Chính sách Bảo mật

blob là ứng dụng ghi chú vận hành bằng bàn phím. Trong chính sách này, “blob”, “chúng tôi” chỉ đội ngũ vận hành dịch vụ và trang web blob; “bạn” chỉ người sử dụng. “Dịch vụ” là ứng dụng blob; “Trang web” là các trang giới thiệu và pháp lý này.

A. Thông tin bạn cung cấp cho chúng tôi

Thông tin tài khoản. Khi bạn đăng nhập, chúng tôi nhận địa chỉ email của bạn. Nếu bạn dùng nhà cung cấp mạng xã hội, chúng tôi nhận thêm tên hiển thị và ảnh đại diện từ bên đó. Bạn có thể đăng nhập bằng Google, GitHub, GitLab, hoặc mã dùng một lần gửi qua email. Chúng tôi không bao giờ nhận mật khẩu của bạn ở bất kỳ nhà cung cấp nào. Bạn có thể tuỳ chọn đổi tên hiển thị và tải lên ảnh đại diện riêng, ảnh này được lưu trong kho tệp của chúng tôi.

Ghi chú bạn viết. Khi ghi chú được đồng bộ, chúng tôi lưu đúng những gì một ứng dụng ghi chú buộc phải lưu để trả lại cho bạn: tiêu đề và toàn bộ nội dung của từng ghi chú; thư mục chứa nó; các liên kết giữa các ghi chú; thời điểm tạo, sửa và chuyển vào thùng rác; cùng các cờ đánh dấu như gắn sao, ghim, và ghi chú có đến từ Quick Capture hay không.

Liên lạc của bạn với chúng tôi. Nếu bạn gửi email để được hỗ trợ hoặc để thực hiện quyền riêng tư, chúng tôi lưu trao đổi đó để trả lời và để chứng minh những gì đã thống nhất.

B. Thông tin thu thập tự động

Nhà cung cấp hạ tầng và cơ sở dữ liệu của chúng tôi giữ nhật ký máy chủ thông thường, bao gồm địa chỉ IP, chuỗi nhận dạng trình duyệt và thời điểm truy cập. Chúng tồn tại để Dịch vụ chạy được và để chúng tôi điều tra sự cố cùng hành vi lạm dụng. Hiện chúng tôi không chạy dịch vụ phân tích sản phẩm, ghi lại phiên làm việc hay công nghệ quảng cáo nào; nếu điều đó thay đổi, chúng tôi sẽ cập nhật chính sách này và Chính sách Cookie trước.

C. Thông tin từ nguồn khác

Nếu bạn đăng nhập qua Google, GitHub hoặc GitLab, chúng tôi chỉ nhận từ họ các thông tin danh tính nêu trên. Chúng tôi không mua dữ liệu về bạn từ các nhà môi giới dữ liệu hay dịch vụ làm giàu dữ liệu.

• Chúng tôi không chạy quảng cáo và không nhúng tracker hay pixel quảng cáo.
• Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân và ghi chú của bạn.
• Chúng tôi không dựng hồ sơ quảng cáo hay hồ sơ sở thích từ nội dung ghi chú của bạn.
• Chúng tôi không dùng ghi chú của bạn để huấn luyện mô hình máy học.
• Chúng tôi không đọc ghi chú của bạn trong hoạt động thường ngày — xem mục “Mã hoá” bên dưới để hiểu cam kết này bao gồm và không bao gồm những gì.

• Lưu ghi chú và trả lại cho bạn trên mọi thiết bị bạn đăng nhập.
• Xác thực bạn và giữ workspace của bạn tách biệt với người khác.
• Vận hành, gỡ lỗi và cải thiện Dịch vụ — ví dụ khi cần tìm nguyên nhân một lần đồng bộ thất bại.
• Phát hiện, điều tra và ngăn chặn lạm dụng, gian lận và sự cố bảo mật.
• Trả lời các yêu cầu hỗ trợ của bạn.
• Liên hệ với bạn về chính Dịch vụ, chẳng hạn sự cố bảo mật hoặc thay đổi quan trọng của chính sách này.
• Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản Dịch vụ.

Chúng tôi không dùng nội dung ghi chú của bạn cho bất kỳ mục đích nào khác ngoài việc trả lại cho bạn và giữ cho Dịch vụ hoạt động.

Chúng tôi dùng một số ít nhà cung cấp dịch vụ, và chỉ đúng cho phần việc nêu ở đây:

Ngoài những bên trên, chúng tôi chỉ tiết lộ dữ liệu cá nhân khi pháp luật yêu cầu, hoặc khi thực sự cần thiết để bảo vệ quyền và sự an toàn của người dùng hay cộng đồng. Nếu bị buộc phải cung cấp dữ liệu, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm vậy.

Nếu blob có sáp nhập, bị mua lại hoặc chuyển nhượng tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước khi dữ liệu của bạn chịu sự điều chỉnh của một chính sách bảo mật khác.

Các nhà cung cấp của chúng tôi vận hành hạ tầng ngoài Việt Nam, nên thông tin của bạn có thể được chuyển tới, lưu trữ và xử lý ở những quốc gia có luật bảo vệ dữ liệu khác với nơi bạn sinh sống. Khi chuyển dữ liệu, chúng tôi thực hiện các bước hợp lý để giữ mức bảo vệ nhất quán với chính sách này.

• Email: chúng tôi chỉ gửi cho bạn thông báo về chính Dịch vụ. Hiện chúng tôi không chạy chiến dịch tiếp thị; nếu bắt đầu, các email đó sẽ có liên kết huỷ đăng ký.
• Dữ liệu cục bộ: bạn có thể xoá bộ nhớ cục bộ của blob bất cứ lúc nào qua phần cài đặt dữ liệu trang web của trình duyệt.
• Cookie: xem Chính sách Cookie để biết chúng tôi lưu gì trong trình duyệt và cách kiểm soát.
• Xoá dữ liệu: bạn có thể xoá tài khoản cùng mọi thứ trong đó tại Cài đặt → Hồ sơ.

Tuỳ nơi bạn sinh sống, bạn có thể có quyền truy cập thông tin cá nhân của mình, yêu cầu sửa, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý, nhận một bản sao có thể chuyển đi được, và không bị phân biệt đối xử vì đã thực hiện các quyền này.

Để thực hiện bất kỳ quyền nào, hãy gửi email tới huynhtrungduc.growth@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể cần xác minh danh tính của bạn trước — thường là bằng cách đề nghị bạn viết từ chính địa chỉ email của tài khoản. Nếu bạn ở EEA hoặc Anh, bạn còn có quyền khiếu nại với cơ quan giám sát tại địa phương.

Chúng tôi giữ thông tin tài khoản và ghi chú của bạn chừng nào tài khoản còn tồn tại. Ghi chú được giữ cho đến khi bạn xoá: xoá một ghi chú sẽ chuyển nó vào thùng rác, nơi bạn còn khôi phục được, và dọn thùng rác sẽ xoá nó khỏi cơ sở dữ liệu của chúng tôi.

Nhật ký máy chủ chỉ được giữ trong thời gian còn hữu ích cho bảo mật và độ ổn định. Dữ liệu nằm cục bộ trong trình duyệt sẽ ở đó cho đến khi bạn hoặc trình duyệt xoá đi.

Bạn có thể tự xoá tài khoản tại Cài đặt → Hồ sơ → Xoá tài khoản. Thao tác này yêu cầu bạn xác nhận, và không thể hoàn tác.

Việc xoá sẽ gỡ ghi chú, thư mục, liên kết giữa các ghi chú, ảnh đại diện đã tải lên và bản ghi tài khoản của bạn khỏi cơ sở dữ liệu. Bản sao có thể còn tồn tại trong bản sao lưu định kỳ của nhà cung cấp một thời gian ngắn trước khi được xoay vòng. Bản sao cục bộ trong trình duyệt được xoá cùng lúc.

Nếu việc tự xoá gặp trục trặc vì bất kỳ lý do gì, hãy gửi email tới huynhtrungduc.growth@gmail.com và chúng tôi sẽ hoàn tất giúp bạn.

Chúng tôi thực hiện các bước hợp lý để bảo vệ thông tin của bạn. Lưu lượng giữa trình duyệt và máy chủ của chúng tôi được mã hoá khi truyền bằng HTTPS/TLS, nhà cung cấp cơ sở dữ liệu mã hoá ổ lưu trữ bên dưới, và quyền truy cập dữ liệu production được giới hạn cho những người thực sự cần. Nội dung ghi chú không được mã hoá đầu-cuối — nó không được mã hoá bằng khoá chỉ riêng bạn giữ, nên người có quyền quản trị cơ sở dữ liệu có thể đọc được. Chúng tôi không đọc, không bán và không chia sẻ. Với mật khẩu, mã khôi phục và các bí mật tương tự, chúng tôi khuyên dùng trình quản lý mật khẩu chuyên dụng thay vì ứng dụng ghi chú. Tuy nhiên không hệ thống nào an toàn tuyệt đối, và chúng tôi không thể bảo đảm an toàn cho thông tin bạn cung cấp.

Nếu biết có sự cố rò rỉ ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn bằng phương thức điện tử — qua thông báo trong Dịch vụ hoặc qua email — theo yêu cầu của pháp luật hiện hành.

Chúng tôi dùng bộ nhớ trình duyệt cho hai việc: giữ trạng thái đăng nhập, và lưu ghi chú cùng tuỳ chọn của bạn tại máy để ứng dụng mở tức thì và chạy được offline. Chúng tôi không dùng cookie quảng cáo và không chạy dịch vụ phân tích bên thứ ba theo dõi bạn xuyên các trang web khác. Chính sách Cookie trình bày chi tiết từng nhóm và cách kiểm soát.

Ghi chú có thể chứa liên kết tới trang web khác, và những trang đó không do chúng tôi kiểm soát. Chúng tôi không xác nhận hay kiểm duyệt chúng và không chịu trách nhiệm về nội dung hay cách họ xử lý dữ liệu. Bạn truy cập những trang đó với rủi ro của chính mình.

blob hướng tới người dùng phổ thông và không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu biết mình đã thu thập dữ liệu từ một trẻ em mà không có sự đồng ý hợp lệ của cha mẹ trong trường hợp pháp luật yêu cầu, chúng tôi sẽ xoá ngay. Nếu bạn cho rằng điều này đã xảy ra, hãy liên hệ với chúng tôi.

Chúng tôi sẽ cập nhật trang này khi sản phẩm thay đổi. Nếu một thay đổi làm giảm quyền riêng tư của bạn một cách đáng kể — thêm loại dữ liệu mới, thêm bên nhận dữ liệu mới, hoặc thêm công nghệ theo dõi mới — chúng tôi sẽ nói rõ thay vì lặng lẽ sửa chữ, và sẽ cập nhật ngày ở đầu trang. Việc tiếp tục sử dụng blob sau khi thay đổi có hiệu lực đồng nghĩa bạn chấp nhận chính sách mới.

Câu hỏi, yêu cầu hoặc khiếu nại: huynhtrungduc.growth@gmail.com.