Chính sách bảo mật

1. Đơn vị vận hành và phạm vi áp dụng

AD Studio / Dũng Nguyễn Architect vận hành website dungnguyenarchi.com để giới thiệu, bán và hỗ trợ plugin/phần mềm cho kiến trúc, cung cấp khóa học trực tuyến và xuất bản nội dung chuyên môn.

Chính sách này áp dụng cho website, khu vực Tài khoản, quy trình thanh toán, hệ thống license của các plugin như AD Simple và AD ArchFlow, khu vực khóa học, biểu mẫu liên hệ và các API do website cung cấp. Dịch vụ của bên thứ ba mở từ liên kết ngoài có chính sách riêng của họ.

2. Dữ liệu chúng tôi thu thập

Chúng tôi không yêu cầu bạn gửi mật khẩu ngân hàng, mã OTP hoặc toàn bộ thông tin thẻ thanh toán. Không gửi các thông tin này qua email, biểu mẫu liên hệ hoặc tin nhắn hỗ trợ.

3. Mục đích và căn cứ xử lý

Dữ liệu được xử lý trong phạm vi cần thiết cho một hoặc nhiều mục đích sau:

• Tạo, xác minh và bảo vệ tài khoản; khôi phục mật khẩu và liên kết đơn hàng đúng chủ sở hữu email.
• Tạo đơn, xác nhận thanh toán, gửi hóa đơn/thông báo, cấp tệp tải, license key hoặc quyền vào khóa học.
• Kích hoạt, xác minh, giới hạn số máy và cho phép người mua tự gỡ thiết bị cũ khỏi license.
• Cung cấp link lớp học, video Bunny Stream, thông báo lịch học và hỗ trợ kỹ thuật.
• Phòng chống gian lận, lạm dụng bản dùng thử, spam, bot, tấn công và truy cập trái phép.
• Duy trì, đo hiệu năng, sửa lỗi và cải thiện trải nghiệm website, plugin và nội dung.
• Thực hiện nghĩa vụ kế toán, thuế, bảo vệ người tiêu dùng, giải quyết khiếu nại và yêu cầu hợp pháp của cơ quan có thẩm quyền.

Căn cứ xử lý có thể bao gồm sự đồng ý của bạn, việc thực hiện hợp đồng/giao dịch theo yêu cầu của bạn, nghĩa vụ pháp lý và lợi ích hợp pháp trong vận hành an toàn—tùy loại dữ liệu và pháp luật áp dụng.

4. Cookie, phiên đăng nhập và lưu trữ cục bộ

Website sử dụng cookie hoặc công nghệ tương tự cho các chức năng cần thiết như đăng nhập WordPress/WooCommerce, giỏ hàng và thanh toán, lựa chọn ngôn ngữ, bảo mật phiên, chống lạm dụng và tránh đếm lặp lượt xem Blog trong một khoảng thời gian.

Một số trạng thái thanh toán tạm thời có thể được lưu trong trình duyệt để bạn tiếp tục kiểm tra giao dịch khi tải lại trang. Bạn có thể xóa cookie hoặc dữ liệu website trong trình duyệt, nhưng thao tác này có thể làm bạn đăng xuất, mất trạng thái giỏ hàng hoặc khiến một số chức năng không hoạt động đúng.

Tại thời điểm cập nhật chính sách này, mã nguồn website do AD Studio quản lý không cài công cụ quảng cáo hành vi hoặc bán hồ sơ theo dõi cho nhà quảng cáo.

5. Thanh toán và thông tin tài chính

Với chuyển khoản VietQR, website tạo nội dung thanh toán và nhận thông báo đối soát từ SePay để cập nhật đơn hàng. Với thanh toán quốc tế, giao diện PayPal xử lý việc đăng nhập PayPal hoặc nhập thẻ theo hệ thống của họ.

AD Studio lưu trạng thái, số tiền, loại tiền và mã giao dịch cần thiết để đối soát đơn. Chúng tôi không trực tiếp nhận hoặc lưu mật khẩu ngân hàng, OTP hay toàn bộ số thẻ/CVV. Ngân hàng, SePay và PayPal có thể xử lý dữ liệu theo chính sách riêng và nghĩa vụ pháp lý của họ.

6. Khi nào dữ liệu được chia sẻ

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:

• Nhà cung cấp hạ tầng: dịch vụ hosting, WordPress/WooCommerce, email và bảo mật kỹ thuật.
• Đối tác thanh toán: ngân hàng/VietQR, SePay và PayPal để tạo, xác nhận, hoàn hoặc tra soát giao dịch.
• Đối tác nội dung học tập: Bunny Stream và, khi có lớp trực tiếp, dịch vụ như Google Meet hoặc Zoom. Link học được giới hạn cho tài khoản đủ quyền khi hệ thống hỗ trợ.
• Chuyên gia hỗ trợ: nhà cung cấp kỹ thuật, kế toán hoặc tư vấn chỉ khi cần và trong phạm vi công việc được giao.
• Cơ quan có thẩm quyền: khi pháp luật yêu cầu hoặc cần bảo vệ quyền, an toàn và tài sản hợp pháp.

Một số nhà cung cấp toàn cầu có thể xử lý dữ liệu ở ngoài Việt Nam. Khi sử dụng các dịch vụ đó, chúng tôi xem xét phạm vi dữ liệu cần thiết và thực hiện nghĩa vụ về chuyển dữ liệu theo pháp luật áp dụng.

7. Thời gian lưu trữ

Dữ liệu được giữ trong thời gian cần thiết cho mục đích đã nêu:

• Tài khoản, quyền khóa học và hồ sơ license được duy trì khi tài khoản hoặc quyền sử dụng còn hiệu lực, nhằm giúp bạn tiếp tục tải sản phẩm, học và quản lý thiết bị.
• Đơn hàng, thanh toán và chứng từ được lưu theo thời hạn cần thiết cho kế toán, thuế, đối soát, khiếu nại và nghĩa vụ pháp lý.
• Nhật ký bảo mật, rate-limit và dữ liệu chống đếm lặp thường tồn tại trong thời gian ngắn hơn, trừ khi cần giữ lâu hơn để điều tra sự cố.
• Yêu cầu hỗ trợ được giữ đủ lâu để giải quyết vụ việc và duy trì lịch sử hỗ trợ hợp lý.

Khi không còn cần thiết, dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế truy cập, trừ phần phải giữ theo pháp luật hoặc để giải quyết tranh chấp hợp lệ.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp phù hợp với quy mô dịch vụ, gồm HTTPS, phân quyền quản trị, xác minh email, nonce/token cho thao tác nhạy cảm, giới hạn tần suất, kiểm tra đầu vào, sao lưu và giám sát lỗi. Mã thiết bị license được gửi dưới dạng định danh băm; tài khoản thanh toán của bên thứ ba không được lưu như mật khẩu website.

9. Quyền và lựa chọn của bạn

Tùy pháp luật áp dụng và tính chất dữ liệu, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế xử lý, phản đối, xóa dữ liệu hoặc nhận thông tin về việc xử lý dữ liệu của mình. Bạn cũng có quyền khiếu nại hoặc sử dụng cơ chế bảo vệ quyền lợi hợp pháp.

Bạn có thể tự chỉnh một số thông tin trong Tài khoản. Với yêu cầu khác, hãy gửi email từ địa chỉ gắn với tài khoản và mô tả rõ nội dung cần xử lý. Chúng tôi có thể cần xác minh danh tính và có thể giữ lại phần dữ liệu mà pháp luật yêu cầu hoặc cần thiết để thực hiện giao dịch, bảo vệ an ninh và giải quyết tranh chấp.

10. Người chưa thành niên

Dịch vụ mua plugin và khóa học dành cho người có đủ năng lực thực hiện giao dịch. Người chưa thành niên cần sự đồng ý và giám sát của cha mẹ hoặc người giám hộ khi pháp luật yêu cầu. Nếu cho rằng trẻ em đã cung cấp dữ liệu không phù hợp, người giám hộ có thể liên hệ để chúng tôi xem xét và xử lý.

11. Liên kết ngoài và cập nhật chính sách

Website có thể dẫn đến Facebook, Instagram, YouTube, PayPal, nền tảng video hoặc lớp học bên ngoài. Khi bạn rời dungnguyenarchi.com, việc xử lý dữ liệu tuân theo chính sách của dịch vụ đó.

Chúng tôi có thể cập nhật chính sách khi tính năng, đối tác hoặc quy định thay đổi. Phiên bản mới sẽ được đăng tại URL này và ghi ngày có hiệu lực. Thay đổi quan trọng ảnh hưởng đáng kể đến quyền của người dùng sẽ được thông báo bằng cách phù hợp.

12. Liên hệ về dữ liệu cá nhân

Gửi yêu cầu về quyền riêng tư, chỉnh sửa dữ liệu hoặc báo cáo sự cố tới AD Studio. Vui lòng không gửi license key đầy đủ, mật khẩu ngân hàng hoặc OTP trong nội dung liên hệ.

Email: nguyentiendung.adarch@gmail.com
Điện thoại: +84 906 888 740
Khu vực hoạt động: TP. Hồ Chí Minh, Việt Nam