Chính sách bảo vệ dữ liệu cá nhân

Ngày hiệu lực: CẦN CHỐT: ngày công bố · Phiên bản 1.0

Một câu tóm tắt trước khi vào chi tiết: bản vẽ và hồ sơ thiết kế của bạn nằm trên máy của bạn. DOMI không thu thập chúng, trừ khi chính bạn gửi lên để dùng tính năng AI hoặc để nhờ hỗ trợ kỹ thuật — và không bao giờ dùng chúng để huấn luyện mô hình AI, trừ khi bạn đồng ý riêng cho việc đó.

1. Ai chịu trách nhiệm về dữ liệu của bạn

• Bên Kiểm soát dữ liệu: CÔNG TY CỔ PHẦN CÔNG NGHỆ DOMI (DOMI TECHNOLOGY JOINT STOCK COMPANY)
• Mã số doanh nghiệp / mã số thuế: 0111566231 — đăng ký lần đầu ngày 09/07/2026 tại Phòng Đăng ký kinh doanh và Tài chính doanh nghiệp, Sở Tài chính Thành phố Hà Nội
• Địa chỉ trụ sở: Tầng 4, Tòa nhà ACCI, số 210 đường Lê Trọng Tấn, Phường Thanh Xuân, Thành phố Hà Nội, Việt Nam
• Người đại diện theo pháp luật: Ông Trần Quang Đức — Giám đốc
• Đầu mối phụ trách dữ liệu cá nhân: CẦN CHỐT: email đầu mối riêng, đề xuất dulieu@domitech.ai · Điện thoại/Zalo: 038 282 6205

2. Chúng tôi thu thập dữ liệu gì

2.1. Khi bạn truy cập website

• Địa chỉ IP, loại trình duyệt và thiết bị, trang bạn xem, thời gian ở lại, nguồn dẫn tới website.
• Dữ liệu từ cookie và công cụ đo lường — chỉ đặt sau khi bạn bấm đồng ý (xem mục 8).

2.2. Khi bạn điền biểu mẫu trên website

• Bắt buộc: họ tên, email, số điện thoại/Zalo — để gửi key dùng thử, tài liệu và liên hệ lại.
• Không bắt buộc: tên công ty, vai trò công việc, phiên bản AutoCAD đang dùng, mối quan tâm, mô tả dự án định chạy thử.
• Với máy tính "Thuế vẽ lại": các con số bạn nhập (số dự án, số vòng sửa, số kỹ sư, chi phí ngày công) và kết quả tính ra. Các con số này chỉ được gửi đi khi bạn bấm nút nhận cẩm nang — nếu chỉ dùng máy tính rồi rời trang, không có gì rời khỏi trình duyệt của bạn.

2.3. Khi bạn dùng phần mềm DOMI AI

• Thông tin kích hoạt license: mã máy, trạng thái license, thời điểm kích hoạt.
• Dữ liệu vận hành (telemetry): tính năng được dùng, lỗi phát sinh, hiệu năng — ở dạng không chứa nội dung bản vẽ.
• Đầu vào bạn chủ động gửi lên máy chủ khi dùng tính năng AI (ví dụ file DXF gửi cho công cụ xử lý), hoặc khi gửi bản vẽ để nhờ hỗ trợ kỹ thuật.

2.4. Khi bạn mua license

• Thông tin xuất hóa đơn (tên đơn vị, mã số thuế, địa chỉ), lịch sử giao dịch và thanh toán.

3. Dùng vào việc gì, và dựa trên căn cứ nào

Luật Bảo vệ dữ liệu cá nhân yêu cầu mỗi mục đích xử lý phải có căn cứ rõ ràng, và sự đồng ý phải theo từng mục đích — im lặng không phải là đồng ý. Dưới đây là toàn bộ mục đích của chúng tôi:

Chúng tôi không dùng dữ liệu của bạn cho mục đích nào ngoài danh sách trên. Nếu sau này có mục đích mới, chúng tôi sẽ hỏi lại và xin đồng ý riêng cho mục đích đó.

4. Bản vẽ của bạn — cam kết riêng

Đây là phần khách hàng hỏi nhiều nhất, nên viết tách riêng cho rõ:

• Không huấn luyện AI bằng dữ liệu của bạn. Bản vẽ, hồ sơ thiết kế và mọi nội dung của bạn không được dùng để huấn luyện mô hình, trừ khi bạn chủ động đồng ý riêng cho từng mục đích cụ thể.
• Cách ly giữa các khách hàng. Đầu vào của một khách hàng không bao giờ được dùng làm ngữ cảnh, gợi ý hay đầu vào cho phiên xử lý của khách hàng khác. Kết quả chỉ trả về đúng tài khoản đã gửi.
• Nằm trên máy bạn là mặc định. DOMI không thu thập bản vẽ trừ khi bạn chủ động gửi.
• Xóa sau khi xử lý. Đầu vào gửi lên máy chủ khi dùng tính năng AI chỉ được lưu tạm để xử lý và khắc phục sự cố, sau đó xóa trong vòng CẦN CHỐT: số ngày — đề xuất 30 ngày, phải khớp thực tế kỹ thuật, áp dụng như nhau cho cả bản dùng thử, đang trả phí và đã chấm dứt.

5. Chúng tôi chia sẻ dữ liệu với ai

DOMI không mua bán dữ liệu cá nhân dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Đơn vị cung cấp hạ tầng máy chủ: CẦN CHỐT: tên nhà cung cấp và quốc gia đặt máy chủ
• Nhà cung cấp mô hình AI: CẦN CHỐT: liệt kê tên; xác nhận hợp đồng có chế độ không-huấn-luyện / không-lưu-trữ
• Cổng thanh toán và đơn vị hóa đơn điện tử — khi bạn mua license.
• Đơn vị gửi email và công cụ đo lường website — theo lựa chọn cookie của bạn.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp.

Mọi bên nêu trên đều bị ràng buộc bằng hợp đồng về nghĩa vụ bảo mật và chỉ được xử lý dữ liệu theo chỉ dẫn của DOMI.

6. Chuyển dữ liệu ra nước ngoài

CẦN CHỐT: xác nhận máy chủ và nhà cung cấp mô hình AI đặt ở đâu. Nếu có chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, việc chuyển được thực hiện kèm hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Luật số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, và danh sách quốc gia, nhà cung cấp sẽ được công bố tại chính mục này.

7. Giữ dữ liệu trong bao lâu

• Dữ liệu liên hệ của khách hàng đang dùng license: trong suốt thời gian còn quan hệ hợp đồng.
• Dữ liệu người đăng ký nhận tài liệu: đến khi bạn rút lại sự đồng ý hoặc hủy nhận email.
• Chứng từ kế toán, hóa đơn: theo thời hạn pháp luật kế toán yêu cầu.
• Đầu vào gửi lên tính năng AI: CẦN CHỐT: số ngày, thống nhất với mục 4.
• Nhật ký kỹ thuật phục vụ an toàn hệ thống: CẦN CHỐT: số tháng.

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa để không còn xác định được bạn là ai.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Được biết

Biết dữ liệu nào của bạn đang được xử lý và xử lý ra sao — chính là văn bản này.

Đồng ý / không đồng ý

Chấp thuận hay từ chối cho từng mục đích cụ thể, không bị ép chọn cả gói.

Truy cập

Xem và yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của bạn.

Chỉnh sửa

Sửa lại dữ liệu sai hoặc đã cũ.

Rút lại sự đồng ý

Rút bất cứ lúc nào, không cần nêu lý do. Việc rút không ảnh hưởng tới phần đã xử lý hợp pháp trước đó.

Xóa dữ liệu

Yêu cầu xóa, trừ phần chúng tôi buộc phải lưu theo pháp luật (ví dụ chứng từ kế toán).

Hạn chế xử lý

Yêu cầu tạm dừng xử lý trong khi khiếu nại đang được xem xét.

Phản đối xử lý

Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc mục đích khác.

Khiếu nại, tố cáo, khởi kiện

Gửi khiếu nại tới chúng tôi, hoặc tới cơ quan nhà nước có thẩm quyền, hoặc khởi kiện theo pháp luật.

Yêu cầu bồi thường

Yêu cầu bồi thường thiệt hại nếu dữ liệu của bạn bị xử lý sai gây thiệt hại thực tế.

Cách thực hiện: gửi yêu cầu tới CẦN CHỐT: email đầu mối dữ liệu cá nhân hoặc nhắn Zalo 038 282 6205. Chúng tôi phản hồi trong thời hạn pháp luật quy định, và có thể cần xác minh danh tính trước khi xử lý yêu cầu — để tránh việc người khác mạo danh bạn đòi dữ liệu.

9. Cookie và công cụ đo lường

Khi vào website lần đầu, bạn sẽ thấy một thanh hỏi về cookie. Chúng tôi chia làm hai nhóm:

• Cookie cần thiết — giúp website chạy đúng và ghi nhớ chính lựa chọn cookie của bạn. Nhóm này không thu thập dữ liệu để quảng cáo và không cần xin phép.
• Cookie đo lường và quảng cáo — Google Analytics, Google Tag Manager, Facebook Pixel. Nhóm này chỉ được bật sau khi bạn bấm đồng ý. Nếu bạn chọn "Chỉ dùng cookie cần thiết", các công cụ này không được tải về máy bạn, chứ không phải chỉ ngừng ghi nhận.

Đổi ý lúc nào cũng được: bấm vào đây để mở lại lựa chọn cookie. Bạn cũng có thể xóa cookie trong phần cài đặt của trình duyệt.

10. Chúng tôi giữ an toàn cho dữ liệu thế nào

• License được ký số để chống sao chép và giả mạo.
• Truy cập dữ liệu khách hàng giới hạn ở người thực sự cần cho công việc.
• Kết nối tới máy chủ được mã hóa.
• Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo đúng thời hạn luật định.

Nói thẳng: không hệ thống nào an toàn tuyệt đối. Điều chúng tôi cam kết được là giữ dữ liệu ở mức tối thiểu cần thiết, và không giữ thứ mình không cần.

11. Trẻ em

Sản phẩm và website của DOMI dành cho người làm nghề kỹ thuật, không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã lỡ thu thập, chúng tôi sẽ xóa ngay khi được thông báo.

12. Khi chính sách này thay đổi

Nếu có thay đổi làm ảnh hưởng tới quyền của bạn, chúng tôi sẽ đăng bản mới tại đúng địa chỉ này kèm ngày hiệu lực, và thông báo qua email cho khách hàng đang dùng license trước ít nhất CẦN CHỐT: số ngày — đề xuất 15 ngày.

13. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, gửi tới CẦN CHỐT: email đầu mối, hoặc Zalo 038 282 6205. Nếu bạn cho rằng chúng tôi xử lý dữ liệu sai, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.