Chính sách Bảo mật Thông tin
Cập nhật lần cuối: 05/09/2026
Chính sách bảo mật này mô tả cách thức Công ty Cổ phần Dữ liệu địa điểm & Bản đồ số Quốc Gia Việt Nam (sau đây gọi tắt là “NDAMAPS, JSC”, “chúng tôi”) thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng ứng dụng iSecurity VPN (sau đây gọi là “Ứng dụng”) tải về từ Apple App Store hoặc Google Play Store.
Ứng dụng iSecurity VPN là phần mềm máy khách (client) chuyên dụng, được thiết kế để kết nối vào các hệ thống mạng riêng ảo của các tổ chức, doanh nghiệp hoặc cơ quan đối tác (sau đây gọi là “Cơ quan Chủ quản”).
1. Yêu cầu Quyền hệ thống (App Permissions)
Để Ứng dụng có thể hoạt động đúng chức năng cốt lõi là tạo đường hầm mạng riêng ảo, chúng tôi yêu cầu các quyền sau trên thiết bị của bạn:
- Quyền thiết lập VPN (VpnService trên Android / NetworkExtension trên iOS): Ứng dụng sử dụng quyền này để mã hóa lưu lượng mạng đi và đến từ thiết bị của bạn (thông qua giao thức WireGuard) và định tuyến nó đến máy chủ nghiệp vụ do Cơ quan Chủ quản của bạn chỉ định. Quyền này chỉ được kích hoạt khi bạn bật kết nối trong Ứng dụng.
2. Nguyên tắc Không Ghi Nhật Ký (Strict No-Log Policy)
NDAMAPS, JSC cung cấp hạ tầng công nghệ lõi và chúng tôi cam kết tuyệt đối tuân thủ nguyên tắc Không ghi nhật ký đối với lưu lượng truy cập của người dùng:
- Không ghi nhật ký nội dung: Chúng tôi tuyệt đối không theo dõi, không lưu trữ, không ghi lại và không giải mã bất kỳ dữ liệu (payload), lịch sử duyệt web, truy vấn DNS, hoặc đích đến của các kết nối mạng khi bạn sử dụng Ứng dụng.
- Mọi dữ liệu truyền qua Ứng dụng đều được mã hóa đầu cuối (End-to-End Encryption).
3. Dữ liệu được thu thập và Mục đích sử dụng
Vì đây là Ứng dụng dành cho tổ chức (Enterprise/Government), hệ thống Quản lý (Management Server) do Cơ quan Chủ quản của bạn vận hành sẽ chỉ thu thập các thông tin kỹ thuật cần thiết để duy trì kết nối mạng, bao gồm:
- Khóa công khai (Public Keys): Được tạo ngẫu nhiên trên thiết bị của bạn để thiết lập kết nối mã hóa. (Khóa bí mật - Private Key không bao giờ rời khỏi thiết bị của bạn).
- Thông tin xác thực (SSO/Chứng thư số): Tên tài khoản, định danh người dùng do Cơ quan Chủ quản cấp phát để xác thực quyền truy cập vào mạng lưới.
- Địa chỉ IP ảo: Dải IP nội bộ được cấp phát cho thiết bị của bạn khi kết nối thành công.
Lưu ý: NDAMAPS, JSC không truy cập, không sở hữu và không khai thác thương mại các dữ liệu định danh này. Dữ liệu này thuộc quyền quản lý hoàn toàn của Cơ quan Chủ quản đã cấp tài khoản cho bạn.
4. Chia sẻ thông tin với Bên thứ ba
Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân hay dữ liệu kết nối của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc tiếp thị. Dữ liệu quản trị hạ tầng chỉ được cung cấp cho Cơ quan Chủ quản trực tiếp của bạn theo các thỏa thuận cung cấp dịch vụ B2B/B2G.
5. Bảo mật dữ liệu
Chúng tôi áp dụng các tiêu chuẩn bảo mật tối tân (như kiến trúc Zero Trust, mã hóa WireGuard, đục lỗ NAT qua WebRTC) để bảo vệ kết nối của bạn khỏi các hành vi truy cập trái phép, đánh chặn hoặc can thiệp dữ liệu. Tuy nhiên, bạn có trách nhiệm bảo mật thông tin đăng nhập và không chia sẻ thiết bị đã cài đặt Ứng dụng cho người không có thẩm quyền.
6. Quyền của Người dùng
Tùy thuộc vào quy định pháp luật sở tại, bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình. Do Ứng dụng được quản lý bởi Cơ quan Chủ quản của bạn, mọi yêu cầu liên quan đến việc xóa tài khoản, thu hồi chứng chỉ (Revoke Key) cần được gửi trực tiếp đến Quản trị viên hệ thống của cơ quan bạn.
7. Thông tin Pháp lý & Liên hệ
Nếu có bất kỳ thắc mắc nào về Chính sách Bảo mật này hoặc các vấn đề liên quan đến việc thu thập dữ liệu trên Ứng dụng (đáp ứng tiêu chuẩn của Apple/Google), vui lòng liên hệ với chúng tôi qua:
- Tên công ty: Công ty Cổ phần Dữ liệu địa điểm & Bản đồ số Quốc Gia Việt Nam (NDAMAPS., JSC)
- Mã số thuế: 0111312854
- Địa chỉ trụ sở: số 7, ngõ 17 phố Phùng Chí Kiên, phường Nghĩa Đô, thành phố Hà Nội, Việt Nam
- Điện thoại: (+84) 899 455 999
- Email: [email protected]