Chính sách bảo mật

Đây là bản dịch tiếng Việt. Nếu có khác biệt giữa bản này và bản tiếng Anh, bản tiếng Anh được ưu tiên.

Nói ngắn gọn: mã QR bạn tạo và mã bạn quét đều được xử lý ngay trong trình duyệt. Những gì bạn gõ, ảnh bạn quét và logo bạn thêm không bao giờ tới máy chủ của chúng tôi. Chúng tôi không dùng cookie thống kê hay cookie quảng cáo.

Chúng tôi là ai

SnapQR (snapqr.org) là một dự án nhỏ, độc lập. Mọi vấn đề về quyền riêng tư, hãy email [email protected]. Theo ngôn ngữ pháp lý, chúng tôi là “bên kiểm soát” chút ít dữ liệu cá nhân được nêu dưới đây.

Những gì chỉ nằm trên máy bạn

Những thứ sau chỉ được xử lý trong trình duyệt của bạn. Chúng tôi không bao giờ nhận được, nên không thể xem, lưu hay chia sẻ:

• Nội dung bạn đưa vào mã QR — link, văn bản, tên và mật khẩu WiFi, thông tin liên hệ, số điện thoại, tin nhắn.
• Ảnh bạn quét, dù bạn tải lên, kéo thả hay dán, và nội dung của các mã tìm thấy trong ảnh.
• Hình từ camera. Bộ quét đọc từng khung hình ngay trên máy bạn. Không có gì bị ghi lại hay tải lên, và camera tắt ngay khi đọc được mã hoặc khi bạn tắt.
• Logo và ảnh bạn thêm vào mã. Chúng được thu nhỏ và cắt viền ngay trong trình duyệt.
• Bộ nhớ tạm (clipboard). Chúng tôi chỉ đọc ảnh từ đó khi chính bạn dán (Ctrl+V hoặc nút Dán ảnh).

Bạn tự kiểm tra được: mở công cụ dành cho nhà phát triển của trình duyệt, vào tab Network, rồi tạo hoặc quét một mã. Không có request nào mang nội dung của bạn.

Máy chủ của chúng tôi nhận được gì

Như mọi website, máy chủ nhận một request tiêu chuẩn khi bạn tải trang: địa chỉ IP, địa chỉ trang, thời điểm, loại trình duyệt (user agent) và trang đã dẫn bạn tới (referrer). Chúng tôi chỉ dùng thông tin này để phục vụ trang, giữ an toàn cho site và sửa lỗi. Nhật ký máy chủ này tự động bị xóa sau 14 ngày. Chúng tôi không dùng nó để lập hồ sơ người dùng, và không kết hợp với dữ liệu nào khác.

Website được phân phối qua Cloudflare, giúp chống tấn công và lưu đệm trang ở gần bạn. Cloudflare xử lý cùng loại thông tin request đó thay mặt chúng tôi.

Cookie và bộ nhớ trình duyệt

Bản thân SnapQR không dùng cookie theo dõi. Chúng tôi lưu vài cài đặt trong bộ nhớ cục bộ (local storage) của trình duyệt, và chúng không bao giờ rời khỏi máy bạn:

• theme — lựa chọn chế độ sáng hay tối của bạn.
• snapqr.history.enabled và snapqr.history.v1 — chỉ khi bạn bật lịch sử quét (mặc định tắt). Nó giữ 30 lần quét gần nhất để bạn tìm lại. Mã cài đặt 2FA không bao giờ được lưu. Tắt lịch sử, hoặc bấm “Xóa toàn bộ lịch sử”, là xóa ngay.

Xóa dữ liệu trang web trong trình duyệt là xóa hết những thứ này.

Căn cứ để chúng tôi xử lý dữ liệu

Nếu bạn ở EU, Anh hoặc nơi có luật tương tự, luật yêu cầu chúng tôi nêu lý do (“căn cứ pháp lý”):

• Nhật ký máy chủ và bảo mật — lợi ích chính đáng của chúng tôi trong việc vận hành một website an toàn, hoạt động tốt.
• Email bạn gửi cho chúng tôi — lợi ích chính đáng của chúng tôi trong việc trả lời bạn.

Nếu bạn email cho chúng tôi

Nếu bạn viết tới [email protected], chúng tôi giữ thư và địa chỉ email của bạn để trả lời và theo dõi tiếp. Thư hỗ trợ được xóa khi không còn cần, muộn nhất là hai năm sau khi cuộc trao đổi kết thúc. Chúng tôi không bao giờ thêm bạn vào danh sách gửi thư. Xin đừng gửi mật khẩu WiFi hay thông tin riêng tư khác — chúng tôi không cần chúng để sửa lỗi.

Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân của bạn, và không chia sẻ trừ với các dịch vụ giúp site hoạt động: nhà cung cấp hosting và Cloudflare. Chúng tôi chỉ cung cấp thông tin khi luật pháp yêu cầu.

Một số nhà cung cấp này đặt ở nước khác (ví dụ Mỹ). Khi dữ liệu rời khỏi EU hoặc Anh, họ dựa vào các biện pháp bảo vệ pháp lý như Điều khoản hợp đồng mẫu của EU hoặc Khung bảo vệ dữ liệu EU–Mỹ.

Quyền của bạn

Tùy nơi bạn sống, bạn có thể yêu cầu chúng tôi cho xem, sửa hoặc xóa dữ liệu cá nhân chúng tôi đang giữ về bạn, phản đối cách chúng tôi sử dụng, hoặc yêu cầu hạn chế. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu ở nơi bạn sống.

Để thực hiện các quyền này, email [email protected]. Chúng tôi trả lời trong vòng 30 ngày. Vì chúng tôi không giữ tài khoản hay nội dung mã của bạn, thường có rất ít thứ để tìm — nhiều khi chỉ là một email bạn từng gửi.

Trẻ em

SnapQR là công cụ phổ thông và không hướng tới trẻ em dưới 13 tuổi (dưới 16 tuổi ở EU). Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn nghĩ một em nhỏ đã gửi thông tin cá nhân cho chúng tôi, hãy email và chúng tôi sẽ xóa.

Bảo mật

Website chỉ phục vụ qua HTTPS. Vì mã, ảnh quét và ảnh của bạn được xử lý trên máy bạn, không có cơ sở dữ liệu nào chứa chúng để bị rò rỉ. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi giữ ở mức tối thiểu những gì mình nắm.

Thay đổi chính sách

Khi thay đổi chính sách này, chúng tôi cập nhật ngày trên trang. Nếu thay đổi ảnh hưởng tới cách dùng dữ liệu của bạn — ví dụ thêm công cụ thống kê — chúng tôi sẽ cập nhật trang này trước khi áp dụng và xin đồng ý khi luật yêu cầu.