Chính sách bảo mật
- Có hiệu lực từ:
- 17/08/2026
- Bên kiểm soát dữ liệu:
- Công ty TNHH ZFENIX, mã số thuế 0110760123, Số 64 Yên Bình, Phường Hà Đông, Thành phố Hà Nội, Việt Nam
- Đầu mối về dữ liệu cá nhân:
- support@zfenix.com
Chính sách này mô tả chúng tôi thu thập gì, dùng để làm gì, gửi cho ai và bạn có quyền gì. Văn bản được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Chính sách này đi kèm Điều khoản sử dụng — hai văn bản đọc cùng nhau.
1. Chúng tôi thu thập gì
1.1 Khi bạn tạo tài khoản
Địa chỉ email, họ tên, ảnh đại diện — do nhà cung cấp đăng nhập (Clerk) chuyển sang khi bạn đăng ký bằng email hoặc tài khoản Google. Chúng tôi không lưu mật khẩu của bạn.
1.2 Khi bạn dùng add-in Revit
Mỗi lần kích hoạt và mỗi nhịp kiểm tra định kỳ, add-in gửi về máy chủ đúng các trường sau:
| Trường | Ví dụ | Vì sao cần |
|---|---|---|
| Mã giấy phép | ZFX-… | Xác định quyền dùng |
| Mã định danh thiết bị | chuỗi băm từ cấu hình máy | Ràng buộc số máy theo gói |
| Tên máy | DESKTOP-AB12 | Để bạn nhận ra thiết bị nào trong danh sách và tự thu hồi |
| Hệ điều hành và phiên bản | Windows 11 … | Hỗ trợ kỹ thuật, thống kê tương thích |
| Phiên bản Revit đang chạy | 2024 | Cấp đúng bản add-in |
| Phiên bản add-in | 4.1.18 | Kiểm tra cập nhật |
Chúng tôi không đọc nội dung mô hình Revit của bạn từ xa và không gửi tệp dự án lên máy chủ, trừ khi chính bạn chủ động dùng một tính năng có tải lên (ví dụ đẩy vấn đề va chạm hoặc tải bản vẽ lên CDE).
1.3 Khi bạn dùng Lanterna
- Nội dung bạn đưa vào: tài liệu, mô hình IFC, bản vẽ, vấn đề, RFI, bình luận, tệp đính kèm, dữ liệu dự án.
- Siêu dữ liệu vận hành: ai tạo, ai sửa, lúc nào, thao tác gì — ghi vào nhật ký kiểm toán phục vụ truy vết theo yêu cầu ISO 19650.
- Nhật ký kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập — dùng cho bảo mật và khắc phục sự cố.
1.4 Khi bạn kết nối dịch vụ bên ngoài
Nếu bạn chủ động kết nối, chúng tôi lưu mã truy cập đã mã hoá để thao tác thay bạn trong phạm vi bạn cho phép:
- Google Drive / OneDrive / SharePoint — đọc và ghi tệp trong thư mục dự án bạn chỉ định. Đây là nơi tệp tài liệu CDE thực sự nằm.
- Gmail / Outlook — đọc và gửi thư trong hộp thư bạn kết nối, phục vụ tính năng hộp thư trong dự án. Đây là quyền nhạy cảm: bạn chỉ nên bật khi thật sự cần và có thể ngắt bất cứ lúc nào trong phần cài đặt kết nối.
Bạn ngắt kết nối là chúng tôi ngừng truy cập ngay và xoá mã truy cập đã lưu.
1.5 Khi bạn thanh toán
Chúng tôi nhận thông tin đối soát giao dịch chuyển khoản từ đối tác đối soát (Casso): số tiền, thời điểm, nội dung chuyển khoản, mã tham chiếu. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.
2. Dùng để làm gì
| Mục đích | Căn cứ |
|---|---|
| Cung cấp và vận hành dịch vụ bạn đăng ký | Thực hiện hợp đồng |
| Xác thực giấy phép, chống dùng vượt số máy | Thực hiện hợp đồng · lợi ích hợp pháp |
| Hỗ trợ kỹ thuật khi bạn yêu cầu | Thực hiện hợp đồng |
| Bảo mật, phát hiện lạm dụng, chống tấn công | Lợi ích hợp pháp |
| Nhật ký kiểm toán phục vụ truy vết dự án | Thực hiện hợp đồng · nghĩa vụ chuẩn ngành |
| Hoá đơn, kế toán, nghĩa vụ thuế | Nghĩa vụ pháp lý |
| Gửi thông báo về dịch vụ (sự cố, thay đổi điều khoản) | Thực hiện hợp đồng |
| Gửi thư giới thiệu tính năng mới | Sự đồng ý — có thể rút bất cứ lúc nào |
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không dùng nội dung dự án của bạn để huấn luyện mô hình AI dùng chung.
3. Xử lý bằng AI
Một số tính năng gửi dữ liệu tới nhà cung cấp mô hình ngôn ngữ để tạo kết quả: trợ lý trong tool, nhận dạng ký tự và trích xuất văn bản trong tài liệu, gợi ý dựng mô hình từ bản vẽ.
- Chỉ phần dữ liệu cần thiết cho yêu cầu đó được gửi đi, tại thời điểm bạn kích hoạt tính năng.
- Nhà cung cấp xử lý theo hợp đồng, không dùng dữ liệu để huấn luyện.
- Bạn có thể không dùng các tính năng này mà vẫn dùng được phần còn lại của sản phẩm.
4. Chúng tôi gửi dữ liệu cho ai
| Bên nhận | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Clerk | Xác thực đăng nhập | Email, tên, ảnh đại diện |
| Vercel | Chạy ứng dụng web | Nhật ký truy cập, dữ liệu đi qua yêu cầu |
| Neon | Cơ sở dữ liệu | Toàn bộ dữ liệu có cấu trúc |
| Cloudflare R2 | Lưu tệp mô hình, bản vẽ, tệp phái sinh | Tệp bạn tải lên qua add-in |
| Google Cloud Storage | Bản cài đặt, bản cập nhật, bản sao lưu cơ sở dữ liệu | Bản sao lưu |
| Google / Microsoft | Kho tài liệu và hộp thư bạn kết nối | Theo phạm vi bạn cấp quyền |
| Casso | Đối soát chuyển khoản | Thông tin giao dịch |
| Nhà cung cấp mô hình AI | Xử lý yêu cầu của tính năng AI | Xem mục 3 |
Một số bên đặt hạ tầng ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện trên cơ sở hợp đồng xử lý dữ liệu với từng bên và chỉ trong phạm vi cần thiết để vận hành dịch vụ.
Ngoài ra chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, và sẽ thông báo cho bạn nếu pháp luật không cấm.
5. Lưu bao lâu
| Loại dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu tài khoản và nội dung dự án | Đến khi bạn xoá, hoặc 90 ngày sau khi tài khoản chấm dứt |
| Nhật ký kiểm toán | 24 tháng |
| Nhật ký kỹ thuật, địa chỉ IP | 90 ngày |
| Bản sao lưu cơ sở dữ liệu | 90 ngày, sau đó xoá tự động |
| Chứng từ thanh toán | 10 năm theo quy định kế toán |
6. Xoá dữ liệu
Bạn có thể tự xoá không gian làm việc trong phần cài đặt. Khi xoá:
- Không gian làm việc và toàn bộ dự án, tài liệu, vấn đề, tệp đính kèm bên trong bị xoá và không còn truy cập được ngay lập tức.
- Tệp do chúng tôi lưu trên kho đối tượng bị xoá trong vòng 30 ngày.
- Tệp nằm trong Google Drive hoặc OneDrive của bạn không bị chúng tôi xoá — chúng thuộc tài khoản của bạn, bạn tự quyết định.
- Bản sao lưu chứa dữ liệu cũ hết hạn và bị xoá theo chu kỳ 90 ngày.
- Chứng từ thanh toán được giữ lại theo nghĩa vụ kế toán, tách khỏi dữ liệu dự án.
Muốn xoá toàn bộ tài khoản: vào phần cài đặt, mục “Xoá tài khoản”. Tài khoản được xoá sau 30 ngày kể từ lúc yêu cầu — trong thời gian đó bạn vẫn dùng bình thường và huỷ được bất cứ lúc nào. Khi thực thi: mọi không gian làm việc bạn sở hữu bị xoá, giấy phép đang hoạt động bị thu hồi (không hoàn tiền), dữ liệu cá nhân bị xoá khỏi hệ thống; chứng từ thanh toán được giữ theo nghĩa vụ kế toán và tách khỏi dữ liệu cá nhân. Cần hỗ trợ thêm: support@zfenix.com.
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết · đồng ý và rút lại đồng ý · truy cập · chỉnh sửa · xoá · hạn chế xử lý · yêu cầu cung cấp bản sao dữ liệu · phản đối xử lý · khiếu nại.
Gửi yêu cầu tới support@zfenix.com từ email đã đăng ký. Chúng tôi phản hồi trong 72 giờ và hoàn tất trong 30 ngày. Dịch vụ miễn phí, trừ trường hợp yêu cầu lặp lại quá mức.
8. Bảo mật
- Toàn bộ kết nối dùng HTTPS.
- Mã truy cập của dịch vụ bên ngoài được mã hoá khi lưu.
- Phân quyền theo dự án và theo thư mục; thao tác quan trọng ghi nhật ký kiểm toán.
- Giới hạn tần suất trên các đầu mối công khai.
- Cơ sở dữ liệu được sao lưu hằng tuần sang kho lưu trữ riêng, giữ 90 ngày, và khả năng khôi phục được kiểm tra định kỳ.
Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố dữ liệu cá nhân, chúng tôi thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn luật định (72 giờ).
9. Cookie
Chúng tôi dùng cookie kỹ thuật để duy trì phiên đăng nhập và ghi nhớ tuỳ chọn hiển thị (giao diện sáng hoặc tối, ngôn ngữ). Chúng tôi không dùng cookie quảng cáo và không gắn mã theo dõi của bên thứ ba.
10. Trẻ em
Dịch vụ dành cho người dùng chuyên nghiệp từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi xoá ngay.
11. Thay đổi chính sách
Khi thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo trước ít nhất 30 ngày qua email hoặc thông báo trong ứng dụng.
12. Liên hệ và khiếu nại
support@zfenix.com — Công ty TNHH ZFENIX, Số 64 Yên Bình, Phường Hà Đông, Thành phố Hà Nội, Việt Nam.
Nếu chưa hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.