Pháp lý

Chính sách quyền riêng tư

Phiên bản 1.0 · Có hiệu lực từ ngày 01/01/2026 · Cập nhật lần cuối 01/01/2026

Tóm tắt trong ba câu. Kho account, dữ liệu trong máy và các gói sao lưu của bạn nằm ở máy bạn — chúng tôi không nhận, không đọc, không lưu. Máy chủ của chúng tôi chỉ nhận yêu cầu kiểm tra key và ghi lại nhật ký kỹ thuật tối thiểu để chống chia sẻ key trái phép. Nhật ký đó được xoá tự động sau 30 ngày.

1. Những gì chúng tôi KHÔNG thu thập

Đây là phần quan trọng nhất, nên đặt lên trước:

  • Kho account của bạn. Tên đăng nhập, mật khẩu, cookie, token của các account bạn quản lý nằm hoàn toàn trên máy tính của bạn. Phần mềm không gửi chúng đi đâu cả.
  • Nội dung các gói sao lưu. Backup được tạo và lưu tại máy bạn. Chúng tôi không nhận bản sao và không có khả năng đọc chúng.
  • Dữ liệu bên trong thiết bị. Tin nhắn, ảnh, danh bạ, lịch sử duyệt web, nội dung ứng dụng.
  • Vị trí thật của thiết bị.
  • Thông tin thanh toán. Giao dịch được thực hiện qua kênh riêng; chúng tôi không lưu số thẻ.

2. Những gì chúng tôi CÓ thu thập

Máy chủ cấp phép ghi nhận các trường sau mỗi khi thiết bị hoặc phần mềm gọi tới:

Dữ liệu Vì sao cần
Key Xác định giấy phép, kiểm tra hạn dùng
Địa chỉ IP Phát hiện một key chạy trên quá nhiều dải mạng — dấu hiệu chia sẻ key trái phép
Thời điểm gọi & thời gian xử lý Phát hiện tần suất gọi bất thường, chống dò key tự động
Mã trạng thái HTTP & kết quả Phân biệt lượt hợp lệ / hết hạn / bị từ chối
Tên chức năng được gọi Biết bản phần mềm nào đang dùng, hỗ trợ khi có lỗi
Email tài khoản (nếu bạn đăng nhập) Gắn key với chủ sở hữu, hỗ trợ khi bạn quên key
Mã định danh bản cài Đếm số thiết bị đang dùng cùng một key

Lưu ý: địa chỉ IP là dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP. Chúng tôi thu thập ở mức tối thiểu cần thiết cho mục đích cấp phép và chống lạm dụng, không dùng cho quảng cáo, không dùng để lập hồ sơ hành vi.

3. Mục đích sử dụng dữ liệu

  1. Xác thực key và kiểm tra hạn dùng.
  2. Phát hiện và ngăn chặn chia sẻ key trái phép, dò key, tấn công vào máy chủ.
  3. Hỗ trợ kỹ thuật khi bạn báo lỗi.
  4. Thống kê tổng hợp (số lượt gọi, tỷ lệ lỗi) — dạng số liệu gộp, không gắn với cá nhân.
  5. Đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không dùng dữ liệu để bán, để quảng cáo, để chia sẻ cho bên thứ ba vì mục đích thương mại.

4. Căn cứ pháp lý

  • Thực hiện hợp đồng — dữ liệu key và email cần thiết để cung cấp dịch vụ bạn đã mua.
  • Lợi ích hợp pháp — nhật ký IP và tần suất gọi cần thiết để bảo vệ hệ thống khỏi lạm dụng.
  • Nghĩa vụ pháp lý — khi phải cung cấp dữ liệu theo yêu cầu hợp pháp.

5. Thời gian lưu giữ

  • Nhật ký kỹ thuật (IP, thời điểm, kết quả): 30 ngày, sau đó xoá tự động.
  • Bản ghi cảnh báo lạm dụng: giữ tối đa 12 tháng phục vụ xử lý vi phạm.
  • Thông tin key và email chủ sở hữu: giữ trong suốt thời gian key còn hiệu lực và 12 tháng sau khi hết hạn, phục vụ hỗ trợ gia hạn và giải quyết khiếu nại.
  • Dữ liệu thuộc diện phải lưu theo yêu cầu của cơ quan có thẩm quyền: theo thời hạn được yêu cầu.

6. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

  • Nhà cung cấp hạ tầng — máy chủ và dịch vụ xác thực, chỉ ở mức cần thiết để vận hành.
  • Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản, đúng phạm vi và đúng quy định pháp luật.
  • Bảo vệ quyền lợi hợp pháp — khi cần thiết để ngăn chặn gian lận hoặc bảo vệ an toàn hệ thống.

7. Bảo mật

  • Kết nối tới máy chủ được mã hoá.
  • Truy cập vào nhật ký được giới hạn theo token riêng, không dùng chung với tài khoản người dùng.
  • Máy chủ có cơ chế giới hạn tần suất và danh sách chặn IP để hạn chế tấn công.
  • Dù vậy, không hệ thống nào an toàn tuyệt đối. Chúng tôi không thể cam kết bảo mật tuyệt đối.
  • Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng theo quy định.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền:

  • Được biết dữ liệu nào của bạn đang được xử lý.
  • Yêu cầu cung cấp bản sao dữ liệu của bạn.
  • Yêu cầu chỉnh sửa dữ liệu không chính xác.
  • Yêu cầu xoá dữ liệu, trừ phần chúng tôi phải giữ theo nghĩa vụ pháp lý hoặc phục vụ xử lý vi phạm.
  • Rút lại sự đồng ý (lưu ý: khi đó chúng tôi không thể tiếp tục cấp phép sử dụng phần mềm).
  • Khiếu nại tới cơ quan có thẩm quyền.

Gửi yêu cầu tới support@suchange.com. Chúng tôi phản hồi trong vòng 30 ngày.

9. Cookie & website

Trang giới thiệu này không dùng cookie theo dõi, không nhúng mã quảng cáo, không nhúng công cụ phân tích của bên thứ ba. Máy chủ ghi nhật ký truy cập kỹ thuật thông thường như mọi web server.

Ứng dụng có sử dụng cookie phiên khi bạn đăng nhập, chỉ nhằm duy trì trạng thái đăng nhập.

10. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá ngay.

11. Thay đổi chính sách

Bản cập nhật được đăng tại trang này kèm ngày hiệu lực mới. Với thay đổi quan trọng, chúng tôi thông báo trước ít nhất 15 ngày qua kênh liên hệ đã đăng ký.

12. Liên hệ

  • Email: support@suchange.com
  • Telegram: @suchange95
  • Bên kiểm soát dữ liệu: [Tên pháp nhân / cá nhân — cần điền]
  • Địa chỉ: [Địa chỉ đăng ký — cần điền]

Xem thêm: Điều khoản sử dụng & Chính sách sử dụng hợp lệ.

Ghi chú cho chủ website: các con số thời gian lưu giữ ở Mục 5 phải khớp với cấu hình thật của máy chủ (biến TRACK_KEEP_DAYS, mặc định 30 ngày). Nếu bạn đổi cấu hình, nhớ sửa lại trang này — chính sách ghi sai so với thực tế là một rủi ro pháp lý. Xoá khối ghi chú này sau khi hoàn tất.