CHÍNH SÁCH QUYỀN RIÊNG TƯ

Phiên bản 1.0
Ngày bắt đầu hiệu lực: 01/07/2026

Chúng tôi cam kết bảo vệ quyền riêng tư và tính bảo mật thông tin của Khách Hàng doanh nghiệp và từng Người Dùng cá nhân. Chính Sách Quyền Riêng Tư này mô tả các loại thông tin mà chúng tôi thu thập, các biện pháp bảo mật mà chúng tôi áp dụng, cũng như cơ chế xử lý không lưu trữ dữ liệu kỹ thuật của chúng tôi đối với dữ liệu tính toán kết cấu.

Do Dịch vụ được thiết kế và vận hành như một hệ thống xử lý dữ liệu tạm thời theo phiên làm việc, mô hình vận hành của chúng tôi giúp giảm thiểu đáng kể các rủi ro liên quan đến quyền riêng tư và phù hợp với các yêu cầu bảo mật thông tin trong lĩnh vực kỹ thuật, xây dựng, doanh nghiệp và các tiêu chuẩn tuân thủ pháp luật hiện hành.

0. Định Nghĩa

Trong phạm vi Chính Sách Quyền Riêng Tư này:

1. Chính Sách Không Lưu Trữ Dữ Liệu Kỹ Thuật

Nền tảng của chúng tôi xử lý các tệp tin kỹ thuật, dữ liệu tính toán kết cấu và tài sản trí tuệ kỹ thuật của Khách Hàng theo mô hình kiến trúc không lưu trữ dữ liệu (zero-retention architecture), được thiết kế nhằm giảm thiểu tối đa việc lưu giữ dữ liệu và các rủi ro liên quan đến quyền riêng tư.

1.1 Xử Lý Tạm Thời Trong Bộ Nhớ: Khi Người Dùng tải lên các tập dữ liệu tính toán kết cấu hoặc dữ liệu kỹ thuật liên quan, dữ liệu đó được xử lý tạm thời trong bộ nhớ khả biến (RAM) của hạ tầng tính toán. Dữ liệu này chỉ được sử dụng để thực hiện các quy trình kiểm tra lỗi tự động và tạo ra các Kết Quả (Outputs) để hiển thị trong phiên làm việc đang hoạt động của Người Dùng.

1.2 Xóa Dữ Liệu Tự Động Khi Kết Thúc Phiên Làm Việc: Các tệp tin kỹ thuật, dữ liệu tính toán, thông số kích thước, dữ liệu hình học, thông tin tọa độ hoặc các Kết Quả được tạo ra trong quá trình xử lý không được lưu trữ như một phần của hoạt động thông thường của Dịch Vụ trên các cơ sở dữ liệu lưu trữ lâu dài hoặc hệ thống lưu trữ bền vững. Khi Người Dùng đăng xuất, đóng trình duyệt, đóng cửa sổ hoặc thẻ trình duyệt, hoặc khi phiên làm việc tự động hết hạn, dữ liệu liên quan đến phiên làm việc đó sẽ bị xóa khỏi bộ nhớ xử lý của hệ thống theo vòng đời của phiên làm việc. Chúng tôi không lưu trữ, khai thác hoặc duy trì quyền truy cập lịch sử đối với dữ liệu kỹ thuật hoặc tài sản trí tuệ kỹ thuật của Khách Hàng.

1.3 Không Sử Dụng Cho Huấn Luyện: Trong mọi trường hợp, dữ liệu kỹ thuật, dữ liệu tính toán hoặc thông tin do Người Dùng cung cấp sẽ không được sử dụng, phân tích hoặc lưu giữ nhằm mục đích huấn luyện mô hình học máy, tối ưu hóa thuật toán, đào tạo hệ thống trí tuệ nhân tạo hoặc thực hiện các hoạt động phân tích lịch sử phục vụ phát triển sản phẩm.

1.4 Không Lưu Trữ Phục Vụ Chứng Nhận Chuyên Môn: Dịch Vụ không duy trì dữ liệu kỹ thuật được tải lên nhằm mục đích chứng nhận chuyên môn, tuân thủ quy định pháp luật hoặc xác minh sự phù hợp với tiêu chuẩn kỹ thuật. Mọi dữ liệu kỹ thuật và tệp tin tính toán chỉ được xử lý trong bộ nhớ tạm thời trong thời gian phiên làm việc đang hoạt động và sẽ bị xóa sau khi phiên làm việc kết thúc.

2. Các Loại Thông Tin Chúng Tôi Thu Thập

Để thiết lập tài khoản, bảo đảm truy cập an toàn, duy trì nhật ký kiểm tra và vận hành hệ thống, đồng thời quản lý việc lập hóa đơn thuê bao theo hình thức trả sau, chúng tôi cần thu thập và lưu giữ một số dữ liệu quản trị không thuộc phạm vi xử lý tạm thời ("Dữ Liệu Tài Khoản" – Account Data).

2.1 Thời Gian Lưu Giữ Dữ Liệu

Chúng tôi lưu giữ các loại thông tin khác nhau trong các khoảng thời gian khác nhau tùy thuộc vào nhu cầu vận hành, bảo mật, kế toán, thuế, tuân thủ pháp luật và các nghĩa vụ pháp lý liên quan.

Loại Dữ Liệu Thời Gian Lưu Giữ Thông Thường
Thông Tin Hồ Sơ Tài Khoản Và Dữ Liệu Xác Thực Tài Khoản Trong suốt thời gian duy trì quan hệ tài khoản và trong một khoảng thời gian hợp lý sau đó nhằm phục vụ các mục đích vận hành, bảo mật, kế toán, thuế, pháp lý hoặc tuân thủ.
Dữ Liệu Hoạt Động Người Dùng Và Nhật Ký Kiểm Tra Quản Trị Tối đa ba (03) năm.
Hồ Sơ Thanh Toán, Kế Toán, Thuế Và Giao Dịch Tối đa mười (10) năm hoặc lâu hơn nếu pháp luật áp dụng yêu cầu.

Chúng tôi có thể lưu giữ thông tin trong thời gian dài hơn khi cần thiết để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi các thỏa thuận, điều tra hành vi gian lận hoặc lạm dụng, hoặc bảo vệ các quyền và lợi ích hợp pháp của chúng tôi.

3. Hạ Tầng Điện Toán Đám Mây Và Xử Lý Dữ Liệu Theo Khu Vực

Kiến trúc kỹ thuật của Dịch Vụ được xây dựng trên hạ tầng điện toán đám mây an toàn do các nhà cung cấp dịch vụ lưu trữ và hạ tầng bên thứ ba ("Nhà Cung Cấp Hạ Tầng Đám Mây") vận hành.

4. Tách Biệt Dữ Liệu Giữa Các Tổ Chức Và Kiến Trúc Đa Thuê Bao

Dịch Vụ sử dụng kiến trúc phần mềm đa thuê bao (multi-tenant architecture) được thiết kế nhằm duy trì sự tách biệt về mặt logic giữa các Tổ Chức và môi trường dữ liệu tương ứng của từng Tổ Chức.

Các siêu dữ liệu vận hành, nhật ký hoạt động tài khoản, nhật ký kiểm tra và thông tin quản trị liên quan đến một Tổ Chức có thể được cung cấp cho các Quản Trị Viên được ủy quyền của Tổ Chức đó nhằm phục vụ việc quản lý tài khoản, theo dõi mức độ sử dụng Dịch Vụ, giám sát an ninh và lập báo cáo quản trị.

Các siêu dữ liệu vận hành, nhật ký hoạt động tài khoản, nhật ký kiểm tra và thông tin quản trị cũng có thể được truy cập bởi nhân sự được ủy quyền của Đơn Vị Vận Hành Dịch Vụ trong phạm vi cần thiết một cách hợp lý để vận hành, bảo mật, duy trì, hỗ trợ, điều tra, kiểm tra hoặc quản trị Dịch Vụ, hoặc để thực hiện các nghĩa vụ pháp lý áp dụng.

Các thông tin này chỉ được truy cập bởi những người dùng được ủy quyền trong cùng một Tổ Chức và không được cung cấp cho các Tổ Chức khác, khách hàng không liên quan, đối thủ cạnh tranh hoặc bất kỳ bên thứ ba nào không được phép truy cập.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm ngăn chặn việc truy cập trái phép giữa các Tổ Chức đối với dữ liệu tài khoản và các bản ghi vận hành.

4.1 Trách Nhiệm Đối Với Nội Dung Được Tải Lên

Người Dùng chịu trách nhiệm bảo đảm rằng mình có đầy đủ quyền, sự cho phép, thẩm quyền và cơ sở pháp lý cần thiết để tải lên, xử lý và sử dụng bất kỳ nội dung nào được gửi đến Dịch Vụ. Các nghĩa vụ và hạn chế bổ sung liên quan đến nội dung được tải lên được quy định trong Điều Khoản Dịch Vụ.

Chúng tôi không chủ động rà soát nội dung kỹ thuật được gửi trong các phiên xử lý; tuy nhiên, chúng tôi có quyền điều tra các hành vi bị nghi ngờ vi phạm Chính Sách Quyền Riêng Tư này, Điều Khoản Dịch Vụ hoặc pháp luật áp dụng.

5. Dịch Vụ Bên Thứ Ba, Bảo Mật Và Cookie

Chúng tôi không bán, cho thuê hoặc chuyển giao thông tin cá nhân cho các bên thứ ba phục vụ mục đích tiếp thị. Chúng tôi chỉ chia sẻ thông tin cá nhân với các nhà cung cấp dịch vụ đáng tin cậy và các đơn vị xử lý dữ liệu thay mặt chúng tôi (sub-processors) trong phạm vi cần thiết một cách hợp lý để vận hành Dịch Vụ, xử lý thanh toán, thực hiện các nghĩa vụ pháp lý, cung cấp hỗ trợ khách hàng, duy trì an ninh hệ thống hoặc quản lý các gói thuê bao.

Loại Nhà Cung Cấp Mục Đích
Nhà Cung Cấp Hạ Tầng Điện Toán Đám Mây Lưu trữ hệ thống, xử lý dữ liệu, quản lý tài khoản và vận hành nền tảng.
Nhà Cung Cấp Mạng Phân Phối Nội Dung Và Dịch Vụ Mạng Phân phối tài nguyên trang web, định tuyến lưu lượng, tối ưu hiệu năng và tăng cường bảo mật.
Đơn Vị Xử Lý Thanh Toán, Cổng Thanh Toán Và Nhà Cung Cấp Merchant of Record Lập hóa đơn thuê bao, xử lý thanh toán, phát hành hóa đơn, phòng chống gian lận, xử lý thuế và các hoạt động tài chính liên quan.
Nhà Cung Cấp Dịch Vụ Email Và Liên Lạc Gửi thông báo giao dịch, thông tin tài khoản và hỗ trợ khách hàng.

Các nhà cung cấp dịch vụ hỗ trợ Dịch Vụ có thể thay đổi theo thời gian khi nhu cầu kinh doanh, kỹ thuật, vận hành hoặc pháp lý của chúng tôi thay đổi. Chúng tôi có thể bổ sung, thay thế hoặc ngừng sử dụng các nhà cung cấp dịch vụ mà không cần sửa đổi Chính Sách Quyền Riêng Tư này, với điều kiện các nhà cung cấp đó được sử dụng cho các mục đích tương tự về bản chất và chịu các nghĩa vụ phù hợp về bảo mật, an toàn thông tin và bảo vệ dữ liệu.

Chúng tôi chỉ chia sẻ thông tin cá nhân với các nhà cung cấp dịch vụ bên thứ ba trong phạm vi cần thiết để họ thực hiện các dịch vụ thay mặt chúng tôi. Các nhà cung cấp này phải tuân thủ các nghĩa vụ theo hợp đồng hoặc theo pháp luật nhằm bảo vệ thông tin một cách phù hợp và không được sử dụng thông tin đó cho các mục đích tiếp thị độc lập của riêng họ.

5.1 Biện Pháp Bảo Mật

Chúng tôi áp dụng các biện pháp quản trị, kỹ thuật và tổ chức hợp lý nhằm bảo vệ thông tin cá nhân khỏi các hành vi truy cập, tiết lộ, sửa đổi hoặc hủy hoại trái phép.

Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ dữ liệu nào có thể được bảo đảm an toàn tuyệt đối, và chúng tôi không thể bảo đảm mức độ an toàn tuyệt đối cho bất kỳ hệ thống nào.

5.2 Cookie Và Công Nghệ Tương Tự

Dịch Vụ có thể sử dụng cookie, mã định danh phiên làm việc và các công nghệ tương tự phục vụ việc xác thực, bảo mật, lưu trữ tùy chọn người dùng, vận hành Dịch Vụ và cải thiện chất lượng Dịch Vụ.

Hiện tại, Dịch Vụ không sử dụng cookie quảng cáo hoặc các công nghệ theo dõi hành vi của bên thứ ba phục vụ mục đích tiếp thị.

5.3 Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến thông tin cá nhân, chúng tôi sẽ nỗ lực thông báo cho những Người Dùng bị ảnh hưởng trong thời gian hợp lý phù hợp với các yêu cầu của pháp luật áp dụng.

Thông báo có thể được thực hiện thông qua thư điện tử, thông báo trên hệ thống hoặc các kênh liên lạc phù hợp khác.

6. Quyền Đối Với Dữ Liệu Cá Nhân Và Yêu Cầu Quyền Riêng Tư

Chúng tôi cam kết xử lý thông tin cá nhân theo các nguyên tắc hợp lý về quyền riêng tư, bảo vệ dữ liệu và an toàn thông tin phù hợp với pháp luật áp dụng.

Trong phạm vi được pháp luật cho phép, Người Dùng và các Tổ Chức có thể yêu cầu truy cập, chỉnh sửa, cập nhật hoặc xóa thông tin cá nhân mà chúng tôi đang lưu giữ.

Do dữ liệu kỹ thuật được xử lý theo mô hình phiên làm việc tạm thời và được tự động xóa sau khi phiên làm việc kết thúc, chúng tôi thường không lưu giữ hồ sơ lịch sử đối với các tệp tin kỹ thuật hoặc dữ liệu tính toán để có thể truy xuất, xuất dữ liệu hoặc hoàn trả theo yêu cầu sau đó.

Các yêu cầu truy cập, chỉnh sửa, cập nhật hoặc xóa thông tin cá nhân có thể được gửi thông qua các phương thức liên hệ được nêu ở cuối Chính Sách Quyền Riêng Tư này.

Chúng tôi có thể từ chối hoặc trì hoãn việc xóa một số thông tin khi việc lưu giữ thông tin đó là cần thiết một cách hợp lý để:

Khi có yêu cầu xóa dữ liệu, một số thông tin vẫn có thể được lưu giữ cho các mục đích hạn chế nêu trên ngay cả khi tài khoản đã bị đóng hoặc quyền truy cập Dịch Vụ đã chấm dứt.

Hồ sơ thanh toán, lịch sử hóa đơn, dữ liệu phân bổ thành viên, hồ sơ giao dịch và các nhật ký kiểm tra liên quan có thể được lưu giữ trong khoảng thời gian cần thiết nhằm phục vụ các yêu cầu về kế toán, thuế, quản lý thuê bao và giải quyết tranh chấp.

6.1 Quyền Riêng Tư Của Trẻ Em

Dịch Vụ được thiết kế dành cho mục đích kinh doanh, nghề nghiệp và tổ chức, và không hướng đến những cá nhân dưới 18 tuổi.

Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi nhận thấy rằng thông tin cá nhân của trẻ em đã được thu thập mà không có sự đồng ý phù hợp của cha mẹ hoặc người giám hộ hợp pháp theo yêu cầu của pháp luật áp dụng, chúng tôi sẽ thực hiện các biện pháp hợp lý để xóa thông tin đó.

6.2 Giải Quyết Tranh Chấp

Mọi tranh chấp liên quan đến Chính Sách Quyền Riêng Tư này sẽ được giải quyết theo các quy định về giải quyết tranh chấp được nêu trong Điều Khoản Dịch Vụ.

7. Điều Chỉnh Chính Sách

Chúng tôi bảo lưu quyền sửa đổi Chính Sách Quyền Riêng Tư này hoặc Điều Khoản Dịch Vụ liên quan vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về hạ tầng công nghệ, nhà cung cấp dịch vụ, hoạt động kinh doanh hoặc các yêu cầu pháp lý được cập nhật.

Các Tài Khoản Quản Trị đã đăng ký sẽ được thông báo qua thư điện tử hoặc thông báo rõ ràng trên hệ thống khi có các thay đổi quan trọng liên quan đến cách thức chúng tôi thu thập, sử dụng, bảo vệ hoặc xử lý thông tin cá nhân.

Việc tiếp tục sử dụng Dịch Vụ sau khi các thay đổi có hiệu lực có thể được xem là sự chấp thuận đối với Chính Sách Quyền Riêng Tư đã được cập nhật. Trong một số trường hợp, chúng tôi có thể yêu cầu Người Dùng hoặc Tổ Chức xem xét và chủ động xác nhận chấp thuận phiên bản cập nhật trước khi tiếp tục sử dụng Dịch Vụ.

7.1 Tính Thống Nhất Với Điều Khoản Dịch Vụ

Chính Sách Quyền Riêng Tư này phải được đọc cùng với Điều Khoản Dịch Vụ.

Trong trường hợp có bất kỳ mâu thuẫn nào giữa hai tài liệu, các tuyên bố miễn trừ trách nhiệm, giới hạn trách nhiệm và các hạn chế liên quan đến việc dựa vào Kết Quả (Outputs) được quy định trong Điều Khoản Dịch Vụ sẽ được ưu tiên áp dụng.

Hai tài liệu này cùng nhau điều chỉnh mối quan hệ giữa Người Dùng và Dịch Vụ.

7.2 Hiệu Lực Tiếp Tục Sau Khi Chấm Dứt

Các điều khoản trong Chính Sách Quyền Riêng Tư này mà theo bản chất của chúng cần tiếp tục có hiệu lực sau khi chấm dứt sẽ vẫn giữ nguyên đầy đủ hiệu lực ngay cả sau khi tài khoản của Người Dùng bị chấm dứt hoặc Người Dùng ngừng sử dụng Dịch Vụ. Bao gồm nhưng không giới hạn ở Điều 1 (Chính Sách Không Lưu Giữ Dữ Liệu Kỹ Thuật), Điều 5 (Dịch Vụ Bên Thứ Ba, Bảo Mật Và Cookie), Điều 6 (Quyền Đối Với Dữ Liệu Cá Nhân Và Yêu Cầu Quyền Riêng Tư) và Điều 7.1 (Tính Thống Nhất Với Điều Khoản Dịch Vụ).

8. Điều Khoản Chung

8.1 Giải Thích Và Diễn Giải

Các tiêu đề, tên mục và nhãn phân mục trong Chính Sách Quyền Riêng Tư này chỉ được sử dụng nhằm mục đích thuận tiện cho việc tham khảo và không ảnh hưởng đến ý nghĩa hoặc cách diễn giải của bất kỳ điều khoản nào. Các tham chiếu đến cụm từ "bao gồm" sẽ được hiểu là "bao gồm nhưng không giới hạn".

8.2 Không Từ Bỏ Quyền

Việc Đơn Vị Vận Hành Dịch Vụ không thực hiện hoặc chậm thực hiện bất kỳ quyền hoặc biện pháp nào theo Chính Sách Quyền Riêng Tư này sẽ không được xem là từ bỏ quyền hoặc biện pháp đó, cũng như không được xem là từ bỏ bất kỳ quyền nào khác.

Mọi sự từ bỏ quyền chỉ có hiệu lực khi được thể hiện rõ ràng bằng văn bản bởi Đơn Vị Vận Hành Dịch Vụ.

Việc thực hiện một phần hoặc một lần bất kỳ quyền nào sẽ không ngăn cản việc tiếp tục thực hiện quyền đó hoặc bất kỳ quyền nào khác trong tương lai.

9. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính Sách Quyền Riêng Tư này, các hoạt động xử lý dữ liệu cá nhân, các yêu cầu thực hiện quyền riêng tư hoặc việc quản lý thông tin tài khoản, bạn có thể liên hệ với chúng tôi thông qua các thông tin liên hệ được cung cấp trên Dịch Vụ hoặc trên trang web chính thức của chúng tôi.

Các yêu cầu liên quan đến quyền riêng tư sẽ được xem xét và xử lý trong thời gian hợp lý phù hợp với các yêu cầu của pháp luật áp dụng.