Cập nhật lần cuối: 05/10/2026
VNExchange tôn trọng quyền riêng tư của bạn. Tài liệu này giải thích chúng tôi thu thập thông tin gì, dùng vào việc gì, chia sẻ với ai, giữ trong bao lâu, và bạn có những quyền gì đối với dữ liệu của mình.
1. Phạm vi áp dụng
Chính sách này áp dụng cho website VNExchange và toàn bộ dịch vụ trên đó: mua bán tài khoản số, mua bán số dư ngoại tệ, dịch vụ tài chính, cộng đồng và thiện nguyện. Chính sách không áp dụng cho website hay dịch vụ của bên thứ ba mà bạn truy cập qua đường dẫn từ VNExchange.
2. Thông tin chúng tôi thu thập
2.1. Thông tin bạn tự cung cấp
- Khi đăng ký: tên đăng nhập, biệt danh, địa chỉ email, mật khẩu.
- Trong hồ sơ: số điện thoại, ngày sinh, ảnh đại diện — đều là tuỳ chọn.
- Khi nạp tiền: mã giao dịch và ảnh chụp biên lai bạn tải lên.
- Khi rút tiền: thông tin tài khoản nhận tiền (số tài khoản ngân hàng, địa chỉ ví, số điện thoại ví điện tử).
- Khi giao dịch với đối tác: thông tin thanh toán bạn khai để đối tác chuyển tiền cho bạn hoặc ngược lại.
- Khi dùng dịch vụ: thông tin liên hệ bạn điền trong đơn (Facebook, Telegram, Zalo, ghi chú).
- Khi cần hỗ trợ hoặc khiếu nại: nội dung mô tả, ảnh và tệp bằng chứng bạn gửi kèm.
- Trong cộng đồng: nội dung bài đăng, bình luận và tệp đính kèm bạn chủ động công khai.
2.2. Thông tin hệ thống tự ghi nhận
- Địa chỉ IP và thời điểm của lần đăng nhập gần nhất — dùng để phát hiện truy cập bất thường.
- Số lần đăng nhập sai, phục vụ việc tạm khoá chống dò mật khẩu.
- Lượt xem sản phẩm, phục vụ thống kê nội bộ. Con số này gắn với sản phẩm, không gắn với danh tính người xem.
- Lịch sử đơn hàng, nạp, rút, giao dịch và số dư của bạn.
2.3. Cookie và lưu trữ trên trình duyệt
VNExchange chỉ dùng những cookie cần thiết để website hoạt động:
vnex_token — phiên đăng nhập. Cookie dạng HttpOnly nên mã JavaScript trên trình duyệt không đọc được, đặt SameSite=Strict để chống giả mạo yêu cầu, và tự hết hạn sau 7 ngày.vnex_currency — loại tiền bạn chọn để hiển thị giá.vnex_oauth, vnex_oauth_pending — chỉ tồn tại trong lúc bạn đăng nhập bằng Google, Telegram hoặc Facebook, để chống giả mạo yêu cầu đăng nhập; tự hết hạn sau tối đa 15 phút.vnex_session_hint — một dấu hiệu nhỏ lưu trên trình duyệt để giao diện biết bạn đang đăng nhập mà không phải hỏi máy chủ.
Chúng tôi không dùng bất kỳ công cụ theo dõi quảng cáo nào — không Google Analytics, không Facebook Pixel, không cookie của bên thứ ba phục vụ quảng cáo. Chúng tôi không bán và không trao đổi dữ liệu của bạn với bên quảng cáo.
2.4. Đăng nhập bằng Google, Telegram hoặc Facebook
Bạn có thể đăng nhập hoặc đăng ký bằng tài khoản Google, Telegram hoặc Facebook thay cho tên đăng nhập và mật khẩu. Khi bạn chọn cách này và đồng ý trên trang của nhà cung cấp, chúng tôi chỉ nhận:
- Google: mã định danh tài khoản Google, địa chỉ email đã được Google xác minh và tên hiển thị.
- Telegram: mã định danh tài khoản Telegram, tên và tên người dùng (username). Telegram không cung cấp email, nên bạn tự nhập email và xác nhận bằng mã OTP.
- Facebook: mã định danh tài khoản Facebook dành cho VNExchange, tên và địa chỉ email (nếu tài khoản Facebook có email).
Chúng tôi dùng các thông tin này chỉ để đăng nhập và tạo tài khoản VNExchange cho bạn. Chúng tôi không nhận mật khẩu của bạn ở các dịch vụ đó, không đăng bài hay gửi tin nhắn thay bạn, và không đọc danh bạ, bạn bè hay tin nhắn của bạn. Bạn có thể huỷ liên kết bất cứ lúc nào tại Thông tin tài khoản → Tài khoản liên kết.
3. Chúng tôi dùng thông tin để làm gì
- Tạo và vận hành tài khoản của bạn, xác thực khi đăng nhập.
- Xử lý đơn hàng, nạp tiền, rút tiền và các giao dịch số dư.
- Gửi email cần thiết: mã OTP, đặt lại mật khẩu, cảnh báo đổi mật khẩu, xác nhận đơn hàng, kết quả duyệt nạp/rút.
- Xử lý yêu cầu hỗ trợ và giải quyết khiếu nại giữa các bên.
- Phát hiện và ngăn chặn gian lận, lạm dụng, cũng như việc dùng nền tảng để luân chuyển dòng tiền bất hợp pháp.
- Cải thiện sản phẩm dựa trên thống kê tổng hợp.
- Đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
4. Chia sẻ thông tin với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân. Thông tin chỉ được chia sẻ trong các trường hợp sau:
- Nhà cung cấp hạ tầng: dịch vụ máy chủ và cơ sở dữ liệu nơi website vận hành. Họ lưu trữ dữ liệu thay chúng tôi và không được dùng vào mục đích riêng.
- Dịch vụ gửi email: để chuyển email hệ thống tới hộp thư của bạn.
- Dịch vụ dịch tự động: website hỗ trợ nhiều ngôn ngữ, và phần chữ được dịch máy chỉ gồm nội dung do quản trị viên soạn — mô tả sản phẩm, tin tức, thông báo, chính các trang pháp lý này. Chúng tôi không gửi dữ liệu cá nhân, nội dung khiếu nại, tin nhắn hay bài đăng của bạn cho dịch vụ dịch.
- Google, Telegram, Facebook: chỉ khi bạn chọn đăng nhập bằng tài khoản của họ. Bạn được chuyển sang trang của nhà cung cấp để đăng nhập; việc đó tuân theo chính sách quyền riêng tư của chính họ. Chúng tôi không gửi thêm dữ liệu nào của bạn cho các bên này.
- Bên còn lại trong giao dịch: khi bạn giao dịch số dư với một đối tác, hai bên nhìn thấy thông tin thanh toán mà bên kia khai báo — đó là điều kiện để chuyển tiền cho nhau. Hãy chỉ khai những gì cần thiết cho việc nhận tiền.
- Theo yêu cầu pháp luật: khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, hoặc khi cần bảo vệ quyền lợi hợp pháp của VNExchange và người dùng khác.
Xử lý dữ liệu xuyên biên giới. VNExchange hoạt động trực tuyến, và hạ tầng của chúng tôi cùng các nhà cung cấp dịch vụ nêu trên có thể đặt máy chủ tại nhiều quốc gia khác nhau. Vì vậy dữ liệu của bạn có thể được lưu trữ và xử lý bên ngoài nơi bạn cư trú. Ở đâu thì chúng tôi cũng áp dụng cùng một mức bảo vệ mô tả tại Mục 5, theo các nguyên tắc bảo vệ dữ liệu cá nhân được thừa nhận rộng rãi trên thế giới.
5. Chúng tôi bảo vệ dữ liệu thế nào
- Mật khẩu được băm bằng bcrypt trước khi lưu. Chúng tôi không lưu mật khẩu dạng đọc được, và không ai — kể cả quản trị viên — xem được mật khẩu của bạn.
- Thông tin tài khoản nhận tiền trong yêu cầu rút được mã hoá trước khi ghi vào cơ sở dữ liệu.
- Khoá bí mật của xác thực hai lớp được mã hoá khi lưu.
- Phiên đăng nhập dùng cookie HttpOnly + SameSite=Strict.
- Đăng nhập sai 5 lần sẽ bị tạm khoá 30 phút. Mã OTP hết hạn sau 10 phút, liên kết đặt lại mật khẩu hết hạn sau 1 giờ.
- Các yêu cầu tới máy chủ bị giới hạn tần suất để chống dò quét và lạm dụng.
- Mọi thao tác của quản trị viên trên dữ liệu người dùng đều được ghi nhật ký và không xoá được.
Không hệ thống nào an toàn tuyệt đối. Bạn hãy dùng mật khẩu mạnh và riêng biệt, bật xác thực hai lớp, và không chia sẻ mã OTP cho bất kỳ ai — kể cả người tự xưng là nhân viên VNExchange. Chúng tôi không bao giờ hỏi mật khẩu hay mã OTP của bạn.
6. Thời gian lưu trữ
- Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản còn hoạt động.
- Lịch sử giao dịch, nạp và rút: lưu lâu dài, kể cả sau khi bạn ngừng sử dụng, để phục vụ đối soát, giải quyết tranh chấp phát sinh sau, và nghĩa vụ lưu trữ theo quy định pháp luật.
- Mã OTP và mã đặt lại mật khẩu: xoá hoặc vô hiệu ngay sau khi dùng hoặc hết hạn.
- Nhật ký hoạt động quản trị: lưu lâu dài và không chỉnh sửa được.
7. Quyền của bạn
- Xem và chỉnh sửa thông tin hồ sơ ngay trong trang Thông tin tài khoản.
- Đổi email (có xác nhận bằng OTP), đổi mật khẩu, bật hoặc tắt xác thực hai lớp.
- Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang giữ.
- Yêu cầu xoá tài khoản. Lưu ý: chúng tôi vẫn phải giữ lại các bản ghi giao dịch đã phát sinh vì lý do đối soát và pháp lý; phần này không thể xoá theo yêu cầu.
- Khiếu nại về cách chúng tôi xử lý dữ liệu của bạn.
Để thực hiện các quyền trên, liên hệ theo thông tin ở chân trang website hoặc gửi yêu cầu qua trang Hỗ trợ.
7.1. Xoá dữ liệu nhận từ Google, Telegram hoặc Facebook
- Tự xoá ngay: đăng nhập VNExchange, vào Thông tin tài khoản → Tài khoản liên kết và bấm Huỷ liên kết. Mã định danh, tên và email nhận từ nhà cung cấp đó bị xoá khỏi hệ thống ngay lập tức.
- Xoá cả tài khoản: gửi yêu cầu qua trang Hỗ trợ từ chính tài khoản đó. Chúng tôi xử lý trong vòng 30 ngày; các bản ghi giao dịch đã phát sinh vẫn được giữ như nêu ở Mục 6.
- Bạn cũng có thể gỡ quyền của VNExchange ngay trong phần cài đặt ứng dụng / thiết bị đã đăng nhập của Google, Telegram hoặc Facebook.
8. Người chưa đủ 18 tuổi
VNExchange dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện, chúng tôi sẽ khoá tài khoản và xoá dữ liệu liên quan.
9. Thay đổi chính sách
Chính sách có thể được cập nhật khi dịch vụ thay đổi hoặc khi quy định pháp luật thay đổi. Ngày cập nhật luôn ghi ở đầu trang. Với thay đổi lớn ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo trên website. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận bản mới.
10. Liên hệ
Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ theo thông tin công bố ở chân trang website, hoặc gửi yêu cầu tại trang Hỗ trợ. Chúng tôi sẽ phản hồi trong thời gian sớm nhất.