1. Dữ liệu chúng tôi thu thập
DrakoCtrl thu thập lượng dữ liệu tối thiểu cần thiết để hệ thống bản quyền hoạt động và, nếu bạn mua gói, để hoàn tất đơn hàng của bạn.
1.1 Phần mềm thu thập tự động
- Machine ID (hash dấu vân tay phần cứng) — dùng để gắn giấy phép vào PC của bạn
- License Key — lưu trên máy chủ và tại máy (được mã hóa)
- Địa chỉ IP — chỉ dùng để giới hạn tần suất, không lưu trữ vĩnh viễn
1.2 Thu thập khi bạn mua hàng
Khi cổng thanh toán trực tuyến sẵn sàng, bước thanh toán sẽ do Paddle — bên bán chính thức của chúng tôi — vận hành. Paddle thu thập thông tin thanh toán của bạn và chỉ chuyển cho chúng tôi những gì cần để cấp và hỗ trợ giấy phép:
- Địa chỉ email — để gửi License Key, thông báo gia hạn và phản hồi hỗ trợ
- Mã khách hàng và mã thuê bao Paddle — để liên kết giấy phép với thuê bao, xử lý gia hạn và hủy gói
- Quốc gia thanh toán — bắt buộc để xác định thuế, do Paddle chuyển sang cho chúng tôi
- Trạng thái thanh toán (đã trả, đã gia hạn, thất bại, đã hoàn tiền, đã hủy) — để giữ giấy phép ở đúng trạng thái
- Gói và mã đơn hàng — phục vụ hỗ trợ và kế toán
1.3 KHÔNG thu thập
- Số thẻ, mã CVV hoặc thông tin đăng nhập ngân hàng — những thông tin này đi thẳng tới Paddle và các đơn vị xử lý thanh toán của họ; chúng tôi không nhận và không lưu
- Họ tên, địa chỉ hoặc số điện thoại của bạn, trừ khi chính bạn gửi cho chúng tôi khi liên hệ hỗ trợ
- Dữ liệu iPhone, ảnh, tin nhắn hoặc danh bạ
- Bản ghi màn hình hoặc ảnh chụp màn hình từ thiết bị của bạn
- Lịch sử duyệt web hoặc thói quen sử dụng
- Dữ liệu vị trí
- Bất kỳ phân tích hoặc đo lường nào ngoài hệ thống bản quyền
2. Cách chúng tôi sử dụng dữ liệu
| Dữ liệu | Mục đích | Lưu trữ |
|---|---|---|
| Machine ID hash | Gắn giấy phép & giới hạn thiết bị | Cloudflare (mã hóa khi lưu) |
| License Key | Xác thực giấy phép | Máy chủ + bộ nhớ tạm (AES-256-GCM) |
| Địa chỉ IP | Giới hạn tần suất | Tạm thời (60 giây TTL) |
| Địa chỉ email | Gửi giấy phép, thông báo gia hạn, hỗ trợ | Cloudflare (mã hóa khi lưu) |
| Mã khách hàng / mã thuê bao Paddle | Gia hạn, hủy gói, hoàn tiền | Cloudflare (mã hóa khi lưu) |
| Quốc gia thanh toán & trạng thái thanh toán | Xác định thuế, trạng thái giấy phép | Cloudflare (mã hóa khi lưu) |
Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu cho mục đích quảng cáo hay lập hồ sơ người dùng.
3. Bảo mật dữ liệu
- Tất cả giao tiếp API sử dụng HTTPS với certificate pinning
- Phản hồi API được ký số bằng chữ ký khóa công khai Ed25519 để chống giả mạo
- Bộ nhớ tạm giấy phép tại máy được mã hóa bằng AES-256-GCM
- Machine ID là hash SHA-256 một chiều — không thể giải mã ngược
4. Dịch vụ bên thứ ba
| Dịch vụ | Mục đích | Dữ liệu chia sẻ |
|---|---|---|
| Paddle.com Market Ltd | Bên bán chính thức — thanh toán, thuế, hóa đơn, quản lý thuê bao | Email, thông tin thanh toán bạn nhập khi mua, dữ liệu đơn hàng và thuê bao |
| Cloudflare Workers | Máy chủ API giấy phép | Machine ID hash, License Key |
| Cloudflare | Hệ thống giấy phép và thanh toán, đặt trên hạ tầng Cloudflare | Bản ghi giấy phép, email, mã tham chiếu thuê bao |
Paddle hoạt động như một bên kiểm soát dữ liệu độc lập đối với dữ liệu thanh toán mà họ thu thập. Việc Paddle xử lý dữ liệu đó tuân theo chính sách bảo mật của Paddle, được dẫn liên kết trong biên nhận và tại trang thanh toán.
5. Lưu trữ dữ liệu
- Dữ liệu giấy phép và thuê bao được lưu giữ khi giấy phép của bạn còn hiệu lực
- Dữ liệu dùng thử được lưu giữ 30 ngày sau khi hết hạn
- Dữ liệu giới hạn tần suất hết hạn sau 60 giây
- Bản ghi đơn hàng được lưu giữ trong thời hạn mà quy định thuế và kế toán yêu cầu, kể cả sau khi giấy phép kết thúc
- Bạn có thể yêu cầu xóa mọi dữ liệu không thuộc nghĩa vụ lưu giữ nói trên bằng cách liên hệ hỗ trợ
6. Quyền của bạn
Tùy nơi bạn cư trú, bạn có thể có các quyền sau:
- Truy cập dữ liệu chúng tôi đang lưu về bạn
- Yêu cầu chỉnh sửa dữ liệu không chính xác
- Yêu cầu xóa dữ liệu của bạn
- Nhận một bản sao dữ liệu của bạn ở định dạng có thể chuyển đổi
- Phản đối hoặc yêu cầu chúng tôi hạn chế một mục đích sử dụng cụ thể
- Vô hiệu hóa giấy phép và xóa bộ nhớ tạm tại máy bất cứ lúc nào
Gửi email tới [email protected] để thực hiện các quyền này. Chúng tôi cố gắng phản hồi trong vòng 30 ngày. Nếu bạn ở EU hoặc Anh và không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương.
7. Thay đổi chính sách này
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi sẽ được đăng trên trang này với ngày cập nhật mới.
8. Liên hệ
Câu hỏi về bảo mật: [email protected]
Riêng các câu hỏi về dữ liệu thanh toán, bạn cũng có thể liên hệ Paddle qua liên kết trong email biên nhận.
Bên kiểm soát dữ liệu: Nguyễn Đình Long, hoạt động dưới thương hiệu DrakoCtrl, Việt Nam.
Email: [email protected] — Điện thoại: +84 393 928 982
