Chính Sách Bảo Mật
Cập nhật lần cuối: Tháng 10/2026
1. Thu Thập Dữ Liệu
VBdoc chỉ thu thập các thông tin tối thiểu cần thiết để vận hành dịch vụ bao gồm: địa chỉ email, tên hiển thị, mật khẩu được mã hóa an toàn (Argon2id/Bcrypt), và lịch sử giao dịch mã đơn hàng thanh toán. Chúng tôi không bao giờ lưu trữ mật khẩu ở dạng văn bản thuần.
2. Thông Tin Thanh Toán SePay
Hệ thống không thu thập hoặc lưu trữ số thẻ ngân hàng, mã PIN hay mật khẩu ngân hàng của bạn. Mọi giao dịch chuyển khoản đều do bạn trực tiếp thực hiện trên ứng dụng ngân hàng thông qua cổng VietQR của SePay.
3. Bảo Mật Phiên Đăng Nhập
Phiên làm việc được quản lý bằng cookie bảo mật (HttpOnly, Secure, SameSite), mã hóa chữ ký HMAC-SHA256 nhằm ngăn ngừa các cuộc tấn công đánh cắp phiên và giả mạo dữ liệu.
4. Cam Kết Quyền Riêng Tư
Chúng tôi cam kết không bán, chia sẻ hoặc tiết lộ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.