Personal Device Bridge
Tiếng Việt
Nhận bản xem trước

Chính sách quyền riêng tư

Ngày hiệu lực:

Chính sách này giải thích cách 프로젝트팀포유 (Project Team For You) (“chúng tôi”) xử lý dữ liệu cá nhân liên quan đến phần mềm Personal Device Bridge (“Ứng dụng”) và trang web này (“Trang web”). Tóm lại: Ứng dụng chạy cục bộ, không cần tài khoản và không gửi nội dung của bạn cho chúng tôi.

1. Chúng tôi là ai

Bên kiểm soát dữ liệu đối với các hoạt động xử lý mô tả trong chính sách này là 프로젝트팀포유 (Project Team For You), người đại diện 이유상, số đăng ký kinh doanh 495-25-02209, địa chỉ 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Bạn có thể liên hệ với chúng tôi qua [email protected].

2. Tóm tắt

  • Ứng dụng chạy cục bộ trên thiết bị của bạn và không cần tài khoản. Nội dung của bạn không bao giờ đi qua máy chủ của chúng tôi; chỉ những lời mời kết nối ngắn hạn, được mã hóa đầu cuối mới đi qua dịch vụ rendezvous của chúng tôi khi bạn kết nối qua internet.
  • Chúng tôi không thu thập tệp, nội dung bộ nhớ tạm, liên kết hay bất kỳ nội dung nào bạn gửi giữa các thiết bị.
  • Theo mặc định, Ứng dụng không gửi số liệu sử dụng (đo từ xa).
  • Trang web không dùng cookie, công cụ phân tích hay tập lệnh của bên thứ ba.

3. Dữ liệu do Ứng dụng xử lý

Để ghép nối và kết nối thiết bị, Ứng dụng tạo và lưu các dữ liệu sau chỉ trên thiết bị của bạn:

  • cặp khóa của thiết bị (khóa riêng tư không bao giờ rời khỏi thiết bị và, khi có thể, được hệ điều hành bảo vệ) cùng mã định danh thiết bị được suy ra từ khóa công khai;
  • tên thiết bị do bạn đặt;
  • danh sách thiết bị tin cậy và các quyền bạn đã cấp cho từng thiết bị;
  • nhật ký truyền, các mục My Drop và cài đặt cần thiết để tiếp tục quá trình truyền và tự động cho các mục hết hạn.

Để tìm thiết bị trong mạng cục bộ, Ứng dụng thông báo mã định danh, tên thiết bị và thông tin kết nối (như địa chỉ IP nội bộ và cổng) qua mDNS và gói tin UDP quảng bá chỉ trong mạng cục bộ. Các thiết bị khác trong cùng mạng có thể thấy thông tin này; thông tin không được gửi cho chúng tôi.

Nội dung bạn gửi (tệp, văn bản bộ nhớ tạm, liên kết, ngữ cảnh Tiếp tục và các mục My Drop) đi trực tiếp giữa các thiết bị của bạn và được mã hóa đầu cuối. Chúng tôi không bao giờ nhận, lưu trữ hay truy cập nội dung đó. Vì không dữ liệu nào trong mục này đến được với chúng tôi, bạn tự kiểm soát và có thể xóa bất cứ lúc nào bằng cách gỡ thiết bị tin cậy hoặc gỡ cài đặt Ứng dụng cùng dữ liệu của nó.

4. Dữ liệu được xử lý khi bạn truy cập Trang web

Trang web là trang tĩnh do Cloudflare, Inc. (Cloudflare Pages) lưu trữ. Khi bạn truy cập, trình duyệt tất yếu gửi các dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt (user agent), URL được yêu cầu, trang giới thiệu và thời điểm yêu cầu. Cloudflare xử lý dữ liệu này để cung cấp Trang web và bảo vệ nó khỏi tấn công và lạm dụng. Chúng tôi không dùng dữ liệu này để nhận diện bạn, không kết hợp với dữ liệu khác và không phân tích nó.

Trang web không đặt cookie. Trang chỉ lưu ngôn ngữ bạn chọn trong bộ nhớ cục bộ của trình duyệt và lưu đệm tệp bằng service worker để trang vẫn mở được khi ngoại tuyến. Cả hai đều nằm trên thiết bị của bạn, không bao giờ được gửi cho chúng tôi và có thể xóa bất cứ lúc nào trong cài đặt trình duyệt.

Các nút chia sẻ chỉ là liên kết thông thường. Không có dữ liệu nào được gửi tới mạng xã hội trừ khi bạn nhấp vào; khi đó bạn được chuyển tới dịch vụ ấy và chính sách quyền riêng tư của dịch vụ đó sẽ áp dụng.

5. Khi bạn liên hệ với chúng tôi

Nếu bạn gửi email tới [email protected], chúng tôi xử lý địa chỉ email, tên của bạn (nếu có), nội dung thư và tệp đính kèm để trả lời bạn. Hộp thư của chúng tôi do Google LLC (Gmail) cung cấp.

7. Thời gian lưu trữ và xóa

  • Dữ liệu Ứng dụng: chỉ lưu trên thiết bị của bạn cho đến khi bạn xóa. Các mục My Drop tự động hết hạn.
  • Dữ liệu yêu cầu tới Trang web: Cloudflare chỉ xử lý trong thời gian cần thiết cho việc cung cấp và bảo mật, theo quy tắc lưu trữ của họ; chúng tôi không giữ bản sao.
  • Email: lưu tối đa một năm sau khi yêu cầu của bạn được giải quyết, trừ khi luật đòi hỏi thời hạn dài hơn hoặc cần thiết để xác lập, thực hiện hay bảo vệ các yêu cầu pháp lý.
  • Lời mời rendezvous: bị xóa ngay khi được chuyển đi, muộn nhất sau 120 giây; không lưu địa chỉ IP.

Khi hết thời gian lưu trữ, chúng tôi xóa dữ liệu không chậm trễ theo cách không thể khôi phục.

8. Bên nhận và bên xử lý

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba vì mục đích riêng của họ. Chúng tôi sử dụng các nhà cung cấp dịch vụ sau, xử lý dữ liệu thay mặt chúng tôi:

  • Cloudflare, Inc. (Hoa Kỳ): lưu trữ Trang web, phân phối nội dung và bảo mật.
  • Google LLC (Hoa Kỳ): email (Gmail) để trả lời yêu cầu.
  • Railway Corporation (Hoa Kỳ): lưu trữ dịch vụ rendezvous và cơ sở dữ liệu của nó (chỉ các lời mời kết nối đã mã hóa).

Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu, chẳng hạn theo lệnh có hiệu lực bắt buộc của cơ quan có thẩm quyền.

9. Chuyển dữ liệu ra nước ngoài

Chúng tôi đặt tại Hàn Quốc, quốc gia được Ủy ban châu Âu công nhận có mức bảo vệ dữ liệu đầy đủ. Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu ở các nước khác, bao gồm Hoa Kỳ. Khi GDPR được áp dụng, việc chuyển dữ liệu này dựa trên quyết định công nhận mức độ đầy đủ (ví dụ Khung quyền riêng tư dữ liệu EU–Hoa Kỳ, nếu nhà cung cấp đã được chứng nhận) hoặc các điều khoản hợp đồng tiêu chuẩn trong điều khoản xử lý dữ liệu của nhà cung cấp.

10. Quyền của bạn

Tùy theo luật áp dụng, bạn có quyền truy cập dữ liệu cá nhân của mình, yêu cầu chỉnh sửa hoặc xóa, hạn chế hoặc phản đối việc xử lý, yêu cầu chuyển dữ liệu và rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai. Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại quốc gia nơi bạn sống hoặc làm việc.

Để thực hiện quyền của mình, hãy gửi email tới [email protected]. Chúng tôi phản hồi trong vòng một tháng (có thể gia hạn khi luật cho phép) và có thể đề nghị bạn xác minh danh tính. Vì dữ liệu Ứng dụng không bao giờ đến với chúng tôi, bạn quản lý chúng trực tiếp trên thiết bị của mình.

11. Trẻ em

Ứng dụng và Trang web không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới 14 tuổi, hoặc dưới độ tuổi cao hơn áp dụng tại quốc gia của bạn. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa.

12. Bảo mật

Các thiết bị xác thực lẫn nhau bằng khung giao thức Noise, và toàn bộ lưu lượng giữa chúng được mã hóa đầu cuối, mỗi luồng một khóa riêng. Khóa riêng tư được lưu cục bộ và, khi có thể, được hệ điều hành bảo vệ. Trang web chỉ phục vụ qua HTTPS với các tiêu đề bảo mật nghiêm ngặt. Không hệ thống nào an toàn tuyệt đối; vui lòng báo lỗ hổng tới [email protected].

13. Kết nối qua internet (rendezvous)

Khi các thiết bị của bạn không ở cùng một mạng cục bộ, Ứng dụng có thể kết nối chúng qua internet. Để thiết lập kết nối, hai thiết bị trao đổi một lời mời kết nối ngắn thông qua dịch vụ rendezvous của chúng tôi, được lưu trữ bởi Railway Corporation (Hoa Kỳ) với cơ sở dữ liệu PostgreSQL. Để biết địa chỉ mạng công khai của mình, Ứng dụng cũng liên hệ các máy chủ STUN công khai do Cloudflare, Inc. và Google LLC vận hành; các máy chủ này chỉ thấy địa chỉ IP và cổng của thiết bị.

Mỗi lời mời được mã hóa đầu cuối bằng một khóa mà chỉ hai thiết bị đã ghép nối của bạn mới tính được, và được lưu dưới một mã hộp thư trông ngẫu nhiên. Dịch vụ không thể đọc lời mời và không bao giờ biết mã, tên hay khóa của thiết bị; địa chỉ mạng trong lời mời chỉ thiết bị còn lại của bạn mới đọc được.

Như mọi dịch vụ internet, dịch vụ rendezvous nhận địa chỉ IP của thiết bị kết nối. Địa chỉ này chỉ được dùng trong bộ nhớ để hạn chế lạm dụng, không được lưu trữ hay ghi nhật ký. Lời mời bị xóa ngay khi được chuyển đi, muộn nhất sau 120 giây. Sau đó, nội dung của bạn được truyền trực tiếp giữa các thiết bị và không bao giờ đi qua dịch vụ rendezvous.

Bạn có thể tắt kết nối qua internet bằng cách đặt biến môi trường PDB_RENDEZVOUS thành “off”; khi đó Ứng dụng chỉ hoạt động trong mạng cục bộ.

14. Luật Bảo vệ thông tin cá nhân của Hàn Quốc

Vì được thành lập tại Hàn Quốc, chúng tôi cũng tuân thủ Luật Bảo vệ thông tin cá nhân (PIPA). Người phụ trách bảo vệ thông tin cá nhân của chúng tôi là 이유상, liên hệ qua [email protected]. Bản tiếng Hàn của chính sách này có thêm các nội dung công bố theo yêu cầu của PIPA.

15. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi phần mềm hoặc pháp luật thay đổi. Phiên bản mới sẽ được đăng trên trang này với ngày hiệu lực mới, và các thay đổi quan trọng sẽ được thông báo trước trên Trang web. Chính sách này có hiệu lực từ 24 tháng 9, 2026.

Điều khoản dịch vụ Về trang chủ