Pháp lý

Cập nhật lần cuối: 18 tháng 8 năm 2026

Các chính sách này áp dụng cho dịch vụ này.

Vận hành bởi Mediator Solutions LLC. Liên hệ: reach@prime88.studio.

1. Chính sách quyền riêng tư

Lò Rèn là dịch vụ quản lý doanh nghiệp. Chúng tôi có thể xử lý thông tin cá nhân để cung cấp, bảo vệ, duy trì, tính phí và cải thiện Dịch vụ; quản trị tài khoản và không gian làm việc; xác thực người dùng; cung cấp hỗ trợ; ngăn ngừa gian lận và lạm dụng; tuân thủ nghĩa vụ pháp lý; và thực hiện chỉ dẫn hợp pháp của khách hàng.

1.1 Vai trò về dữ liệu

Khi Mediator Solutions xử lý thông tin của người dùng, khách truy cập, người mua hoặc người liên hệ của chính mình cho các mục đích do chúng tôi xác định, chúng tôi thường đóng vai trò bên kiểm soát, doanh nghiệp hoặc chủ thể chịu trách nhiệm tương đương theo luật áp dụng.

Khi khách hàng nhập vào FORGE thông tin về khách hàng, nhân viên, nhà thầu, nhà cung cấp hoặc liên hệ kinh doanh của họ, mục đích xử lý thường do chính khách hàng quyết định. Trong trường hợp đó, khách hàng thường là bên kiểm soát và Mediator Solutions là bên xử lý, nhà cung cấp dịch vụ hoặc vai trò tương đương.

1.2 Loại thông tin có thể được xử lý

Tùy theo tính năng sử dụng, dữ liệu có thể bao gồm:

• địa chỉ email, ID tài khoản và ID người dùng;
• nhật ký đăng nhập, yêu cầu xác thực, phiên và sự kiện bảo mật;
• tên doanh nghiệp, thị trường/ngôn ngữ, cấu hình workspace;
• lời mời nhóm, chủ sở hữu, thành viên và quyền truy cập;
• tên, công ty, điện thoại, email và địa chỉ do khách hàng nhập;
• công việc, mô tả, trạng thái, hạn chót, địa chỉ dịch vụ và ghi chú;
• báo giá, ước tính, hóa đơn, số hóa đơn, số tiền, trạng thái thanh toán và biên nhận;
• logo, ảnh công việc và tệp tải lên;
• Stripe customer ID, subscription ID, trạng thái thanh toán, kỳ tính phí và metadata thanh toán giới hạn;
• yêu cầu hỗ trợ, tệp đính kèm và lịch sử liên lạc;
• IP, trình duyệt, hệ điều hành, thiết bị, đường dẫn yêu cầu, thời gian, lỗi, chẩn đoán và tín hiệu chống lạm dụng;
• cookie, local storage và công nghệ phiên cần thiết cho xác thực, bảo mật và tính liên tục của Dịch vụ.

FORGE không được thiết kế làm kho lưu trữ thông thường cho số định danh nhà nước, toàn bộ số thẻ, CVV/CVC, thông tin đăng nhập ngân hàng trực tuyến, mật khẩu hệ thống bên ngoài, khóa mật mã riêng, dữ liệu y tế cần thỏa thuận chuyên biệt, mẫu sinh trắc học dùng để nhận diện hoặc các dữ liệu đặc biệt nhạy cảm không cần thiết khác. Không đưa các dữ liệu này vào ô ghi chú tự do hoặc tệp tải lên nếu không có nhu cầu và cơ sở pháp lý rõ ràng.

1.3 Mục đích sử dụng

Dữ liệu có thể được sử dụng để tạo tài khoản, gửi và xác minh mã đăng nhập có thời hạn ngắn, quản lý quyền workspace, lưu và hiển thị hồ sơ kinh doanh, tạo tài liệu, hỗ trợ khách hàng, quản lý subscription và quyền sử dụng, phát hiện gian lận và truy cập trái phép, điều tra sự cố bảo mật, lưu hồ sơ thanh toán/thuế/kế toán, chẩn đoán lỗi, bảo vệ quyền lợi và phản hồi quy trình pháp lý hợp lệ.

Chúng tôi không dùng Customer Data để huấn luyện mô hình AI công khai đa mục đích, trừ khi chính sách được thay đổi rõ ràng và mọi sự đồng ý hoặc ủy quyền theo hợp đồng/pháp luật cần thiết đã được thu thập.

1.4 Chia sẻ

Chúng tôi có thể chia sẻ dữ liệu trong phạm vi cần thiết với nhà cung cấp cloud, storage, database, hosting, email và thanh toán để vận hành FORGE. Dữ liệu cũng có thể được cung cấp cho cố vấn chuyên môn, cơ quan nhà nước khi pháp luật yêu cầu, bên tham gia giao dịch doanh nghiệp dưới nghĩa vụ bảo mật, hoặc bên thứ ba theo chỉ dẫn hợp pháp của khách hàng.

Chúng tôi không bán Customer Data. Tại ngày phiên bản này, FORGE không vận hành mạng quảng cáo hành vi xuyên ngữ cảnh và không bán thông tin cá nhân để đổi lấy tiền.

1.5 Lưu giữ

Dữ liệu chỉ được lưu trong thời gian hợp lý cần thiết căn cứ vào quan hệ khách hàng, cung cấp Dịch vụ, bảo mật, chống gian lận, hỗ trợ, thuế/kế toán, tranh chấp, yêu cầu pháp lý, sao lưu và nghĩa vụ pháp luật.

Xóa khỏi hệ thống hoạt động không nhất thiết xóa ngay khỏi backup mã hóa, security log, hệ thống của nhà cung cấp thanh toán hoặc hồ sơ phải lưu theo luật. Các bản sao đó được tách khỏi việc sử dụng thông thường và hết hạn theo chu kỳ phù hợp.

1.6 Bảo mật

Chúng tôi có thể duy trì xác thực, phiên có chữ ký, TLS/HTTPS, phân quyền phía máy chủ, hạ tầng quản lý, mã hóa dữ liệu lưu trữ phù hợp, URL upload có thời hạn, giới hạn số lần thử, rate limit, log, giám sát và phân tách workspace.

Không có dịch vụ Internet nào bảo đảm an toàn tuyệt đối. Khách hàng chịu trách nhiệm bảo vệ email, thiết bị, phiên và quyền truy cập của nhóm mình.

1.7 Quyền của cá nhân

Tùy luật áp dụng, cá nhân có thể có quyền truy cập, chỉnh sửa, xóa, di chuyển dữ liệu, nhận thông tin về xử lý, rút lại đồng ý hoặc từ chối một số hình thức xử lý.

Nếu dữ liệu do một khách hàng FORGE nhập, yêu cầu thường nên gửi trước cho khách hàng đó. Mediator Solutions có thể hỗ trợ hợp lý với vai trò bên xử lý.

Yêu cầu gửi trực tiếp cho Mediator Solutions có thể gửi đến reach@prime88.studio, tiêu đề FORGE Privacy Request. Chúng tôi có thể xác minh danh tính hoặc thẩm quyền trước khi thực hiện.

2. Thông báo khi thu thập

Các nhóm dữ liệu FORGE có thể thu trực tiếp gồm định danh, dữ liệu tài khoản, thông tin doanh nghiệp, thông tin thương mại/subscription, hoạt động mạng, nội dung tải lên và liên lạc.

Mục đích chính là xác thực, cung cấp Dịch vụ, thanh toán, bảo mật, hỗ trợ, tuân thủ và quản trị doanh nghiệp. Không có một thời hạn lưu giữ duy nhất áp dụng cho mọi loại dữ liệu.

3. Thanh toán

Thanh toán được xử lý bởi Stripe. Thông tin thẻ do Stripe thu thập. Bên bán là Mediator Solutions LLC.

4. Cookie và công nghệ tương tự

FORGE có thể sử dụng cookie, browser storage và session technologies cho xác thực, bảo mật, chống gian lận, tính liên tục của checkout/billing, trạng thái ứng dụng cần thiết và preferences.

Nếu chặn công nghệ strictly necessary, việc đăng nhập hoặc tính năng bảo vệ có thể không hoạt động. Nếu về sau chúng tôi bật analytics hoặc advertising không thiết yếu mà luật yêu cầu consent hoặc opt-out, chúng tôi sẽ cung cấp lựa chọn tương ứng.

5. Điều khoản Dịch vụ

Bằng việc tạo tài khoản, thực hiện hành động chấp nhận rõ ràng, bắt đầu paid subscription, hoặc tiếp tục sử dụng sau khi điều khoản được trình bày theo cách có giá trị pháp lý, khách hàng đồng ý với thỏa thuận áp dụng với Mediator Solutions LLC.

Người sử dụng FORGE thay mặt doanh nghiệp hoặc tổ chức tuyên bố rằng mình có quyền ràng buộc tổ chức đó.

5.1 Điều kiện sử dụng

Người quản trị tài khoản phải ít nhất 18 tuổi hoặc đạt độ tuổi thành niên cao hơn nếu luật địa phương quy định, trừ khi có thỏa thuận bằng văn bản khác.

5.2 Tài khoản và xác thực

Người dùng phải cung cấp thông tin chính xác, kiểm soát email và thiết bị tài khoản, không chia sẻ mã xác thực, bảo vệ phiên và thu hồi quyền của người không còn cần truy cập workspace.

Chúng tôi có thể yêu cầu xác thực lại, vô hiệu hóa phiên hoặc hạn chế truy cập khi hợp lý vì bảo mật, gian lận, tuân thủ hoặc rủi ro nghiêm trọng.

5.3 License

Trong thời gian tuân thủ Terms và thanh toán phí áp dụng, khách hàng nhận quyền sử dụng có giới hạn, không độc quyền, không chuyển nhượng và không cấp lại chỉ cho mục đích kinh doanh nội bộ.

Dịch vụ không bán source code hoặc infrastructure. Cấm resale credentials, bypass price/capacity limits, unauthorized extraction of private interfaces, prohibited reverse engineering khi luật không trao quyền không thể từ bỏ, và unauthorized white-label resale.

5.4 Customer Data

Khách hàng giữ quyền đối với Customer Data của mình. Khách hàng cấp cho Mediator Solutions quyền có giới hạn để host, copy, transmit, display, format, protect, backup và process dữ liệu chỉ trong phạm vi cần thiết để cung cấp Service, bảo mật, hỗ trợ, tuân thủ luật và thực thi agreement.

Khách hàng chịu trách nhiệm có quyền, lawful basis, notice và consent cần thiết trước khi nhập dữ liệu của bên thứ ba.

5.5 Báo giá, hóa đơn và biên nhận

FORGE có thể tạo estimates, quotes, invoices, receipts và PDFs. Khách hàng chịu trách nhiệm xác định tài liệu đó có đáp ứng yêu cầu thuế, kế toán, đánh số, lưu trữ hoặc quy định ngành của mình hay không.

FORGE không cung cấp tư vấn pháp lý, thuế, kế toán hoặc tài chính. Đánh dấu invoice là “paid” chỉ ghi nhận trạng thái do authorized user chọn; điều đó không tự chứng minh tiền đã vào tài khoản ngân hàng trừ khi một integration riêng nói rõ đã xác minh.

5.6 Tính sẵn sàng

Chúng tôi hướng tới Service đáng tin cậy nhưng không bảo đảm không gián đoạn trừ khi có written SLA. Có thể có maintenance, infrastructure failure, attacks, third-party outages, force majeure hoặc emergency protective measures.

5.7 Tạm ngừng và chấm dứt

Chúng tôi có thể suspend hoặc terminate account vì nonpayment, fraud, security risk, illegal activity, material breach, plan-limit evasion hoặc conduct đe dọa người dùng khác hoặc Service.

Khi vấn đề có thể khắc phục và không có rủi ro tức thời, chúng tôi sẽ cố gắng đưa ra reasonable notice và cơ hội khắc phục.

5.8 Sở hữu trí tuệ

FORGE software, design, interfaces, documentation, trademarks và proprietary materials thuộc Mediator Solutions hoặc licensors của chúng tôi. Quyền của khách hàng đối với Customer Data vẫn được giữ nguyên.

5.9 Từ chối bảo đảm

Trong phạm vi tối đa luật cho phép, trừ express written warranty, Service được cung cấp “as is” và “as available”. Chúng tôi không bảo đảm mọi feature đáp ứng mọi quy định ngành, mọi generated document đủ hiệu lực pháp lý ở mọi jurisdiction, hoặc không bao giờ xảy ra security incident.

5.10 Giới hạn trách nhiệm

Trong phạm vi luật cho phép, trách nhiệm phát sinh từ Dịch vụ được giới hạn ở phí đã thanh toán trong mười hai tháng trước khi phát sinh khiếu nại. Luật bắt buộc vẫn được áp dụng.

6. Billing, gia hạn, hủy và hoàn tiền

Paid plan là recurring khi checkout hiển thị rõ như vậy. Purchase surface phải nêu rõ price, billing interval, included capacity, add-ons và recurring charges khác.

Khách hàng cho phép các khoản recurring charge mà mình đã chấp nhận. Actual billing date có thể thay đổi nhẹ do calendar, timezone, retries hoặc subscription changes.

6.1 Hủy

Khách hàng có thể cancel qua billing-management flow có sẵn hoặc phương thức khác chúng tôi cung cấp. Trừ khi checkout, agreement hoặc law quy định khác, cancellation dừng lần renewal tiếp theo và access có thể tiếp tục đến hết paid period.

Billing cancellation không đồng nghĩa với immediate permanent deletion của toàn bộ dữ liệu.

6.2 Refunds

Trừ khi law, express promotion hoặc written agreement yêu cầu, subscription fees được charge đúng thường không hoàn lại. Chúng tôi có thể tùy nghi refund/credit khi có duplicate charge, billing error, material Service failure hoặc lý do công bằng khác.

Không giới hạn statutory refund right không thể từ bỏ.

6.3 Thuế

Displayed price có thể chưa bao gồm thuế trừ khi checkout nói khác. Stripe chỉ tính hoặc thu thuế nếu sản phẩm Stripe liên quan thực sự được bật và cấu hình. Dùng Stripe làm payment processor không tự chuyển mọi nghĩa vụ thuế của FORGE cho Stripe.

7. Chính sách sử dụng chấp nhận được

Không được dùng FORGE cho:

• hoạt động bất hợp pháp, fraud, money laundering, impersonation hoặc cố ý làm giả hồ sơ;
• phishing, malware, ransomware, unauthorized vulnerability exploitation hoặc denial-of-service;
• truy cập trái phép account, workspace, file hoặc session của người khác;
• illegal spam, harassment, threat, stalking hoặc deceptive communication;
• child sexual exploitation, trafficking, non-consensual intimate imagery hoặc nội dung bị cấm sở hữu;
• lưu full card numbers, CVV, bank credentials, private keys, unauthorized regulated health data hoặc prohibited sensitive data;
• unlawful surveillance hoặc discrimination;
• intentional intellectual-property infringement;
• unauthorized credential resale hoặc price/capacity evasion;
• thao túng referral, promotion, payment hoặc chargeback.

Tùy mức độ và rủi ro, chúng tôi có thể warning, limit, block, suspend hoặc terminate access.

9. Khả năng tiếp cận

Đối với các FORGE web surfaces do chúng tôi kiểm soát, mục tiêu engineering là tiếp tục hướng tới substantial conformance với WCAG 2.2 Level AA khi hợp lý áp dụng.

Điều này gồm semantic structure, keyboard navigation, visible focus, form labels, contrast, alternative text, logical order, responsive design và giảm barriers không cần thiết.

Customer-uploaded content và independent third-party surfaces có thể nằm ngoài khả năng kiểm soát hoàn toàn của chúng tôi.

Vấn đề accessibility có thể gửi đến reach@prime88.studio với tiêu đề FORGE Accessibility.

10. Xử lý dữ liệu cho khách hàng doanh nghiệp

Khi Mediator Solutions xử lý Customer Personal Data thay mặt khách hàng, khách hàng thường là controller và Mediator Solutions là processor/service provider.

Chúng tôi xử lý dữ liệu để cung cấp, bảo vệ, backup, maintain, support FORGE; làm theo documented instructions; ngăn fraud/abuse; và tuân thủ legal obligations.

Khách hàng chịu trách nhiệm về lawful basis, notices, instructions, team permissions và việc không nhập prohibited highly sensitive data.

Chúng tôi duy trì confidentiality obligations, reasonable security, subprocessor controls, reasonable assistance đối với individual-rights requests và security-incident response.

11. Bên xử lý phụ

• Amazon Web Services (AWS): hạ tầng đám mây
• Stripe: thanh toán
• Resend: email

Danh sách này có thể thay đổi.

12. Thay đổi

Chúng tôi có thể cập nhật policies khi Service, providers, law, data practices, security hoặc billing thay đổi. Nếu luật yêu cầu thông báo đối với material change, chúng tôi sẽ thông báo qua kênh hợp lý.

13. Liên hệ

Mediator Solutions LLC

Email: reach@prime88.studio