Chính sách dữ liệu

Phiên bản 1.4.2, hiệu lực từ 03/11/2026

Tóm tắt

• Thông tin bạn nhập, kể cả thông tin cá nhân, không gửi lên máy chủ: chỉ được xử lý và lưu trong trình duyệt trên máy của bạn.
• Bản nháp được lưu trên máy và tự xóa sau 30 ngày.
• Bản nháp và “Thông tin của tôi” được mã hóa trước khi lưu trên máy bạn; file hồ sơ bạn tự tải về thì không.
• Nếu bạn bấm “Lưu làm thông tin của tôi”, họ tên, số căn cước, địa chỉ và số điện thoại của bạn được giữ trên máy này để điền sẵn lần sau, cho đến khi bạn xóa.
• Bạn có thể xóa bất cứ lúc nào bằng nút “Xóa dữ liệu” ở cuối trang.
• Công cụ đếm lượt xem trang và các bước bạn đi qua bằng Google Analytics (không có nội dung nhập, không dùng cookie).
• Bên vận hành không giữ thông tin bạn nhập nên không chịu trách nhiệm khi thông tin bị lộ từ máy, trình duyệt hoặc file của bạn (xem mục 4).

1. Thông tin bạn nhập

• Mọi thông tin bạn nhập (họ tên, số căn cước, địa chỉ, số tiền…) được xử lý ngay trong trình duyệt của bạn, không gửi lên máy chủ nào.
• Bản nháp được lưu trong bộ nhớ của trình duyệt trên máy này để bạn làm tiếp. Bản nháp quá 30 ngày tự xóa.
• Thông tin bạn nhập được mã hóa trên máy bạn. Bản nháp, “Thông tin của tôi” và hồ sơ bạn vừa mở được trình duyệt mã hóa trước khi lưu. Chìa khóa do chính trình duyệt tạo ra, chỉ nằm trên máy bạn và không lấy ra ngoài được; chúng tôi không có chìa khóa này. Mã hóa giúp người chép hoặc đọc trộm các file dữ liệu của trình duyệt chỉ thấy chuỗi ký tự không đọc được. Nó không ngăn được người đang dùng chính máy và trình duyệt đó mở lại trang (bản nháp là để bạn làm tiếp), cũng không ngăn được tiện ích (extension) độc hại cài trong trình duyệt. Máy dùng chung thì hãy bấm “Xóa dữ liệu đã nhập” khi xong; việc này xóa cả bản nháp lẫn chìa khóa. File hồ sơ (.hopdong.json) bạn tự tải về không được mã hóa, để mở được ở máy khác; hãy giữ file đó như giữ giấy tờ của bạn. Trình duyệt không hỗ trợ mã hóa (một số chế độ ẩn danh, trình duyệt trong ứng dụng cũ) thì trang không lưu nháp và sẽ báo cho bạn.
• File hồ sơ (đuôi .hopdong.json) chỉ được tạo khi bạn bấm tải về; bạn tự giữ file đó. File có thông tin bạn đã nhập, hãy giữ cẩn thận.
• File PDF được tạo ngay trên máy bạn. Khi bạn bấm “Gửi hợp đồng cho người khác”, file đi thẳng từ máy bạn sang ứng dụng bạn chọn; máy chủ của công cụ không nhận file này. Sau khi gửi, file thuộc quy định của ứng dụng đó.
• File Word (.docx) cũng được tạo ngay trên máy bạn, không gửi lên máy chủ. File Word của hợp đồng bạn soạn có thông tin bạn đã nhập, hãy giữ cẩn thận; file Word của mẫu trống chỉ có chữ của mẫu. Khi bạn bấm biểu tượng chia sẻ ở trang mẫu trống, file đi thẳng từ máy bạn sang ứng dụng bạn chọn (ví dụ Google Drive); công cụ không kết nối với tài khoản Google của bạn.

2. Công cụ ghi nhận gì

Công cụ chỉ ghi các bước bạn đã qua, không ghi nội dung bạn nhập. Danh sách đầy đủ các sự kiện:

• page_view: mở một trang của công cụ (địa chỉ trang, không kèm phần sau dấu ? hay #; tên miền của trang web bạn bấm vào để đến đây, nếu có).
• template_open: mở một mẫu (mã mẫu, mở từ đâu).
• step_enter, step_back, step_time: vào bước, quay lại bước, thời gian ở một bước (theo khoảng).
• help_open, preview_open, quick_edit: mở chú thích, mở bản xem trước, sửa nhanh (mã ô, không có giá trị).
• clause_toggle: bật hoặc tắt một điều khoản.
• issue_shown: hiện một cảnh báo của mẫu (mã cảnh báo, mức độ).
• download_click, disclaimer_tick: bấm in, đánh dấu ô xác nhận (số chỗ trống theo khoảng, có in ghi chú nguồn hay không).
• profile_save, profile_open: lưu hoặc mở file “làm tiếp sau”.
• draft_restore, draft_discard: làm tiếp hoặc bỏ bản nháp.
• data_clear: xóa dữ liệu (bấm từ đâu).
• search: tìm mẫu (chỉ mã của các từ khóa có trong danh sách của công cụ và số kết quả, không gửi chữ bạn gõ).
• inapp_browser_warning: đang mở trong ứng dụng như Zalo, Facebook.
• blank_open, blank_print: mở trang mẫu trống, bấm in mẫu trống (mã mẫu, có in ghi chú nguồn hay không).
• pdf_download, blank_pdf: đã lưu file PDF hợp đồng hoặc mẫu trống (mã mẫu, số chỗ trống theo khoảng, có ghi chú nguồn hay không).
• pdf_error: chưa tạo được file PDF (mã mẫu, bước bị lỗi: tải phần mềm tạo file, tải phông chữ, tạo trang hoặc lưu file; không gửi nội dung lỗi).
• pdf_share: bấm gửi file PDF cho người khác và kết quả (đã chuyển sang ứng dụng, đóng bảng chia sẻ, cần bấm lại, hoặc máy không gửi được nên đã lưu file); không gửi tên file hay nội dung.
• blank_docx, docx_share, docx_error: đã lưu file Word mẫu trống (có ghi chú nguồn hay không), bấm gửi file Word và kết quả (như pdf_share), chưa tạo được file Word (bước bị lỗi: tải phần mềm tạo file, tạo file hoặc lưu file); không gửi tên file hay nội dung.
• docx_download: đã lưu file Word hợp đồng (mã mẫu, số chỗ trống theo khoảng, có ghi chú nguồn hay không); không gửi tên file hay nội dung.

Các sự kiện này được gửi tới Google Analytics (dịch vụ thống kê của Google) để đếm số lượt, không có nội dung bạn nhập. Mỗi lần gửi kèm theo: địa chỉ trang đang xem (không kèm phần sau dấu ? hay #), ngôn ngữ và kích thước màn hình của trình duyệt, và một mã lượt truy cập ngẫu nhiên do trang tạo ra. Mã này chỉ nằm trong thẻ (tab) trình duyệt đang mở, thường mất khi bạn đóng thẻ hoặc bấm “Xóa dữ liệu”, không dùng để nhận ra bạn ở lần sau. Thời điểm do Google ghi.

Trình duyệt bật “Không theo dõi” (Do Not Track) hoặc “Global Privacy Control” thì công cụ không ghi và không gửi gì.

Số liệu sự kiện chi tiết được Google giữ 14 tháng rồi xóa; sau đó chỉ còn số đếm tổng hợp trong báo cáo.

3. Bên thứ ba

• Nơi lưu trữ trang web thấy địa chỉ IP và loại trình duyệt khi bạn tải trang.
• Công cụ thống kê: Google Analytics 4 của Google. Trang không tải mã của Google: chính trang gửi thẳng các sự kiện ở mục 2 tới máy chủ của Google, nên Google không đọc được những gì bạn nhập trên trang. Như với mọi kết nối mạng, máy chủ của Google thấy địa chỉ IP và loại trình duyệt của bạn; theo công bố của Google, Google Analytics 4 dùng IP để ước tính vị trí gần đúng (quốc gia, tỉnh/thành) và không lưu IP. Số liệu này có thể được xử lý trên máy chủ của Google ở ngoài Việt Nam. Cloudflare (đứng trước trang web) cũng thấy địa chỉ IP như với mọi lượt tải trang.
• Công cụ không dùng cookie theo dõi. Phông chữ được lưu ngay trên trang web, không tải từ bên ngoài.

4. Giữ an toàn thông tin trên máy của bạn

• Thông tin bạn nhập chỉ nằm trên máy bạn. Bên vận hành không giữ, không xem và không khôi phục được thông tin đó.
• Bạn tự giữ an toàn cho máy, trình duyệt và các file đã tải về (PDF, Word, file hồ sơ). Trên máy dùng chung (quán net, máy cơ quan), hãy bấm “Xóa dữ liệu” khi xong và đừng bấm “Lưu làm thông tin của tôi”.
• Bên vận hành không chịu trách nhiệm khi thông tin bị lộ do:
  • người khác dùng máy hoặc trình duyệt của bạn;
  • máy nhiễm phần mềm độc hại, hoặc tiện ích cài thêm trên trình duyệt đọc được trang;
  • file bạn tải về, in ra hoặc gửi cho người khác, và ứng dụng bạn chọn để gửi file.
• Mục này không làm mất các quyền của bạn theo pháp luật về bảo vệ dữ liệu cá nhân.

5. Phiên bản và liên hệ

• Số phiên bản và ngày hiệu lực ghi ở đầu trang.
• Bên vận hành: DOGOO SOFTWARE JOINT STOCK COMPANY.
• Liên hệ: support@soanhopdong.com