← Trang chủ

Chính sách bảo mật

Áp dụng từ 06/10/2026. Xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bên Kiểm soát dữ liệu: MoExtension, TP.HCM.

1. Nguyên tắc

Chúng tôi thu thập đúng những gì cần để cấp giấy phép, chống dùng chung giấy phép, và sửa lỗi bạn báo. Không thu thập để quảng cáo, không bán dữ liệu, không dựng hồ sơ hành vi.

Chính sách này mô tả đúng những gì hệ thống thực sự làm tại thời điểm cập nhật trên đầu trang. Khi thay đổi cách xử lý dữ liệu, chúng tôi sửa tài liệu này trước.

2. Dữ liệu chúng tôi thu thập

Khi bạn đăng nhập bằng Google

• Từ Google chúng tôi nhận địa chỉ email, tên hiển thị và ảnh đại diện của tài khoản, để nhận ra bạn trên web và trong app MoExtension. Bạn đăng nhập trên trang của Google; chúng tôi không nhận và không bao giờ hỏi mật khẩu Google.
• Một phiên đăng nhập có chữ ký của máy chủ, lưu trong app (90 ngày) hoặc trong bộ nhớ trình duyệt (30 ngày). Đăng xuất là xoá.

Khi bạn mua hàng

• Email của tài khoản Google bạn dùng khi mua, để gắn gói vào tài khoản, gửi thư biên nhận và hỗ trợ về đơn hàng.
• Thông tin đơn hàng: mã đơn, gói đã chọn, số tiền, thời điểm, và mã giao dịch do ngân hàng sinh ra khi đối soát.

Chúng tôi không nhận và không lưu số thẻ, số tài khoản hay bất kỳ thông tin thanh toán nào của bạn: tiền đi thẳng từ ứng dụng ngân hàng của bạn tới tài khoản nhận, chúng tôi chỉ thấy nội dung chuyển khoản và số tiền.

Khi bạn kích hoạt hoặc dùng thử

• Mã định danh máy đã băm. Panel đọc mã định danh máy do hệ điều hành cấp (MachineGuid trên Windows, IOPlatformUUID trên macOS), băm bằng SHA-256 ngay trên máy bạn, và chỉ chuỗi băm rời khỏi máy. Chúng tôi không nhận được mã gốc và không thể suy ngược lại từ chuỗi băm.
• Tên hệ điều hành ở dạng chung, ví dụ "Windows 11" hay "macOS 14".
• Tên máy do hệ điều hành đặt (ví dụ DESKTOP-7Q4M), app gửi lên để bạn nhận ra máy ở trang Tài khoản và gỡ đúng máy.
• Thời điểm kích hoạt lần đầu và lần gần nhất của mỗi máy.
• Khi bật dùng thử trong app: email tài khoản Google, và tối đa 4 chuỗi băm phần cứng (Windows: UUID BIOS, số sê-ri ổ hệ thống, số sê-ri bo mạch; macOS: số sê-ri máy). App băm bằng SHA-256 ngay trên máy bạn, chỉ chuỗi băm rời khỏi máy, để mỗi máy và mỗi tài khoản chỉ dùng thử một lần.
• Với panel bản cũ còn bật dùng thử bằng email: địa chỉ email bạn nhập. Chúng tôi gửi một mã 6 số tới địa chỉ ấy và chỉ bật dùng thử khi bạn gõ đúng mã, để chắc email là của bạn. Mã chỉ lưu ở dạng băm, dùng được 15 phút và một lần. Để chặn gửi thư hàng loạt, máy chủ đếm số lượt gửi mã theo email, chuỗi băm máy và chuỗi băm địa chỉ IP.

Panel và app không đọc và không gửi: địa chỉ IP nội bộ, địa chỉ MAC, tên tài khoản Windows, danh sách ổ đĩa hay danh sách phần mềm đã cài.

Khi bạn gửi phiếu báo lỗi

Mục này thu thập nhiều nhất, nên nói rõ. Khi bạn chủ động bấm gửi báo lỗi, phiếu mang theo:

• Phần mô tả bạn tự gõ, và email nếu bạn điền để chúng tôi trả lời.
• Bốn ký tự cuối của giấy phép (cũng hiện ở trang Tài khoản), để tra ra đơn hàng.
• Bối cảnh kỹ thuật: phiên bản panel, ứng dụng đang mở (After Effects hay Premiere Pro) và phiên bản của nó, hệ điều hành, cùng chuỗi băm máy để nhận ra nhiều phiếu đến từ cùng một máy.
• Khoảng 50 dòng nhật ký kỹ thuật cuối cùng của panel - thông báo lỗi và cảnh báo do chính panel sinh ra khi chạy. Đường dẫn tệp được thay trước khi rời máy bạn: đường trỏ tới dự án của bạn chỉ còn %DUONG% kèm phần đuôi tệp - lỗi ở một tệp .aep, một tệp .mp4 hay một tệp .ffx là ba chuyện khác nhau nên chúng tôi cần biết đuôi, nhưng không cần biết tên. Đường trỏ vào thư mục của chính MoLib được giữ lại để chẩn lỗi, nhưng tên tài khoản máy trong đó cũng bị thay. Tên dự án và tên tệp của bạn không đi kèm phiếu.
• Tối đa 3 ảnh chụp màn hình mà bạn tự đính kèm. Chúng tôi không tự chụp màn hình và không chụp nền; ảnh chỉ đi kèm khi bạn chọn tệp.

Phần chúng tôi không lọc được là phần bạn tự gõ và ảnh bạn tự đính. Nếu phiếu liên quan tới một dự án nhạy cảm, xin đừng dán đường dẫn đầy đủ vào ô mô tả, và nhìn lại ảnh trước khi gửi.

Khi bạn tải MoFX

MoFX là phần mềm miễn phí, không có giấy phép và không có mã bản quyền. Trang tải hỏi địa chỉ email của bạn trước khi tải. Máy chủ ghi đúng sáu trường dưới đây, không thêm gì khác:

• Email bạn điền, đã hạ về chữ thường.
• Thời điểm tải gần nhất.
• Chuỗi băm SHA-256 của địa chỉ IP. Địa chỉ IP gốc không được lưu ở bất kỳ đâu.
• Bản trang bạn bấm tải - bản tiếng Việt hay bản tiếng Anh.
• Thứ tiếng bạn đang xem trang.
• Số lượt tải của địa chỉ email ấy.

Chúng tôi giữ một dòng cho mỗi địa chỉ email - lần tải gần nhất và số lượt đã tải, không phải lịch sử từng lượt.

Email này dùng hai việc, không có việc thứ ba. Một: báo cho bạn khi có bản mới hoặc bản vá lỗi. Hai: nếu địa chỉ ấy trùng với địa chỉ bạn đã dùng để mua MoLib thì trang quản trị của chúng tôi hiện dấu "dùng cả hai sản phẩm" trên hồ sơ khách hàng của bạn - dấu này chỉ nhân viên của chúng tôi thấy và không đổi giá, không đổi quyền của bạn. Không quảng cáo, không chia sẻ cho bên nào, không bán. Muốn rút khỏi danh sách thì gửi một dòng tới email hỗ trợ, chúng tôi xoá và không hỏi lại.

Bản thân phần mềm MoFX không gửi nội dung dự án, tên tệp hay thống kê thao tác của bạn về máy chủ.

Khi bạn dùng MoTools

MoTools dùng chung máy chủ giấy phép với MoLib và thu đúng các nhóm dữ liệu đã kể ở trên: email và thông tin đơn hàng khi mua; chuỗi băm máy, tên máy, thời điểm kích hoạt và tài khoản Google khi kích hoạt hay dùng thử; nội dung phiếu khi bạn chủ động gửi báo lỗi. Mỗi bản ghi mang thêm nhãn sản phẩm (MoLib hay MoTools) để giấy phép của sản phẩm này không mở được sản phẩm kia, và để chúng tôi lọc phiếu báo lỗi theo sản phẩm.

• Chuỗi băm máy của MoTools băm riêng: mã định danh máy được ghép với chữ "motools" rồi mới băm, nên nó không trùng chuỗi băm MoLib của cùng một máy. MoTools đọc MachineGuid trên Windows và IOPlatformUUID trên macOS, như MoLib.
• Phiếu báo lỗi gửi từ panel MoTools mang cùng các mục như phiếu của MoLib, kể cả nhật ký kỹ thuật đã thay đường dẫn tệp của bạn bằng %DUONG%. Panel chỉ đọc ảnh trong bộ nhớ tạm khi bạn bấm dán vào thẻ báo lỗi, và ảnh chỉ rời máy khi bạn bấm gửi.
• Các công cụ chạy trên máy bạn. Panel không gửi về máy chủ của chúng tôi nội dung dự án, tên tệp, hay thống kê bạn dùng công cụ nào.
• Vài công cụ tự kết nối ra ngoài khi bạn dùng, và dữ liệu đó không đi qua máy chủ của chúng tôi: Tải từ link tải video thẳng từ trang có đường link bạn dán; Phiên âm và Cắt từ đệm gửi phần tiếng của clip tới Groq bằng khoá API của chính bạn; Tải công cụ lấy ffmpeg và yt-dlp từ nơi phát hành gốc (GitHub, gyan.dev).

Khi bạn truy cập trang web

Trang web không đặt cookie theo dõi, không nhúng mã quảng cáo và không dùng công cụ phân tích của bên thứ ba. Trang web lưu phiên đăng nhập (kèm email, tên và ảnh tài khoản) trong bộ nhớ trình duyệt của bạn tới khi bạn đăng xuất hoặc hết 30 ngày; lúc đăng nhập, một chuỗi ngẫu nhiên chống giả mạo được giữ tối đa 10 phút. Trang thanh toán nhớ mã đơn đang chờ trong phiên trình duyệt, để tải lại trang không tạo đơn mới.

Với biểu mẫu báo lỗi, chúng tôi lưu chuỗi băm của địa chỉ IP để chặn gửi dội hàng loạt. Địa chỉ IP gốc không được lưu.

3. Mục đích sử dụng

• Cấp, xác minh, gia hạn và thu hồi giấy phép.
• Đăng nhập: nhận ra bạn trên web và trong app bằng tài khoản Google.
• Giới hạn số máy trên một giấy phép, và phát hiện việc chia sẻ giấy phép.
• Cấp bản dùng thử một lần cho mỗi máy và mỗi tài khoản, và liên hệ với bạn về bản dùng thử (hỗ trợ, thời hạn) qua email tài khoản của bạn.
• Đối soát thanh toán và xử lý các giao dịch lệch.
• Gửi thư biên nhận, thông báo về đơn hàng, và thông báo thay đổi điều khoản.
• Báo bản mới và bản vá của MoFX tới email bạn để lại khi tải.
• Tái hiện và sửa lỗi bạn báo.
• Giữ giấy phép của mỗi sản phẩm chỉ mở đúng sản phẩm đó, và lọc phiếu báo lỗi theo sản phẩm.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không chia sẻ với bên thứ ba vì mục đích tiếp thị, và không bán dữ liệu trong bất kỳ trường hợp nào.

Chúng tôi không thu thập nội dung dự án của bạn, tệp bạn dựng, hay thống kê bạn dùng preset nào bao nhiêu lần.

4. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Chúng tôi dùng các nhà cung cấp dưới đây. Máy chủ của họ đặt ngoài lãnh thổ Việt Nam, nên việc sử dụng dịch vụ đồng nghĩa với chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13.

• Google - xác minh đăng nhập. Gửi lại cho chúng tôi email, tên hiển thị và ảnh đại diện của tài khoản bạn chọn.
• Cloudflare - vận hành trang web, máy chủ giấy phép, cơ sở dữ liệu và kho tài nguyên. Xử lý toàn bộ các mục nêu tại phần 2.
• Resend - gửi thư giao dịch. Nhận địa chỉ email và nội dung thư (thư biên nhận, mã xác nhận email của panel bản cũ, thông báo đơn hàng).
• SePay - đối soát giao dịch ngân hàng. Nhận nội dung chuyển khoản, số tiền và mã giao dịch; không nhận email hay thông tin giấy phép của bạn.
• VietQR - dựng ảnh mã QR chuyển khoản. Nhận số tiền và mã đơn. Từ 22/08/2026, máy chủ của chúng tôi đứng ra lấy ảnh này, nên trình duyệt của bạn không còn kết nối trực tiếp tới VietQR.

Chúng tôi không chuyển dữ liệu cho bên nào khác, trừ khi có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền.

5. Thời gian lưu trữ

• Tài khoản (email, tên, ảnh từ Google) - lưu tới khi bạn yêu cầu xoá.
• Đơn hàng và giấy phép - lưu trong thời gian giấy phép còn hiệu lực và trong thời hạn lưu chứng từ theo quy định về kế toán, thuế.
• Bản ghi kích hoạt máy - lưu tới khi bạn gỡ máy khỏi tài khoản hoặc giấy phép chấm dứt.
• Sổ bản dùng thử - giữ lâu dài. Đây là bản ghi duy nhất bảo đảm mỗi máy chỉ nhận một lần dùng thử; nó chỉ chứa chuỗi băm máy, chuỗi băm phần cứng, mốc thời gian và email tài khoản đã bật dùng thử.
• Mã xác nhận email - chỉ lưu dạng băm, hết tác dụng sau 15 phút; dòng đếm lượt gửi (email, chuỗi băm máy, chuỗi băm IP) tự động xoá sau 2 ngày.
• Ảnh đính kèm phiếu báo lỗi - tự động xoá sau 90 ngày.
• Dòng tải MoFX - cả sáu trường (email, thời điểm, chuỗi băm IP, bản trang, thứ tiếng, số lượt tải) nằm trong một dòng và giữ tới khi bạn yêu cầu xoá khỏi danh sách; xoá là mất cả dòng, không phải chỉ mất email.
• Chuỗi băm địa chỉ IP dùng để chặn gửi dội - tự động xoá sau 24 giờ.
• Chuỗi giấy phép dạng rõ tạm giữ lúc cấp - tự động xoá sau 24 giờ. Ngoài khoảng thời gian đó, cơ sở dữ liệu chỉ còn chuỗi băm.

6. Bảo mật

• Đăng nhập qua Google: chúng tôi không giữ mật khẩu nào của bạn.
• Chuỗi giấy phép lưu dưới dạng băm SHA-256. Cơ sở dữ liệu bị lộ cũng không đọc ra được.
• Mã định danh máy và địa chỉ IP chỉ lưu dạng băm, không lưu bản gốc.
• Mọi kết nối tới máy chủ đều qua HTTPS.
• Đường tải tài nguyên có chữ ký và tự hết hạn sau 15 phút, để link bị chia sẻ ra ngoài không dùng lại được.
• Trang quản trị yêu cầu mật khẩu kèm mã xác thực hai lớp.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu ảnh hưởng tới bạn, chúng tôi thông báo qua email đã đăng ký và báo cáo cơ quan có thẩm quyền theo quy định.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Được biết về việc dữ liệu của mình được xử lý.
• Truy cập và yêu cầu bản sao dữ liệu chúng tôi đang giữ về bạn.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Rút lại sự đồng ý, và phản đối việc xử lý dữ liệu.
• Yêu cầu xoá dữ liệu.
• Yêu cầu hạn chế xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Gửi yêu cầu tới email hỗ trợ bên dưới. Chúng tôi phản hồi trong 72 giờ và xử lý trong vòng 30 ngày.

Một lưu ý thẳng thắn: nếu bạn yêu cầu xoá toàn bộ dữ liệu trong khi giấy phép còn hiệu lực, chúng tôi không còn cách nào xác minh quyền sử dụng của bạn, và giấy phép sẽ ngừng hoạt động. Riêng sổ bản dùng thử được giữ lại như một bản ghi kỹ thuật chống lạm dụng - nó không chứa thông tin nào nhận dạng được bạn ngoài email, và email trong sổ này thì xoá được.

8. Trẻ em

Sản phẩm dành cho người sử dụng chuyên nghiệp và không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi xoá ngay khi được thông báo.

9. Thay đổi chính sách

Khi sửa đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi làm mở rộng phạm vi thu thập hoặc mục đích sử dụng, chúng tôi thông báo trước ít nhất 30 ngày qua email đã đăng ký.

10. Liên hệ

Mọi yêu cầu liên quan tới dữ liệu cá nhân: [email protected].

Xem thêm Điều khoản sử dụng.