Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Bạn có thể cung cấp tin nhắn, ảnh tham khảo, bản vẽ, tệp CAD, email, tên công ty và thông tin liên hệ. Đăng ký cũng thu thập họ tên, email và thời gian đăng ký, đồng thời lưu trạng thái chờ xét duyệt, được chấp thuận hoặc bị từ chối. Thành viên đã được chấp thuận có thể yêu cầu gửi mã đăng nhập dùng một lần đến email đã đăng ký; máy chủ chỉ lưu giá trị băm của mã, mã hết hạn sau 10 phút. Dịch vụ có thể tạo mô hình 3D, bản vẽ kết cấu, bảng kê vật tư, lịch sử phiên bản và dấu thời gian. Hồ sơ đồng ý đăng ký/cấp điểm và thanh toán gồm tham chiếu tài khoản hoặc phiên, các mục đã đánh dấu, phiên bản điều khoản và chính sách quyền riêng tư, thời gian và giá trị băm IP. Nhà cung cấp lưu trữ đám mây và an ninh mạng xử lý IP kết nối. Dịch vụ xác minh con người xử lý tín hiệu trình duyệt và thiết bị để phát hiện bot, gồm User-Agent, đặc điểm kết nối TLS và tín hiệu xác minh. Các trường giới hạn yêu cầu và hồ sơ đồng ý trong cơ sở dữ liệu dự án lưu giá trị băm IP thay vì IP gốc. Trang web dùng localStorage cho ngôn ngữ và trạng thái dự án/bản xem trước cục bộ; thông tin truy cập cuộc trò chuyện chỉ nằm trong cookie HttpOnly do máy chủ đặt (hiệu lực 7 ngày, xóa khi đăng xuất). Xóa dữ liệu trình duyệt không xóa hồ sơ máy chủ. Khi đăng ký, hệ thống đặt cookie phiên HttpOnly có chữ ký cần thiết để truy cập tài khoản, mặc định có hiệu lực 30 ngày và có thể điều chỉnh qua cấu hình dịch vụ. Máy chủ chỉ lưu giá trị băm của mã phiên, không lưu mã gốc. Công cụ minh họa nhân viên cũ có thể đặt cookie bjm_acct một năm để nhận diện hiển thị, không phải đăng nhập an toàn hay cấp quyền thanh toán; truy vấn tài khoản ẩn danh không đặt cookie này. Chúng tôi không dùng công cụ theo dõi quảng cáo hoặc bán dữ liệu cá nhân.

Về mục lục

2. Mục đích sử dụng

Trả lời yêu cầu, tạo và sửa thiết kế, gửi thông báo dịch vụ cần thiết và, khi được kích hoạt, quản lý tài khoản và điểm dựa trên việc thực hiện hợp đồng hoặc các bước theo yêu cầu của bạn trước khi ký hợp đồng. Phòng chống gian lận, lạm dụng, tấn công và lưu hồ sơ an ninh cần thiết dựa trên lợi ích hợp pháp trong việc bảo vệ người dùng và an toàn dịch vụ, có cân nhắc quyền và lợi ích của bạn. Lưu hồ sơ kế toán theo luật, đáp ứng yêu cầu hợp pháp và thực hiện trách nhiệm bảo vệ dữ liệu dựa trên nghĩa vụ pháp lý. Hoạt động khác mà luật yêu cầu sự đồng ý dựa trên sự đồng ý hợp lệ của bạn; bạn có thể rút lại mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Khi cấu hình email, trích đoạn yêu cầu/cuộc trò chuyện cùng tên và kích thước tệp được gửi cho nhân viên BjM, không kèm nội dung tệp. Chưa có email báo phản hồi mới cho khách hàng. Email xét duyệt đăng ký chỉ được gửi đến địa chỉ chủ sở hữu đã cấu hình và được dịch vụ email xác minh, gồm họ tên, email, thời gian đăng ký và liên kết xét duyệt để chính chủ quyết định. Nhật ký chỉ bổ sung ghi lại người xét duyệt, thời gian, quyết định và nguồn (liên kết email hoặc bàn làm việc). Email thông báo chấp thuận cho người đăng ký đang tắt cho đến khi kết nối dịch vụ email giao dịch riêng; dịch vụ email hiện tại không gửi thông báo này đến địa chỉ người đăng ký chưa xác minh. Quy tắc điểm phục vụ tính toán sổ điểm phía máy chủ; thanh toán và hoàn tiền chưa được kết nối. Giao diện chống lạm dụng cấp điểm nhận tín hiệu thiết bị/mạng không thể diễn giải do cổng kết nối cung cấp và không tự bổ sung thu thập dấu vân tay trình duyệt. Việc xử lý tín hiệu của dịch vụ xác minh con người được nêu ở mục 1.

Về mục lục

3. Bảo mật tệp CAD và thiết kế

Tệp tải lên và sản phẩm kỹ thuật đã lưu dùng kho tệp đám mây riêng tư qua đường dẫn nhân viên được bảo vệ, không có URL tệp công khai. Khách hàng cần cả phiên tài khoản đã được chủ sở hữu chấp thuận và thông tin truy cập cuộc trò chuyện để đọc cuộc trò chuyện của mình; chưa có đầy đủ quyền tài khoản khách hàng đối với tệp. Việc xử lý có thể liên quan đến nhân viên BjM được ủy quyền và nhà cung cấp ở mục 5 cần thiết cho dịch vụ, cùng các cuộc trò chuyện bạn có thể truy cập. Không thể bảo đảm chỉ bạn và kỹ sư được chỉ định tiếp cận mọi dữ liệu. Tệp kỹ thuật có thể được tải xuống môi trường làm việc cục bộ của nhân viên được ủy quyền. Nếu thư mục làm việc bật đồng bộ đám mây, tệp cũng có thể được sao chép lên dịch vụ đồng bộ; xử lý cục bộ không có nghĩa tệp không đi qua dịch vụ đám mây.

BjM quản lý truy cập theo nhu cầu cần thiết và bảo mật theo luật áp dụng cùng thỏa thuận hợp đồng/xử lý dữ liệu của nhà cung cấp; mức bảo vệ thực tế phụ thuộc cấu hình hệ thống và thỏa thuận áp dụng. Chúng tôi không chủ động công khai, trưng bày thiết kế khách hàng hoặc cung cấp cho khách khác sử dụng khi chưa có đồng ý trước bằng văn bản, trừ tiết lộ theo luật hoặc xử lý cần thiết để cung cấp dịch vụ này. BjM kiểm tra quyền và hồ sơ đồng ý trước khi trưng bày công khai. Có thể ký thỏa thuận bảo mật (NDA) riêng. Chính sách này không bảo đảm bảo mật tuyệt đối hoặc không có rủi ro.

Về mục lục

4. Thời gian lưu giữ

Trò chuyện và tệp tải lên được lưu 3 năm sau lần trao đổi cuối. Hồ sơ tài khoản và thanh toán được lưu theo thời hạn luật định. Quy tắc lưu giữ này cũng áp dụng cho bản sao lưu, email và bản sao tại nhà cung cấp do chúng tôi quản lý. Mã hiện tại chưa triển khai lịch lưu giữ tự động đầy đủ, xóa khi hết hạn hoặc khách hàng tự xóa tài khoản; việc lưu giữ và xóa được quản lý thủ công. Tài khoản thực và thanh toán chưa kích hoạt. Bạn có thể yêu cầu xóa sớm (mục 6); chúng tôi xác minh danh tính, xử lý yêu cầu và phản hồi kết quả.

Về mục lục

5. Nhà cung cấp dịch vụ

Chúng tôi dùng các nhóm nhà cung cấp dịch vụ sau để xử lý dữ liệu; chính sách này không nêu tên từng nhà cung cấp:

• Lưu trữ đám mây và an ninh mạng (lưu trữ trang web, xác minh con người, xác thực nhân viên). • Cơ sở dữ liệu và trò chuyện trực tiếp (cuộc trò chuyện, dự án và phiên bản thiết kế). • Nhà cung cấp dịch vụ AI: trong cuộc trò chuyện bật trả lời AI, văn bản trò chuyện gần đây và ảnh bạn tải lên (JPEG, PNG, WebP) được gửi đến nhà cung cấp dịch vụ AI để tạo câu trả lời và gợi ý mô hình 3D; khi bật nhận dạng hình ảnh, ảnh được một nhà cung cấp dịch vụ AI thứ hai nhận dạng và kết quả được chuyển tiếp dưới dạng văn bản. Tệp CAD và tệp đính kèm khác không được gửi cho nhà cung cấp dịch vụ AI. • Gửi email (email mã đăng nhập và thông báo cho nhân viên; chỉ gửi email người nhận và mã hoặc nội dung thông báo). • Lưu trữ và đồng bộ tệp (kho tệp riêng tư; nếu thư mục làm việc cục bộ của nhân viên được ủy quyền bật đồng bộ đám mây, tệp kỹ thuật cũng được đồng bộ).

Dịch vụ thanh toán chưa được kết nối và hiện không xử lý thanh toán.

Dữ liệu của bạn được nhà cung cấp dịch vụ lưu trữ và xử lý; mức bảo vệ dữ liệu tại đó có thể khác nơi bạn ở. Khi sử dụng dịch vụ này, bạn đồng ý cho phép chuyển dữ liệu cá nhân của mình xuyên biên giới đến các nhà cung cấp dịch vụ đó để lưu trữ và xử lý cho các mục đích được nêu trong chính sách này, tuân theo các yêu cầu áp dụng của Luật Bảo vệ dữ liệu cá nhân Việt Nam (PDPL). Sự đồng ý này không thay thế bất kỳ sự đồng ý bổ sung, biện pháp bảo vệ hoặc thủ tục nào khác mà luật áp dụng yêu cầu. Khi dữ liệu được chuyển ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ theo yêu cầu của pháp luật hiện hành. Chúng tôi cập nhật chính sách này trước khi thêm nhóm dịch vụ mới.

Danh sách bên xử lý dữ liệu được cung cấp khi có yêu cầu qua email.

Về mục lục

6. Quyền của bạn

Theo luật áp dụng, bạn có thể yêu cầu xem, sửa, tải xuống hoặc xóa dữ liệu, hạn chế hoặc phản đối việc xử lý cụ thể, ngừng thông báo và rút lại sự đồng ý đối với xử lý dựa trên đồng ý. Email: hello@bjm-furniture-design.com; chúng tôi phản hồi trong vòng 30 ngày hoặc thời hạn ngắn hơn nếu luật áp dụng yêu cầu. Hiện cần xác minh danh tính, đánh giá phạm vi và phản hồi thủ công; chưa có cổng tự tải/xóa dữ liệu đầy đủ. Bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền, bao gồm cơ quan nơi cư trú, làm việc hoặc nơi xảy ra vi phạm bị cáo buộc khi luật áp dụng cho phép.

Về mục lục

7. An toàn

Mã có đường dẫn tệp riêng tư, xác thực danh tính nhân viên và kiểm tra quyền phía máy chủ; chỉ lưu giá trị băm của thông tin truy cập cuộc trò chuyện. An toàn truyền tải của dịch vụ chính thức dựa trên HTTPS và cấu hình triển khai. Cấp điểm yêu cầu kết quả xác minh con người đã được máy chủ kiểm tra. Không hệ thống nào bảo đảm an toàn tuyệt đối. Nếu rò rỉ ảnh hưởng đến bạn, chúng tôi sẽ điều tra và thông báo cho người bị ảnh hưởng theo luật áp dụng.

Về mục lục

8. Thay đổi chính sách

Thay đổi quan trọng sẽ được thông báo trên trang web. Email hàng loạt chưa kết nối, nên không hứa tự động gửi email cho mọi người dùng đăng ký. Cách thông báo sẽ được giải thích trước khi kích hoạt.

Về mục lục

9. Liên hệ

BjM Furniture Design — hello@bjm-furniture-design.com

Nếu các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Trung phồn thể được ưu tiên áp dụng; không ảnh hưởng đến quyền bắt buộc của người tiêu dùng theo luật áp dụng.

Về mục lục