Chính sách quyền riêng tư
1. Ai chịu trách nhiệm về dữ liệu
Nexus POG Studio do [cần điền: tên người bán / hộ kinh doanh / công ty] (mã số thuế [cần điền: mã số thuế], địa chỉ [cần điền: địa chỉ]) cung cấp. Mọi câu hỏi về dữ liệu cá nhân, gửi về [cần điền: email liên hệ].
2. Dữ liệu được lưu trên máy chủ
- Tài khoản Google khi bạn đăng nhập: mã định danh tài khoản Google, email, tên hiển thị và đường dẫn ảnh đại diện. Chúng tôi không nhận và không lưu mật khẩu Google.
- Phiên đăng nhập: một cookie phiên để giữ bạn đăng nhập (máy chủ chỉ lưu mã băm của nó), địa chỉ IP và thông tin trình duyệt của phiên, thời điểm đăng nhập gần nhất. Phiên hết hạn 30 ngày sau khi đăng nhập, hoặc ngay khi bạn đăng xuất.
- Nhật ký đăng nhập: các lần đăng nhập, đăng xuất và đăng nhập bị từ chối, kèm thời gian và địa chỉ IP — để phát hiện truy cập bất thường.
- Gói và thanh toán: gói đang dùng, thời hạn, các đơn hàng (mã đơn, gói, số tiền, kỳ thanh toán, trạng thái) và mã giao dịch do ngân hàng hoặc cổng xác nhận thanh toán gửi về. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.
- Nhật ký máy chủ: địa chỉ IP, đường dẫn được truy cập và thời gian, lưu trong [cần điền: thời gian lưu nhật ký máy chủ] để vận hành và bảo mật.
3. Dữ liệu không gửi lên máy chủ
Planogram, danh mục SKU, giá, ảnh sản phẩm, phiếu dựng và cài đặt của bạn được lưu trong trình duyệt trên máy bạn (IndexedDB và localStorage), tách riêng cho từng tài khoản. Khi chưa đăng nhập, chúng chỉ nằm trong bộ nhớ của tab đang mở và mất khi đóng hoặc tải lại trang. Khi tính năng đồng bộ đám mây ra mắt, chính sách này sẽ được cập nhật và thông báo trước khi bật.
Ngoại lệ, chỉ khi bạn tự bấm dựng model bằng AI (gói Pro Max): ảnh sản phẩm bạn chọn được chuyển qua máy chủ của chúng tôi sang Meshy để dựng model. Máy chủ không lưu ảnh này; chỉ lưu tên SKU bạn đặt và trạng thái, số lượt của yêu cầu. Model dựng xong được tải về và lưu trong trình duyệt của bạn.
4. Chúng tôi dùng dữ liệu để làm gì
- Cho bạn đăng nhập và giữ phiên đăng nhập.
- Xác định gói đang dùng và giới hạn đi kèm.
- Ghi nhận thanh toán, gia hạn và trả lời khi có thắc mắc về đơn hàng.
- Bảo mật: phát hiện và chặn truy cập bất thường.
- Trả lời khi bạn liên hệ hỗ trợ.
Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không dùng công cụ theo dõi hay phân tích của bên thứ ba trên trang web và ứng dụng.
5. Bên thứ ba liên quan
- Google xác thực khi bạn đăng nhập; ảnh đại diện được tải trực tiếp từ máy chủ của Google.
- VietQR (img.vietqr.io) tạo ảnh mã QR khi bạn thanh toán: trình duyệt gửi số tiền và nội dung chuyển khoản tới dịch vụ này.
- Ngân hàng và cổng xác nhận thanh toán xử lý giao dịch chuyển khoản theo chính sách của họ.
- Meshy (meshy.ai) nhận ảnh sản phẩm khi bạn dùng tính năng AI dựng 3D của gói Pro Max, và xử lý, lưu ảnh cùng model theo chính sách của họ. Không dùng tính năng này thì không có ảnh nào được gửi đi.
- Nhà cung cấp máy chủ: [cần điền: nhà cung cấp máy chủ và nơi đặt dữ liệu].
6. Lưu bao lâu
- Tài khoản: đến khi bạn yêu cầu xoá.
- Phiên đăng nhập: xoá khỏi máy chủ 7 ngày sau khi hết hạn hoặc đăng xuất.
- Nhật ký máy chủ: [cần điền: thời gian lưu nhật ký máy chủ].
- Đơn hàng và giao dịch: theo thời hạn lưu chứng từ kế toán mà pháp luật yêu cầu.
- Dữ liệu trong trình duyệt: do bạn quản lý — xoá trong Cài đặt → Dữ liệu & sao lưu hoặc xoá dữ liệu trang web của trình duyệt.
7. Quyền của bạn
Bạn có quyền biết, xem, sửa, xoá dữ liệu cá nhân của mình, rút lại sự đồng ý và yêu cầu ngừng xử lý, theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Gửi yêu cầu tới [cần điền: email liên hệ] từ email của tài khoản; chúng tôi trả lời trong thời hạn pháp luật quy định.
8. Bảo mật
Cookie phiên chỉ máy chủ đọc được (HttpOnly) và máy chủ chỉ lưu mã băm của nó; đăng nhập Google dùng PKCE; số lần thử đăng nhập bị giới hạn; mỗi tài khoản chỉ thấy dữ liệu của chính mình. Không hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố liên quan tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.
9. Trẻ em
Dịch vụ dành cho người đi làm, không dành cho người dưới 16 tuổi.
10. Thay đổi chính sách
Khi thay đổi nội dung quan trọng, chúng tôi đăng bản mới trên trang này và báo trước qua email hoặc thông báo trong ứng dụng.