Chính sách quyền riêng tư

Ứng dụng trên máy tính

Ứng dụng không yêu cầu đăng nhập, không có công cụ phân tích, không đo lường hành vi sử dụng và không gửi báo cáo lỗi. Ảnh và video được lưu thành tệp trên ổ đĩa hoặc chép vào bộ nhớ tạm (clipboard) của bạn. Ứng dụng không tự gửi chúng đi đâu cả.

Ứng dụng kết nối mạng trong hai trường hợp:

• Mỗi ngày một lần, ứng dụng tải https://socorin.com/version.json để xem đã có phiên bản mới chưa. Yêu cầu này chỉ kèm số phiên bản của ứng dụng, không kèm mã cài đặt hay bất kỳ mã định danh nào. Bạn có thể tắt việc kiểm tra trong Settings → Updates. Khi bạn cài bản cập nhật, ứng dụng tải bộ cài từ socorin.com.
• Ứng dụng tải tệp lên khi bạn yêu cầu: bấm Upload & copy link, bấm Stop & upload, hoặc sau mỗi lần chụp nếu bạn đã chọn Upload and copy the link immediately trong Settings → After capturing.

Yêu cầu kiểm tra phiên bản luôn gửi đến socorin.com. Tệp tải lên được gửi đến máy chủ khai báo trong Settings → Share, mặc định là socorin.com; chính sách này chỉ áp dụng cho socorin.com. Như mọi yêu cầu trên internet, cả hai đến từ địa chỉ IP của bạn và đi qua Cloudflare trên đường tới máy chủ (xem mục Website).

Khi bạn tải tệp lên

Mỗi lần tải lên, ứng dụng gửi tệp, loại tệp và dung lượng, mã băm của tệp, tên tệp, phiên bản ứng dụng, hệ điều hành bạn dùng (macOS, Windows hoặc Linux) và một mã cài đặt ngẫu nhiên (install ID). Máy chủ cấp mã này cho ứng dụng ở lần tải lên đầu tiên. Mã không được tạo từ thiết bị hay từ thông tin nào về bạn, và chỉ dùng để máy chủ giới hạn hoặc chặn một bản cài lạm dụng dịch vụ. Khi bạn bấm Settings → Share → Reset install ID, ứng dụng bỏ mã cũ và xin mã mới ở lần tải lên kế tiếp.

Máy chủ lưu:

• Tệp bạn tải lên. Với ảnh, máy chủ loại bỏ EXIF và các siêu dữ liệu khác, chẳng hạn toạ độ GPS. Video được lưu nguyên như lúc tải lên, kể cả siêu dữ liệu nằm trong tệp video. Tên tệp chỉ được giữ trong lúc đang tải lên, tối đa một giờ, và không được lưu kèm tệp.
• Bản ghi về tệp: loại tệp, dung lượng, kích thước ảnh, mã băm, thời điểm tải lên và thời điểm hết hạn, mã cài đặt và địa chỉ IP nơi tệp được tải lên.
• Bản ghi về bản cài: mã cài đặt, hệ điều hành, phiên bản ứng dụng, thời điểm đăng ký lần đầu và lần tải lên gần nhất. Bản ghi này không có tên, email hay mã định danh thiết bị.

Tệp được lưu 60 ngày kể từ lúc tải lên rồi tự động bị xoá. Mỗi tệp tối đa 15 MB. Nếu máy chủ hết chỗ, những tệp cũ nhất sẽ bị xoá sớm hơn để lấy chỗ cho tệp mới.

Xoá tệp đã tải lên

Mỗi liên kết đi kèm một mã xoá mà ứng dụng giữ trên máy của bạn. Khi ứng dụng còn giữ mã này, bạn bấm Delete from server trong hộp thông báo Link copied hoặc trong Settings → Share, và tệp bị xoá khỏi máy chủ ngay. Ứng dụng nhớ 20 liên kết gần nhất. Với liên kết mà ứng dụng không còn nhớ, bạn có thể chờ đến ngày hết hạn hoặc gửi liên kết đó đến [email protected]. Chúng tôi sẽ cố gắng phản hồi sớm nhất có thể, nhưng không cam kết về thời gian xử lý, cũng không cam kết mọi yêu cầu đều được thực hiện đúng và đầy đủ.

Khi bạn xoá, tệp bị gỡ khỏi máy chủ. Bản ghi về tệp nêu ở trên, gồm cả mã băm và địa chỉ IP, vẫn được giữ lại, và hiện chúng tôi chưa đặt thời hạn xoá cho các bản ghi này. Chúng tôi dùng chúng để điều tra hành vi lạm dụng. Bản ghi về bản cài cũng được giữ như vậy, kể cả sau khi bạn bấm Reset install ID. Khi một tệp bị chặn vì vi phạm Điều khoản sử dụng, mã băm của tệp được giữ trong danh sách chặn để không ai tải lại đúng tệp đó lên được nữa.

Giới hạn tần suất và địa chỉ IP

Dịch vụ miễn phí và ai cũng dùng được, nên máy chủ phải đếm yêu cầu để một nguồn không chiếm hết tài nguyên. Yêu cầu tải lên và lượt xem tệp chia sẻ được đếm theo từng địa chỉ IP, lượt tải lên còn được đếm theo từng mã cài đặt. Các bộ đếm này tự hết hạn trong vòng khoảng một ngày.

Liên kết chia sẻ

Ai có liên kết chia sẻ đều xem và tải được tệp. Liên kết chứa một mã ngẫu nhiên dài 22 ký tự, trang chia sẻ yêu cầu công cụ tìm kiếm không lập chỉ mục, và chúng tôi không liệt kê tệp chia sẻ ở bất kỳ đâu. Nhờ vậy liên kết rất khó đoán, nhưng tệp không vì thế mà trở thành riêng tư: không có mật khẩu, và tệp không được mã hoá đầu cuối, nên về mặt kỹ thuật chúng tôi có thể mở tệp.

Đừng tải lên mật khẩu, khoá bí mật, giấy tờ tuỳ thân hay bất cứ thứ gì cần giữ kín. Hãy dùng công cụ làm mờ để che phần nhạy cảm trước khi tải lên.

Khi bạn dán liên kết vào một ứng dụng trò chuyện, máy chủ của ứng dụng đó thường tải trang và tệp về để tạo bản xem trước.

Website

Mọi thứ trên socorin.com, kể cả các địa chỉ mà ứng dụng kết nối tới, đều được phân phối qua Cloudflare. Cloudflare đóng vai trò mạng phân phối nội dung và bảo vệ website trước các cuộc tấn công. Để làm việc đó, Cloudflare xử lý mọi yêu cầu, gồm địa chỉ IP của bạn, địa chỉ trang bạn mở và thông tin về trình duyệt, theo chính sách quyền riêng tư của họ. Máy chủ web của chúng tôi có thể giữ nhật ký truy cập thông thường (địa chỉ IP, thời điểm, địa chỉ được yêu cầu, thông tin nhận diện trình duyệt) trong một thời gian giới hạn để vận hành dịch vụ và điều tra hành vi lạm dụng.

Chúng tôi dùng Cloudflare Web Analytics để đếm lượt truy cập và đo tốc độ tải trang. Đây là một đoạn mã nhỏ mà theo Cloudflare thì không đặt cookie, không lấy dấu vân tay trình duyệt và không theo dõi người dùng qua các website khác. Chúng tôi chỉ thấy số liệu tổng hợp. Website không hiển thị quảng cáo. Ngoài Cloudflare Web Analytics, công cụ đo lường duy nhất trên website là Meta Pixel ở trang chủ, mô tả ở mục Quảng cáo và Meta Pixel.

Website chỉ tự đặt một cookie là socorin-locale, dùng để nhớ bạn đọc trang bằng tiếng Việt hay tiếng Anh. Cookie tồn tại một năm và không dùng vào việc gì khác. Trên trang chủ, Meta Pixel có thể đặt thêm cookie của riêng nó, nêu ở mục kế tiếp.

Khi bạn mở một địa chỉ chưa có ngôn ngữ, ví dụ socorin.com hoặc một liên kết chia sẻ, và chưa có cookie ngôn ngữ, máy chủ tra quốc gia của địa chỉ IP để chọn tiếng Việt hoặc tiếng Anh. Việc tra cứu diễn ra ngay trên máy chủ của chúng tôi. Địa chỉ IP của bạn không được gửi cho bên nào để tra cứu, không bị ghi vào nhật ký và không được lưu lại.

Dữ liệu địa chỉ IP do IPinfo cung cấp (IP address data powered by IPinfo). Dữ liệu quốc gia lấy từ cơ sở dữ liệu IPinfo Lite, dùng theo giấy phép CC BY-SA 4.0.

Quảng cáo và Meta Pixel

Chúng tôi chạy quảng cáo cho Socorin trên Facebook và Instagram. Để biết quảng cáo có đưa người xem đến website hay không và có ai tải ứng dụng hay không, trang chủ của website (socorin.com/vi và socorin.com/en) tải Meta Pixel, một đoạn mã của Meta Platforms.

Meta Pixel chỉ có trên trang chủ của website. Ứng dụng Socorin không chứa Meta Pixel hay bất kỳ công cụ theo dõi nào, như đã nêu ở mục Ứng dụng trên máy tính. Trang liên kết chia sẻ, trang Chính sách quyền riêng tư và trang Điều khoản sử dụng cũng không tải Meta Pixel.

Khi bạn mở trang chủ, Meta Pixel báo cho Meta biết trang đã được mở. Khi bạn bấm một nút tải bộ cài, nó báo thêm rằng có một lượt tải và bộ cài đó dành cho macOS, Windows hay Linux. Chúng tôi đã tắt phần tự động thu thập của Meta Pixel, gồm lượt bấm các nút khác và siêu dữ liệu của trang. Như mọi yêu cầu trên internet, mỗi lần báo như vậy đi kèm địa chỉ IP của bạn, thông tin về trình duyệt, địa chỉ trang đang mở và địa chỉ trang đã dẫn bạn tới. Meta Pixel đặt cookie _fbp để nhận ra cùng một trình duyệt ở lần truy cập sau. Nếu bạn đến từ một quảng cáo, nó đặt thêm cookie _fbc ghi lại lượt bấm quảng cáo đó. Hai cookie này tồn tại khoảng 90 ngày.

Nếu bạn đang đăng nhập Facebook hoặc Instagram trên cùng trình duyệt, Meta có thể gắn các lượt báo này với tài khoản của bạn. Meta xử lý dữ liệu đó theo chính sách quyền riêng tư của họ, dùng nó để đo lường quảng cáo của chúng tôi, để chọn người xem quảng cáo đó, và cho các mục đích riêng của Meta nêu trong chính sách ấy. Trong công cụ quảng cáo của Meta, chúng tôi chỉ thấy số liệu tổng hợp, chẳng hạn bao nhiêu lượt mở trang và bao nhiêu lượt tải.

Meta Pixel không được tải nếu trình duyệt của bạn bật Global Privacy Control hoặc Do Not Track. Nó cũng không được tải khi bạn đến trang chủ từ một trang khác của socorin.com, chẳng hạn từ một liên kết chia sẻ, để địa chỉ của liên kết chia sẻ không bị gửi cho Meta. Tiện ích chặn quảng cáo hoặc chặn theo dõi cũng chặn được Meta Pixel, và website vẫn hoạt động bình thường khi không có nó.

Chia sẻ dữ liệu với bên khác

Chúng tôi không bán dữ liệu của bạn. Cloudflare xử lý dữ liệu thay mặt chúng tôi như đã nêu ở trên. Trên trang chủ của website, Meta nhận dữ liệu qua Meta Pixel như nêu ở mục Quảng cáo và Meta Pixel; ngoài phần đó, chúng tôi không dùng dữ liệu của bạn để quảng cáo. Tệp bạn tải lên, mã cài đặt và các bản ghi về lượt tải lên không được chia sẻ với Meta hay bên quảng cáo nào. Chúng tôi chỉ cung cấp thông tin khi pháp luật bắt buộc, ví dụ theo yêu cầu hợp lệ của toà án hoặc cơ quan có thẩm quyền.

Yêu cầu xem hoặc xoá dữ liệu

Vì không có tài khoản, chúng tôi không thể tìm tệp theo tên hay email của bạn. Hãy gửi email đến [email protected], kèm liên kết chia sẻ, và cho biết bạn muốn nhận bản sao những gì chúng tôi đang lưu về lượt tải lên đó hay muốn xoá nó. Chúng tôi có thể hỏi thêm một chi tiết cho thấy lượt tải lên là của bạn, chẳng hạn thời điểm tải lên hoặc mã cài đặt hiển thị trong Settings → Share.

Trẻ em

Socorin là công cụ phổ thông, không nhắm đến trẻ em. Chúng tôi không chủ ý thu thập thông tin cá nhân của trẻ em, và vì không có tài khoản nên chúng tôi không bao giờ hỏi tuổi của ai. Nếu một em nhỏ đã tải lên nội dung cần gỡ xuống, hãy gửi liên kết đến [email protected]. Ở đây cũng vậy: chúng tôi cố gắng xử lý sớm nhất có thể, nhưng không cam kết về thời gian hay kết quả. Vì vậy, hãy cân nhắc kỹ trước khi tải về và sử dụng ứng dụng, và trước khi dùng tính năng tải lên; với trẻ em, cha mẹ hoặc người giám hộ nên là người cân nhắc việc này.

Thay đổi chính sách và liên hệ

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang.

Câu hỏi về quyền riêng tư xin gửi đến [email protected]. Báo cáo về một tệp chia sẻ xin gửi đến [email protected]. Mã nguồn của ứng dụng công khai trên GitHub, nên bạn có thể tự kiểm chứng mọi điều trang này nói về ứng dụng.