Chính sách quyền riêng tư

Ai chịu trách nhiệm

Trang web do David de León (GitHub: @dvddvd300) vận hành, là bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu của EU (GDPR). Vì đây là một dự án cá nhân, phi thương mại nên không có pháp nhân công ty nào.

Bạn có thể liên hệ người vận hành qua hồ sơ GitHub được liên kết ở trên. Không có địa chỉ email hỗ trợ.

Dữ liệu nào được xử lý

Trang web được thiết kế để thu thập càng ít càng tốt. Khi sử dụng bình thường, dữ liệu duy nhất được xử lý là những gì mọi máy chủ web và mạng phân phối nội dung (CDN) ghi lại để phục vụ trang và giữ an toàn:

• Dữ liệu kỹ thuật của yêu cầu trong nhật ký truy cập của máy chủ và CDN: địa chỉ IP của bạn, địa chỉ được yêu cầu, ngày giờ, trang đã dẫn bạn đến và chuỗi user-agent của trình duyệt.
• Không có gì khác — không có tài khoản, không có biểu mẫu liên hệ, không có ô bình luận và không có nội dung do người dùng gửi.

Các phép tính của bạn nằm lại trên thiết bị của bạn

Mọi máy tính đều chạy hoàn toàn trong trình duyệt của bạn. Các con số bạn gõ được phản ánh vào địa chỉ của trang để có thể chia sẻ hoặc đánh dấu kết quả, nhưng chúng không được truyền lên máy chủ để xử lý và không được lưu trữ dưới dạng nội dung phép tính.

Địa chỉ của trang bạn truy cập có xuất hiện trong nhật ký truy cập tiêu chuẩn, giống như mọi địa chỉ web khác. Vì lý do đó, hãy tránh nhập thông tin bạn coi là nhạy cảm vào một máy tính mà bạn định chia sẻ liên kết.

Cookie và bộ nhớ cục bộ

Trang web không đặt cookie và không sử dụng bất kỳ mã định danh theo dõi hay quảng cáo nào. Một phần nhỏ bộ nhớ cục bộ (local storage) của trình duyệt có thể được dùng để ghi nhớ các tùy chọn của riêng bạn — chẳng hạn các máy tính đã dùng gần đây hoặc đã đánh dấu yêu thích. Thông tin đó nằm lại trên thiết bị của bạn và không bao giờ được gửi cho người vận hành.

Phân tích

Trang web được xây dựng để hỗ trợ phân tích sản phẩm tôn trọng quyền riêng tư, không dùng cookie (PostHog), nhưng hiện tính năng phân tích đang không hoạt động trên môi trường chính thức: không có khóa phân tích nào được triển khai, nên không có dữ liệu phân tích nào được thu thập và không có tập lệnh phân tích nào được tải.

Nếu tính năng phân tích được bật trong tương lai, nó sẽ chỉ ghi lại các sự kiện sử dụng tổng hợp, không nhận dạng cá nhân — chẳng hạn máy tính nào được mở và ngôn ngữ giao diện — thông qua một điểm cuối của chính trang web tại api.calcu.lol. Nó sẽ không bao giờ nhận các giá trị bạn nhập hay chuỗi truy vấn trong địa chỉ của một máy tính. Mục này sẽ được cập nhật khi điều đó xảy ra, và cơ sở pháp lý sẽ là lợi ích chính đáng (Điều 6(1)(f) GDPR) trong việc hiểu, ở mức tổng hợp, cách trang web được sử dụng.

Nhà cung cấp dịch vụ

Để cung cấp trang web, người vận hành dựa vào các nhà cung cấp sau, những bên có thể xử lý dữ liệu kỹ thuật của yêu cầu nêu trên với tư cách bên xử lý dữ liệu:

• Cloudflare, Inc. — phân phối nội dung, DNS và bảo mật, bảo vệ máy chủ gốc và phục vụ các trang được lưu trong bộ nhớ đệm.
• Nhà cung cấp dịch vụ lưu trữ máy chủ gốc — chạy máy chủ web trả về các trang.
• PostHog, Inc. — phân tích sản phẩm, chỉ khi tính năng phân tích được bật sau này (hiện không hoạt động).

Chuyển dữ liệu ra quốc tế

Một số nhà cung cấp nêu trên có trụ sở, hoặc vận hành hạ tầng, tại các quốc gia ngoài Khu vực Kinh tế Châu Âu, bao gồm Hoa Kỳ. Khi dữ liệu kỹ thuật của yêu cầu được xử lý tại các quốc gia đó, việc chuyển dữ liệu dựa trên các biện pháp bảo vệ tiêu chuẩn của nhà cung cấp, chẳng hạn các Điều khoản hợp đồng tiêu chuẩn của EU.

Cơ sở pháp lý và thời gian lưu giữ

Nhật ký truy cập của máy chủ và CDN được xử lý trên cơ sở lợi ích chính đáng (Điều 6(1)(f) GDPR) trong việc vận hành một trang web an toàn, ổn định. Nhật ký chỉ được lưu giữ trong một thời gian ngắn phục vụ bảo mật và khắc phục sự cố, sau đó được các nhà cung cấp xóa hoặc ẩn danh hóa theo quy trình lưu giữ tiêu chuẩn của họ.

Global Privacy Control

Trang web tôn trọng tín hiệu Global Privacy Control (GPC) và công bố một tuyên bố máy đọc được tại /.well-known/gpc.json. Vì trang web không bán hay chia sẻ dữ liệu cá nhân nên không có gì để từ chối: tín hiệu GPC được tôn trọng mặc định với mọi khách truy cập.

Quyền của bạn

Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân của mình, quyền phản đối việc xử lý và quyền di chuyển dữ liệu. Trên thực tế, trang web hầu như không giữ dữ liệu cá nhân nào về bạn: không có tài khoản, và trang web không thể liên kết một địa chỉ IP trong nhật ký ngắn hạn của nhà cung cấp với danh tính của bạn.

Để thực hiện một quyền, hoặc để đặt câu hỏi về chính sách này, hãy liên hệ người vận hành qua hồ sơ GitHub ở trên. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Trẻ em

Trang web là một công cụ giáo dục dành cho công chúng nói chung và không hướng đến trẻ em. Trang web không cố ý thu thập dữ liệu cá nhân của bất kỳ ai, kể cả trẻ em.

Thay đổi chính sách này

Chính sách này có thể được cập nhật khi trang web thay đổi. Ngày ở đầu trang phản ánh phiên bản hiện hành, và mọi thay đổi quan trọng về cách xử lý dữ liệu sẽ được nêu tại đây trước khi có hiệu lực.