Quyền riêng tư

1Khi không đăng nhập

Một mã ngẫu nhiên được đặt trong cookie để khi bạn quay lại vẫn thấy các mã 2FA gần đây và tuỳ chọn công cụ. Mã đó cũng được sao thêm vào localStorage, kèm một dấu vân tay thô (chuỗi trình duyệt, ngôn ngữ, dải mạng IP) để nhận lại thiết bị đã mất cookie. Không cần và không thu thập tài khoản, email hay tên của bạn.

• Lịch sử 2FA: giữ 3 ngày, mã bí mật được mã hoá AES-256-GCM.
• Tuỳ chọn công cụ: giữ 180 ngày.
• Cả hai tự bị xoá khi hết hạn, và bị xoá ngay nếu bạn tự bấm xoá.

2Khi có tài khoản

Chúng tôi lưu tên đăng nhập, địa chỉ email, bản băm mật khẩu (bcrypt), các tuỳ chọn của bạn, và những gì bạn chọn cất trong kho. Mã bí mật trong kho được mã hoá trước khi ghi xuống cơ sở dữ liệu. Xoá tài khoản là xoá sạch tất cả.

3Dữ liệu bạn nhập vào công cụ

Mỗi công cụ xử lý dữ liệu một kiểu khác nhau, nên nói rõ từng loại:

• Các phép tính (subnet, hệ cơ số, đơn vị, màu, thời gian, cron, JWT, định danh, mã QR) chạy hoàn toàn trên máy chủ này và không gửi đi đâu.
• Ảnh mã QR bạn tải lên được đọc ngay trong trình duyệt khi máy hỗ trợ; chỉ khi trình duyệt không đọc được thì ảnh mới gửi lên máy chủ để giải mã, và ảnh đó không được lưu lại.
• Dữ liệu gõ vào các công cụ tính KHÔNG được lưu vào cơ sở dữ liệu. Chỉ số lượt dùng của từng công cụ được đếm, không kèm nội dung.

4Nhật ký

Các lần đăng nhập, thay đổi tài khoản và lệnh gọi API đều được ghi kèm thời điểm, địa chỉ IP và chuỗi trình duyệt, để bạn và quản trị viên phát hiện được việc lạm dụng. Dòng nhật ký quá 90 ngày và log API quá 30 ngày sẽ bị dọn trong lượt bảo trì định kỳ.

5Bên thứ ba

Một số tra cứu buộc phải hỏi ra ngoài: tra vị trí địa lý của một địa chỉ IP, tra bản ghi DNS, tra thông tin đăng ký tên miền, tra nhà sản xuất từ địa chỉ MAC, và tải ảnh bản đồ nền. Khi đó, địa chỉ hoặc tên miền bạn tra sẽ được gửi tới nhà cung cấp tương ứng, không kèm địa chỉ IP của bạn và không kèm định danh tài khoản. Mỗi việc đều có nhà dự phòng, nên lượt hỏi có thể tới nhà thứ hai khi nhà chính không trả lời. Tên cụ thể của từng nhà cung cấp không nêu ở đây vì lý do an toàn hệ thống; bạn có thể hỏi người vận hành nếu cần biết.

Người vận hành không kiểm soát chính sách riêng tư của các dịch vụ này. Quản trị viên có thể tắt hẳn phần tra vị trí IP và phần ảnh bản đồ trong trang cài đặt.

6Quảng cáo

Trang được nuôi bằng quảng cáo, và quảng cáo do mạng quảng cáo bên thứ ba phân phối. Các mạng này thường đặt cookie hoặc mã nhận dạng trên trình duyệt của bạn để đo lượt xem, giới hạn số lần lặp lại một mẩu quảng cáo và chống gian lận; họ có thể dùng dữ liệu đó theo chính sách riêng của mình, và người vận hành không kiểm soát được phần này. Dữ liệu bạn gõ vào các công cụ không bao giờ được chuyển cho nhà quảng cáo. Bạn có thể chặn cookie của bên thứ ba trong trình duyệt hoặc dùng phần mở rộng chặn quảng cáo; các công cụ vẫn chạy bình thường.

7Giữ dữ liệu bao lâu

Lịch sử 2FA ẩn danh giữ 3 ngày, tuỳ chọn công cụ giữ 180 ngày, rồi tự xoá. Nhật ký đăng nhập và nhật ký API giữ theo cấu hình của người vận hành. Dữ liệu tài khoản giữ tới khi bạn tự xoá tài khoản; xoá tài khoản là xoá luôn kho 2FA, kho mật khẩu, khoá API và toàn bộ tuỳ chọn.

8Bạn có thể làm gì

• Xoá lịch sử 2FA bằng một cú bấm ngay trên trang công cụ.
• Xoá cookie và dữ liệu trang để bỏ hẳn mã nhận dạng ẩn danh.
• Xuất hoặc xoá dữ liệu tài khoản bất cứ lúc nào ở trang bảo mật.

9Giới hạn của chính sách này

Văn bản này mô tả cách phần mềm hoạt động như lúc được viết, không phải một cam kết pháp lý. Người vận hành bản cài đặt mà bạn đang mở có thể đã đổi cấu hình, thêm thành phần phân tích của riêng họ, hoặc đặt trang sau một dịch vụ trung gian. Nếu bạn không tự vận hành máy chủ này, hãy hỏi người vận hành trước khi nhập dữ liệu nhạy cảm. Xem thêm phần miễn trừ trách nhiệm trong Điều khoản.

10Thắc mắc

Có câu hỏi về điều khoản này thì viết cho [email protected].