THU THẬP TỐI THIỂU
Chỉ lấy dữ liệu cần cho việc vận hành.
Tài khoản, quyền sử dụng, phiên đăng nhập, Project Pass và các tín hiệu an toàn là phạm vi chính. D&B không đặt mục tiêu thu thập nội dung thiết kế của người dùng.
BẢO MẬT & RIÊNG TƯ
Chính sách bảo mật
Phiên bản 2026-09-11 · hiệu lực từ 2026-09-11.
D&B ưu tiên nguyên tắc thu thập tối thiểu: chỉ dùng dữ liệu cần thiết để vận hành tài khoản, License, Project Pass, bảo mật hệ thống và hỗ trợ người dùng. Nội dung hình học đầy đủ của mô hình Revit không được dùng làm dữ liệu tài khoản trên máy chủ.
PROJECT VẪN THUỘC VỀ NGƯỜI DÙNG
Không cần tải toàn bộ mô hình Revit lên server.
Để quản lý quyền và chống lạm dụng, hệ thống chỉ cần các định danh hoặc tín hiệu tổng quát cần thiết; không cần sao chép đầy đủ hình học, bản vẽ hay hồ sơ thiết kế.
BẢO MẬT & CHỐNG LẠM DỤNG
Log bảo mật được dùng để bảo vệ tài khoản và hệ thống.
D&B có thể ghi nhận dữ liệu phiên, thiết bị và hoạt động cần thiết để phát hiện đăng nhập bất thường, né License, lạm dụng Project Pass hoặc các hành vi ảnh hưởng đến vận hành.
Thông tin giúp xác định ai đang sử dụng quyền D&B.
D&B có thể lưu họ tên, email, số điện thoại, trạng thái xác minh, vai trò, tổ chức, gói quyền và các thông tin cần thiết để vận hành tài khoản.
Họ và tênEmailSố điện thoạiTrạng thái xác minhRole / Organization
Dữ liệu thiết bị được dùng để quản lý phiên và bảo vệ License.
Hệ thống có thể sử dụng mã thiết bị đã băm, thời điểm đăng nhập, loại client, phiên bản ứng dụng, địa chỉ mạng hoặc các dấu hiệu kỹ thuật tối thiểu để nhận biết phiên Web/Revit, giới hạn thiết bị và phát hiện hoạt động bất thường.
Không phải mục tiêu: D&B không sử dụng dữ liệu thiết bị để đọc nội dung cá nhân trên máy tính của người dùng.
Project Pass cần nhận biết Project — nhưng không cần toàn bộ nội dung Project.
Để quản lý Project Pass và phát hiện việc dùng một Pass cho nhiều công trình độc lập, D&B có thể lưu mã định danh Project và một số tín hiệu nhận dạng tổng quát. Mục tiêu là xác định quan hệ Project, không phải sao chép thiết kế của khách hàng.
CÓ THỂ CẦN
- Mã định danh Project.
- Dấu hiệu nhận dạng tổng quát phục vụ chống lạm dụng.
- Trạng thái bind / watch / blocked của Project Pass.
KHÔNG CẦN THU THẬP ĐẦY ĐỦ
- Toàn bộ hình học mô hình.
- Toàn bộ bản vẽ, Sheet hoặc hồ sơ phát hành.
- Nội dung thiết kế chi tiết chỉ để phục vụ License.
Telemetry chỉ nên trả lời: công cụ có chạy đúng và có bị lạm dụng hay không.
D&B có thể ghi nhận tên sản phẩm/tool, thời điểm sử dụng, phiên bản ứng dụng, trạng thái thành công/thất bại, lỗi kỹ thuật hoặc dữ liệu thống kê tối thiểu cần thiết cho hỗ trợ, cải tiến và an toàn hệ thống.
- Telemetry không nên được dùng để tái dựng lại nội dung thiết kế của người dùng.
- Log hỗ trợ có thể được yêu cầu khi xử lý lỗi, tranh chấp License hoặc nghi ngờ lạm dụng.
- Dữ liệu kỹ thuật chỉ nên được truy cập bởi người có nhiệm vụ phù hợp trong phạm vi hỗ trợ/vận hành.
Quyền offline được ký số và có thời hạn.
Ứng dụng có thể lưu chứng thực quyền sử dụng ngoại tuyến đã ký số trong tối đa 24 giờ để tiếp tục làm việc khi mất mạng. Khi kết nối trở lại, hệ thống có thể đồng bộ trạng thái quyền và yêu cầu xác minh nếu phát hiện sai lệch bất thường.
Admin chỉ nên xem dữ liệu cần cho nhiệm vụ được giao.
Admin, moderator, tester hoặc nhân sự hỗ trợ có thể tiếp cận một phần dữ liệu tài khoản, License, phiên đăng nhập hoặc log kỹ thuật khi cần hỗ trợ, xác minh hoặc bảo vệ hệ thống. Quyền này không đồng nghĩa với quyền sử dụng dữ liệu vào mục đích cá nhân.
Ranh giới trách nhiệm: việc admin thao tác dữ liệu trong phạm vi nhiệm vụ được hiểu là hoạt động vận hành D&B. Khi có yêu cầu về dữ liệu hoặc khiếu nại chính thức, người dùng nên làm việc qua kênh D&B thay vì quy trách nhiệm cá nhân cho từng admin.
Dữ liệu không nên được giữ lâu hơn mức cần thiết cho mục đích vận hành.
D&B áp dụng nguyên tắc giới hạn truy cập, xác minh tài khoản, băm định danh thiết bị và chỉ giữ dữ liệu theo nhu cầu vận hành. Baseline hiện tại: phiên Web tối đa khoảng 30 ngày, phiên Revit 90 ngày, log an toàn và telemetry khoảng 180 ngày; hồ sơ thanh toán/chứng từ được giữ theo nghĩa vụ kế toán và pháp luật áp dụng. Các mốc này có thể được điều chỉnh khi có yêu cầu bảo mật, tranh chấp hoặc nghĩa vụ pháp lý.
Giới hạn quyền truy cập
Xác minh tài khoản
Log an toàn hệ thống
Định danh thiết bị đã băm
Người dùng cần có cách kiểm tra và yêu cầu điều chỉnh dữ liệu của mình.
Người dùng có thể yêu cầu cập nhật thông tin tài khoản sai, hỏi về dữ liệu D&B đang lưu hoặc yêu cầu xem xét việc xóa/giới hạn dữ liệu khi phù hợp với nghĩa vụ vận hành, bảo mật, kế toán hoặc yêu cầu pháp luật áp dụng.
- Không chia sẻ mật khẩu hoặc mã xác minh với người khác.
- Thông báo sớm nếu nghi ngờ tài khoản bị truy cập trái phép.
- Khi gửi log hỗ trợ, chỉ gửi dữ liệu cần thiết cho lỗi đang xử lý.
Người dùng có thể yêu cầu kiểm tra, điều chỉnh hoặc xem xét xóa dữ liệu theo phạm vi phù hợp.
D&B lưu phiên bản chính sách đã được chấp thuận ở các luồng có consent. Việc xóa dữ liệu có thể không áp dụng ngay cho hồ sơ thanh toán, audit/security log đang cần cho tranh chấp, chống gian lận hoặc nghĩa vụ pháp luật. Trước Commercial Release, nội dung này vẫn cần rà soát pháp lý theo mô hình kinh doanh thực tế.