IWAS
Tính năngBảng giáVề chúng tôiTin tứcFAQ
Đăng nhập
CHÍNH SÁCH BẢO MẬTVERSION 1.0
Cập nhật lần cuối:29/07/2026

Chính Sách Bảo Mật Dữ Liệu

Chính sách bảo mật quy định cách IWAS System (9xLayer) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng và khách truy cập WiFi Captive Portal.

MINIMAL DATA COLLECTION
Chỉ dữ liệu cần thiết

Chúng tôi chỉ thu thập dữ liệu thiết yếu để vận hành Captive Portal và RADIUS — không theo dõi hành vi duyệt web hay bán dữ liệu cho bên thứ ba.

MÃ HÓA TLS / HTTPS
Kiến trúc Zero-Trust

Toàn bộ kết nối API, Tunnel WireGuard và Captive Portal được mã hóa bảo mật. Kiểm soát truy cập đa lớp với nhật ký audit cho mọi thao tác hệ thống.

BẢO VỆ DỮ LIỆU CÁ NHÂN
An toàn thông tin

Lưu trữ nhật ký và xử lý dữ liệu cá nhân tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

1. Thông Tin Chúng Tôi Thu Thập

Chính sách bảo mật này giải thích cách 9xLayer ("IWAS", "Chúng tôi") thu thập, sử dụng và bảo vệ thông tin khi bạn đăng ký tài khoản quản trị ("Chủ địa điểm") hoặc kết nối WiFi qua Captive Portal ("Khách vãng lai").

  • Thông tin tài khoản Admin: Họ tên, số điện thoại, email liên hệ, tên cửa hàng/địa điểm, mã số thuế và số tài khoản ngân hàng chính chủ dùng để nhận tiền VietQR.
  • Dữ liệu kỹ thuật thiết bị WiFi: Địa chỉ MAC thiết bị, địa chỉ IP, chủng loại thiết bị (User-Agent), tên sóng WiFi (SSID) và ID bộ phát khi khách kết nối qua Captive Portal.
  • Nhật ký phiên truy cập: Thời điểm đăng nhập/đăng xuất, thời lượng phiên, dung lượng tải lên/tải xuống và gói cước WiFi đã chọn.
  • Dữ liệu giao dịch PayOS: Mã giao dịch, số tiền thanh toán, ngân hàng chuyển tiền và trạng thái xử lý VietQR. IWAS tuyệt đối không lưu trữ số thẻ ngân hàng hay mã PIN cá nhân.

2. Mục Đích Sử Dụng Thông Tin

Mọi dữ liệu thu thập được xử lý cho các mục đích vận hành hệ thống và hỗ trợ kinh doanh:

  • Vận hành hạ tầng RADIUS & Portal: Xác thực thiết bị khách kết nối, giới hạn băng thông và thời gian truy cập theo đúng gói cước đã thanh toán.
  • Xử lý thanh toán VietQR: Tự động kích hoạt WiFi ngay sau khi cổng PayOS xác nhận chuyển khoản thành công.
  • Thống kê & Đối soát doanh thu: Cung cấp Bảng điều khiển (Dashboard) theo dõi lượt truy cập và báo cáo doanh thu bán gói cước WiFi cho Chủ địa điểm.
  • Bảo trì & Hỗ trợ kỹ thuật: Tra cứu nhật ký kết nối để chẩn đoán sự cố mạng hoặc hỗ trợ khắc phục lỗi nạp gói.
  • Tuân thủ quy định pháp luật: Lưu giữ nhật ký kết nối phục vụ công tác an toàn thông tin mạng theo quy định của pháp luật Việt Nam.

3. Chia Sẻ & Bảo Vệ Dữ Liệu

  • Cam kết không bán dữ liệu: IWAS không bán, không cho thuê và không thương mại hóa thông tin cá nhân hay lịch sử truy cập của người dùng cho bên thứ ba.
  • Phân định trách nhiệm: Dữ liệu khách dùng WiFi tại cửa hàng thuộc quyền sở hữu của Chủ địa điểm. IWAS đóng vai trò là đơn vị cung cấp giải pháp kỹ thuật xử lý dữ liệu trên đám mây.
  • Đối tác hạ tầng ủy quyền: Dữ liệu giao dịch VietQR được xử lý qua cổng PayOS. Máy chủ Cloud RADIUS được vận hành trên hạ tầng Data Center an toàn tại Việt Nam.
  • Yêu cầu từ cơ quan chức năng: IWAS chỉ trích xuất nhật ký kết nối khi có văn bản yêu cầu chính thức từ cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật.

4. Thời Gian Lưu Trữ & Quyền Của Bạn

  • Thời gian lưu trữ: Dữ liệu tài khoản Admin được lưu duy trì trong suốt thời hạn sử dụng dịch vụ. Nhật ký kết nối WiFi được lưu trữ tối thiểu 06 tháng theo quy định viễn thông và an toàn an ninh mạng.
  • Quyền của bạn: Bạn có quyền kiểm tra, đính chính thông tin tài khoản hoặc gửi yêu cầu trích xuất/xóa dữ liệu cá nhân khỏi hệ thống.
  • Quy trình hỗ trợ: Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về email hello@getiwas.com. Bộ phận kỹ thuật sẽ xác minh và phản hồi xử lý trong vòng 72 giờ làm việc.

5. Biện Pháp Bảo Mật An Toàn

Chúng tôi triển khai các giải pháp công nghệ tiêu chuẩn để bảo vệ an toàn thông tin hệ thống:

  • Mã hóa đường truyền: 100% kết nối giữa Router MikroTik và máy chủ Cloud RADIUS chạy qua mã hóa WireGuard VPN Tunnel. Giao tiếp API và Captive Portal sử dụng mã hóa TLS / HTTPS tiêu chuẩn.
  • Kiểm soát truy cập nội bộ: Phân quyền quản trị tối thiểu (RBAC), yêu cầu xác thực 2 lớp (2FA) đối với tài khoản vận hành và ghi lại nhật ký hệ thống (Audit Logs).
  • Sao lưu tự động: Cơ sở dữ liệu và lịch sử giao dịch được sao lưu tự động hàng ngày nhằm bảo đảm an toàn dữ liệu trước các sự cố phần cứng.

6. Thay Đổi Chính Sách & Thông Tin Liên Hệ

Chính sách bảo mật này có thể được cập nhật khi hệ thống ra mắt tính năng mới hoặc có sự thay đổi về quy định pháp luật. Bản cập nhật mới nhất luôn được niêm yết tại getiwas.com/privacy.

Powered by 9xLayer.