Chính sách quyền riêng tư

1. Chúng tôi là ai

Bên kiểm soát dữ liệu cá nhân của bạn là Arsenii Ovsianykov, cá nhân kinh doanh, tại ul. 3 Maja 22/2c, 40-096 Katowice, Poland. Với mọi vấn đề về dữ liệu của bạn, hãy gửi email đến hello@mtool.io. Chi tiết đăng ký của chúng tôi có trong Thông tin nhà cung cấp.

2. Dữ liệu chúng tôi xử lý

Công cụ.

• Phần lớn công cụ xử lý dữ liệu đầu vào và kết quả trong trình duyệt của bạn, không gửi gì đến máy chủ của chúng tôi. Mỗi trang công cụ đều nêu nơi công cụ chạy.
• Công cụ dùng máy chủ của chúng tôi giải thích dữ liệu được gửi trước khi bạn sử dụng.
• Một số công cụ dùng chức năng của trình duyệt hoặc thiết bị, chẳng hạn giọng nói. Nhà cung cấp chức năng đó có thể tham gia vào quá trình này.
• Khi bạn chia sẻ hoặc xuất kết quả, kết quả được gửi đến nơi bạn chọn.

Truy cập trang web. Khi bạn mở một trang, nhà cung cấp dịch vụ lưu trữ và máy chủ của chúng tôi xử lý:

• địa chỉ IP của bạn;
• địa chỉ trang;
• thời gian;
• chi tiết trình duyệt của bạn;
• trang dẫn bạn đến đây.

Chúng tôi cần dữ liệu này để cung cấp trang web và giữ trang web an toàn.

Phân tích. Chúng tôi đếm lượt truy cập và lượt dùng công cụ bằng Umami do chúng tôi tự vận hành. Xem mục 5.

Tài khoản của bạn.

• Dữ liệu tài khoản. Chúng tôi lưu:
  • địa chỉ email của bạn;
  • mã tài khoản nội bộ;
  • trạng thái xác minh email;
  • tên của bạn nếu Google cung cấp;
  • thời điểm tạo và cập nhật tài khoản gần nhất.
• Đăng nhập bằng Google. Nếu bạn đăng nhập bằng Google, Google cung cấp cho chúng tôi địa chỉ email, tên và mã tài khoản Google của bạn. Chúng tôi lưu mã để nhận biết lần đăng nhập bằng Google của bạn. Chúng tôi không lưu ảnh hồ sơ Google hoặc mã thông báo truy cập của Google.
• Đăng nhập bằng email. Chúng tôi gửi liên kết dùng một lần có hiệu lực 10 phút. Chúng tôi lưu giá trị băm của liên kết, không bao giờ lưu chính liên kết. Nhà cung cấp email nhận địa chỉ email và thư chứa liên kết để chuyển thư cho bạn.
• Bản ghi đăng nhập. Trong lúc bạn đăng nhập, chúng tôi lưu bản ghi ngắn hạn gồm:
  • giá trị băm đó;
  • phiên bản Điều khoản dịch vụ mà bạn chấp nhận và ngôn ngữ của phiên bản;
  • thời gian;
  • trang cần quay lại sau đó.
• Công cụ yêu thích và Điều khoản dịch vụ. Chúng tôi lưu các công cụ yêu thích cùng thời điểm bạn lưu từng công cụ. Chúng tôi cũng lưu bản ghi Điều khoản dịch vụ bạn đã chấp nhận: phiên bản, ngôn ngữ và thời gian.
• Phiên đăng nhập. Với mỗi thiết bị đang đăng nhập, chúng tôi lưu thời điểm đăng nhập và thời điểm bạn dùng tài khoản gần nhất; thời điểm dùng gần nhất được ghi nhận tối đa một lần mỗi ngày. Chúng tôi lưu tên trình duyệt và hệ điều hành cùng vị trí gần đúng (thành phố và quốc gia) mà nhà cung cấp dịch vụ lưu trữ xác định từ địa chỉ IP của bạn tại thời điểm đăng nhập, khi các chi tiết này có sẵn. Chúng tôi không lưu địa chỉ IP hay chuỗi nhận dạng đầy đủ của trình duyệt trong phiên. Bạn có thể xem và kết thúc các phiên đăng nhập trên trang tài khoản. Phiên bị xóa khi bạn đăng xuất khỏi phiên đó, kết thúc phiên trên trang tài khoản hoặc xóa tài khoản. Phiên kết thúc sau tối đa 30 ngày không dùng và chậm nhất 90 ngày sau đăng nhập; phiên hết hạn được xóa trong 3 ngày.
• Thông tin bắt buộc. Bạn cần địa chỉ email để có tài khoản. Đăng nhập bằng Google là tùy chọn. Công cụ không yêu cầu tài khoản vẫn hoạt động khi bạn không có tài khoản.
• Độ tuổi. Tài khoản dành cho người từ 18 tuổi trở lên.

Bảo mật. Để ngăn lạm dụng, chúng tôi lưu bộ đếm yêu cầu theo địa chỉ IP, giá trị băm của địa chỉ email được tạo bằng khóa và mã tài khoản.

Tin nhắn gửi cho chúng tôi. Khi bạn viết cho chúng tôi, chúng tôi xử lý địa chỉ email, tin nhắn và chi tiết tài khoản cần thiết để hỗ trợ bạn. Hộp thư của chúng tôi dùng Google Workspace.

3. Mục đích xử lý và căn cứ pháp lý

Tất cả căn cứ pháp lý đều dẫn chiếu Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR).

4. Cookie và bộ nhớ trình duyệt

• Cookie là các phần dữ liệu nhỏ mà trình duyệt gửi cùng yêu cầu đến trang web của chúng tôi.
• localStorage giữ dữ liệu trong trình duyệt giữa các lần truy cập.
• sessionStorage chỉ giữ dữ liệu khi thẻ còn mở.

Chúng tôi chỉ dùng những gì cần cho chức năng bạn sử dụng: đăng nhập, bảo vệ tài khoản và ghi nhớ cài đặt cùng trạng thái công cụ bạn chọn. Những việc này không cần sự đồng ý của bạn.

Cookie tùy chọn và công nghệ tương tự, chẳng hạn của dịch vụ phân tích hoặc tiếp thị bên thứ ba, chỉ được dùng khi bạn đồng ý. Khi dùng chúng, chúng tôi sẽ hỏi trước khi đặt. Sau đó, bạn có thể đổi lựa chọn bất cứ lúc nào tại “Cài đặt cookie” ở cuối trang.

Nếu nhà cung cấp dịch vụ lưu trữ cần kiểm tra người truy cập không phải cuộc tấn công tự động, họ có thể đặt cookie bảo mật ngắn hạn.

Một số mục vẫn ở trong trình duyệt sau khi hết hạn, cho đến khi trang web kiểm tra lại hoặc bạn xóa dữ liệu trình duyệt.

Bạn có thể xóa cookie và bộ nhớ trình duyệt trong cài đặt trình duyệt. Việc này xóa cài đặt và tiến độ công cụ, và có thể khiến bạn đăng xuất. Nó không xóa tài khoản hoặc công cụ yêu thích. Nếu chặn cookie, bạn không thể đăng nhập.

5. Phân tích

Chúng tôi dùng Umami, công cụ phân tích do chúng tôi tự vận hành trên máy chủ tại Đức.

• Yêu cầu đi qua tên miền của chúng tôi.
• Các bản ghi phân tích được lưu trên máy chủ của chúng tôi. Chỉ các nhà cung cấp dịch vụ lưu trữ của chúng tôi, được liệt kê ở mục 6, mới xử lý chúng theo chỉ dẫn của chúng tôi.
• Umami không đặt cookie và không lưu gì trong trình duyệt của bạn.

Nội dung bản ghi. Với mỗi lượt xem trang và thao tác công cụ, chúng tôi lưu bản ghi gồm:

• thời gian;
• trang;
• trang web dẫn đến;
• ngôn ngữ của bạn;
• trình duyệt và hệ điều hành của bạn;
• loại thiết bị và kích thước màn hình;
• vị trí gần đúng: quốc gia, vùng và thành phố.

Mã định danh. Bản ghi được nhóm theo mã định danh phiên và lượt truy cập. Máy chủ của chúng tôi tạo mã từ địa chỉ IP và chi tiết trình duyệt của bạn; mã thay đổi ít nhất mỗi tháng một lần. Địa chỉ IP không được lưu trong cơ sở dữ liệu phân tích.

Thao tác được ghi nhận. Gồm bắt đầu công cụ, sao chép hoặc tải kết quả, các bước đăng nhập và lưu hoặc bỏ công cụ yêu thích. Không bao giờ gồm:

• mã tài khoản hoặc địa chỉ email của bạn;
• nội dung bạn nhập hoặc tải lên;
• kết quả của bạn;
• tên tệp.

Địa chỉ trang. Trước khi ghi địa chỉ trang và nguồn dẫn đến, chúng tôi bỏ chuỗi truy vấn và phần sau “#”. Ngoại lệ duy nhất là dấu cho biết trang được mở từ liên kết chia sẻ.

Chúng tôi phân tích dựa trên lợi ích hợp pháp trong việc hiểu cách mtool được dùng, phát hiện sự cố và cải thiện công cụ. Bạn có thể phản đối bất cứ lúc nào; xem mục 9. Chúng tôi xóa bản ghi phân tích sau 25 tháng.

6. Bên nhận dữ liệu của bạn

Chúng tôi dùng các nhà cung cấp dưới đây. Mỗi bên chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, theo thỏa thuận xử lý dữ liệu, trừ khi nêu khác.

Chúng tôi cũng có thể cung cấp dữ liệu cho cơ quan công quyền khi pháp luật yêu cầu.

7. Chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu

Máy chủ của chúng tôi ở Đức và bản sao lưu ở Hà Lan. Vercel, Resend và Google có thể xử lý dữ liệu ở Hoa Kỳ; Backblaze có thể truy cập dịch vụ của mình từ đó.

Các lần chuyển này dựa trên hai biện pháp bảo đảm:

• Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu trong thỏa thuận xử lý dữ liệu của nhà cung cấp;
• Khung quyền riêng tư dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework) khi nhà cung cấp được chứng nhận.

Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo đảm.

8. Thời gian lưu dữ liệu

Khi bạn xóa tài khoản, chúng tôi xóa ngay tài khoản cùng công cụ yêu thích, bản ghi Điều khoản dịch vụ, phiên và liên kết Google, đồng thời đăng xuất bạn trên mọi thiết bị.

• Bản sao còn trong bản sao lưu mã hóa đến khi hết hạn.
• Chúng tôi lưu danh sách mã tài khoản đã xóa và thời gian xóa, rồi áp dụng danh sách đó cho bản sao lưu đã khôi phục trước khi đưa bản sao lưu trở lại sử dụng trong dịch vụ. Nhờ vậy, bản sao lưu được khôi phục không đưa tài khoản đã xóa trở lại.
• Xóa tài khoản không xóa bản ghi bảo mật, thư từ trước đây hoặc dữ liệu trình duyệt. Chúng có thời hạn riêng.

9. Quyền của bạn

Theo GDPR, bạn có quyền:

• truy cập dữ liệu cá nhân và nhận bản sao;
• yêu cầu sửa dữ liệu không chính xác;
• yêu cầu xóa hoặc hạn chế xử lý khi GDPR cho phép;
• nhận dữ liệu bạn cung cấp ở dạng máy đọc được và chuyển cho bên kiểm soát khác khi GDPR cho phép;
• rút sự đồng ý bất cứ lúc nào nếu chúng tôi dựa vào sự đồng ý, không ảnh hưởng việc xử lý trước đó.

Quyền phản đối. Bạn có thể phản đối bất cứ lúc nào, vì lý do liên quan đến hoàn cảnh của mình, việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, gồm cả phân tích. Khi đó, chúng tôi dừng xử lý, trừ khi có thể chứng minh những căn cứ hợp pháp thuyết phục có sức nặng lớn hơn lợi ích, quyền và tự do của bạn, hoặc cần dữ liệu để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Thực hiện quyền. Gửi email đến hello@mtool.io. Chúng tôi có thể yêu cầu thông tin để xác nhận danh tính của bạn.

• Bản ghi phân tích không gắn với tên, email hay tài khoản của bạn, nên chúng tôi có thể cần thêm chi tiết từ bạn để tìm chúng.
• Chúng tôi trả lời trong một tháng. Với yêu cầu phức tạp hoặc nhiều yêu cầu, có thể gia hạn thêm tối đa hai tháng. Khi đó, chúng tôi giải thích lý do trong tháng đầu.

Dữ liệu tài khoản của bạn. Bạn có thể tải tệp ở trang tài khoản gồm địa chỉ email, ngày tạo tài khoản, cách đăng nhập, công cụ yêu thích, bản ghi Điều khoản dịch vụ và các phiên được lưu cùng trình duyệt, hệ điều hành, thành phố, quốc gia, thời điểm đăng nhập và hoạt động gần nhất. Bạn vẫn có thể yêu cầu truy cập dữ liệu khác chúng tôi giữ.

Khiếu nại. Bạn có thể khiếu nại đến Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (UODO) tại Ba Lan, ở uodo.gov.pl, hoặc cơ quan bảo vệ dữ liệu nơi bạn sống hay làm việc.

Chúng tôi không đưa ra quyết định về bạn chỉ dựa trên xử lý tự động gây hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đến bạn.

10. Thay đổi chính sách này

Chúng tôi cập nhật chính sách khi hoạt động xử lý thay đổi. Ngày ở đầu trang cho biết phiên bản hiện tại. Trước khi dùng dữ liệu cho mục đích mới, chúng tôi thông báo cho bạn và xin sự đồng ý khi cần.