Chính sách quyền riêng tư

Ai chịu trách nhiệm

Trang web do @dvddvd300 (GitHub) vận hành, là bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu của EU (GDPR). Vì đây là một dự án cá nhân, phi thương mại nên không có pháp nhân công ty nào.

Bạn có thể liên hệ người vận hành qua hồ sơ GitHub được liên kết ở trên. Không có địa chỉ email hỗ trợ.

Dữ liệu nào được xử lý

Trang web được thiết kế để thu thập càng ít càng tốt. Khi sử dụng bình thường, chỉ những dữ liệu sau được xử lý:

• Dữ liệu kỹ thuật của yêu cầu trong nhật ký truy cập của máy chủ và CDN: địa chỉ IP của bạn, địa chỉ được yêu cầu, ngày giờ, trang đã dẫn bạn đến và chuỗi user-agent của trình duyệt.
• Các báo cáo bảo mật thỉnh thoảng được trình duyệt của bạn gửi (báo cáo vi phạm Content Security Policy), bao gồm địa chỉ của trang liên quan.
• Các sự kiện sử dụng từ tính năng phân tích không dùng cookie, được mô tả trong mục Phân tích bên dưới.
• Không có gì khác — không có tài khoản, không có biểu mẫu liên hệ, không có ô bình luận và không có nội dung do người dùng gửi.

Phép tính được thực hiện trong trình duyệt của bạn

Mọi máy tính đều chạy hoàn toàn trong trình duyệt của bạn. Các con số bạn gõ được phản ánh vào địa chỉ của trang để có thể chia sẻ hoặc đánh dấu kết quả, nhưng chúng không được truyền lên máy chủ để xử lý và không được lưu trữ dưới dạng nội dung phép tính.

Vì các con số là một phần địa chỉ của trang, việc mở hoặc tải lại một địa chỉ như vậy sẽ gửi địa chỉ, kể cả các giá trị trong chuỗi truy vấn, đến CDN và máy chủ web của trang, và một báo cáo bảo mật của trình duyệt về trang đó cũng gửi nó đến máy chủ web. Do đó, địa chỉ có thể xuất hiện trong nhật ký máy chủ và CDN được mô tả ở mục “Cơ sở pháp lý và thời gian lưu giữ”. Điều này xảy ra ngay cả khi bạn không bao giờ chia sẻ liên kết; tính năng phân tích không bao giờ nhận chuỗi truy vấn. Hãy tránh nhập thông tin bạn coi là nhạy cảm vào máy tính, vì địa chỉ chứa các giá trị đó.

Cookie và bộ nhớ cục bộ

Trang web không đặt cookie và không sử dụng bất kỳ mã định danh theo dõi hay quảng cáo cố định nào. Một phần nhỏ bộ nhớ cục bộ (local storage) của trình duyệt có thể được dùng để ghi nhớ các tùy chọn của riêng bạn — chẳng hạn các máy tính đã dùng gần đây hoặc đã đánh dấu yêu thích. Thông tin đó nằm lại trên thiết bị của bạn; bản thân danh sách đã lưu không bao giờ được gửi cho người vận hành.

Phân tích

Trang web sử dụng tính năng phân tích sản phẩm không dùng cookie của PostHog (PostHog, Inc., Hoa Kỳ), nhận dữ liệu qua api.calcu.lol, một địa chỉ calcu.lol do PostHog vận hành. Tính năng này thu thập từng sự kiện sử dụng riêng lẻ, chẳng hạn lượt xem trang, máy tính nào được mở, ngôn ngữ giao diện, các thao tác chia sẻ, sao chép, thêm vào yêu thích và tải xuống, và các lượt nhấp vào điều khiển giao diện kèm nhãn của chúng được ghi tự động, cùng với thông tin kỹ thuật như loại trình duyệt, ngôn ngữ, múi giờ, kích thước màn hình và vị trí gần đúng mà PostHog suy ra từ địa chỉ IP của bạn; bản thân địa chỉ IP không được lưu. Mỗi sự kiện chỉ gắn với một ID ngẫu nhiên tạm thời tồn tại chừng nào trang web còn mở trong thẻ trình duyệt đó (được giữ nguyên khi chuyển giữa các trang; tải lại hoặc mở trang web trong thẻ mới sẽ tạo ID mới), và các sự kiện chỉ được phân tích ở mức tổng hợp.

Tính năng này không bao giờ nhận các giá trị bạn nhập: địa chỉ trang được ghi lại mà không có chuỗi truy vấn (query string) và phân đoạn (fragment), là nơi máy tính lưu các giá trị đó. Nó không đặt cookie và không lưu bất cứ thứ gì trên thiết bị của bạn; ID tạm thời bị loại bỏ khi bạn đóng thẻ, tải lại hoặc rời trang web, nhưng việc đó không xóa các sự kiện đã được gửi. Sự kiện được lưu giữ tối đa bảy năm, là thời hạn lưu giữ của nhà cung cấp dịch vụ phân tích, rồi bị xóa. Chúng được lưu trong một dự án PostHog mà người vận hành dùng cho một số trang web nhỏ. Nếu trình duyệt của bạn gửi tín hiệu Do Not Track hoặc Global Privacy Control, sẽ không có sự kiện phân tích nào được gửi. Cơ sở pháp lý là lợi ích hợp pháp (Điều 6(1)(f) GDPR) trong việc hiểu, ở mức tổng hợp, cách trang web được sử dụng.

Nhà cung cấp dịch vụ

Để cung cấp trang web, người vận hành dựa vào các nhà cung cấp sau, những bên có thể xử lý dữ liệu kỹ thuật của yêu cầu và các sự kiện phân tích nêu trên với tư cách bên xử lý:

• Cloudflare, Inc. — phân phối nội dung, DNS và bảo mật, bảo vệ máy chủ gốc và phục vụ các trang được lưu trong bộ nhớ đệm.
• Nhà cung cấp dịch vụ lưu trữ máy chủ gốc — cung cấp các máy chủ mà trên đó người vận hành chạy máy chủ web trả về các trang.
• PostHog, Inc. (Hoa Kỳ) — phân tích sản phẩm không dùng cookie, nhận qua api.calcu.lol, một địa chỉ calcu.lol do PostHog vận hành.

Chuyển dữ liệu ra quốc tế

Một số nhà cung cấp nêu trên có trụ sở, hoặc vận hành hạ tầng, tại các quốc gia ngoài Khu vực Kinh tế Châu Âu, bao gồm Hoa Kỳ. Khi dữ liệu kỹ thuật của yêu cầu được xử lý tại các quốc gia đó, việc chuyển dữ liệu dựa trên các biện pháp bảo vệ tiêu chuẩn của nhà cung cấp, chẳng hạn các Điều khoản hợp đồng tiêu chuẩn của EU. Các sự kiện phân tích được PostHog xử lý và lưu trữ tại Hoa Kỳ theo các biện pháp bảo vệ trong hợp đồng của PostHog, chẳng hạn các Điều khoản hợp đồng tiêu chuẩn của EU.

Cơ sở pháp lý và thời gian lưu giữ

Nhật ký truy cập của máy chủ và CDN được xử lý trên cơ sở lợi ích chính đáng (Điều 6(1)(f) GDPR) trong việc vận hành một trang web an toàn, ổn định. Người vận hành lưu giữ nhật ký máy chủ trong 7 ngày phục vụ bảo mật và khắc phục sự cố rồi xóa; Cloudflare lưu giữ nhật ký CDN của mình theo quy trình lưu giữ riêng. Các sự kiện phân tích được xử lý trên cùng cơ sở pháp lý và được lưu giữ tối đa bảy năm, như mô tả ở mục Phân tích phía trên.

Global Privacy Control

Trang web tôn trọng tín hiệu Global Privacy Control (GPC) và công bố một tuyên bố máy đọc được tại /.well-known/gpc.json. Trang web không bán dữ liệu cá nhân và không chia sẻ dữ liệu đó cho mục đích quảng cáo hay quảng cáo theo hành vi liên ngữ cảnh. Nếu trình duyệt của bạn gửi GPC (hoặc Do Not Track), tính năng phân tích nêu trên sẽ bị tắt hoàn toàn: không có sự kiện phân tích nào được gửi.

Quyền của bạn

Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân của mình, quyền phản đối việc xử lý và quyền di chuyển dữ liệu. Trên thực tế, trang web hầu như không giữ dữ liệu cá nhân nào về bạn: không có tài khoản, và trang web không thể liên kết một địa chỉ IP trong nhật ký ngắn hạn của máy chủ và CDN với danh tính của bạn. Các sự kiện phân tích chỉ mang một ID ngẫu nhiên thay đổi mỗi khi trang web được tải lại hoặc mở trong thẻ mới, nên người vận hành không thể tách riêng các sự kiện liên quan đến bạn (Điều 11 GDPR).

Để thực hiện một quyền, hoặc để đặt câu hỏi về chính sách này, hãy liên hệ người vận hành qua hồ sơ GitHub ở trên. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Trẻ em

Trang web là một công cụ giáo dục dành cho công chúng nói chung và không hướng đến trẻ em. Dữ liệu kỹ thuật hạn chế và tính năng phân tích nêu trên có thể được xử lý đối với khách truy cập ở mọi lứa tuổi; trang web không hỏi tuổi hay bất kỳ thông tin cá nhân nào khác của khách truy cập.

Thay đổi chính sách này

Chính sách này có thể được cập nhật khi trang web thay đổi. Ngày ở đầu trang phản ánh phiên bản hiện hành, và mọi thay đổi quan trọng về cách xử lý dữ liệu sẽ được nêu tại đây trước khi có hiệu lực.