ĐIỀU 1: Tuyên Bố Về Quyền Riêng Tư & Xử Lý Dữ Liệu Cục Bộ (Client-Side)

NOCSTUDIO.PRO.VN cam kết bảo vệ tuyệt đối quyền riêng tư và an toàn thông tin mạng của người dùng. Để đảm bảo mức độ bảo mật cao nhất, 100% các công cụ cốt lõi trên nền tảng (bao gồm nhưng không giới hạn: PDF Studio, CamScanner, Hash Checksum MD5/SHA-256, và Đo kiểm băng thông VNIX) được thiết kế theo kiến trúc Client-Side Processing (Xử lý tại phía máy khách).

• Mọi tệp tin (file), hình ảnh, tài liệu mật, hoặc cấu hình mạng (network config) do người dùng thao tác trên công cụ đều được xử lý cục bộ ngay trên bộ nhớ trình duyệt web của thiết bị cá nhân.
• Hệ thống máy chủ của chúng tôi không tải lên (upload), không lưu trữ, không sao chép và không truyền tải bất kỳ dữ liệu cá nhân hay dữ liệu nghiệp vụ nào của người dùng dưới mọi hình thức.

ĐIỀU 2: Thu Thập & Xử Lý Thông Tin Căn Bản

Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu theo Điều 3, Nghị định 13/2023/NĐ-CP. Việc thu thập (nếu có) chỉ giới hạn ở các luồng thông tin kỹ thuật phi định danh nhằm mục đích duy trì hạ tầng:

• Cookies & Local Storage: Nền tảng có thể sử dụng Session/Local Storage để lưu tạm thời tùy chọn giao diện người dùng (Theme, Dark Mode) hoặc bộ đệm dữ liệu tĩnh nhằm tối ưu tốc độ phản hồi. Dữ liệu này tồn tại trên máy người dùng và có thể được xóa chủ động thông qua cài đặt trình duyệt.
• Log Hệ Thống An Ninh: Để tuân thủ Luật An toàn thông tin mạng, phục vụ công tác phòng chống tấn công DDoS và điều tra xâm nhập trái phép, hệ thống tường lửa (Cloudflare/Web Server) tự động ghi nhận địa chỉ IP, User-Agent và Timestamp. Dữ liệu này được mã hóa, lưu trữ với thời hạn tiêu chuẩn, và tuyệt đối không được sử dụng để định danh cá nhân hoặc cung cấp cho bên thứ ba vì mục đích thương mại.

ĐIỀU 3: Cam Kết "3 KHÔNG" Bền Vững (Zero-Knowledge)

Với định hướng là một dự án nghiên cứu học thuật và chia sẻ tiện ích phi lợi nhuận cho cộng đồng Kỹ sư Viễn thông, Quản trị viên cam kết:

• KHÔNG kinh doanh, bán, trao đổi hoặc thương mại hóa bất kỳ thông tin nào liên quan đến lưu lượng truy cập của người dùng.
• KHÔNG chèn mã độc (Malware), tracking pixels trái phép, hoặc phần mềm giám sát (Spyware/Keylogger) vào bất kỳ dòng lệnh (CLI), mã nguồn (Script) hay phần mềm nào được phân phối trên hệ sinh thái.
• KHÔNG yêu cầu người dùng khai báo, cung cấp thông tin định danh nhạy cảm (như CCCD, mật khẩu cá nhân, thông tin tài chính) trong mọi quy trình sử dụng các công cụ mở.

ĐIỀU 4: Giới Hạn Bảo Mật & Sự Kiện Bất Khả Kháng

Mặc dù NOCSTUDIO áp dụng các tiêu chuẩn mã hóa đường truyền SSL/TLS (HTTPS) tiên tiến, người dùng cần nhận thức rằng môi trường Internet tiềm ẩn các rủi ro không thể triệt tiêu hoàn toàn.

Trong trường hợp xảy ra sự cố bảo mật do các nguyên nhân bất khả kháng (chẳng hạn như: lỗ hổng zero-day từ nền tảng máy chủ vật lý, thiên tai, đứt cáp quang biển, hoặc các cuộc tấn công mạng cấp cao APT), Quản trị viên sẽ kích hoạt các biện pháp ứng phó khẩn cấp. Tuy nhiên, theo các quy định hiện hành, chúng tôi được miễn trừ mọi trách nhiệm pháp lý và dân sự đối với các tổn thất gián tiếp phát sinh từ các sự kiện vượt ngoài tầm kiểm soát này.