Chính sách bảo mật

Tóm lại. afdim.com là website tĩnh do Cloudflare phục vụ. Bản thân trang không đặt cookie nào. Trang dùng Cloudflare Web Analytics, công cụ đếm lượt xem trang mà không dùng cookie và không theo dõi bạn qua các trang khác. Lựa chọn giao diện sáng hay tối của bạn chỉ được lưu trong trình duyệt của chính bạn. Giấy phép được bán qua Paddle, bên Merchant of Record: bạn chỉ nhập thông tin thanh toán trên trang thanh toán của Paddle, trang này chỉ tải khi bạn bấm Mua, và Bên bán nhận từ Paddle tên, địa chỉ email, quốc gia và thông tin đơn hàng của bạn, không bao giờ nhận thông tin thẻ. Plugin AFDIM không gửi dữ liệu đo lường sử dụng (telemetry) và không bao giờ tải bản vẽ lên. Lần kiểm tra cập nhật chỉ để lộ địa chỉ IP, phiên bản AFDIM và kênh cập nhật. Nếu bạn bấm Dùng thử 7 ngày, plugin gửi mã băm một chiều của các định danh phần cứng máy tính tới máy chủ dùng thử, và máy chủ lưu mã băm có khoá của chúng không thời hạn để mỗi máy chỉ dùng thử một lần, cùng mã băm có khoá của địa chỉ mạng của bạn trong tối đa hai ngày để một mạng không lấy được nhiều lượt dùng thử. Để cấp giấy phép, Bên bán lưu tên, địa chỉ email và mã đơn hàng của bạn, cùng các mã băm một chiều của định danh máy tính. Giấy phép Bên bán cấp cho một yêu cầu do AFDIM tạo có thể chờ trên cùng máy chủ đó để chính AFDIM ấy tự nhận về, tối đa 30 ngày. Nếu bạn kích hoạt bằng mã giấy phép, máy chủ lưu mã băm của mã giấy phép và mã băm có khoá của các định danh phần cứng máy tính, để mỗi mã chỉ chạy trên một máy mỗi lúc. Tin nhắn hỗ trợ qua email hay Zalo được lưu để trả lời bạn. Tệp hỗ trợ chỉ được gửi nếu bạn tự chọn gửi, và sẽ bị xoá khi sự cố được giải quyết. Bạn có thể viết cho support@afdim.com bất cứ lúc nào để nhận bản sao dữ liệu của mình, hoặc để yêu cầu sửa hay xoá dữ liệu.

1. Ai chịu trách nhiệm

Chính sách này giải thích cách dữ liệu cá nhân được xử lý bởi TÔ VĂN TÍN, một cá nhân cư trú tại Việt Nam, người phát triển AFDIM dưới thương hiệu AFDIM và bán qua Paddle (“Bên bán”). Bên bán là một cá nhân (thể nhân), không phải công ty, và là người quyết định cách sử dụng dữ liệu được mô tả ở đây.

Chính sách áp dụng cho afdim.com, plugin AFDIM cho AutoCAD®, các yêu cầu cấp phép và giấy phép đã cấp, và việc hỗ trợ qua email. Chính sách không áp dụng cho các sản phẩm của Autodesk, vốn có thông báo bảo mật riêng. AFDIM là sản phẩm độc lập, không liên kết với Autodesk, Inc. và không được Autodesk, Inc. chứng thực.

2. Toàn bộ danh mục dữ liệu

Ngoài những dữ liệu trên, không có gì khác được thu thập. Bạn không cần tài khoản người dùng.

3. Website

Truy cập các trang. afdim.com là website tĩnh do Cloudflare phục vụ. Để phục vụ và bảo vệ trang, Cloudflare xử lý dữ liệu của yêu cầu như địa chỉ IP, trang bạn yêu cầu, user agent của trình duyệt và thời điểm yêu cầu.

Thống kê lượt xem trang. Trang dùng Cloudflare Web Analytics, công cụ tạo thống kê lượt xem trang dạng tổng hợp mà không dùng cookie. Công cụ này không theo dõi bạn qua các trang khác và không được dùng cho quảng cáo. Bên bán chỉ xem số liệu tổng, không xem hồ sơ của bất kỳ người truy cập nào.

Không có cookie. Bản thân trang không đặt cookie nào. Trang lưu vài thứ trên thiết bị của bạn và không gửi thứ nào đi đâu. Trong local storage của trình duyệt: lựa chọn giao diện sáng hoặc tối, và những thông báo bạn đã đóng (gợi ý ngôn ngữ và thông báo của trang), để chúng không hiện lại. Trong session storage của thẻ trình duyệt, cho tới khi bạn đóng thẻ: sau khi bạn trả tiền trên trang thanh toán của Paddle, mã đơn hàng, để trang giấy phép tự điền, và ở các trang tài liệu, nhóm nào của thanh bên đang mở và thanh bên đã cuộn tới đâu. Bạn có thể xoá chúng bằng cách xoá dữ liệu của trang trong trình duyệt. Khi website bị tấn công, Cloudflare có thể hiện một trang xác minh ngắn và đặt một cookie để không hỏi lại bạn; cookie này không dùng để theo dõi.

Thanh toán. Không có gì của Paddle được tải khi bạn đọc trang. Khi bạn bấm một nút Mua, trình duyệt tải trang thanh toán của Paddle (Paddle.js, từ paddle.com) và mở nó đè lên trang. Từ lúc đó Paddle, không phải Bên bán, xử lý những gì bạn nhập, và trang thanh toán của Paddle có thể đặt các cookie cần cho việc thanh toán và chống gian lận. Mục 4 mô tả những gì diễn ra tiếp theo. Không nhập thông tin thẻ hay tài khoản ngân hàng nào trên chính afdim.com.

4. Mua giấy phép

Giấy phép được bán bởi Paddle.com Market Limited (“Paddle”), với tư cách đơn vị bán lại và Merchant of Record. Paddle thu thập thông tin thanh toán, địa chỉ thanh toán và những thông tin cần cho thuế và chống gian lận, và xử lý chúng với tư cách bên kiểm soát dữ liệu theo chính sách bảo mật của riêng Paddle, tại paddle.com/legal/privacy. Bên bán không bao giờ nhận thông tin thẻ hay tài khoản ngân hàng của bạn.

Từ Paddle, Bên bán nhận những gì cần để giao và hỗ trợ giấy phép: tên và địa chỉ email của bạn, quốc gia (và mã bưu chính khi luật thuế cần), mã đơn hàng, gói, số tiền và thuế đã tính, cùng tên công ty và mã số thuế nếu bạn điền. Khi bạn yêu cầu hoàn tiền hay khiếu nại một khoản thanh toán, Paddle và Bên bán trao đổi những gì cần để xử lý việc đó. Bên bán lưu thông tin đơn hàng cùng hồ sơ kế toán trong thời hạn mà luật kế toán và thuế yêu cầu.

Email giao giấy phép. Bên bán dùng Resend để gửi mã giấy phép và thông báo liên quan đến đơn hàng. Resend xử lý địa chỉ email người nhận và nội dung thư, gồm mã giấy phép, mã đơn hàng và tên hoặc chi tiết đơn hàng được ghi trong thông báo. Những thư này phục vụ việc giao và hỗ trợ đơn hàng, không phải email quảng cáo.

5. Yêu cầu cấp phép và giấy phép đã cấp

Giấy phép AFDIM được cấp cho từng máy tính một: cấp thủ công từ một yêu cầu cấp phép, hoặc do máy chủ giấy phép cấp khi bạn kích hoạt bằng mã giấy phép. Khi bạn yêu cầu cấp giấy phép, Bên bán nhận được:

• tên in trên giấy phép;
• địa chỉ email để trả lời;
• mã đơn hàng Paddle, nếu có;
• phiên bản AFDIM bạn đang dùng;
• thời điểm gửi yêu cầu;
• các mã băm một chiều của định danh máy tính;
• với yêu cầu do các bản AFDIM mới tạo, một mã nhận: mã băm một chiều của một giá trị ngẫu nhiên mà chỉ AFDIM đã tạo yêu cầu đó giữ.

Các mã băm được tính trên máy tính của bạn, và bản thân các định danh không bao giờ rời khỏi máy. Mã băm giúp giấy phép nhận ra máy tính mà nó được cấp cho. Không đọc ngược được mã băm ra định danh, nhưng một định danh ngắn, như tên máy hay một số sê-ri ngắn, vẫn có thể bị dò lại nếu ai đó thử mọi giá trị có thể. Yêu cầu không chứa nội dung bản vẽ nào.

Tệp giấy phép Bên bán gửi lại chứa thông tin giấy phép và chính các mã băm đó. Tệp được ký số để không thể bị sửa đổi.

Bên bán ghi mọi giấy phép đã cấp vào sổ ghi nhận cấp phép, cho biết ai đang giữ giấy phép nào. Bên bán dùng sổ này để cấp lại giấy phép cho máy mới, gia hạn giấy phép, xử lý hoàn tiền và lưu hồ sơ kế toán.

Tự nhận giấy phép. Nếu yêu cầu của bạn có mã nhận, ngoài việc gửi email, Bên bán có thể đặt tệp giấy phép lên máy chủ giấy phép tại api.afdim.com dưới mã đó. Trong lúc chờ giấy phép mình đã xin, AFDIM thỉnh thoảng hỏi máy chủ, gửi giá trị ngẫu nhiên ứng với mã nhận cùng phiên bản AFDIM, và tự nạp giấy phép khi đã có. Máy chủ giữ giấy phép đặt lên tối đa 30 ngày và ghi lại lần đầu nó được nhận. Người nhìn thấy yêu cầu của bạn, hay mã nhận trong đó, không dùng được nó để lấy giấy phép: chỉ giá trị ngẫu nhiên nằm trên máy của bạn mới lấy được.

Mã giấy phép. Nếu bạn mua một mã giấy phép, Bên bán ghi lên máy chủ giấy phép mã băm của mã — không phải bản thân mã — cùng tên, địa chỉ email và mã đơn hàng của đơn hàng và gói bạn mua, và với giấy phép vĩnh viễn, ngày kết thúc thời hạn cập nhật của nó. Khi bạn nhập mã trong AFDIM, plugin gửi mã, phiên bản AFDIM, cùng các mã băm một chiều và phần ràng buộc máy giống như yêu cầu dùng thử (mục 6), kèm ngôn ngữ AFDIM đang hiển thị. Máy chủ cấp một giấy phép khoá theo máy đó và gắn mã với máy: máy chủ lưu mã băm có khoá của từng mã băm phần cứng, để mỗi mã chỉ kích hoạt một máy mỗi lúc, và ghi lại mọi giấy phép đã cấp cho mã (số giấy phép, thời điểm, lý do, phiên bản AFDIM và chính giấy phép). Nếu bạn giải phóng mã từ AFDIM để chuyển sang máy khác, máy chủ xoá các mã băm có khoá của máy đã giải phóng và ghi lại lần giải phóng (số giấy phép, thời điểm, phiên bản AFDIM và lý do chuyển máy bạn ghi), để mã quý/năm chỉ tự chuyển tối đa hai lần trong 365 ngày bất kỳ, còn mã vĩnh viễn chỉ một lần trong 365 ngày đầu kể từ ngày mua, và bộ phận hỗ trợ trả lời được các câu hỏi về lần chuyển. Gia hạn cập nhật không khôi phục lượt chuyển hay kéo dài khoảng này. Chỉ cần ghi lý do vài chữ, không cần thông tin cá nhân. Các bản ghi này thuộc sổ ghi nhận cấp phép.

Gia hạn cập nhật trực tuyến. Trước khi trả tiền gia hạn cập nhật cho mã vĩnh viễn, bạn nhập mã hiện có trên afdim.com. Khi bạn tiếp tục thanh toán, website chỉ gửi mã qua HTTPS tới api.afdim.com để xác minh giấy phép và đối chiếu khoản thanh toán với đúng quyền sử dụng. Máy chủ không lưu mã gốc. Paddle nhận mã tham chiếu không chứa mã giấy phép và dùng một lần. Máy chủ lưu mã băm của tham chiếu, mã băm giấy phép, môi trường thanh toán, giá dự kiến, ngôn ngữ xác nhận (tiếng Anh hoặc tiếng Việt), thời điểm tạo và hết hạn, cùng giao dịch sử dụng tham chiếu. Tham chiếu có hiệu lực cho thanh toán trong 48 giờ. Tham chiếu hết hạn chưa dùng được giữ thêm 90 ngày sau khi hết hạn để đối chiếu thông báo đến muộn cho khoản đã trả lúc tham chiếu còn hiệu lực, rồi được xoá theo lịch. Tham chiếu đã dùng được giữ cùng sổ bán hàng. Sổ gia hạn ghi giao dịch, mã băm giấy phép, quyền trước đó, thời điểm cộng gia hạn và trạng thái hoàn tiền, để lần gửi lại không cộng hai lần và việc hoàn tiền chỉ bỏ phần gia hạn đã trả. Email xác nhận được gửi qua Resend. Sổ xử lý lại giao dịch lưu tham chiếu giao dịch, môi trường thanh toán, thời điểm và số lần thử, lượt giữ xử lý và kết quả, không chứa mã giấy phép gốc hay thông tin người trả tiền. Sổ này giúp máy chủ thử lại sau gián đoạn mà không cấp quyền hai lần. Bản ghi gia hạn và xử lý lại được giữ cùng sổ bán hàng và sổ cấp phép mô tả ở mục 9.

Nếu bạn gửi yêu cầu hoặc nhận giấy phép qua kênh khác ngoài email, chẳng hạn một ứng dụng nhắn tin, thì điều khoản bảo mật của dịch vụ đó cũng áp dụng cho các tin nhắn đó.

Trạng thái giao email. Thông báo giao thư có chữ ký từ Resend cập nhật mã thư của nhà cung cấp, trạng thái giao và thời điểm sự kiện cho từng đơn. Sổ sự kiện giữ mã sự kiện, mã thư, loại sự kiện và thời điểm nhận, xử lý để xử lý an toàn thông báo trùng hoặc đến sai thứ tự. Sổ giao thư mới không chứa người nhận, tiêu đề, nội dung thư, địa chỉ IP hay mã giấy phép gốc; người nhận đã có trong bản ghi đơn hàng. Các bản ghi trạng thái được giữ cùng sổ bán hàng, không bị xoá theo một lịch ngắn riêng.

6. Plugin trên máy tính của bạn

Không có telemetry. AFDIM không báo cáo cách bạn sử dụng, không gửi dữ liệu phân tích và không bao giờ tải bản vẽ lên.

Kiểm tra cập nhật. AFDIM kiểm tra một nguồn cập nhật có chữ ký số tại update.afdim.com bằng một yêu cầu HTTPS thông thường. AFDIM tự kiểm tra trong nền khi AutoCAD khởi động hoặc khi bạn mở phần cài đặt của AFDIM, và mỗi lần bạn bấm Kiểm tra ngay. Máy chủ thấy địa chỉ IP của bạn, chuỗi user-agent ghi phiên bản AFDIM, và kênh cập nhật được yêu cầu. Không có nội dung bản vẽ, dữ liệu giấy phép hay thông tin nào về máy tính của bạn được gửi đi. Nguồn cập nhật cũng có thể liệt kê các giấy phép đã bị thu hồi, ví dụ sau khi hoàn tiền hay chuyển sang máy khác: AFDIM so danh sách đó với giấy phép trên máy bạn và không gửi thêm gì. Bạn có thể tắt việc tự động kiểm tra trong phần cài đặt của AFDIM. Quản trị viên cũng có thể tắt tính năng cập nhật khi cài đặt AFDIM.

Dùng thử 7 ngày. Chỉ khi bạn bấm Dùng thử 7 ngày trong AFDIM, plugin mới liên lạc với máy chủ dùng thử tại api.afdim.com. Plugin gửi một yêu cầu gồm: tên sản phẩm; phiên bản AFDIM; mã băm một chiều của từng định danh phần cứng AFDIM đọc được trên máy (UUID hệ thống, số sê-ri bo mạch chủ và số sê-ri ổ đĩa đầu tiên); và phần ràng buộc máy ghi vào giấy phép, gồm các mã băm một chiều có muối của những định danh đó và của vài giá trị Windows, như tên máy tính. Bản thân các định danh không bao giờ rời khỏi máy. Không có địa chỉ email, tên, bản vẽ hay đường dẫn tệp nào được gửi đi. Máy chủ trả về một giấy phép dùng thử khoá theo máy đó. Máy mà AFDIM không đọc được định danh phần cứng nào thì không gửi gì; dùng thử cho máy đó được xin bằng tay tại afdim.com/vi/account/.

Mỗi máy một lần dùng thử. Để giữ luật này, máy chủ lưu một mã băm có khoá (HMAC, tạo bằng một bí mật chỉ máy chủ giữ) của từng mã băm phần cứng, cùng số giấy phép, phiên bản AFDIM và ngày cấp. Bản ghi này không có tên hay địa chỉ email. Bản ghi được lưu không thời hạn, vì chỉ khi nhớ máy nào đã dùng thử mới cho được mỗi máy một lần dùng thử. Máy chủ cũng giữ một bản sao giấy phép dùng thử để gửi lại nếu câu trả lời bị mất trên đường truyền, và xoá bản sao đó trong vòng một ngày sau khi giấy phép hết hạn. Địa chỉ IP của bạn tới Cloudflare, bên vận hành máy chủ, và được dùng trong khoảng một phút để hạn chế yêu cầu lặp lại. Khi cấp một lượt dùng thử, máy chủ còn ghi mã băm có khoá của mạng gửi yêu cầu (địa chỉ IP của bạn, hoặc với IPv6 là 48 bit đầu của địa chỉ) kèm thời điểm, để một mạng không lấy được quá vài lượt dùng thử mỗi ngày. Bản thân địa chỉ không được lưu, và bản ghi này bị xoá trong vòng hai ngày.

Máy chủ giấy phép. Máy chủ dùng thử tại api.afdim.com cũng là máy chủ giấy phép mô tả ở mục 5. Ngoài dùng thử, AFDIM chỉ liên lạc với nó khi đang chờ giấy phép mình đã xin (tối đa khoảng mỗi giờ một lần khi AutoCAD đang mở, và trong tối đa 45 ngày), khi bạn kích hoạt hay giải phóng mã giấy phép, và — từ 14 ngày trước tới 30 ngày sau ngày hết hạn của giấy phép kích hoạt bằng mã — tối đa mỗi ngày một lần, để nhận bản gia hạn. Mỗi yêu cầu như vậy chỉ mang phiên bản AFDIM và những gì mục 5 và 6 liệt kê — không bao giờ có bản vẽ, đường dẫn tệp hay tên người dùng Windows. Địa chỉ IP của bạn tới Cloudflare, bên vận hành máy chủ, và được dùng trong khoảng một phút để hạn chế yêu cầu lặp lại; địa chỉ không được lưu. Tắt tự động kiểm tra cập nhật không dừng các yêu cầu này, vì chúng chỉ có sau khi chính bạn đã xin giấy phép; quản trị viên có thể tắt cả hai việc chạy nền bằng biến môi trường AFDIM_DISABLE_BACKGROUND_SERVICES=1, và các nút vẫn dùng được.

Điều khoản cấp phép khi cập nhật. Nếu một bản phát hành thay đổi điều khoản cấp phép, AFDIM sẽ yêu cầu bạn chấp nhận điều khoản mới trước khi cài bản cập nhật đó. Sau đó AFDIM ghi lại trên máy tính của bạn bản sửa đổi mà bạn đã chấp nhận. Bản phát hành không thay đổi điều khoản thì không yêu cầu chấp nhận thêm.

Xoá tệp của AFDIM. Trong phần cài đặt của AFDIM, tab Về AFDIM liệt kê mọi nơi AFDIM lưu tệp trên máy tính của bạn, và không xoá gì. Gỡ AFDIM khỏi Windows sẽ xoá plugin và bộ nhớ đệm cập nhật. Nếu bạn đánh dấu ô xoá cài đặt và nhật ký của trình gỡ, trình gỡ xoá thêm cài đặt, nhật ký hỗ trợ và các tệp hỗ trợ đã xuất. Tệp giấy phép luôn được giữ lại, và bản vẽ của bạn không bao giờ bị động tới.

7. Hỗ trợ

Email và Zalo. Thư bạn gửi tới support@afdim.com hay tin nhắn gửi tới tài khoản Zalo của Bên bán (0865877769), cùng mọi tệp đính kèm, được lưu lại để Bên bán xử lý yêu cầu hỗ trợ của bạn và các trao đổi tiếp theo. Hộp thư được lưu trữ bởi một nhà cung cấp dịch vụ email, thay mặt Bên bán. Zalo do Công ty VNG vận hành, theo điều khoản bảo mật của riêng Zalo.

Gói hỗ trợ. Trong phần cài đặt của AFDIM, ở tab Về AFDIM, nút Tạo gói hỗ trợ… cho xem trước gói sẽ chứa gì và, sau khi bạn xác nhận, tạo tệp zip trên Desktop. Tệp zip gồm:

• phiên bản AFDIM, phiên bản AutoCAD và Windows;
• phần cài đặt của AFDIM, đã loại bỏ các tên lấy từ bản vẽ của bạn;
• nhật ký của AFDIM, đã loại bỏ đường dẫn thư mục người dùng và tên đăng nhập Windows của bạn.

Tệp không chứa nội dung bản vẽ và không chứa tên layer. Không có gì được tải lên, và bạn tự quyết định có gửi tệp hay không.

Xuất hình học. Có những lỗi chỉ tái hiện được khi có đúng các hình dạng liên quan. Nút Xuất hình vẽ lần chạy vừa rồi… ở cùng tab xuất các đối tượng bạn đã chọn ở lần chạy AFDIM gần nhất trên bản vẽ đang mở, tức là các toạ độ của chúng. Đó là dữ liệu thiết kế, và có thể thuộc về chính khách hàng của bạn. AFDIM sẽ cho bạn biết trước những gì sẽ được ghi lại và không xuất gì nếu bạn không đồng ý. Tuỳ chọn rút gọn sẽ bỏ phần chữ chú thích, tên layer và tên tệp bản vẽ. Không có gì được tải lên, và bạn tự quyết định có gửi tệp hay không.

Các tệp hỗ trợ bạn gửi chỉ được dùng để tái hiện và sửa lỗi. Các tệp này bị xoá khi sự cố được giải quyết, và trong mọi trường hợp chậm nhất trong vòng 90 ngày.

8. Cơ sở pháp lý

Ở nơi GDPR, UK GDPR hoặc một luật tương đương được áp dụng, Bên bán dựa vào các cơ sở pháp lý sau:

• Hợp đồng. Cấp, cấp lại và gia hạn giấy phép, đưa giấy phép tới đúng AFDIM đã xin, kích hoạt mã giấy phép bạn đã mua, cấp dùng thử 7 ngày khi bạn yêu cầu, và trả lời yêu cầu hỗ trợ.
• Nghĩa vụ pháp lý. Lưu hồ sơ kế toán và thuế của các giao dịch bán, bao gồm hồ sơ đơn hàng nhận từ Paddle và sổ ghi nhận cấp phép.
• Lợi ích hợp pháp. Giữ cho website và máy chủ dùng thử hoạt động và được bảo vệ khỏi lạm dụng, đo lường trang nào được đọc qua số liệu thống kê tổng hợp, cung cấp bản cập nhật, lưu hồ sơ về việc ai đang giữ giấy phép nào, bảo đảm mỗi máy chỉ được dùng thử miễn phí một lần, và bảo đảm mỗi mã giấy phép chỉ chạy trên một máy mỗi lúc.
• Sự đồng ý. Gói hỗ trợ và tệp xuất hình học chỉ được tạo sau khi bạn đồng ý, và chỉ được gửi nếu bạn tự chọn gửi. Bạn có thể rút lại sự đồng ý bất cứ lúc nào và yêu cầu xoá các tệp đó.

Bên bán có ý định tuân thủ GDPR, pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các luật tương đương. Bên bán không có chứng nhận hay dấu chứng nhận nào về quyền riêng tư, và không tuyên bố có.

9. Dữ liệu được lưu trong bao lâu

• Hồ sơ đơn hàng: trong thời hạn mà luật kế toán và thuế yêu cầu.
• Sổ ghi nhận cấp phép: trong suốt thời gian giấy phép còn hiệu lực, và trong thời hạn phải lưu hồ sơ kế toán và thuế.
• Email hỗ trợ: trong thời gian cần thiết để xử lý yêu cầu của bạn và các trao đổi tiếp theo về cùng giấy phép đó.
• Gói hỗ trợ và tệp xuất hình học: bị xoá khi sự cố được giải quyết, và trong mọi trường hợp chậm nhất trong vòng 90 ngày.
• Bản ghi dùng thử: không thời hạn, vì chỉ khi nhớ máy nào đã dùng thử mới giữ được luật mỗi máy một lần. Bản ghi dùng thử không có tên hay địa chỉ email. Bản sao giấy phép dùng thử bị xoá trong vòng một ngày sau khi giấy phép hết hạn.
• Lượt dùng thử theo mạng: bị xoá trong vòng hai ngày.
• Giấy phép đặt lên để tự nhận: bị xoá 30 ngày sau khi đặt lên, dù đã được nhận hay chưa.
• Bản ghi mã giấy phép: trong suốt thời gian giấy phép còn hiệu lực, và trong thời hạn phải lưu hồ sơ kế toán và thuế, như sổ ghi nhận cấp phép. Mã băm có khoá của máy đã kích hoạt bị xoá khi bạn giải phóng mã, và được thay khi mã chuyển sang máy khác.
• Dữ liệu yêu cầu truy cập website: do Cloudflare xử lý theo quy định lưu giữ của Cloudflare. Bên bán chỉ dùng số liệu thống kê tổng hợp.

Nếu bạn yêu cầu xoá dữ liệu, Bên bán sẽ xoá, trừ những hồ sơ mà pháp luật buộc Bên bán phải lưu giữ.

10. Dữ liệu được chia sẻ với ai

Dữ liệu chỉ được chia sẻ với:

• Cloudflare, bên phục vụ và bảo vệ website, cung cấp số liệu thống kê tổng hợp về lượt xem trang, và vận hành máy chủ dùng thử và giấy phép cùng cơ sở dữ liệu của nó.
• Paddle, bên bán giấy phép với tư cách Merchant of Record: Bên bán chỉ chia sẻ với Paddle những gì cần cho việc hoàn tiền, khiếu nại hay câu hỏi về thuế của đơn hàng của bạn.
• Resend, bên thay mặt Bên bán gửi mã giấy phép và email liên quan đến đơn hàng, xử lý địa chỉ email và nội dung thư để giao thư.
• Nhà cung cấp dịch vụ email của Bên bán, bên lưu trữ hộp thư hỗ trợ, và Zalo (Công ty VNG), nếu bạn chọn nhắn tin cho Bên bán ở đó.

Dữ liệu cá nhân không được bán, không được cho thuê, không được chia sẻ với nhà quảng cáo hay bên môi giới dữ liệu, và không được dùng để huấn luyện mô hình AI. Dữ liệu chỉ được tiết lộ cho bên khác khi pháp luật yêu cầu, hoặc để xác lập hay bảo vệ một yêu cầu pháp lý.

11. Chuyển dữ liệu ra nước ngoài

Bên bán ở Việt Nam, nên dữ liệu bạn gửi cho Bên bán được xử lý tại Việt Nam. Cloudflare và Paddle hoạt động trên phạm vi quốc tế và có thể xử lý dữ liệu ở các quốc gia khác; Paddle đặt trụ sở tại Vương quốc Anh. Resend lưu nội dung email và nhật ký giao thư tại Hoa Kỳ, kể cả khi chọn vùng gửi thư khác. Điều khoản xử lý dữ liệu của dịch vụ có tại resend.com/legal/dpa. Nếu luật bảo vệ dữ liệu của bạn đòi hỏi một biện pháp bảo đảm cho việc chuyển dữ liệu như vậy, Bên bán sẽ dựa vào biện pháp bảo đảm mà luật đó quy định. Hãy hỏi, và bạn sẽ được cho biết biện pháp nào được áp dụng.

12. Quyền của bạn

Tuỳ theo nơi bạn sinh sống, bạn có thể có các quyền sau:

• Truy cập: nhận bản sao dữ liệu cá nhân đang được lưu về bạn.
• Chỉnh sửa: yêu cầu sửa dữ liệu không chính xác.
• Xoá: yêu cầu xoá dữ liệu, trừ những hồ sơ pháp luật buộc Bên bán phải lưu giữ.
• Chuyển dữ liệu: nhận lại dữ liệu bạn đã cung cấp dưới dạng máy đọc được.
• Phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Hạn chế xử lý: yêu cầu tạm dừng xử lý trong khi một tranh chấp đang được giải quyết.
• Rút lại sự đồng ý: khi việc xử lý dựa trên sự đồng ý.
• Khiếu nại: nếu bạn cho rằng dữ liệu của mình bị sử dụng sai mục đích, hãy viết cho support@afdim.com trước. Khiếu nại về dữ liệu cá nhân được xác nhận đã nhận trong vòng 1 ngày làm việc và được trả lời trong vòng 7 ngày làm việc, như mục 16 của Điều khoản dịch vụ mô tả. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sinh sống; ở Việt Nam là Bộ Công an.

Để thực hiện bất kỳ quyền nào, hãy gửi email tới support@afdim.com từ chính địa chỉ email liên quan. Để xác nhận yêu cầu đúng là của bạn, Bên bán có thể đề nghị bạn trả lời từ địa chỉ email ghi trên giấy phép hoặc cung cấp mã đơn hàng của bạn. Bên bán không bao giờ yêu cầu giấy tờ tuỳ thân. Yêu cầu được xác nhận đã nhận trong vòng 1 ngày làm việc — thứ Hai đến thứ Sáu, trừ ngày nghỉ lễ của Việt Nam, giờ Việt Nam (UTC+7), theo định nghĩa trong Điều khoản dịch vụ — và được xử lý theo các thời hạn cụ thể dưới đây.

Nếu bạn vẫn đang dùng một giấy phép, việc xoá mục ghi nhận của giấy phép đó trong sổ sẽ khiến Bên bán không thể cấp lại hay gia hạn giấy phép. Bên bán sẽ báo cho bạn điều này trước khi thực hiện.

13. Bảo mật

Mọi thứ đều được phục vụ qua HTTPS. Thông tin thẻ chỉ được nhập trên trang thanh toán của Paddle; Bên bán không bao giờ nhận được. Yêu cầu cấp phép chỉ mang mã băm một chiều, không bao giờ mang định danh thật của máy tính. Máy chủ giấy phép chỉ lưu mã băm của mỗi mã giấy phép, không bao giờ lưu bản thân mã. Biện pháp bảo vệ tốt nhất là thu thập ít, vì vậy danh mục dữ liệu ở trên rất ngắn. Không hệ thống nào an toàn tuyệt đối.

14. Trẻ em

AFDIM là công cụ CAD chuyên nghiệp. Cả website lẫn phần mềm đều không hướng tới trẻ em, và Bên bán không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân, hãy viết cho support@afdim.com và dữ liệu đó sẽ bị xoá.

15. Thay đổi chính sách này

Chính sách này thay đổi khi website hoặc AFDIM thay đổi, và trang này ghi số bản sửa đổi cùng ngày có hiệu lực. Nếu một thay đổi ảnh hưởng đáng kể tới cách dữ liệu của bạn được sử dụng, trang này sẽ nói rõ điều đó.

16. Liên hệ

Các câu hỏi về chính sách này, và mọi yêu cầu liên quan tới dữ liệu của bạn, xin gửi về một nơi:

• Email: support@afdim.com
• Trả lời: trong vòng 1 ngày làm việc, ICT (UTC+7)
• Điện thoại và Zalo (8:00 đến 17:00 giờ Việt Nam các ngày làm việc): 0865877769
• Bên bán: TÔ VĂN TÍN, kinh doanh dưới thương hiệu AFDIM
• Địa chỉ bưu chính để gửi thông báo chính thức: tổ dân phố Đông Môn, phường Hòa Bình, thành phố Hải Phòng, Việt Nam (mã bưu chính 04308). Cũng có thể gửi thông báo chính thức qua email support@afdim.com.

Thời hạn thực hiện quyền tại Việt Nam

Theo Điều 5 Nghị định 356/2025/NĐ-CP, phản hồi thủ tục trong 2 ngày làm việc (cam kết xác nhận nhận yêu cầu trong 1 ngày làm việc vẫn giữ nguyên); thực hiện xem, chỉnh sửa hoặc cung cấp dữ liệu trong 10 ngày; rút đồng ý, hạn chế hoặc phản đối trong 15 ngày; xóa trong 20 ngày. Trường hợp cần bên xử lý hoặc bên thứ ba và trường hợp gia hạn áp dụng đúng thời hạn, điều kiện và thông báo theo Điều 5, không mặc nhiên áp dụng một tháng cho mọi yêu cầu. Quyền và ngoại lệ bắt buộc theo luật khác vẫn được giữ nguyên. Mã băm không mặc nhiên là dữ liệu vô danh: nếu còn liên kết được với cá nhân, chúng được bảo vệ như dữ liệu cá nhân. Việc lưu bản ghi chống lạm dụng phải có căn cứ hợp pháp, được rà soát tính cần thiết và xử lý yêu cầu xóa theo luật, không chỉ từ chối vì chính sách dùng thử một lần.