Chính sách bảo mật
Cập nhật: tháng 11/2026
Chính sách này mô tả việc xử lý dữ liệu cá nhân khi bạn truy cập website Scadtool Pro, yêu cầu cấp quyền sử dụng phần mềm hoặc liên hệ hỗ trợ. Văn bản được soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (có hiệu lực từ 01/01/2026). Nghị định 13/2023/NĐ-CP đã hết hiệu lực từ cùng ngày.
1. Bên kiểm soát và xử lý dữ liệu
Bên quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân:
- Cá nhân kinh doanh / chủ sản phẩm: Nguyễn Thanh Sơn
- Website: scadtoolpro.com
- Kênh tiếp nhận: Zalo 0399 851 410 · trang Liên hệ & chủ sở hữu
2. Loại dữ liệu được xử lý
Chúng tôi chỉ xử lý dữ liệu cá nhân cơ bản theo Điều 3 Nghị định 356/2025/NĐ-CP, chủ yếu là thông tin gắn với người dùng hoặc giúp xác định người dùng khi kết hợp với kênh liên hệ (khoản 11 Điều 3). Chúng tôi không chủ đích thu thập dữ liệu cá nhân nhạy cảm theo Điều 4 Nghị định 356 (sinh trắc học, vị trí định vị, ảnh căn cước, mật khẩu ngân hàng, theo dõi hành vi trên mạng, v.v.).
2.1. Dữ liệu bạn chủ động gửi để cấp quyền
Mã kích hoạt gắn máy: chuỗi do phần mềm tạo trên máy tính của bạn khi bạn yêu cầu cấp quyền. Bạn tự sao chép (trong AutoCAD) và dán vào form trên website hoặc gửi qua Zalo. Website không tự đọc máy tính của bạn. Form trên trang chủ gọi trường này là «Mã Máy» để khớp nút sao chép trong phần mềm.
Tải về và cài đặt không đồng nghĩa chúng tôi lưu mã của bạn. Chúng tôi chỉ lưu mã sau khi bạn tích đồng ý trên form kích hoạt (hoặc gửi Zalo kèm nội dung đồng ý) và gửi mã để đăng ký. Máy chưa đăng ký không được đưa vào danh sách cấp quyền.
Sau khi máy đã có trong danh sách, phần mềm có thể gửi lại cùng chuỗi để đối chiếu: khớp thì giữ quyền Pro, không khớp thì không cấp — không tạo hồ sơ máy mới. Người đã được cấp quyền trước ngày cập nhật chính sách này tiếp tục theo đăng ký đã có, không phải gửi lại trừ khi rút đồng ý.
Chúng tôi không công bố phương thức kỹ thuật tạo mã này. Việc mô tả thuật ngữ nội bộ hay cách sinh mã không phải nghĩa vụ pháp lý và có thể hỗ trợ sao chép trái phép.
2.2. Thông tin liên hệ khi bạn chủ động nhắn
Tên hiển thị trên Zalo, số điện thoại Zalo, nội dung tin nhắn, ảnh hoặc tệp bạn gửi (ví dụ ảnh chuyển khoản khi có thanh toán). Chỉ thu thập những gì bạn gửi.
2.3. Nhật ký kỹ thuật của website
Nhà cung cấp lưu trữ / CDN có thể ghi địa chỉ IP, thời điểm truy cập, loại trình duyệt để vận hành và bảo vệ website. Chúng tôi không dùng nhật ký này để theo dõi hành vi cá nhân hay gửi quảng cáo.
2.4. Những gì chúng tôi không yêu cầu
Không yêu cầu căn cước, mật khẩu ngân hàng, dữ liệu sinh trắc, vị trí GPS. Nếu bạn lỡ gửi thông tin nhạy cảm trong tin nhắn hỗ trợ, hãy báo ngay để chúng tôi xóa.
3. Mục đích xử lý
Theo điểm a, b khoản 4 Điều 9 Luật 91/2025, sự đồng ý gắn với từng mục đích, không ép kèm mục đích khác:
- Cấp và quản lý quyền sử dụng phần mềm (gồm đối chiếu máy đã đăng ký, chống dùng trái phép): chỉ sau khi bạn gửi mã và tích đồng ý. Đây là mục đích của ô đồng ý trên form kích hoạt.
- Hỗ trợ kỹ thuật theo đúng nội dung bạn gửi.
- Thông báo bản cập nhật, trao đổi cộng đồng: chỉ khi bạn tự tham gia nhóm Zalo hoặc tự liên hệ; không gắn vào ô đồng ý bắt buộc của form kích hoạt.
Không bán dữ liệu cá nhân (khoản 6 Điều 7 Luật 91/2025). Không dùng dữ liệu form kích hoạt cho quảng cáo của bên thứ ba.
4. Cơ sở pháp lý và cách xin đồng ý
- Thu thập trước khi xử lý, trên cơ sở sự đồng ý (Điều 9 và khoản 1 Điều 11 Luật 91/2025), trừ trường hợp pháp luật cho phép không cần đồng ý.
- Sự im lặng hoặc không phản hồi không phải là đồng ý (điểm d khoản 4 Điều 9 Luật).
- Ô đồng ý trên website không được tích sẵn (khoản 3 Điều 6 Nghị định 356).
- Nút tạo key chỉ hoạt động sau khi bạn tích đồng ý. Bấm khi chưa tích sẽ được nhắc, không gửi dữ liệu đi.
5. Bên nhận dữ liệu
- Bạn chọn gửi: tin nhắn Zalo đến số hỗ trợ hoặc nhóm cộng đồng (nền tảng do nhà cung cấp Zalo vận hành).
- Máy chủ cấp quyền: chỉ lưu mã kích hoạt của máy đã đăng ký (sau khi bạn gửi mã); khi phần mềm hỏi lại, chỉ đối chiếu danh sách này.
- Nhà cung cấp lưu trữ / CDN của website: nhật ký kỹ thuật; máy chủ có thể đặt ngoài Việt Nam.
- Khi website bật thanh toán: nếu bạn yêu cầu tạo mã QR, nội dung chuyển khoản (mã kích hoạt và gói) được gửi tới dịch vụ tạo ảnh QR để hiển thị mã. Giai đoạn Beta hiện không bán hàng trên web.
Chúng tôi không chủ động bán hay chuyển dữ liệu cho bên thứ ba khác, trừ yêu cầu của cơ quan nhà nước có thẩm quyền.
6. Thời hạn lưu trữ
- Mã kích hoạt và thông tin gắn quyền: trong thời gian bạn còn quyền sử dụng và khoảng thời gian hợp lý để hỗ trợ, đối soát, xử lý tranh chấp.
- Nội dung hỗ trợ: đến khi hoàn thành yêu cầu hoặc khi bạn yêu cầu xóa, tùy thời điểm nào đến trước, trừ nghĩa vụ lưu theo pháp luật.
- Nhật ký kỹ thuật: theo chính sách nhà cung cấp hạ tầng, thường ngắn hạn phục vụ an ninh vận hành.
Khi hết mục đích hoặc bạn yêu cầu xóa hợp lệ, chúng tôi xóa hoặc ngừng sử dụng dữ liệu (Điều 14 Luật 91/2025). Xóa mã kích hoạt có thể làm mất quyền trên máy đã cấp; chúng tôi sẽ báo trước hệ quả này.
7. Biện pháp bảo vệ
Quyền truy cập danh sách cấp quyền được hạn chế. Không công bố danh sách mã kích hoạt. Chi tiết kỹ thuật bảo vệ không mô tả công khai để tránh hỗ trợ sao chép trái phép (khoản 4 Điều 3 Luật 91/2025).
Nếu phát hiện sự cố có thể gây tổn hại nghiêm trọng theo Điều 23 Luật, chúng tôi thông báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong 72 giờ và phối hợp xử lý.
8. Quyền và nghĩa vụ của bạn
Bạn có các quyền tại khoản 1 Điều 4 Luật 91/2025: được biết; đồng ý hoặc không đồng ý, rút lại đồng ý; xem, chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế xử lý, phản đối; khiếu nại, tố cáo, khởi kiện, bồi thường; yêu cầu áp dụng biện pháp bảo vệ.
Cách thực hiện: gửi yêu cầu qua Zalo 0399 851 410 hoặc trang Liên hệ, nêu rõ nội dung cần xem / sửa / xóa / rút đồng ý. Chúng tôi phản hồi trong 02 ngày làm việc và thực hiện theo thời hạn Điều 5 Nghị định 356 (thường 10–20 ngày làm việc tùy loại yêu cầu; được gia hạn một lần nếu phức tạp).
Rút đồng ý không làm mất hiệu lực việc xử lý đã thực hiện trước đó (khoản 4 Điều 10 Luật). Nếu mã kích hoạt là điều kiện để duy trì quyền, việc rút đồng ý hoặc xóa mã có thể kéo theo ngừng cấp / thu hồi quyền trên máy liên quan.
Nghĩa vụ của bạn (khoản 2 Điều 4 Luật): tự bảo vệ dữ liệu của mình; không gửi dữ liệu của người khác khi chưa được phép; cung cấp thông tin chính xác khi yêu cầu cấp quyền.
9. Người chưa thành niên
Sản phẩm dành cho người dùng AutoCAD trong công việc chuyên môn. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách
Phiên bản mới được đăng trên trang này, kèm ngày cập nhật. Việc tiếp tục gửi yêu cầu cấp quyền sau ngày cập nhật được hiểu là bạn đã đọc phiên bản mới, trừ khi pháp luật yêu cầu xin đồng ý lại.
11. Liên hệ
Zalo: 0399 851 410 · Nhóm cộng đồng: Zalo Scadtool Pro · Liên hệ & chủ sở hữu
Chính sách mô tả thực tiễn xử lý dữ liệu của Scadtool Pro theo pháp luật hiện hành; không thay thế tư vấn của luật sư hoặc ý kiến của cơ quan nhà nước có thẩm quyền.