Personal Device Bridge
Tiếng Việt
Nhận bản xem trước

Chính sách quyền riêng tư

Ngày hiệu lực:

Chính sách này giải thích cách 프로젝트팀포유 (Project Team For You) (“chúng tôi”) xử lý dữ liệu cá nhân liên quan đến phần mềm Personal Device Bridge (“Ứng dụng”) và trang web này (“Trang web”). Tóm lại: Ứng dụng chạy cục bộ, không cần tài khoản và không gửi nội dung của bạn cho chúng tôi.

1. Chúng tôi là ai

Bên kiểm soát dữ liệu đối với các hoạt động xử lý mô tả trong chính sách này là 프로젝트팀포유 (Project Team For You), người đại diện 이유상, số đăng ký kinh doanh 495-25-02209, địa chỉ 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Bạn có thể liên hệ với chúng tôi qua projectteamforyou@gmail.com.

2. Tóm tắt

  • Ứng dụng chạy cục bộ trên thiết bị của bạn và không cần tài khoản. Nội dung của bạn không bao giờ đi qua máy chủ của chúng tôi; chỉ những lời mời kết nối ngắn hạn, được mã hóa đầu cuối mới đi qua dịch vụ rendezvous của chúng tôi khi bạn kết nối qua internet.
  • Các tính năng tùy chọn — như sao lưu ảnh, đồng bộ thư mục, tìm kiếm, trả lời thông báo, Tìm thiết bị của tôi và liên kết chia sẻ — cũng hoạt động trực tiếp giữa các thiết bị. Nếu không thể kết nối trực tiếp, lưu lượng vẫn được mã hóa có thể được chuyển tiếp qua dịch vụ TURN của Cloudflare, dịch vụ này không đọc được nội dung.
  • Chúng tôi không thu thập tệp, nội dung bộ nhớ tạm, liên kết hay bất kỳ nội dung nào bạn gửi giữa các thiết bị.
  • Ứng dụng không gửi số liệu sử dụng (đo từ xa) cho chúng tôi. Trên Android, các thành phần Google ML Kit dùng cho tính năng quét mã QR, máy quét tài liệu và nhận dạng văn bản gửi cho Google LLC thông tin thiết bị và ứng dụng, dữ liệu chẩn đoán và một mã định danh cài đặt (mục 3).
  • Trang web không dùng cookie, công cụ phân tích hay tập lệnh của bên thứ ba.

3. Dữ liệu do Ứng dụng xử lý

Để ghép nối và kết nối thiết bị, Ứng dụng tạo và lưu các dữ liệu sau chỉ trên thiết bị của bạn:

  • cặp khóa của thiết bị (khóa riêng tư không bao giờ rời khỏi thiết bị và, khi có thể, được hệ điều hành bảo vệ) cùng mã định danh thiết bị được suy ra từ khóa công khai;
  • tên thiết bị do bạn đặt;
  • danh sách thiết bị tin cậy và các quyền bạn đã cấp cho từng thiết bị;
  • nhật ký truyền, các mục My Drop và cài đặt cần thiết để tiếp tục quá trình truyền và tự động cho các mục hết hạn;
  • lịch sử truyền trên PC (tên thiết bị bên kia, tên tệp, đường dẫn cục bộ, dung lượng, thời gian và kết quả hoặc lỗi). Lịch sử được bật theo mặc định, chỉ nằm trên PC đó và không bao giờ được gửi đi đâu; các mục tự động bị xóa sau 180 ngày và chỉ giữ tối đa 1.000 mục. Bạn có thể xóa lịch sử bất cứ lúc nào hoặc tắt tính năng này, khi đó lịch sử bị xóa ngay lập tức.

Để tìm thiết bị trong mạng cục bộ, Ứng dụng thông báo mã định danh, tên thiết bị và thông tin kết nối (như địa chỉ IP nội bộ và cổng) qua mDNS và gói tin UDP quảng bá chỉ trong mạng cục bộ. Các thiết bị khác trong cùng mạng có thể thấy thông tin này; thông tin không được gửi cho chúng tôi.

Ứng dụng cũng tự động kiểm tra bản cập nhật: ứng dụng máy tính truy vấn personaldevicebridge.com khoảng mỗi 6 giờ (có thể tắt trong Cài đặt), còn ứng dụng Android tải từ Trang web kiểm tra mỗi ngày một lần. Mỗi lần kiểm tra gửi phiên bản Ứng dụng, hệ điều hành, kiến trúc bộ xử lý (CPU) và kiểu cài đặt, cùng các dữ liệu mà mọi yêu cầu đều kèm theo (địa chỉ IP và user agent). Chúng tôi không lưu các yêu cầu này; Cloudflare xử lý dữ liệu yêu cầu để cung cấp và bảo mật như mô tả bên dưới cho Trang web. Trước khi cài đặt, bản cập nhật được xác minh bằng chữ ký (máy tính) hoặc SHA-256 (Android).

Trên Android, ảnh và video nhận được lưu vào thư mục dùng chung Pictures, các tệp khác lưu vào thư mục dùng chung Download; những ứng dụng khác có quyền truy cập các thư mục này (ví dụ ứng dụng thư viện ảnh) có thể thấy chúng.

Trên Android, tính năng quét mã QR (để ghép nối), máy quét tài liệu và nhận dạng văn bản tiếng Hàn sử dụng Google ML Kit được tích hợp sẵn trong Ứng dụng. Hình ảnh và văn bản nhận dạng được xử lý trên thiết bị và không được gửi đi đâu. Khi bạn dùng các tính năng này, chính ML Kit gửi cho Google LLC thông tin thiết bị (nhà sản xuất, kiểu máy, phiên bản hệ điều hành), thông tin ứng dụng (tên gói và phiên bản), dữ liệu chẩn đoán hiệu năng và lỗi cùng một mã định danh cài đặt; Google sử dụng các dữ liệu này để vận hành và cải thiện ML Kit theo chính sách quyền riêng tư của riêng mình (policies.google.com/privacy). Dữ liệu này được gửi thẳng đến Google và không bao giờ đến với chúng tôi.

Nội dung bạn gửi (tệp, văn bản bộ nhớ tạm, liên kết, ngữ cảnh Tiếp tục và các mục My Drop) đi trực tiếp giữa các thiết bị của bạn và được mã hóa đầu cuối. Chúng tôi không bao giờ nhận, lưu trữ hay truy cập nội dung đó. Ngoài yêu cầu kiểm tra cập nhật, không dữ liệu nào trong mục này đến được với chúng tôi, nên bạn tự kiểm soát và có thể xóa bất cứ lúc nào bằng cách gỡ thiết bị tin cậy hoặc gỡ cài đặt Ứng dụng cùng dữ liệu của nó.

4. Tính năng tùy chọn

Trừ khi có ghi chú khác, các tính năng dưới đây mặc định tắt và do bạn bật trên từng thiết bị (trên thiết bị được quản lý, tổ chức của bạn có thể cho phép hoặc chặn). Không tính năng nào gửi nội dung của bạn cho chúng tôi:

  • Tìm thiết bị của tôi: khi bạn làm điện thoại đổ chuông hoặc định vị nó từ một thiết bị khác của chính bạn, điện thoại xác định vị trí và gửi vị trí đó, được mã hóa đầu cuối, chỉ tới thiết bị ấy. Vị trí chỉ được dùng khi bạn kích hoạt; nó không bao giờ được gửi cho chúng tôi và chúng tôi không lưu trữ.
  • Thông báo và trả lời: thông báo được đồng bộ sẽ hiển thị trên PC. Khi bạn trả lời, nội dung trả lời chỉ đi từ PC sang điện thoại, rồi điện thoại chuyển nó cho ứng dụng nhắn tin. Nội dung không đi qua máy chủ của chúng tôi.
  • Sao lưu ảnh, đồng bộ thư mục và tìm kiếm: ảnh, video và tệp đồng bộ được sao chép trực tiếp giữa các thiết bị của bạn. Phiên bản cũ của tệp đồng bộ được giữ 30 ngày trong thư mục “.pdb-versions” trên thiết bị. Việc tìm kiếm chạy trên từng thiết bị trong các thư mục chia sẻ của thiết bị đó; chỉ tên tệp khớp và đoạn trích ngắn được gửi về thiết bị đã hỏi.
  • Chứng thư khóa công khai (공동인증서): tệp chứng thư chỉ được gửi, mã hóa đầu cuối, giữa các thiết bị của chính bạn sau khi bạn chấp thuận trên thiết bị nhận, nơi hiển thị tên chủ sở hữu và ngày hết hạn. Chúng không bao giờ được lưu trên máy chủ.
  • Lịch sử bộ nhớ tạm và đoạn mẫu: lịch sử bộ nhớ tạm chỉ được giữ trong bộ nhớ và mặc định tắt; các đoạn mẫu được hợp nhất đầu cuối giữa các thiết bị của bạn.
  • Tiện ích trình duyệt: tiện ích cho Chrome/Edge chỉ giao tiếp với Ứng dụng trên cùng máy tính. Nó không gửi gì cho chúng tôi và không có công cụ phân tích.
  • Khóa và tự khóa khi rời đi: PC chỉ kiểm tra xem điện thoại còn kết nối hay không. Không sử dụng vị trí.
  • Chính sách của tổ chức: nếu một tổ chức quản lý thiết bị của bạn, quản trị viên của tổ chức ký các chính sách mà Ứng dụng xác minh và áp dụng tại chỗ. Chúng tôi không nhận chính sách hay bất kỳ thông tin nào về tổ chức hoặc người dùng của tổ chức.
  • Nhật ký kiểm tra: khi được bật (mặc định tắt với mục đích cá nhân; chính sách của tổ chức có thể bắt buộc), Ứng dụng lưu một nhật ký chống giả mạo gồm siêu dữ liệu như thời gian, loại sự kiện, thiết bị đối tác, tên và kích thước tệp — không bao giờ ghi nội dung tệp, văn bản trong bộ nhớ tạm hay vị trí. Nhật ký nằm trên thiết bị và do chủ thiết bị hoặc tổ chức kiểm soát; chúng tôi không có quyền truy cập.
  • Trợ lý AI (ứng dụng PC): chỉ hoạt động khi bạn tự nhập khóa API hoặc mở trang web AI. Câu hỏi, văn bản của tệp đính kèm và nội dung khay nhớ tạm được gửi trực tiếp từ PC của bạn tới nhà cung cấp AI bạn chọn (ví dụ OpenAI, Anthropic, Google, xAI, DeepSeek, Alibaba, Moonshot, Zhipu, ByteDance hoặc Baidu, kể cả nhà cung cấp ngoài Hàn Quốc) và áp dụng chính sách quyền riêng tư cùng điều khoản của nhà cung cấp đó. Chúng tôi không nhận hay lưu nội dung này; vì bạn tự chọn và sử dụng nhà cung cấp, đây không phải là việc chúng tôi cung cấp cho bên thứ ba hay chuyển ra nước ngoài. Khóa API chỉ được lưu trong kho thông tin xác thực của hệ điều hành (ví dụ Trình quản lý thông tin xác thực Windows). "AI đã đăng nhập" mở chính trang web của nhà cung cấp; ứng dụng không đọc hay điều khiển bất cứ thứ gì trên đó.

5. Dữ liệu được xử lý khi bạn truy cập Trang web

Trang web là trang tĩnh do Cloudflare, Inc. (Cloudflare Pages) lưu trữ. Khi bạn truy cập, trình duyệt tất yếu gửi các dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt (user agent), URL được yêu cầu, trang giới thiệu và thời điểm yêu cầu. Cloudflare xử lý dữ liệu này để cung cấp Trang web và bảo vệ nó khỏi tấn công và lạm dụng. Chúng tôi không dùng dữ liệu này để nhận diện bạn, không kết hợp với dữ liệu khác và không phân tích nó.

Trang web không đặt cookie. Trang chỉ lưu ngôn ngữ bạn chọn trong bộ nhớ cục bộ của trình duyệt và lưu đệm tệp bằng service worker để trang vẫn mở được khi ngoại tuyến. Cả hai đều nằm trên thiết bị của bạn, không bao giờ được gửi cho chúng tôi và có thể xóa bất cứ lúc nào trong cài đặt trình duyệt.

Lượt tải từ trang web được đếm thành tổng số theo ngày, phiên bản và tệp. Việc đếm không lưu địa chỉ IP, thông tin trình duyệt, cookie hay bất kỳ định danh nào khác nên không thể liên kết với bạn; tổng số được lưu trong thời gian vận hành dịch vụ và hiển thị trên trang web.

Lượt truy cập cũng được đếm theo cách tương tự: mỗi phiên trình duyệt, Trang web cộng một vào tổng số theo ngày và ngôn ngữ. Để không đếm trùng một lượt truy cập, trang lưu một dấu (“1”) trong bộ nhớ phiên (session storage) của trình duyệt; dấu này bị xóa khi tab hoặc phiên trình duyệt kết thúc. Không lưu địa chỉ IP, thông tin trình duyệt, cookie hay bất kỳ định danh nào; tổng số được lưu trong thời gian vận hành dịch vụ và hiển thị trên Trang web.

Các nút chia sẻ chỉ là liên kết thông thường. Không có dữ liệu nào được gửi tới mạng xã hội trừ khi bạn nhấp vào; khi đó bạn được chuyển tới dịch vụ ấy và chính sách quyền riêng tư của dịch vụ đó sẽ áp dụng.

6. Khi bạn liên hệ với chúng tôi

Nếu bạn gửi email tới projectteamforyou@gmail.com, chúng tôi xử lý địa chỉ email, tên của bạn (nếu có), nội dung thư và tệp đính kèm để trả lời bạn. Hộp thư của chúng tôi do Google LLC (Gmail) cung cấp.

8. Thời gian lưu trữ và xóa

  • Dữ liệu Ứng dụng: chỉ lưu trên thiết bị của bạn cho đến khi bạn xóa. Các mục My Drop tự động hết hạn.
  • Dữ liệu yêu cầu tới Trang web: Cloudflare chỉ xử lý trong thời gian cần thiết cho việc cung cấp và bảo mật, theo quy tắc lưu trữ của họ; chúng tôi không giữ bản sao.
  • Yêu cầu kiểm tra cập nhật: chúng tôi không lưu.
  • Tổng lượt truy cập và lượt tải: các con số ẩn danh, lưu trong thời gian vận hành dịch vụ.
  • Email: lưu tối đa một năm sau khi yêu cầu của bạn được giải quyết, trừ khi luật đòi hỏi thời hạn dài hơn hoặc cần thiết để xác lập, thực hiện hay bảo vệ các yêu cầu pháp lý.
  • Lời mời rendezvous: bị xóa ngay khi được chuyển đi, muộn nhất sau 120 giây; không lưu địa chỉ IP.
  • Lưu lượng chuyển tiếp: được chuyển theo thời gian thực và không bao giờ được chúng tôi lưu; Cloudflare xử lý siêu dữ liệu kết nối cho việc chuyển tiếp theo quy tắc lưu giữ riêng của họ.
  • Tín hiệu của liên kết chia sẻ: bị xóa ngay khi được chuyển đi, muộn nhất sau 120 giây.
  • Dữ liệu của tính năng tùy chọn (bản sao lưu, tệp đồng bộ và các phiên bản trong 30 ngày, chỉ mục tìm kiếm, đoạn mẫu, nhật ký kiểm tra): chỉ lưu trên thiết bị của bạn, do bạn hoặc tổ chức của bạn kiểm soát.

Khi hết thời gian lưu trữ, chúng tôi xóa dữ liệu không chậm trễ theo cách không thể khôi phục.

9. Bên nhận và bên xử lý

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba vì mục đích riêng của họ, ngoại trừ dữ liệu chẩn đoán của Google ML Kit mô tả tại mục 3 mà Google nhận trực tiếp từ Ứng dụng Android. Chúng tôi sử dụng các nhà cung cấp dịch vụ sau, xử lý dữ liệu thay mặt chúng tôi:

  • Cloudflare, Inc. (Hoa Kỳ): lưu trữ, phân phối nội dung và bảo mật Trang web, cùng dịch vụ chuyển tiếp STUN và TURN cho các kết nối (chỉ lưu lượng đã mã hóa; không truy cập được nội dung).
  • Google LLC (Hoa Kỳ): email (Gmail) để trả lời yêu cầu.
  • Railway Corporation (Hoa Kỳ): lưu trữ dịch vụ rendezvous và cơ sở dữ liệu của nó (chỉ các lời mời kết nối đã mã hóa).

Google LLC (Hoa Kỳ) cũng nhận dữ liệu chẩn đoán ML Kit mô tả tại mục 3 với tư cách bên kiểm soát dữ liệu độc lập theo chính sách quyền riêng tư của riêng mình, không phải với tư cách bên xử lý của chúng tôi.

Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu, chẳng hạn theo lệnh có hiệu lực bắt buộc của cơ quan có thẩm quyền.

10. Chuyển dữ liệu ra nước ngoài

Chúng tôi đặt tại Hàn Quốc, quốc gia được Ủy ban châu Âu công nhận có mức bảo vệ dữ liệu đầy đủ. Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu ở các nước khác, bao gồm Hoa Kỳ. Khi GDPR được áp dụng, việc chuyển dữ liệu này dựa trên quyết định công nhận mức độ đầy đủ (ví dụ Khung quyền riêng tư dữ liệu EU–Hoa Kỳ, nếu nhà cung cấp đã được chứng nhận) hoặc các điều khoản hợp đồng tiêu chuẩn trong điều khoản xử lý dữ liệu của nhà cung cấp.

11. Quyền của bạn

Tùy theo luật áp dụng, bạn có quyền truy cập dữ liệu cá nhân của mình, yêu cầu chỉnh sửa hoặc xóa, hạn chế hoặc phản đối việc xử lý, yêu cầu chuyển dữ liệu và rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai. Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại quốc gia nơi bạn sống hoặc làm việc.

Để thực hiện quyền của mình, hãy gửi email tới projectteamforyou@gmail.com. Chúng tôi phản hồi trong vòng một tháng (có thể gia hạn khi luật cho phép) và có thể đề nghị bạn xác minh danh tính. Vì dữ liệu Ứng dụng không bao giờ đến với chúng tôi, bạn quản lý chúng trực tiếp trên thiết bị của mình.

Hướng dẫn từng bước để tự xóa dữ liệu và để yêu cầu xóa có tại trang xóa dữ liệu của chúng tôi (personaldevicebridge.com/vi/data-deletion/).

12. Trẻ em

Ứng dụng và Trang web không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới 14 tuổi, hoặc dưới độ tuổi cao hơn áp dụng tại quốc gia của bạn. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa.

13. Bảo mật

Các thiết bị xác thực lẫn nhau bằng khung giao thức Noise, và toàn bộ lưu lượng giữa chúng được mã hóa đầu cuối, mỗi luồng một khóa riêng. Khóa riêng tư được lưu cục bộ và, khi có thể, được hệ điều hành bảo vệ. Trang web chỉ phục vụ qua HTTPS với các tiêu đề bảo mật nghiêm ngặt. Không hệ thống nào an toàn tuyệt đối; vui lòng báo lỗ hổng tới projectteamforyou@gmail.com.

14. Kết nối qua internet (rendezvous)

Khi các thiết bị của bạn không ở cùng một mạng cục bộ, Ứng dụng có thể kết nối chúng qua internet. Để thiết lập kết nối, hai thiết bị trao đổi một lời mời kết nối ngắn thông qua dịch vụ rendezvous của chúng tôi, được lưu trữ bởi Railway Corporation (Hoa Kỳ) với cơ sở dữ liệu PostgreSQL. Để biết địa chỉ mạng công khai của mình, Ứng dụng cũng liên hệ các máy chủ STUN công khai do Cloudflare, Inc. và Google LLC vận hành; các máy chủ này chỉ thấy địa chỉ IP và cổng của thiết bị.

Mỗi lời mời được mã hóa đầu cuối bằng một khóa mà chỉ hai thiết bị đã ghép nối của bạn mới tính được, và được lưu dưới một mã hộp thư trông ngẫu nhiên. Dịch vụ không thể đọc lời mời và không bao giờ biết mã, tên hay khóa của thiết bị; địa chỉ mạng trong lời mời chỉ thiết bị còn lại của bạn mới đọc được.

Như mọi dịch vụ internet, dịch vụ rendezvous nhận địa chỉ IP của thiết bị kết nối. Địa chỉ này chỉ được dùng trong bộ nhớ để hạn chế lạm dụng, không được lưu trữ hay ghi nhật ký. Lời mời bị xóa ngay khi được chuyển đi, muộn nhất sau 120 giây. Sau đó, nội dung của bạn được truyền trực tiếp giữa các thiết bị và không bao giờ đi qua dịch vụ rendezvous.

Nếu các thiết bị của bạn không thể kết nối trực tiếp với nhau (ví dụ sau tường lửa nghiêm ngặt), kết nối có thể được chuyển tiếp qua dịch vụ TURN của Cloudflare, Inc. (Hoa Kỳ). Máy chuyển tiếp chỉ chuyển lưu lượng vẫn được mã hóa đầu cuối: Cloudflare không đọc được nội dung và chỉ xử lý các địa chỉ IP và cổng liên quan, thời gian và lượng dữ liệu để cung cấp việc chuyển tiếp. Chúng tôi không lưu lưu lượng được chuyển tiếp.

Bạn có thể tắt kết nối qua internet bằng cách đặt biến môi trường PDB_RENDEZVOUS thành “off”; khi đó Ứng dụng chỉ hoạt động trong mạng cục bộ.

16. Luật Bảo vệ thông tin cá nhân của Hàn Quốc

Vì được thành lập tại Hàn Quốc, chúng tôi cũng tuân thủ Luật Bảo vệ thông tin cá nhân (PIPA). Người phụ trách bảo vệ thông tin cá nhân của chúng tôi là 이유상, liên hệ qua projectteamforyou@gmail.com. Bản tiếng Hàn của chính sách này có thêm các nội dung công bố theo yêu cầu của PIPA.

17. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi phần mềm hoặc pháp luật thay đổi. Phiên bản mới sẽ được đăng trên trang này với ngày hiệu lực mới, và các thay đổi quan trọng sẽ được thông báo trước trên Trang web. Chính sách này có hiệu lực từ 5 tháng 10, 2026.

Điểm mới trong phiên bản này: chúng tôi bổ sung nội dung về Tìm thiết bị của tôi, trả lời thông báo, sao lưu ảnh, đồng bộ thư mục, tìm kiếm, chuyển chứng thư khóa công khai, tiện ích trình duyệt, chính sách tổ chức và nhật ký kiểm tra, liên kết chia sẻ và máy chuyển tiếp TURN do Cloudflare cung cấp. Ngày 26/9/2026: bổ sung tính năng tùy chọn Trợ lý AI trong ứng dụng PC (mục 4). Ngày 28/9/2026: bổ sung lịch sử truyền trên PC, tự động kiểm tra cập nhật, nơi Android lưu tệp nhận được và bộ đếm lượt truy cập Trang web. Ngày 5/10/2026: bổ sung dữ liệu chẩn đoán Google ML Kit do trình quét QR, máy quét tài liệu và tính năng nhận dạng văn bản của Ứng dụng Android gửi đi (mục 2, 3 và 9).

Điều khoản dịch vụ Về trang chủ