Chính sách quyền riêng tư

Chúng tôi thu thập những gì

Chỉ những thứ cần để cấp và kiểm tra license, và để hỗ trợ bạn khi có sự cố.

• Tài khoản: email, họ tên, và mật khẩu đã băm bằng PBKDF2-SHA256. Chúng tôi không lưu và không khôi phục được mật khẩu gốc. Số điện thoại và tên công ty chỉ có nếu bạn tự điền.
• License và thiết bị: mã license, tên máy và một mã nhận dạng máy (fingerprint) do phần mềm sinh ra, thời điểm đăng nhập gần nhất. Đây là cách giới hạn số máy chạy đồng thời hoạt động.
• Nhật ký hệ thống: địa chỉ IP, thời điểm và loại sự kiện cho các thao tác quan trọng — đăng nhập, cấp license, thu hồi thiết bị, thay đổi trong khu quản trị. Dùng để lần lại khi có tranh chấp hoặc nghi ngờ truy cập trái phép.
• Đơn hàng: mã đơn, phần mềm, gói, số tiền và trạng thái thanh toán. Chúng tôi không nhận và không lưu số thẻ — toàn bộ phần nhập thẻ diễn ra trên trang của cổng thanh toán.
• Nội dung bạn gửi: email hoặc tin nhắn hỗ trợ, ảnh chụp màn hình bạn đính kèm khi báo lỗi.

Cookie

• Phiên đăng nhập — bắt buộc, để bạn không phải đăng nhập lại ở mỗi trang.
• Giao diện sáng/tối và ngôn ngữ — ghi nhớ lựa chọn của bạn, không gắn với danh tính.
• Thông báo một lần — dòng chữ xanh/đỏ sau khi bạn lưu một thao tác, tự xoá ngay sau khi hiện.
• Chúng tôi không đặt cookie theo dõi hành vi cho mục đích quảng cáo của riêng mình.

Riêng trang chờ trước khi tải phần mềm có đặt quảng cáo Google AdSense. Google và các đối tác của họ có thể đặt cookie riêng trên trang đó để chọn quảng cáo. Việc đó nằm dưới chính sách của Google, không phải của chúng tôi; bạn có thể tắt quảng cáo cá nhân hoá trong phần cài đặt quảng cáo của tài khoản Google.

Dữ liệu đi tới đâu

Chúng tôi không bán và không cho thuê dữ liệu. Những bên dưới đây nhận dữ liệu vì hệ thống cần họ để chạy:

• Cloudflare — máy chủ, cơ sở dữ liệu và kho tệp. Toàn bộ hệ thống chạy trên hạ tầng của họ.
• VNPay và MoMo — chỉ khi bạn thanh toán, và chỉ gồm mã đơn cùng số tiền.
• Resend — dịch vụ gửi email xác minh và thông báo. Họ thấy địa chỉ email và nội dung thư.
• Google AdSense — chỉ ở trang chờ tải, để hiện quảng cáo.
• img.vietqr.io — dựng ảnh mã QR cho khối mời cà phê. Họ nhận số tài khoản của chúng tôi, không nhận dữ liệu của bạn.

Giữ bao lâu

• Tài khoản và license: giữ chừng nào tài khoản còn tồn tại.
• Nhật ký hệ thống: giữ để phục vụ tra soát; chúng tôi dọn định kỳ những bản ghi không còn cần.
• Đơn hàng: giữ theo yêu cầu kế toán và để xử lý khiếu nại về sau.
• Xoá tài khoản thì license và thiết bị gắn với nó mất theo, và không khôi phục được.

Quyền của bạn

• Xem và sửa thông tin tài khoản ngay trong bảng điều khiển.
• Yêu cầu bản sao dữ liệu của mình, hoặc yêu cầu xoá tài khoản — gửi email từ chính địa chỉ đã đăng ký.
• Thu hồi thiết bị bất kỳ lúc nào, không cần hỏi chúng tôi.
• Khiếu nại về cách chúng tôi xử lý dữ liệu: gửi email, chúng tôi trả lời trong giờ làm việc.

An toàn

Mật khẩu băm bằng PBKDF2-SHA256, không lưu bản gốc. Khoá của cổng thanh toán mã hoá AES-GCM trước khi ghi xuống cơ sở dữ liệu, bằng khoá chỉ nằm trong biến môi trường của máy chủ — một bản sao cơ sở dữ liệu lọt ra ngoài sẽ không kèm theo khoá thanh toán. Toàn site chạy HTTPS và chặn script từ nguồn ngoài, trừ đúng trang chờ tải nơi có quảng cáo.

Trẻ em

Dịch vụ không hướng tới trẻ em dưới 16 tuổi. Nếu phát hiện đã tạo tài khoản cho người dưới tuổi này mà không có sự đồng ý của người giám hộ, chúng tôi xoá tài khoản đó.

Khi chính sách thay đổi

Thay đổi nhỏ được cập nhật thẳng vào trang này kèm ngày ở đầu trang. Thay đổi làm đổi bản chất việc xử lý dữ liệu, chúng tôi báo qua email tới tài khoản đang hoạt động trước khi áp dụng.

Hỏi về quyền riêng tư

Gửi email tới địa chỉ hỗ trợ, ghi rõ "quyền riêng tư" ở tiêu đề.