Chính sách bảo mật

1. Giới thiệu và Bên Kiểm soát dữ liệu

HPTAI tôn trọng và cam kết bảo vệ dữ liệu cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan.

Trong phạm vi Chính sách này, HPTAI đóng vai trò là Bên Kiểm soát dữ liệu cá nhân — bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để tư vấn, bán hàng và cung cấp Dịch vụ:

• Dữ liệu định danh và liên hệ: họ tên, email, số điện thoại, tài khoản Zalo, tên công ty và vai trò công việc.
• Nội dung bạn cung cấp: yêu cầu báo giá, câu hỏi tư vấn, sản phẩm quan tâm và số lượng máy cần dùng.
• Thông tin thanh toán: nội dung và chứng từ chuyển khoản, thông tin xuất hóa đơn VAT (tên đơn vị, mã số thuế, địa chỉ).
• Dữ liệu kỹ thuật phục vụ cấp phép: mã vân tay máy đã được băm (xem Mục 5), phiên bản Revit và nhật ký kích hoạt bản quyền.
• Dữ liệu sử dụng ẩn danh: thống kê lượt truy cập website ở mức tổng hợp, không định danh cá nhân.

3. Mục đích xử lý dữ liệu

• Tiếp nhận, tư vấn và xử lý yêu cầu báo giá, đơn hàng của bạn.
• Cấp và quản lý bản quyền phần mềm, mở quyền truy cập khóa học.
• Xuất hóa đơn, thực hiện nghĩa vụ kế toán và thuế theo quy định.
• Hỗ trợ kỹ thuật, chăm sóc khách hàng và gửi thông báo liên quan tới dịch vụ bạn đang dùng.
• Chống gian lận, bảo vệ bản quyền và bảo đảm an toàn hệ thống.

4. Cơ sở pháp lý của việc xử lý

• Sự đồng ý của bạn khi để lại thông tin hoặc tạo tài khoản.
• Việc thực hiện hợp đồng cung cấp phần mềm và khóa học mà bạn là một bên.
• Nghĩa vụ pháp lý của HPTAI, ví dụ lưu trữ chứng từ kế toán và hóa đơn theo luật.
• Lợi ích hợp pháp của HPTAI trong việc bảo vệ bản quyền và chống gian lận, được cân bằng với quyền của bạn.

5. Vân tay máy và bảo vệ bản quyền

Để chống sao chép và dùng chung bản quyền trái phép, add-in tạo ra một mã “vân tay máy” từ đặc điểm phần cứng của thiết bị. Đây là điểm chúng tôi đặc biệt chú trọng tuân thủ Nghị định 13:

• Chúng tôi KHÔNG lưu các định danh phần cứng thô (như số sê-ri ổ đĩa, địa chỉ MAC hay ID CPU) trên hệ thống.
• Các đặc điểm này được đưa qua một hàm băm một chiều ngay trên máy bạn; hệ thống chỉ nhận và lưu chuỗi băm kết quả.
• Từ chuỗi băm không thể suy ngược ra thông tin phần cứng gốc. Chuỗi băm chỉ dùng để so khớp “đúng máy đã đăng ký” khi kích hoạt và xác thực bản quyền.
• Nhờ đó chúng tôi bảo vệ được bản quyền mà vẫn giảm tối đa dữ liệu cá nhân và thiết bị phải lưu trữ, theo nguyên tắc tối thiểu hóa dữ liệu của Nghị định 13.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi KHÔNG bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các bên xử lý cần thiết để vận hành Dịch vụ:

• Nhà cung cấp hạ tầng lưu trữ và phân phối nội dung (cổng lưu trữ/CDN) để lưu trữ website và video khóa học.
• Dịch vụ gửi email giao dịch để gửi thông báo đơn hàng, kích hoạt tài khoản và hỗ trợ.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.
• Các bên thứ ba này chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và trong phạm vi thỏa thuận bảo mật.

7. Thời gian lưu trữ

Chúng tôi lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo thời hạn luật định:

• Dữ liệu tư vấn/báo giá chưa phát sinh giao dịch: lưu tối đa 24 tháng kể từ lần liên hệ gần nhất, trừ khi bạn yêu cầu xóa sớm hơn.
• Dữ liệu đơn hàng, hóa đơn và chứng từ kế toán: lưu theo thời hạn bắt buộc của pháp luật kế toán và thuế Việt Nam.
• Chuỗi băm vân tay máy và nhật ký bản quyền: lưu trong suốt thời gian bản quyền còn hiệu lực để phục vụ xác thực.

8. Cookie và công cụ phân tích

Website sử dụng cookie kỹ thuật tối thiểu cần thiết để đăng nhập và ghi nhớ tùy chọn ngôn ngữ, giao diện của bạn.

Chúng tôi dùng công cụ phân tích Umami — không sử dụng cookie và không thu thập thông tin định danh cá nhân, chỉ đo lường lượt truy cập ở mức tổng hợp để cải thiện nội dung. Chúng tôi không dùng cookie quảng cáo theo dõi hành vi giữa các website.

9. Biện pháp bảo mật

• Truyền dữ liệu qua kết nối được mã hóa (HTTPS).
• Băm một chiều đối với thông tin nhạy cảm như vân tay máy và mật khẩu.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu; chỉ nhân sự cần thiết mới tiếp cận dữ liệu khách hàng.

10. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào.
• Quyền truy cập, xem và chỉnh sửa dữ liệu cá nhân của mình.
• Quyền yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu.
• Quyền phản đối việc xử lý dữ liệu trong các trường hợp luật định.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
• Để thực thi các quyền trên, gửi yêu cầu tới email của chúng tôi; chúng tôi phản hồi trong thời hạn 72 giờ theo Nghị định 13 và có thể xác minh danh tính trước khi xử lý.

11. Dữ liệu của trẻ em

Dịch vụ hướng tới kỹ sư, sinh viên và tổ chức chuyên môn. Chúng tôi không chủ đích thu thập dữ liệu của người dưới 16 tuổi. Nếu người dùng dưới 16 tuổi, việc xử lý dữ liệu cần có sự đồng ý của cha, mẹ hoặc người giám hộ theo Nghị định 13.

12. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp có chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi thực hiện theo yêu cầu của Nghị định 13, bao gồm lập và lưu Hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài khi thuộc trường hợp phải lập.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này để phản ánh thay đổi về pháp luật hoặc Dịch vụ. Bản mới có hiệu lực kể từ khi đăng tải, kèm ngày cập nhật ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua các kênh phù hợp.