1. Phạm vi áp dụng
Chính sách này áp dụng cho tiện ích SketchUp GG Cabinet Tools, website cnctool.org và API giữa hai bên. Chúng tôi là bên quyết định cách xử lý các dữ liệu mô tả ở đây — tức "Bên Kiểm soát dữ liệu cá nhân" theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và "controller" theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR).
Chính sách không áp dụng cho website bên thứ ba mà bạn truy cập từ trang của chúng tôi, hay cho chính SketchUp — vốn có chính sách riêng.
2. Dữ liệu chúng tôi thu thập
- Tài khoản. Email, chuỗi băm bcrypt của mật khẩu (không bao giờ là mật khẩu gốc), token xác minh email và đặt lại mật khẩu, địa chỉ IP lúc đăng ký, mã quốc gia mà Cloudflare báo về cho IP đó và ngôn ngữ suy ra từ đó.
- Đăng nhập. Token phiên và refresh token — refresh token chỉ lưu dưới dạng băm — kèm thời điểm hết hạn và thu hồi.
- Cài đặt và preset. Bố cục thanh công cụ, mặc định công cụ, cài đặt G-code, layer, khai triển và thống kê component, preset toolpath và preset đánh dấu, cùng tên instance bạn lưu.
- Số lần dùng công cụ. Công cụ nào đã chạy, bao nhiêu lần và lần cuối khi nào. Không có hình học bản vẽ nào được gửi kèm.
- File Warehouse. Với tài khoản Pro, là các file bạn chủ động đồng bộ, kèm tên, dung lượng, phiên bản và checksum.
- Giao dịch. Email dùng khi thanh toán, số tiền, đơn vị tiền, nhà cung cấp và mã tham chiếu; riêng chuyển khoản ngân hàng Việt Nam có thêm tên tài khoản, ngân hàng và chi nhánh ghi trên giao dịch.
- Hỗ trợ. Nội dung bạn gửi cho chúng tôi và địa chỉ bạn gửi từ đó.
3. Dữ liệu chúng tôi không thu thập
- Số thẻ, mã CVV hay thông tin đăng nhập ngân hàng — những dữ liệu này đi thẳng tới Stripe hoặc Gumroad và không đi qua máy chủ của chúng tôi.
- Định danh quảng cáo hay theo dõi xuyên trang. Chúng tôi không chạy mạng quảng cáo và không dùng công cụ phân tích bên thứ ba.
- Bản vẽ của bạn. Tiện ích không quét mô hình và không tải lên bất cứ thứ gì bạn chưa chủ động đồng bộ.
4. Mục đích sử dụng
- Vận hành tài khoản và đăng nhập cho bạn — cần thiết để cung cấp Dịch vụ mà bạn yêu cầu.
- Cấp quyền Pro và lưu chứng từ thanh toán — theo thỏa thuận với bạn và theo quy định kế toán.
- Giữ Dịch vụ an toàn, ngăn lạm dụng và cải thiện công cụ dựa trên số liệu sử dụng tổng hợp — lợi ích hợp pháp của chúng tôi trong việc duy trì sản phẩm hoạt động tốt.
- Gửi email tài khoản: xác minh, đặt lại mật khẩu, thông báo dùng thử và nâng cấp. Chúng tôi không gửi email tiếp thị trừ khi bạn yêu cầu.
Theo Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu này để thực hiện hợp đồng mà bạn đã yêu cầu, và xin sự đồng ý của bạn ở những trường hợp Nghị định bắt buộc. Theo GDPR, căn cứ pháp lý là thực hiện hợp đồng (vận hành tài khoản và quyền Pro), nghĩa vụ pháp lý (chứng từ kế toán và thuế), cùng lợi ích hợp pháp của chúng tôi (bảo mật, chống lạm dụng và cải thiện công cụ).
5. Cookie
Website đặt một cookie phiên để giữ bạn đăng nhập, và một cookie "ghi nhớ đăng nhập" nếu bạn chọn tùy chọn đó. Cloudflare có thể đặt cookie cần cho bảo mật và phân phối nội dung.
Chúng tôi không đặt cookie quảng cáo hay lập hồ sơ người dùng. Tiện ích SketchUp dùng token thay vì cookie.
6. Chia sẻ với ai
Chúng tôi không bán dữ liệu cá nhân. Mỗi nhà cung cấp chỉ nhận đúng phần dữ liệu cần cho công việc của họ:
- Stripe — thanh toán thẻ.
- SePay — đối soát chuyển khoản ngân hàng Việt Nam với đơn hàng.
- Gumroad — giao dịch qua sàn.
- Resend — gửi email giao dịch.
- Cloudflare — phân phối nội dung, bảo vệ và lưu trữ đối tượng R2 cho bản dựng plugin và file Warehouse.
- Nhà cung cấp hạ tầng của chúng tôi — máy chủ và cơ sở dữ liệu chạy Dịch vụ.
Chúng tôi cũng cung cấp dữ liệu khi pháp luật yêu cầu, hoặc khi cần thiết để xác lập và bảo vệ quyền lợi hợp pháp.
7. Nơi lưu trữ dữ liệu
Máy chủ, cơ sở dữ liệu và kho lưu trữ đối tượng do các nhà cung cấp có hạ tầng ở nhiều quốc gia vận hành, nên dữ liệu của bạn có thể được xử lý bên ngoài nơi bạn cư trú.
Trong trường hợp đó, chúng tôi dựa trên các cam kết hợp đồng tiêu chuẩn mà những nhà cung cấp này đưa ra.
8. Thời gian lưu trữ
- Dữ liệu tài khoản, cài đặt, preset và số lần dùng công cụ: trong suốt thời gian tài khoản tồn tại.
- Refresh token: cho đến khi hết hạn hoặc bị thu hồi.
- File Warehouse: cho đến khi bạn xóa hoặc đóng tài khoản.
- Chứng từ thanh toán: theo thời hạn mà quy định kế toán và thuế yêu cầu, kể cả sau khi tài khoản đã đóng.
9. Cách chúng tôi bảo vệ dữ liệu
Mật khẩu được băm bằng bcrypt. Refresh token chỉ lưu dạng băm, không bao giờ lưu nguyên bản. Toàn bộ lưu lượng chạy qua HTTPS. Trang quản trị chỉ mở cho các tài khoản có vai trò admin.
Không hệ thống nào an toàn tuyệt đối, vì vậy hãy dùng mật khẩu mạnh và riêng biệt, và báo cho chúng tôi nếu thấy tài khoản có dấu hiệu bất thường.
10. Quyền của bạn
Bạn có quyền được biết, quyền đồng ý và rút lại sự đồng ý, quyền truy cập và yêu cầu bản sao dữ liệu, quyền chỉnh sửa, quyền xóa tài khoản cùng dữ liệu, quyền hạn chế hoặc phản đối việc xử lý, và quyền khiếu nại. Đây là các quyền tại Chương II Nghị định 13/2023/NĐ-CP dành cho người tại Việt Nam, và các quyền tại Điều 15-22 GDPR dành cho người tại EU và Anh.
Hãy gửi email tới [email protected] từ chính địa chỉ đăng ký; chúng tôi trả lời trong vòng 30 ngày. Xóa tài khoản sẽ xóa dữ liệu tài khoản, preset, số lần dùng công cụ và file Warehouse; chứng từ thanh toán được giữ lại theo yêu cầu của pháp luật.
Nếu chưa hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu — tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.
11. Trẻ em
Dịch vụ hướng tới thợ mộc chuyên nghiệp và người chơi nghiệp dư, không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em — hãy báo cho chúng tôi và dữ liệu sẽ được xóa.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Ngày hiệu lực ở đầu trang cho biết phiên bản hiện hành, và những thay đổi quan trọng sẽ được thông báo qua email hoặc trong tiện ích trước khi có hiệu lực.
13. Liên hệ
Có câu hỏi về dữ liệu của bạn, hoặc muốn thực hiện quyền của mình? Hãy gửi email tới [email protected].