Chính sách quyền riêng tư

Tauvio (tauvio.com) là một sản phẩm của Moon Sherpa Labs. Moon Sherpa Labs là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này, và chính sách này áp dụng cho toàn bộ trang web Tauvio và mọi công cụ trên đó.

Mọi câu hỏi, và bất kỳ yêu cầu thực hiện các quyền được nêu dưới đây, xin gửi đến support@tauvio.com. Không có tài khoản để đăng nhập và không có hệ thống phiếu yêu cầu đứng sau địa chỉ đó: đây là một hộp thư mà một con người trực tiếp đọc.

Mọi phép tính trên trang này đều chạy trên thiết bị của chính bạn. Những gì bạn nhập vào một công cụ được ghi vào bộ nhớ cục bộ (local storage) của trình duyệt đó để khi tải lại trang bạn không bị mất dữ liệu, và dữ liệu đó không được truyền đến chúng tôi ở bất kỳ thời điểm nào.

Đây là toàn bộ danh sách: một đồng hồ bấm giờ đang chạy hoặc đang tạm dừng cùng các vòng của nó; một hẹn giờ, cùng vòng xoay trạm ở chế độ lớp học nếu có, và cách bạn hiển thị nó lần gần nhất; các hẹn giờ bếp bạn đã đặt tên; lượt chạy của một hẹn giờ được bắt đầu từ một trong các trang hẹn giờ có thời lượng cố định; một bản đếm ngược và mốc đích của nó; một giờ báo thức và nhãn của nó, cùng giờ mà một trang “còn bao nhiêu ngày” được đặt để báo; một chu kỳ Pomodoro; nhật ký học tập mà hẹn giờ Pomodoro và đồng hồ bấm giờ dùng chung, với các lần học, mục tiêu mỗi ngày và môn học của nó; mức thời gian của đồng hồ cờ vua, các tuỳ chọn của nó và trận đang chơi; cài đặt và lượt chạy hiện tại của hẹn giờ Interval, cùng các bài tập bạn đã lưu theo tên; tuần hiện tại của công cụ tính giờ làm việc, các tuần đã lưu theo ngày của nó, cùng quốc gia bạn chọn, ca mặc định và mức lương theo giờ, cùng các giờ trên đồng hồ và khoảng thời gian bạn đã nhập vào phần tính thời gian của nó; danh sách nhân viên của bảng chấm công, mức lương và các tuần làm việc của họ; mẫu xuất bạn đã chọn, cùng tên công ty và tên bạn đã nhập cho mẫu đó; những nơi bạn giữ trên công cụ chuyển đổi múi giờ; giờ gần nhất bạn đã nhập vào công cụ đổi giờ 12 và 24 giờ; quy tắc đánh số tuần bạn đã chọn trên trang tuần thứ mấy; việc giờ hiện tại có hiện giây hay không; cài đặt âm thanh của bạn; màu giao diện của bạn và việc chuyển động có được bật hay không; tùy chọn hiển thị 12 giờ hoặc 24 giờ của bạn; mã (token) ghi nhận một giao dịch mua; danh sách các trang đếm ngược mà trình duyệt này đã tạo, cùng với mã chỉnh sửa (edit token) của từng trang; và bản nháp của một trang đếm ngược bạn chưa công khai, không kèm ảnh của nó.

Bạn kiểm soát toàn bộ những dữ liệu đó. Công cụ tính giờ làm việc và bảng chấm công đều có một nút xuất toàn bộ dữ liệu trên dưới dạng file JSON, và một nút khác để xóa toàn bộ dữ liệu trên trong một hành động duy nhất, và việc xóa dữ liệu trang web trong trình duyệt của bạn cũng cho kết quả tương tự. Chúng tôi không thể đọc được bất kỳ dữ liệu nào trong số đó, chúng tôi không thể khôi phục được bất kỳ dữ liệu nào trong số đó, và không có gì ở phía chúng tôi để bạn yêu cầu chúng tôi xóa. Một điều được giữ khác đi: khi bạn ghép báo thức TV với điện thoại của mình, mỗi màn hình giữ phần ghép nối của mình trong bộ nhớ phiên (session storage) của tab đó, thứ mà trình duyệt sẽ xóa khi tab đóng lại.

Ngưỡng tăng ca theo luật định khác nhau theo từng quốc gia, vì vậy công cụ tính giờ làm việc phải mở theo một quốc gia cụ thể. Đơn vị lưu trữ (hosting) của chúng tôi thêm vào mỗi yêu cầu một tiêu đề (header) mang mã quốc gia hai chữ cái được suy ra từ kết nối, và chúng tôi đọc mã đó trong khi tạo (render) trang.

Chúng tôi sao chép mã đó vào một cookie có tên tauvio-geo để một trang được truy cập qua một liên kết trong nội bộ trang web, nơi không diễn ra việc tạo trang phía máy chủ, vẫn có thể đọc được mã đó. Cookie này chỉ chứa mã quốc gia hai chữ cái và không chứa gì khác — không mã định danh, không phiên làm việc, không hồ sơ. Nó hết hạn sau sáu giờ, để một người đang di chuyển không bị kẹt với quốc gia của tuần trước, và nó được đặt thuộc tính SameSite=Lax, nên không bao giờ được gửi đi từ các trang của một trang web khác.

Đây là hình thức lưu trữ hoàn toàn cần thiết để cung cấp dịch vụ bạn đã yêu cầu, theo Điều 5(3) của Chỉ thị về Quyền riêng tư điện tử (ePrivacy Directive) của Liên minh Châu Âu, đó là lý do bạn không bị hỏi xin sự đồng ý cho việc này và lý do trang này không có banner cookie. Lựa chọn quốc gia rõ ràng của riêng bạn luôn được ưu tiên hơn mã đó. Chúng tôi không lưu mã này trên máy chủ, chúng tôi không ghi log mã này, và chúng tôi không dùng mã này cho việc gì khác ngoài việc xác định công cụ tính toán sẽ mở theo quy định của quốc gia nào.

Có hai dịch vụ đo lường (analytics) hoạt động trên trang này. Cả hai chỉ được tải sau khi trình duyệt của bạn đã ở trạng thái rảnh, vì vậy chúng không bao giờ cạnh tranh với công cụ để hiển thị lần đầu, và nếu bạn chặn một trong hai dịch vụ này, không có gì trên trang ngừng hoạt động.

Google Analytics 4 được cấu hình với Google Consent Mode v2 (Chế độ Đồng ý của Google, phiên bản 2) đặt mặc định là từ chối đối với lưu trữ phục vụ đo lường, lưu trữ phục vụ quảng cáo, dữ liệu người dùng phục vụ quảng cáo và cá nhân hóa quảng cáo, và không có gì trên trang này từng cấp phép cho bất kỳ điều nào trong bốn điều đó. Ở trạng thái đó, Google Analytics hoạt động không dùng cookie: nó không ghi cookie _ga hay bất kỳ mã định danh nào khác vào trình duyệt của bạn, nó không thể nhận diện bạn qua các lượt truy cập khác nhau hay qua các trang web khác nhau, và không có tính năng quảng cáo hay remarketing nào được kích hoạt. Những gì được gửi cùng một lượt xem trang là địa chỉ của trang, tiêu đề của trang, địa chỉ trang giới thiệu, và các thông tin yêu cầu thông thường như trình duyệt, hệ điều hành, kích thước màn hình và ngôn ngữ của bạn. Google nhận được yêu cầu đó, và yêu cầu này tất nhiên mang theo địa chỉ IP của bạn; Google nêu rõ rằng Analytics không ghi log hay lưu trữ địa chỉ IP, và chúng tôi không bao giờ nhìn thấy địa chỉ IP đó.

Ahrefs Web Analytics được thiết kế không dùng cookie ngay từ đầu và cũng không đặt mã định danh nào. Nó ghi lại địa chỉ và tiêu đề của trang, địa chỉ trang giới thiệu, mọi tham số chiến dịch có trong liên kết bạn đã truy cập, cùng trình duyệt, hệ điều hành, loại thiết bị, ngôn ngữ và quốc gia hoặc thành phố gần đúng được suy ra từ yêu cầu đó.

Cả hai chỉ cho chúng tôi biết số lượt: trang nào được đọc, bằng ngôn ngữ nào, từ nguồn nào. Không dịch vụ nào cho chúng tôi cách để nhận diện bạn, và chúng tôi không tìm cách kết hợp chúng với bất kỳ dữ liệu nào khác. Vì không dịch vụ nào lưu bất cứ thứ gì trên thiết bị của bạn và không có gì từng được bán hoặc chia sẻ, nên không có sự đồng ý nào để chúng tôi phải xin.

Việc thanh toán diễn ra trên trang thanh toán của chính chúng tôi, nhưng các ô thanh toán trên trang đó thuộc về Stripe: chúng được tải từ Stripe, và những gì bạn nhập vào đó đi thẳng đến Stripe. Địa chỉ email bạn nhập ở đó được trình duyệt của bạn gửi đến Stripe, không phải đến máy chủ của chúng tôi. Số thẻ không bao giờ đến với Tauvio ở bất kỳ thời điểm nào, và chúng tôi không có cách nào để nhìn thấy số thẻ đó.

Sau một giao dịch thanh toán, chúng tôi hỏi Stripe về đúng phiên thanh toán đó và nhận lại ba thông tin: giao dịch đó dành cho gói nào, giao dịch đó đã thực sự được thanh toán hay chưa, và địa chỉ email mà Stripe đã ghi nhận. Sau đó chúng tôi tạo một mã (token) đã được ký và trao mã đó cho trình duyệt của bạn. Mã này mang một số phiên bản, gói dịch vụ, id của phiên thanh toán Stripe, một giá trị băm SHA-256 của địa chỉ email — không bao giờ là địa chỉ email chính nó — và một thời hạn hết hiệu lực. Chúng tôi không giữ bản sao nào của mã này và chúng tôi không vận hành cơ sở dữ liệu khách hàng nào: ngay khi mã được trao đi, không có gì ở phía chúng tôi ghi nhận rằng bạn đã mua thứ gì. Stripe giữ hồ sơ riêng của họ, như bất kỳ đơn vị xử lý thanh toán nào đều phải làm.

Khôi phục một giao dịch mua trên một trình duyệt khác hoạt động theo cách tương tự. Bạn cung cấp một địa chỉ email, chúng tôi hỏi Stripe về giao dịch mua hợp lệ gần nhất cho địa chỉ đó, và nếu có, chúng tôi gửi một liên kết khôi phục đến địa chỉ đó qua Resend, nhà cung cấp dịch vụ email của chúng tôi. Trang trả lời giống nhau trong cả hai trường hợp, vì vậy nó không thể được dùng để tìm ra liệu một địa chỉ có từng mua thứ gì hay không. Resend xử lý địa chỉ và nội dung thư để gửi thư đó và giữ log gửi thư riêng của họ.

Webhook thanh toán của chúng tôi ghi lại loại sự kiện của Stripe và id của đối tượng mà sự kiện đó đề cập đến. Nó không bao giờ ghi lại địa chỉ email, tên, hay bất kỳ chi tiết thanh toán nào. Khi một phương thức thanh toán được quyết toán sau, như boleto hoặc chuyển khoản ngân hàng, cuối cùng xác nhận khoản thanh toán, webhook sẽ lấy phiên thanh toán đó từ Stripe và gửi một liên kết mở khoá qua Resend đến địa chỉ mà Stripe đã ghi nhận.

Một trang đếm ngược đã công khai là phần nội dung chính của bạn tồn tại trên máy chủ, vì một liên kết chỉ hoạt động trên thiết bị riêng của bạn thì không còn là một liên kết đúng nghĩa. Việc ghép báo thức TV với điện thoại cũng lưu lại một chút gì đó, trong thời gian ngắn và không có nội dung nào của bạn trong đó; điều này được mô tả ở cuối phần này.

Khi bạn công khai một trang đếm ngược, chúng tôi lưu, trong một cơ sở dữ liệu Postgres do Supabase lưu trữ: tiêu đề bạn đã chọn, ngày và giờ đích, tên múi giờ bạn muốn dùng, mẫu theo dịp và giao diện bạn đã chọn (chủ đề, sáng hay tối, kiểu chữ, ảnh nền, các đơn vị hiển thị, có đếm lên hay lặp lại mỗi năm), các khối bạn đã sắp xếp trên trang (tiêu đề, văn bản, chú thích, nút liên kết) và thông báo cho khi thời điểm đến, màu nhấn và địa chỉ logo nếu bạn đã đặt chúng bằng Pass, việc dấu hiệu Tauvio có được hiển thị hay không, một giá trị băm SHA-256 của mã chỉnh sửa (không bao giờ là mã đó chính nó), thời điểm dòng dữ liệu được tạo và được thay đổi, một thời hạn hết hiệu lực tùy chọn, và một bộ đếm đơn giản về số lần trang đã được tải.

Chúng tôi không lưu địa chỉ IP, user agent, địa chỉ email, hay bất kỳ hồ sơ theo từng người truy cập nào gắn với một trang đếm ngược. Bộ đếm chỉ là một con số duy nhất, không gắn kèm gì khác. Khi một trang được tạo, địa chỉ mà yêu cầu đó xuất phát từ đó được dùng làm bộ đếm giới hạn tốc độ, được giữ trong bộ nhớ tạm tối đa một giờ; địa chỉ này không bao giờ được ghi vào cơ sở dữ liệu và không bao giờ được ghi log. Điều này cũng đúng với địa chỉ mà một lượt tải ảnh lên hoặc một báo cáo xuất phát từ đó.

Nếu bạn thêm ảnh (tối đa sáu ảnh mỗi trang, tính cả ảnh nền), chúng tôi không bao giờ giữ file bạn đã gửi. Máy chủ của chúng tôi giải mã từng ảnh và ghi lại một bản mới: tối đa 2.400 pixel ở cạnh dài nhất, dạng WebP, với toàn bộ dữ liệu mô tả đã bị xoá, kể cả thông tin máy ảnh và bất kỳ vị trí nào điện thoại đã lưu vào đó. Bản đó được lưu tại Supabase trong một kho lưu trữ riêng tư, cùng với phần miêu tả và chú thích bạn đã viết cho nó, và chỉ được phục vụ cho người xem qua tauvio.com, và chỉ trong khi trang còn tồn tại và vẫn dùng ảnh đó. Một ảnh đã tải lên nhưng chưa từng được gắn vào trang nào sẽ bị xoá bởi một lượt dọn dẹp tự động, chạy mỗi khi có ảnh được tải lên, một khi ảnh đó đã hơn một ngày tuổi.

Bất kỳ ai cũng có thể báo cáo một trang bằng liên kết trên đó. Một báo cáo lưu trang đó, lý do được chọn từ một danh sách, phần văn bản người đó đã viết nếu có, và thời điểm gửi. Không có gì về người báo cáo được lưu lại: không địa chỉ IP, không thông tin trình duyệt, không địa chỉ email. Các báo cáo về một trang bị xóa cùng với trang đó.

Một trang đếm ngược được thiết kế công khai ngay từ đầu. Bất kỳ ai có liên kết đều có thể mở trang đó, và trang đó có thể được nhúng vào các trang web khác — đó chính là mục đích của nó. Địa chỉ trang chứa mười hai ký tự ngẫu nhiên, nên không thể đoán được, nhưng nó cũng không phải là một bí mật: đừng đặt vào tiêu đề, ghi chú hay ảnh bất cứ điều gì mà bạn không muốn đặt trên một trang web công khai.

Bạn có thể chỉnh sửa hoặc xóa trang bất cứ lúc nào từ trình duyệt đã tạo ra nó, bằng mã chỉnh sửa mà trình duyệt đó đang giữ. Xóa trang sẽ xóa dòng dữ liệu đó, các ảnh của nó và mọi báo cáo về nó, và việc xóa hoặc thay một ảnh sẽ xóa file cũ. Một trình duyệt đã từng hiển thị ảnh đó có thể còn giữ bản sao riêng của nó, và nhà lưu trữ của chúng tôi có thể vẫn phục vụ một bản đã lưu đệm (cache) trong tối đa một giờ sau khi ảnh bị xóa. Hiện tại chúng tôi không tự động xóa các trang khi thời hạn hết hiệu lực trôi qua — một trang đã hết hạn sẽ không còn được phục vụ nữa, nhưng dòng dữ liệu của trang đó vẫn còn tồn tại cho đến khi bị xóa. Nếu bạn làm mất mã chỉnh sửa, chẳng hạn do xóa bộ nhớ trình duyệt đó, hãy viết thư đến support@tauvio.com kèm theo liên kết, và chúng tôi sẽ xóa trang đó giúp bạn.

Việc ghép báo thức TV với điện thoại là thứ khác mà cơ sở dữ liệu này lưu giữ, và đó là một phiên (session), không phải nội dung: mở báo thức trên một TV sẽ tạo ra phiên đó, và nó mang một mã ghép mười ký tự để liên kết một điện thoại với nó. Chúng tôi chỉ lưu một giá trị băm SHA-256 của mã đó và một giá trị băm SHA-256 của mã năng lực (capability token) riêng của mỗi màn hình — không bao giờ là mã ghép hay các mã đó chính nó — cùng với giờ báo thức, nhãn của nó, chủ đề, âm báo và âm lượng, và việc nó có đang reo hay không. Không có tên, địa chỉ email, tài khoản hay địa chỉ IP nào được gắn với một phiên ghép nối. Mã ghép có thời gian sống ngắn: nó hết hạn sau mười phút kể từ khi TV mở ra nếu không ai nhập mã đó trên điện thoại. Sau khi đã ghép, toàn bộ phiên tự động hết hạn sau ba mươi giờ trong mọi trường hợp; ngắt kết nối từ TV hoặc từ điện thoại sẽ xóa phiên đó ngay lập tức, và một phiên còn sót lại sau khi đã hết hạn sẽ được dọn sạch vào lần tạo phiên mới kế tiếp.

Vercel lưu trữ trang web và phục vụ nó từ các vị trí biên (edge) trên toàn thế giới. Như mọi nhà lưu trữ web khác, Vercel giữ log yêu cầu riêng của họ, bao gồm địa chỉ mà một yêu cầu xuất phát từ đó, để vận hành và bảo vệ nền tảng của họ. Chúng tôi không thêm gì vào các log đó và không xây dựng hồ sơ nào từ chúng.

Supabase lưu trữ cơ sở dữ liệu Postgres chứa các trang đếm ngược đã công khai và các báo cáo về chúng, cùng kho lưu trữ riêng tư chứa ảnh của các trang đó.

Stripe xử lý các giao dịch thanh toán, bao gồm địa chỉ email và thông tin thanh toán bạn cung cấp cho họ khi thanh toán.

Resend gửi email giao dịch duy nhất của trang: liên kết mở khoá một giao dịch mua, được gửi khi bạn yêu cầu khôi phục giao dịch hoặc khi một khoản thanh toán chậm đã đến.

Google và Ahrefs cung cấp hai dịch vụ đo lường được mô tả ở trên.

Đây là danh sách đầy đủ. Chúng tôi không sử dụng bất kỳ mạng quảng cáo nào, không dùng bên trung gian mua bán dữ liệu, không dùng nền tảng quản lý quan hệ khách hàng hay marketing, không dùng công cụ ghi lại phiên, không dùng bản đồ nhiệt, và chúng tôi không vận hành bản tin nào.

Ở nơi GDPR (Quy định chung về Bảo vệ Dữ liệu của Liên minh Châu Âu) hoặc UK GDPR (GDPR của Vương quốc Anh) có hiệu lực, đây là các cơ sở pháp lý của chúng tôi.

Thực hiện hợp đồng, Điều 6(1)(b): nhận thanh toán cho một gói Pass hay gói Teams, cấp và khôi phục mã ghi nhận giao dịch đó, cùng việc công khai, phục vụ và xóa một trang đếm ngược mà bạn đã yêu cầu chúng tôi công khai.

Lợi ích hợp pháp, Điều 6(1)(f): vận hành một trang web hoạt động đúng, mở một công cụ tính toán theo đúng quy định của quốc gia phù hợp, hạn chế việc lạm dụng tự động đối với việc tạo trang, tải ảnh lên và gửi báo cáo, xử lý các báo cáo về những trang đã công khai, và đo lường tổng hợp trang nào được đọc để chúng tôi biết nên viết gì tiếp theo. Chúng tôi đã cân nhắc các lợi ích đó với các quyền của bạn và giữ việc xử lý ở mức tối thiểu mà mỗi mục đích cần, đó là lý do công cụ đo lường không dùng cookie và lý do bộ giới hạn tốc độ chỉ giữ một địa chỉ trong một giờ và không ghi lại gì.

Lưu trữ trên thiết bị của bạn, Điều 5(3) của Chỉ thị về Quyền riêng tư điện tử: trạng thái công cụ và cookie quốc gia được mô tả ở trên là hoàn toàn cần thiết để cung cấp dịch vụ bạn đã yêu cầu, do đó không cần sự đồng ý cho việc này. Chúng tôi không lưu gì khác trên thiết bị của bạn, đó là lý do chúng tôi không xin sự đồng ý cho bất kỳ điều gì cả.

Trên thiết bị của bạn: cho đến khi bạn xóa nó. Những gì các công cụ lưu trữ và mã ghi nhận một giao dịch mua sẽ ở trong bộ nhớ cục bộ của trình duyệt bạn vô thời hạn, và chỉ bị xóa bởi nút xóa toàn bộ hoặc bằng cách xóa dữ liệu trang web. Cookie tauvio-geo hết hạn sau sáu giờ.

Trang đếm ngược: cho đến khi bạn xóa chúng, cùng với ảnh và mọi báo cáo về chúng. Hiện tại không có cơ chế dọn dẹp tự động cho các trang, như đã mô tả ở trên. Một ảnh đã tải lên nhưng chưa từng được gắn vào trang nào: khoảng một ngày.

Ghép báo thức TV: mã ghép trong mười phút nếu không ai nhập, và toàn bộ phiên trong ba mươi giờ trong mọi trường hợp, tùy theo điều gì đến trước; ngắt kết nối từ một trong hai màn hình sẽ xóa phiên đó ngay lập tức, và một phiên đã hết hạn sẽ được dọn sạch vào lần tạo phiên mới kế tiếp.

Với các đơn vị xử lý dữ liệu cho chúng tôi: theo thời hạn lưu trữ riêng của họ, thời hạn mà chúng tôi không đặt ra. Stripe giữ hồ sơ thanh toán trong thời gian mà quy định tài chính yêu cầu đối với họ. Google Analytics giữ dữ liệu sự kiện trong khoảng thời gian được cấu hình trên thuộc tính đó, trong giới hạn tối đa mà Google cho phép. Nhà cung cấp lưu trữ của chúng tôi giữ log yêu cầu trong khoảng thời gian vận hành riêng của họ. Resend giữ một log gửi thư.

Trên máy chủ riêng của chúng tôi: không có gì khác cả. Ngoài bảng dữ liệu các trang đếm ngược và bảng dữ liệu ghép báo thức TV, không có hồ sơ người dùng nào, không có log về những gì bạn đã tính toán, và không có gì khác để hết hạn.

Moon Sherpa Labs hoạt động từ Hoa Kỳ, và các đơn vị được nêu trên đều là các công ty của Hoa Kỳ hoặc hoạt động toàn cầu với hạ tầng đặt tại Hoa Kỳ. Do đó, việc sử dụng trang này liên quan đến việc dữ liệu được chuyển đến Hoa Kỳ và có thể đến các quốc gia khác.

Trong trường hợp dữ liệu cá nhân được chuyển ra ngoài Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào các cơ chế chuyển dữ liệu mà các đơn vị này cung cấp, bao gồm các điều khoản hợp đồng chuẩn (standard contractual clauses).

Nếu GDPR hoặc UK GDPR áp dụng cho bạn, bạn có quyền yêu cầu được truy cập dữ liệu cá nhân của mình, yêu cầu chỉnh sửa hoặc xóa dữ liệu đó, yêu cầu hạn chế việc xử lý dữ liệu đó, nhận dữ liệu đó dưới dạng có thể chuyển đổi, và phản đối việc xử lý dựa trên lợi ích hợp pháp. Bạn cũng có thể khiếu nại đến cơ quan giám sát của bạn, dù chúng tôi mong bạn báo cho chúng tôi trước.

Nếu Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act, "CCPA") áp dụng cho bạn, bạn có quyền được biết thông tin cá nhân nào được thu thập và vì sao, yêu cầu xóa thông tin đó, yêu cầu chỉnh sửa thông tin đó, và từ chối việc bán hoặc chia sẻ thông tin cá nhân. Chúng tôi không bán thông tin cá nhân và chúng tôi không chia sẻ thông tin đó cho mục đích quảng cáo dựa trên hành vi liên ngữ cảnh, theo cách các thuật ngữ đó được định nghĩa trong Đạo luật đó, và chúng tôi cũng chưa từng làm cả hai việc đó trong mười hai tháng vừa qua. Bạn sẽ không bao giờ bị đối xử khác biệt vì đã thực hiện bất kỳ quyền nào trong số này: không có phiên bản kém hơn của trang này.

Hầu hết các quyền này bạn có thể tự thực hiện mà không cần chúng tôi, và nhanh hơn cả khi chúng tôi xử lý yêu cầu đó, vì dữ liệu nằm trên thiết bị của bạn. Nút xuất dữ liệu cho bạn khả năng chuyển đổi dữ liệu, và nút xóa toàn bộ cho bạn khả năng xóa dữ liệu, ngay lập tức và hoàn toàn.

Đối với bất kỳ điều gì ở phía chúng tôi — một giao dịch mua, hoặc một trang đếm ngược bạn đã công khai — hãy viết thư đến support@tauvio.com. Chúng tôi sẽ cần đủ thông tin để tìm ra hồ sơ đó và không cần gì nhiều hơn: địa chỉ email bạn đã dùng để thanh toán, hoặc liên kết đến trang đó. Chúng tôi trả lời nhanh nhất có thể và trong thời hạn mà luật áp dụng cho phép, đó là một tháng theo GDPR và bốn mươi lăm ngày theo Đạo luật California. Chúng tôi có thể yêu cầu bạn chứng minh rằng bạn kiểm soát địa chỉ đó hoặc trang đó, vì việc xử lý một yêu cầu chưa được xác minh sẽ là một sai sót về quyền riêng tư hơn là một cách khắc phục.

Một số trình duyệt gửi tiêu đề Do Not Track hoặc tín hiệu Global Privacy Control. Tín hiệu Global Privacy Control là một yêu cầu không bán hoặc không chia sẻ thông tin cá nhân, và chúng tôi tuân theo tín hiệu đó ngay từ cách trang được xây dựng: không có gì để tín hiệu đó phải tắt đi, vì không có gì từng được bán hay chia sẻ và không có mã định danh quảng cáo liên trang nào được đặt ra từ đầu. Trang này hoạt động giống hệt nhau bất kể bạn có gửi tín hiệu nào trong hai tín hiệu đó hay không.

Tauvio không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 13 tuổi, và tại Khu vực Kinh tế Châu Âu, chúng tôi không cố ý thu thập dữ liệu đó từ bất kỳ ai dưới 16 tuổi, hoặc dưới độ tuổi thấp hơn mà một quốc gia thành viên đã quy định.

Không có tài khoản nào để tạo và không có hồ sơ nào để xây dựng ở đây. Nếu bạn tin rằng một trẻ em vẫn đã gửi cho chúng tôi dữ liệu cá nhân, chẳng hạn qua tiêu đề hoặc ảnh của một trang đếm ngược, hãy viết thư đến support@tauvio.com và chúng tôi sẽ xóa dữ liệu đó.

Trang này được phục vụ qua HTTPS. Mã ghi nhận một giao dịch mua được ký bằng HMAC-SHA256 và được xác minh trong thời gian không đổi, nên không thể bị làm giả hay chỉnh sửa. Mã chỉnh sửa cho một trang đếm ngược chỉ được lưu dưới dạng giá trị băm SHA-256, và một mã sai cùng một trang không tồn tại sẽ nhận được câu trả lời giống nhau, vì vậy điểm cuối này không thể bị dùng để dò ra trang nào tồn tại. Bảng dữ liệu các trang đếm ngược không thể truy cập được bằng bất kỳ khóa công khai nào: bảo mật theo dòng (row-level security) được bật mà không có chính sách nào, và các quyền cấp mặc định đã bị thu hồi, vì vậy chỉ mã máy chủ riêng của chúng tôi mới có thể đọc hoặc ghi vào đó; bảng dữ liệu các báo cáo và kho lưu trữ ảnh cũng được đóng kín theo cách tương tự. Một ảnh đã tải lên được giải mã và mã hoá lại trước khi được lưu, nên file chúng tôi phục vụ là file do máy chủ của chúng tôi viết ra, không phải file đã được gửi lên. Thông tin thẻ được Stripe giữ và chúng tôi không bao giờ nhìn thấy số thẻ.

Không hệ thống nào là hoàn hảo, và không lời hứa nào về an ninh có giá trị hơn những gì nó thực sự làm được. Điều trung thực nhất chúng tôi có thể nói mang tính cấu trúc: chúng tôi giữ càng ít, thì càng ít thứ để mất, và chúng tôi giữ gần như không có gì.

Ngày ở đầu trang này xác định phiên bản bạn đang đọc. Nếu những gì chúng tôi xử lý hoặc lý do xử lý thay đổi, chúng tôi cập nhật trang này và cập nhật ngày đó, và một thay đổi quan trọng sẽ được mô tả ở đây thay vì được thực hiện âm thầm.

Moon Sherpa Labs là đơn vị công khai Tauvio, và thông tin thêm về công ty có tại https://moonsherpa.com.

Hãy viết thư đến support@tauvio.com về bất kỳ điều gì trong chính sách này, bao gồm một yêu cầu về bảo vệ dữ liệu. Đây là địa chỉ duy nhất mà sản phẩm công khai, một cách có chủ ý: một lời hứa được chia cho hai hộp thư là một lời hứa mà một trong hai hộp thư đó sẽ bị bỏ sót.

Chính sách này được công bố bằng nhiều ngôn ngữ. Nếu một bản dịch có sự khác biệt so với phiên bản tiếng Anh, phiên bản tiếng Anh sẽ có giá trị quyết định.