Chính sách quyền riêng tư
Cập nhật lần cuối: 18 tháng 10 năm 2026
Văn bản dự thảo — cần rà soát pháp lý trước khi công bố.
Bản dịch này chỉ để tham khảo; nếu có khác biệt, bản tiếng Thổ Nhĩ Kỳ và tiếng Anh được ưu tiên áp dụng.
Chính sách này giải thích dịch vụ IFCNexus xử lý những dữ liệu cá nhân nào, cho mục đích gì, chia sẻ với ai và quyền của bạn (GDPR và Luật Bảo vệ dữ liệu Thổ Nhĩ Kỳ KVKK).
1. Bên kiểm soát
MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr
2. Dữ liệu chúng tôi xử lý
- Tài khoản: địa chỉ e-mail, tên, liên kết ảnh hồ sơ và ID người dùng Google của tài khoản Google của bạn.
- Kết nối Drive: nếu bạn dùng tính năng Drive, mã làm mới do Google cấp được lưu mã hóa trên máy chủ của chúng tôi và chỉ dùng để đọc các tệp IFC bạn chọn và ghi kết quả vào thư mục “IFCNexus” của bạn (phạm vi drive.file). Chúng tôi không thể thấy phần còn lại của Drive.
- Nội dung: tệp IFC tải lên hoặc chọn từ Drive, tệp DXF/PDF được tạo, lựa chọn cụm lắp và bản ghi công việc (mã, số lượng, ngày, khổ giấy/tỷ lệ).
- Đăng ký: ID khách hàng và đăng ký, gói, trạng thái và ngày kỳ nhận từ Paddle. Dữ liệu thẻ không bao giờ đến chúng tôi; do Paddle xử lý.
- Kỹ thuật: địa chỉ IP, thông tin trình duyệt và thời điểm yêu cầu (nhật ký máy chủ), báo cáo lỗi.
- Thư từ: e-mail bạn gửi cho bộ phận hỗ trợ.
3. Mục đích và cơ sở pháp lý
- Cung cấp dịch vụ, quản lý tài khoản, tạo và giao bản vẽ — thực hiện hợp đồng (GDPR Điều 6(1)(b); KVKK Điều 5/2-c).
- Bảo mật tài khoản, ngăn lạm dụng, khắc phục sự cố và cải thiện dịch vụ — lợi ích hợp pháp (GDPR Điều 6(1)(f); KVKK Điều 5/2-f).
- Lập hóa đơn, kế toán và nghĩa vụ pháp lý — nghĩa vụ pháp lý (GDPR Điều 6(1)(c); KVKK Điều 5/2-ç).
- Kết nối Drive và e-mail thông báo sản phẩm (nếu có) — sự đồng ý (GDPR Điều 6(1)(a); KVKK Điều 5/1), có thể rút lại bất cứ lúc nào.
4. Dữ liệu người dùng Google và Sử dụng hạn chế
Việc IFCNexus sử dụng và chuyển thông tin nhận từ Google API sang bất kỳ ứng dụng nào khác tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu Sử dụng hạn chế (Limited Use).
Chúng tôi không dùng dữ liệu người dùng Google cho quảng cáo, không bán, không cho con người đọc (trừ vì bảo mật, tuân thủ pháp luật hoặc khi có sự đồng ý rõ ràng của bạn) và không dùng để huấn luyện mô hình AI hay học máy. Bạn có thể ngắt kết nối Drive bất cứ lúc nào bằng nút “Ngắt kết nối Drive” trong ứng dụng hoặc từ trang quyền của tài khoản Google.
5. Thời gian lưu trữ
- Tệp IFC và kết quả được tạo: tự động xóa khỏi máy chủ sau 7 ngày (tệp bạn lưu vào Drive do bạn kiểm soát).
- Dữ liệu tài khoản: cho đến khi bạn xóa tài khoản.
- Bản ghi công việc (mã, số lượng, ngày): cho đến khi xóa tài khoản, tối đa 24 tháng.
- Bản ghi đăng ký và hóa đơn: trong thời hạn luật thuế yêu cầu (10 năm tại Thổ Nhĩ Kỳ) tại Paddle và trong hồ sơ kế toán của chúng tôi.
- Nhật ký máy chủ: 30 ngày.
6. Bên nhận và chuyển giao
- Google LLC (Hoa Kỳ): đăng nhập và Drive, theo Khung bảo vệ dữ liệu EU–Hoa Kỳ và các điều khoản hợp đồng tiêu chuẩn.
- Paddle.com Market Limited (Vương quốc Anh): thanh toán, hóa đơn và thuế; Paddle là bên kiểm soát độc lập theo chính sách quyền riêng tư riêng.
- Lưu trữ: máy chủ đặt tại Liên minh châu Âu (Hetzner Online GmbH, Đức/Phần Lan).
7. Cookie
Chỉ dùng một cookie phiên (“oturum”, thiết yếu, 30 ngày) và một cookie trạng thái ngắn hạn khi đăng nhập. Không có cookie phân tích hay quảng cáo. Tùy chọn ngôn ngữ được lưu trong trình duyệt. Cửa sổ chọn Google Drive do Google cung cấp và Google có thể đặt cookie riêng.
8. Bảo mật
Giao tiếp được mã hóa bằng TLS; mã Drive được lưu mã hóa trên máy chủ; quyền truy cập bị hạn chế; tệp tự động xóa sau 7 ngày. Không thể bảo đảm an toàn tuyệt đối; nếu xảy ra vi phạm dữ liệu, chúng tôi thông báo trong thời hạn luật định.
9. Quyền của bạn
Theo GDPR Điều 15–22 và KVKK Điều 11, bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu, hạn chế xử lý, chuyển dữ liệu, phản đối và rút lại sự đồng ý. Yêu cầu gửi đến info@marfen.com.tr và được trả lời trong 30 ngày. Bạn có thể khiếu nại với cơ quan giám sát tại nơi cư trú (GDPR) hoặc Cơ quan Bảo vệ dữ liệu cá nhân Thổ Nhĩ Kỳ (KVKK).
10. Trẻ em
Dịch vụ không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu từ trẻ em.
11. Thay đổi
Chúng tôi có thể cập nhật chính sách này; thay đổi quan trọng được thông báo qua e-mail hoặc thông báo trong ứng dụng.