Chính Sách Bảo Mật

Thông tin cá nhân:

• Họ tên, email khi Khách hàng đăng nhập bằng Google hoặc liên hệ với TungDV
• Địa chỉ IP: chỉ được đọc tạm thời để đếm số lần gọi máy chủ, nhằm chặn spam và thao tác tự động bất thường. TungDV không ghi địa chỉ IP vào cơ sở dữ liệu và không dùng nó để nhận dạng Khách hàng
• Cookies và dữ liệu phiên làm việc để duy trì trạng thái đăng nhập
• Lịch sử đơn hàng, gói phần mềm và giao dịch nạp tiền (nếu Khách hàng mua gói)
• Số liệu truy cập ẩn danh qua Google Analytics — số lượt xem trang, đường dẫn Khách hàng đi qua, loại thiết bị và trình duyệt. Công cụ này do Google cung cấp và đặt cookie riêng trên máy Khách hàng; dữ liệu được gửi tới Google theo chính sách quyền riêng tư của họ. TungDV dùng nó để biết trang nào được xem nhiều, không dùng để nhận dạng cá nhân Khách hàng

Phần mềm desktop chạy ngay trên máy của Khách hàng. Điều này quyết định phạm vi dữ liệu:

• Video, âm thanh, file kết quả nằm trên máy của Khách hàng — TungDV không tải lên và không xem được nội dung Khách hàng xử lý
• Phần mềm chỉ gửi về máy chủ những thứ tối thiểu để xác thực: token đăng nhập và yêu cầu kiểm tra gói/quyền của tài khoản
• API key của bên thứ ba (ví dụ OpenRouter) do Khách hàng tự nhập được lưu mã hoá trên máy của Khách hàng, không gửi về máy chủ của TungDV
• Nếu Khách hàng bật tính năng cần dịch vụ ngoài (dịch, giọng đọc), phần văn bản tương ứng sẽ được gửi tới nhà cung cấp đó theo chính sách riêng của họ

Thông tin của Khách hàng được sử dụng để:

• Cung cấp và cải thiện dịch vụ website, cấp quyền sử dụng phần mềm
• Phản hồi yêu cầu hỗ trợ và liên hệ của Khách hàng
• Hiển thị thông báo ngay trong tài khoản của Khách hàng trên website về trạng thái nạp tiền, mua gói và cấp giấy phép. TungDV không gửi email quảng cáo — website không có hệ thống gửi thư quảng cáo nào
• Thống kê lượt truy cập ẩn danh để biết trang nào được xem nhiều
• Bảo vệ an toàn và ngăn chặn gian lận

TungDV áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của Khách hàng:

• Toàn bộ kết nối tới website được mã hoá bằng HTTPS (SSL/TLS)
• Cơ sở dữ liệu đặt sau xác thực, chỉ chủ sở hữu website truy cập được
• Cơ sở dữ liệu được nhà cung cấp hạ tầng sao lưu tự động
• Giới hạn tần suất gọi máy chủ để chặn spam và thao tác tự động bất thường
• Đăng nhập qua Google — TungDV không lưu giữ mật khẩu của Khách hàng

TungDV KHÔNG bán, cho thuê hoặc chia sẻ thông tin cá nhân của Khách hàng cho bên thứ ba, ngoại trừ:

• Khi có yêu cầu pháp lý từ cơ quan nhà nước có thẩm quyền
• Khi có sự đồng ý rõ ràng từ Khách hàng

Để vận hành được website, một số nhà cung cấp dịch vụ dưới đây có thể tiếp cận phần dữ liệu tương ứng, theo chính sách bảo mật riêng của họ:

• Google — đăng nhập bằng tài khoản Google (nhận họ tên, email của Khách hàng) và Google Analytics (nhận số liệu truy cập ẩn danh)
• Vercel — nền tảng lưu trữ và vận hành website (hosting)
• Nhà cung cấp cơ sở dữ liệu và lưu trữ tệp — nơi lưu tài khoản, đơn hàng, giao dịch ví, giấy phép, và nơi đặt bộ cài phần mềm. Các đơn vị này chỉ cung cấp nơi lưu trữ, không sử dụng dữ liệu của Khách hàng vào mục đích của riêng họ
• SePay — dịch vụ đối soát biến động số dư tài khoản ngân hàng. SePay đọc thông tin giao dịch chuyển khoản (số tiền, nội dung có mã nạp, thời điểm) để hệ thống cộng số dư ví tự động cho Khách hàng. SePay không giữ tiền: tiền Khách hàng chuyển vào thẳng tài khoản ngân hàng của TungDV, đây không phải dịch vụ trung gian thanh toán
• VietQR — dịch vụ dựng ảnh mã QR chuyển khoản. Nhận số tài khoản nhận tiền, số tiền và mã nạp để tạo ảnh QR; không nhận thông tin cá nhân của Khách hàng

Nếu TungDV thay đổi nhà cung cấp, danh sách này được cập nhật lại trên trang này.

• Thông tin tài khoản (họ tên, email đăng nhập Google): lưu trong suốt thời gian tài khoản còn hoạt động, và xoá trong vòng 30 ngày kể từ khi Khách hàng yêu cầu xoá tài khoản.
• Lịch sử đơn hàng, giao dịch nạp tiền, giấy phép đã cấp: lưu tối thiểu 05 năm kể từ ngày phát sinh, kể cả khi tài khoản đã bị xoá — đây là chứng từ giao dịch, phải giữ theo quy định của pháp luật về kế toán và thuế.
• Địa chỉ IP: chỉ giữ tạm trong bộ nhớ máy chủ trong vài phút để đếm số lần gọi, hết khoảng thời gian đó là tự xoá. Không lưu vào cơ sở dữ liệu.
• Nhật ký vận hành máy chủ: do nhà cung cấp hạ tầng lưu và xoá theo chính sách của họ, TungDV không chủ động trích xuất hay lưu riêng.
• Cookies phiên đăng nhập: hết hạn theo phiên hoặc khi Khách hàng đăng xuất, xoá cookies.

Khách hàng có quyền:

• Truy cập và xem thông tin cá nhân mà TungDV đang lưu trữ
• Yêu cầu sửa đổi hoặc cập nhật thông tin không chính xác
• Yêu cầu xóa, huỷ thông tin cá nhân (trong phạm vi pháp luật cho phép)
• Yêu cầu hạn chế xử lý dữ liệu của Khách hàng — TungDV vẫn lưu nhưng ngừng sử dụng cho mục đích Khách hàng không đồng ý
• Từ chối việc thống kê truy cập bằng cách chặn cookies của Google Analytics trong cài đặt trình duyệt hoặc dùng tiện ích chặn theo dõi
• Rút lại sự đồng ý xử lý dữ liệu

Cách thực hiện: một phần Khách hàng tự làm được ngay trong tài khoản — xem và sửa thông tin cá nhân tại trang Hồ sơ, xem lịch sử đơn hàng và giao dịch tại trang Tài khoản.

Với các yêu cầu còn lại (xoá, huỷ, hạn chế xử lý, rút lại đồng ý), gửi thư tới tungdvdev@gmail.com từ chính email Khách hàng đã đăng ký, nêu rõ yêu cầu. TungDV xác nhận đã nhận trong 03 ngày làm việc và hoàn tất trong tối đa 30 ngày. Nếu không thực hiện được toàn bộ yêu cầu (ví dụ dữ liệu chứng từ phải giữ theo luật), TungDV trả lời rõ phần nào giữ lại và vì sao.

Nếu Khách hàng cho rằng thông tin của mình bị thu thập, sử dụng hoặc tiết lộ sai, hãy gửi khiếu nại tới tungdvdev@gmail.com hoặc 0965634803. Nêu giúp: email tài khoản, sự việc và thời điểm xảy ra.

• Tiếp nhận: TungDV báo đã nhận trong tối đa 03 ngày làm việc.
• Xác minh và trả lời: trong tối đa 15 ngày làm việc kể từ ngày tiếp nhận, kèm biện pháp khắc phục nếu có sai sót từ phía TungDV.
• Nếu chưa thoả đáng, Khách hàng có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.