Chính sách bảo mật
Chúng tôi thu thập ít nhất có thể. SaveMeClip không có tài khoản, không yêu cầu tên hay email của bạn để sử dụng công cụ, và không lưu giữ những gì bạn gửi vào công cụ, trừ những trường hợp được mô tả dưới đây. Chính sách này tuân theo Luật chung về bảo vệ dữ liệu cá nhân của Brazil (LGPD) và Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu.
Ai chịu trách nhiệm
Bên kiểm soát dữ liệu của bạn là nhà phát triển độc lập vận hành SaveMeClip, có trụ sở tại Brazil. Mọi câu hỏi hoặc yêu cầu về dữ liệu của bạn, vui lòng gửi đến [email protected]: đây là kênh liên hệ về bảo vệ dữ liệu của chúng tôi.
Tóm tắt
- Không cần tài khoản, tên hay email để sử dụng công cụ.
- Chúng tôi không đặt cookie của riêng mình. Google, đơn vị cung cấp quảng cáo, có thể dùng cookie, với sự đồng ý của bạn khi pháp luật yêu cầu.
- Những gì bạn gửi vào công cụ chỉ được dùng để tạo kết quả cho bạn, và được xóa như mô tả dưới đây.
- Nhật ký sử dụng không chứa địa chỉ IP và không chứa bất cứ thứ gì bạn gửi. Chúng được lưu trong 90 ngày, và góp ý mà bạn chủ động gửi cũng vậy.
- Chúng tôi không bán dữ liệu của bạn.
Chúng tôi xử lý gì, vì sao và trên cơ sở nào
Các cơ sở pháp lý là những cơ sở theo LGPD (điều 7) và GDPR (điều 6): cung cấp dịch vụ bạn yêu cầu, lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo vệ một dịch vụ miễn phí, sự đồng ý của bạn, và các nghĩa vụ pháp lý.
- Những gì bạn gửi vào công cụ (văn bản, tệp hoặc liên kết): chỉ được dùng để tạo kết quả bạn yêu cầu, như mô tả cho từng công cụ dưới đây. Cơ sở: cung cấp dịch vụ bạn yêu cầu.
- Dữ liệu kết nối: như mọi trang web, máy chủ của chúng tôi nhận địa chỉ IP của bạn và thông tin kỹ thuật mà trình duyệt của bạn gửi đi, thông qua Cloudflare. Địa chỉ IP của bạn chỉ được giữ trong bộ nhớ của máy chủ, tối đa khoảng hai giờ, để áp dụng giới hạn sử dụng, giữ chỗ của bạn trong hàng chờ và chặn lạm dụng. Nó không bao giờ được ghi vào ổ đĩa hay cơ sở dữ liệu, và máy chủ của chúng tôi không lưu nhật ký truy cập. Khi một công cụ yêu cầu kiểm tra bot, địa chỉ IP của bạn được gửi kèm đến Cloudflare. Cơ sở: lợi ích hợp pháp về bảo mật.
- Nhật ký sử dụng: với mỗi lần sử dụng công cụ, chúng tôi ghi lại ngày, công cụ, ngôn ngữ của trang, quốc gia của bạn theo thông tin Cloudflare cung cấp, kết quả, thời gian thực hiện và các cài đặt kỹ thuật, như giọng đã chọn, độ dài văn bản hoặc kích thước tệp. Nhật ký không bao giờ chứa những gì bạn đã nhập, các tệp của bạn, tên tệp hay các liên kết bạn đã dán. Thay cho địa chỉ IP của bạn, nhật ký chứa một mã được tính từ địa chỉ đó bằng một khóa thay đổi mỗi ngày và không bao giờ được lưu lại, nên khi ngày đó kết thúc, ngay cả chúng tôi cũng không thể liên kết mã với một địa chỉ. Lưu trong 90 ngày. Cơ sở: lợi ích hợp pháp trong việc vận hành dịch vụ, đo lường công suất và phát hiện lạm dụng.
- Góp ý: nếu bạn dùng biểu mẫu ở cuối trang, chúng tôi lưu đánh giá, các lý do bạn đã chọn và tin nhắn của bạn, cùng với trang, ngôn ngữ của trang, quốc gia của bạn, cùng mã hằng ngày nói trên và cách bạn xem trang: trình duyệt và hệ điều hành (chỉ dòng sản phẩm), ngôn ngữ trình duyệt, múi giờ, kích thước cửa sổ và màn hình, màn hình có phải màn hình cảm ứng hay không, loại kết nối, thời gian trên trang, mức bạn đã cuộn, trang web bạn đến từ đó và công cụ đã hiển thị kết quả hay chưa. Đánh giá được ghi lại ngay khi bạn nhấp vào. Lưu trong 90 ngày. Vui lòng không ghi dữ liệu cá nhân trong tin nhắn. Cơ sở: lợi ích hợp pháp trong việc cải thiện trang web; việc có gửi hay không là do bạn quyết định.
- Tình trạng máy chủ: cứ mỗi 30 giây, máy chủ ghi lại mức tải, bộ nhớ và hàng chờ. Máy chủ cũng ghi lại loại của từng lỗi xảy ra, không bao giờ ghi nội dung lỗi, liên kết hay bất cứ thứ gì khách truy cập đã gửi. Lưu trong 30 ngày. Cơ sở: lợi ích hợp pháp.
- Tin nhắn bạn gửi cho chúng tôi: nếu bạn viết cho chúng tôi, chúng tôi chỉ dùng địa chỉ email và nội dung bạn viết để trả lời bạn và xử lý yêu cầu của bạn. Chúng tôi giữ tin nhắn trong thời gian cần thiết cho việc đó, còn các yêu cầu về bản quyền hoặc gỡ bỏ thì được giữ chừng nào việc chặn mà chúng dẫn đến vẫn còn hiệu lực, hoặc trong thời gian cần thiết để bảo vệ quyền lợi trước một khiếu nại pháp lý. Cơ sở: lợi ích hợp pháp, hoặc nghĩa vụ pháp lý khi yêu cầu liên quan đến quyền của bạn.
Liên kết bạn dán
Liên kết bạn dán được gửi đến máy chủ của chúng tôi, máy chủ sẽ hỏi mạng xã hội chứa liên kết đó, tức Instagram, Facebook, TikTok hoặc X, thông tin công khai của bài đăng. Mạng đó nhận được liên kết và địa chỉ máy chủ của chúng tôi, không bao giờ nhận địa chỉ của bạn, và chúng tôi không bao giờ hỏi thông tin đăng nhập của bạn. Một liên kết ngắn, như vm.tiktok.com hoặc fb.watch, trước tiên được mở trên chính trang của mạng đó, chỉ để biết nó dẫn đến bài đăng nào. Câu trả lời được giữ trong bộ nhớ tối đa 10 phút để lần hỏi lại nhanh hơn: nó chứa thông tin công khai của bài đăng, nhưng không có gì về người đã hỏi. Nếu Instagram từ chối máy chủ của chúng tôi, một yêu cầu tới Instagram có thể đi qua một nhà cung cấp mạng trung gian (proxy), bên nhận liên kết Instagram và không nhận bất cứ thông tin nào về bạn; liên kết từ các mạng khác không bao giờ đi qua đó.
Tệp bạn tải xuống
Các tệp và ảnh xem trước của chúng đi từ máy chủ của mạng xã hội qua máy chủ của chúng tôi đến trình duyệt của bạn ngay khi bạn nhận, và không được lưu lại. Liên kết tải xuống được ký và hết hạn sau hai giờ. Khi đọc một bài đăng TikTok, máy chủ của chúng tôi nhận một cookie kỹ thuật từ TikTok, mà TikTok yêu cầu lại với mỗi tệp: cookie này nằm trong liên kết tải xuống và không cho biết gì về bạn. Trình duyệt của bạn có thể giữ ảnh xem trước trong bộ nhớ đệm tối đa một giờ. Nhật ký sử dụng chỉ ghi mạng xã hội, loại nội dung, số lượng mục, định dạng tệp, các chi tiết kỹ thuật như câu trả lời có đến từ bộ nhớ hay không, và có thành công hay không: không bao giờ ghi liên kết, mã bài đăng hay tên tài khoản.
Yêu cầu chặn
Khi chúng tôi chặn một bài đăng hoặc một tài khoản theo yêu cầu, danh sách chặn của chúng tôi chỉ chứa mạng xã hội và mã bài đăng hoặc tên tài khoản. Bản thân yêu cầu, cùng tên và email của người gửi, được lưu giữ như mô tả ở trên đối với tin nhắn.
Quảng cáo và cookie của Google
Trang web được duy trì bằng quảng cáo do Google AdSense cung cấp. Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để hiển thị quảng cáo dựa trên những lần bạn truy cập trước đây vào trang web này hoặc các trang web khác. Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác của mình hiển thị quảng cáo cho bạn dựa trên những lần bạn truy cập trang web này và/hoặc các trang web khác trên Internet. Google hoạt động như một bên kiểm soát độc lập đối với dữ liệu này: xem cách Google sử dụng thông tin từ các trang web dùng dịch vụ của Google và cách Google sử dụng cookie trong quảng cáo.
Tại Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, Google hiển thị cho bạn một thông báo xin đồng ý, từ một nền tảng quản lý sự đồng ý được Google chứng nhận, trước khi dùng cookie hoặc dữ liệu tương tự để cá nhân hóa quảng cáo. Nếu bạn không đồng ý, Google vẫn có thể hiển thị quảng cáo không cá nhân hóa hoặc quảng cáo giới hạn, vốn dựa vào ít dữ liệu hơn, như Google giải thích trong các chính sách của mình. Bạn có thể thay đổi lựa chọn bất kỳ lúc nào qua liên kết cài đặt quyền riêng tư và cookie mà thông báo để lại trên trang. Cơ sở: sự đồng ý của bạn.
Ở mọi nơi khác, kể cả Brazil, Google có thể cá nhân hóa quảng cáo dựa trên lợi ích hợp pháp của chúng tôi trong việc duy trì một dịch vụ miễn phí, và bạn có thể phản đối bất kỳ lúc nào: tắt quảng cáo cá nhân hóa trong Cài đặt quảng cáo của Google, từ chối quảng cáo cá nhân hóa của các công ty tham gia khác tại aboutads.info hoặc, ở châu Âu, tại Your Online Choices, và chặn hoặc xóa cookie trong trình duyệt của bạn.
Phân tích truy cập
Để biết, ở dạng tổng hợp, những trang nào được truy cập, người dùng tìm thấy chúng bằng cách nào và chúng tải nhanh đến đâu, chúng tôi dùng Umami, một công cụ phân tích mã nguồn mở do chúng tôi tự lưu trữ tại analytics.hanati.com.br. Công cụ này không dùng cookie và không nhận dạng bạn. Nó ghi lại địa chỉ trang, trang web bạn đến từ đó, trình duyệt, hệ điều hành, loại thiết bị, kích thước màn hình, ngôn ngữ và vị trí gần đúng của bạn (quốc gia và thành phố), các số đo tốc độ trang và lượt nhấp vào nút chính của công cụ, chỉ kèm tên công cụ. Địa chỉ IP của bạn được dùng để xác định vị trí và một mã lượt truy cập được đặt lại theo định kỳ, và không được lưu lại. Cơ sở: lợi ích hợp pháp. Chúng tôi giữ các số liệu thống kê này chừng nào chúng còn hữu ích với chúng tôi.
Cookie và dữ liệu lưu trong trình duyệt của bạn
Chúng tôi không đặt cookie của riêng mình. Trang web lưu một vài mục trong bộ nhớ của trình duyệt, chúng nằm trên thiết bị của bạn và không bao giờ được gửi cho chúng tôi:
- site-language: ngôn ngữ bạn đã chọn trong menu, được giữ cho đến khi bạn xóa dữ liệu trình duyệt;
- feedback-prompt: lần gần nhất ô góp ý xuất hiện và những trang bạn đã đánh giá, để chúng tôi không hỏi quá thường xuyên;
- feedback-prompt-seen: ghi nhận rằng ô góp ý đã xuất hiện trong lần truy cập này, được xóa khi bạn đóng thẻ.
Các công ty khác có thể đặt cookie của riêng họ: Google, cho quảng cáo và để ghi nhớ lựa chọn đồng ý của bạn (như __gads, __gpi và FCCDCF), và Cloudflare, để phân biệt người với bot (như __cf_bm và cf_clearance), những cookie cần thiết cho bảo mật. Bạn có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt; trang web vẫn tiếp tục hoạt động, dù một số quảng cáo hoặc bước kiểm tra có thể không hoạt động.
Ai nhận dữ liệu
Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp giúp trang web hoạt động, mỗi bên theo vai trò riêng, và với cơ quan có thẩm quyền khi pháp luật yêu cầu:
- Cloudflare (Hoa Kỳ): mạng, bảo vệ chống tấn công và kiểm tra bot. Toàn bộ lưu lượng đến trang web đều đi qua Cloudflare, và trên các trang có công cụ thực hiện tác vụ nặng, bước kiểm tra Turnstile của họ chạy trong trình duyệt của bạn và phân tích các tín hiệu kỹ thuật để phân biệt người với bot. Chính sách quyền riêng tư.
- Oracle Cloud: máy chủ nơi trang web và cơ sở dữ liệu của nó chạy, dưới sự kiểm soát của chúng tôi.
- Google (Hoa Kỳ): quảng cáo, như mô tả ở trên, và dịch vụ email cho hộp thư của chúng tôi. Chính sách quyền riêng tư.
- Các dịch vụ mà từng công cụ cụ thể sử dụng, được nêu tên ở các phần về từng công cụ phía trên.
Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp này có thể xử lý dữ liệu bên ngoài quốc gia của bạn, kể cả tại Hoa Kỳ. Khi LGPD hoặc GDPR yêu cầu, việc chuyển dữ liệu này dựa trên các biện pháp bảo vệ mà pháp luật công nhận, như các điều khoản hợp đồng mẫu trong điều khoản của nhà cung cấp và, đối với các công ty được chứng nhận theo khung này, Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework).
Chúng tôi giữ dữ liệu trong bao lâu
- Những gì bạn gửi vào công cụ: chỉ trong lúc được xử lý, như mô tả cho từng công cụ.
- Địa chỉ IP của bạn: chỉ trong bộ nhớ, tối đa khoảng hai giờ.
- Nhật ký sử dụng và góp ý: 90 ngày, sau đó tự động xóa.
- Nhật ký tình trạng máy chủ: 30 ngày, sau đó tự động xóa.
- Tin nhắn: trong thời gian cần thiết, như mô tả ở trên.
- Dữ liệu do Google và Cloudflare nắm giữ: theo chính sách riêng của họ.
Bảo mật
Trang web chỉ được phục vụ qua kết nối mã hóa (HTTPS), và gửi các header bảo mật yêu cầu trình duyệt luôn giữ kết nối như vậy. Cơ sở dữ liệu không thể truy cập từ internet, trang quản trị của chúng tôi yêu cầu hai lần đăng nhập riêng biệt, và các tệp được gửi để xử lý được xử lý bởi những chương trình bị giới hạn quyền, không truy cập được thông tin xác thực của chúng tôi, và được xóa tự động. Không hệ thống nào an toàn tuyệt đối: nếu một sự cố có khả năng gây rủi ro cho quyền của bạn, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và những người bị ảnh hưởng, theo quy định của pháp luật.
Quyền của bạn
Theo LGPD và GDPR, bạn có thể yêu cầu chúng tôi xác nhận có xử lý dữ liệu của bạn hay không, cho bạn truy cập dữ liệu đó, chỉnh sửa, xóa, ẩn danh hóa hoặc hạn chế xử lý dữ liệu, chuyển dữ liệu, và cho bạn biết chúng tôi đã chia sẻ dữ liệu với ai. Bạn cũng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp, và rút lại sự đồng ý bất kỳ lúc nào. Hãy viết đến [email protected], chúng tôi sẽ trả lời trong vòng 15 ngày.
Vì chúng tôi không lưu tài khoản hay địa chỉ IP, nhật ký sử dụng không thể truy ngược về bạn, và thông thường chúng tôi không nắm giữ thông tin nào nhận dạng được bạn. Nếu bạn đã gửi góp ý có chứa dữ liệu cá nhân và muốn xóa, hãy cho chúng tôi biết trang, ngày gần đúng và nội dung, chúng tôi sẽ xóa nó. Đối với dữ liệu quảng cáo, hãy dùng các tùy chọn ở trên hoặc liên hệ trực tiếp với Google.
Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu: tại Brazil, ANPD (Cơ quan Bảo vệ Dữ liệu Quốc gia); tại Liên minh châu Âu, cơ quan có thẩm quyền của nước bạn; tại Vương quốc Anh, ICO (Văn phòng Ủy viên Thông tin); tại Thụy Sĩ, FDPIC (Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin).
Quyết định tự động
Chúng tôi không đưa ra những quyết định có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn chỉ dựa trên xử lý tự động. Giới hạn sử dụng và kiểm tra bot chỉ quyết định, tại thời điểm đó, liệu một yêu cầu có được tiếp tục hay không.
Trẻ em
SaveMeClip không hướng đến trẻ em và không được sử dụng bởi bất kỳ ai dưới 13 tuổi. Từ 13 tuổi đến khi đủ tuổi thành niên, chỉ được sử dụng khi có sự cho phép của cha mẹ hoặc người giám hộ. Chúng tôi không cố ý thu thập dữ liệu của trẻ em: nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, chẳng hạn trong một tin nhắn, hãy viết cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
Thay đổi chính sách này
Chúng tôi sẽ cập nhật chính sách này mỗi khi cách trang web xử lý dữ liệu thay đổi. Ngày ở đầu trang cho biết phiên bản hiện hành.