụng các trợ lý lập trình mà không lo dữ liệu nội bộ bị lấy đi làm tài liệu học máy.

Dữ liệu của bạn được chia sẻ với bên thứ ba nào?

Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba nhằm mục đích cung cấp dịch vụ trực tiếp cho bạn. Chúng tôi cam kết không bán dữ liệu của bạn cho bất kỳ cá nhân hay tổ chức nào. Việc chia sẻ được giới hạn ở mức tối thiểu cần thiết để dịch vụ hoạt động.

Đối với dịch vụ tên miền, thông tin của bạn được chia sẻ với Nhà đăng ký và tổ chức quản lý VNNIC. Ngân hàng ACB nhận dữ liệu giao dịch để đối soát các khoản tiền nạp vào tài khoản. Cloudflare là đối tác cung cấp dịch vụ phân giải tên miền. Họ cũng cung cấp giải pháp bảo vệ hệ thống khỏi các cuộc tấn công từ chối dịch vụ.

Dữ liệu của bạn cũng nằm tại hệ thống của nhà cung cấp hạ tầng trung tâm dữ liệu. Các máy chủ vật lý này được đặt tại Việt Nam. Các đơn vị cung cấp giải pháp xuất hoá đơn điện tử cũng nhận được một số thông tin cần thiết. Việc này nhằm mục đích xuất hoá đơn VAT hợp lệ. Ngoài ra, chúng tôi sẽ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp lệ theo pháp luật.

Dữ liệu của bạn được lưu trữ ở đâu và trong bao lâu?

Máy chủ của MONA Cloud được đặt tại các trung tâm dữ liệu ở Việt Nam. Tuy nhiên, bạn có thể chủ động chọn một khu vực lưu trữ khác cho tài nguyên của mình. Các khu vực bao gồm Hồng Kông, Singapore, Úc hoặc Mỹ. Dữ liệu của bạn sẽ được lưu chính xác tại khu vực bạn đã chọn.

Dữ liệu tài khoản của bạn được giữ lại hệ thống cho đến khi bạn yêu cầu xoá tài khoản. Tuy nhiên, các chứng từ thanh toán và hoá đơn VAT sẽ được giữ lại 10 năm. Việc lưu trữ này nhằm tuân thủ quy định của pháp luật kế toán. Nhật ký kỹ thuật của hệ thống được lưu trong thời gian tối đa 90 ngày.

Đối với các dữ liệu trên môi trường thử nghiệm tạm thời, chúng sẽ tự động bị xoá sau 24 giờ. Khi bạn tự tay xoá một tài nguyên, dữ liệu liên quan sẽ bị xoá khỏi hệ thống của chúng tôi. Nếu bạn đã bật tính năng sao lưu, bản sao lưu của tài nguyên đó sẽ được xử lý. Bản sao lưu sẽ được giữ lại hoặc xoá bỏ theo đúng lịch trình mà bạn đã cấu hình từ trước.

Bạn có những quyền gì đối với dữ liệu của mình?

Bạn có quyền truy cập hệ thống để xem và sửa đổi dữ liệu cá nhân bất kỳ lúc nào. Bạn cũng có thể tải về các thông tin mà bạn đã cung cấp cho chúng tôi. Chức năng này giúp bạn kiểm soát hoàn toàn thông tin của mình.

Nếu bạn đã từng đồng ý nhận tin nhắn tiếp thị, bạn có quyền rút lại sự đồng ý này. Việc huỷ đăng ký nhận thư có thể thực hiện thông qua một liên kết trong email. Bạn cũng có quyền yêu cầu chúng tôi xoá tài khoản khi không còn nhu cầu sử dụng dịch vụ. Xin lưu ý rằng MONA vẫn phải giữ lại các chứng từ thanh toán theo đúng luật pháp quy định.

Để thực hiện các quyền này, bạn hãy gửi một yêu cầu chính thức qua email. Địa chỉ email tiếp nhận là [email protected]. Chúng tôi cam kết sẽ tiếp nhận và trả lời yêu cầu của bạn trong vòng 7 ngày làm việc. Chúng tôi luôn sẵn sàng hỗ trợ để bảo vệ quyền lợi chính đáng của bạn.

Chúng tôi bảo vệ dữ liệu của bạn bằng cách nào?

Mật khẩu của bạn luôn được băm bằng các thuật toán một chiều mạnh mẽ. Mọi dữ liệu truyền tải trên mạng đều được mã hoá qua giao thức TLS. Điều này áp dụng cho toàn bộ các tuyến truyền dữ liệu giữa bạn và máy chủ. Thông tin xác thực của máy chủ chỉ được cung cấp qua một điểm cuối đặc biệt. Điểm cuối này luôn có hệ thống giám sát và ghi nhật ký chặt chẽ.

Trong hoạt động nội bộ, chúng tôi áp dụng chính sách phân quyền nghiêm ngặt nhất. Hệ thống luôn ghi lại nhật ký truy cập để theo dõi các thao tác. Chúng tôi đặc biệt chú ý đến các thao tác đối với dữ liệu quan trọng của khách hàng. Nhân viên của chúng tôi chỉ được cấp quyền khi công việc thật sự yêu cầu.

Nếu không may xảy ra sự cố rò rỉ dữ liệu, chúng tôi sẽ hành động ngay lập tức. MONA cam kết thông báo cho những người dùng bị ảnh hưởng qua email. Thời hạn thông báo là trong vòng 72 giờ kể từ khi chúng tôi xác nhận có sự cố. Chúng tôi sẽ hướng dẫn bạn các bước cần thiết để bảo vệ tài khoản và dữ liệu.

Chính sách đối với người chưa thành niên như thế nào?

Dịch vụ của MONA Cloud được thiết kế dành cho các doanh nghiệp và cá nhân trưởng thành. Người dùng phải từ đủ 18 tuổi trở lên mới có đủ điều kiện pháp lý. Bạn phải đạt độ tuổi này mới được tạo tài khoản và sử dụng dịch vụ của chúng tôi.

Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới độ tuổi quy định. Nếu bạn phát hiện có người dưới 18 tuổi cung cấp thông tin, xin vui lòng thông báo ngay cho chúng tôi. Chúng tôi sẽ tiến hành kiểm tra thông tin. Sau đó, chúng tôi sẽ gỡ bỏ các dữ liệu liên quan khỏi hệ thống ngay lập tức.

Khi nào chính sách này được cập nhật?

Chúng tôi có thể cập nhật và sửa đổi chính sách quyền riêng tư này theo thời gian. Mọi thay đổi về chính sách đều sẽ được đăng tải công khai tại trang web này.

Khi có một phiên bản mới, chúng tôi sẽ ghi rõ ngày có hiệu lực ở phần cuối trang. Nếu có những thay đổi lớn làm ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo riêng. Một email thông báo sẽ được gửi cho bạn trước khi chính sách mới được áp dụng. Bạn nên thỉnh thoảng kiểm tra lại trang này. Việc này giúp bạn nắm bắt kịp thời các thông tin mới nhất.

Làm thế nào để liên hệ với chúng tôi?

Nếu bạn có bất kỳ câu hỏi nào về chính sách quyền riêng tư, hãy liên hệ ngay với chúng tôi. Bạn có thể gửi email trình bày vấn đề đến địa chỉ [email protected].

Ngoài ra, bạn cũng có thể gọi đến tổng đài 1900 636 648. Đội ngũ hỗ trợ của chúng tôi sẽ trực tiếp giải đáp cho bạn. Chúng tôi luôn sẵn sàng trả lời các thắc mắc về vấn đề bảo vệ dữ liệu.

Ngày hiệu lực

Ngày hiệu lực: 19/09/2026.

Bản tiếng Anh: MONA Cloud Privacy Policy. Điều khoản sử dụng: /dieu-khoan.