Chính sách quyền riêng tư

Ứng dụng trên máy tính

Ứng dụng không yêu cầu đăng nhập, không có công cụ phân tích, không đo lường hành vi sử dụng và không gửi báo cáo lỗi. Ảnh và video được lưu thành tệp trên ổ đĩa hoặc chép vào bộ nhớ tạm (clipboard) của bạn. Ứng dụng không tự gửi chúng đi đâu cả.

Ứng dụng kết nối mạng trong hai trường hợp:

• Mỗi ngày một lần, ứng dụng tải https://socorin.com/version.json để xem đã có phiên bản mới chưa. Yêu cầu này chỉ kèm số phiên bản của ứng dụng, không kèm mã cài đặt hay bất kỳ mã định danh nào. Bạn có thể tắt việc kiểm tra trong Settings → Updates. Khi bạn cài bản cập nhật, ứng dụng tải bộ cài từ socorin.com.
• Ứng dụng tải tệp lên khi bạn yêu cầu: bấm Upload & copy link, bấm Stop & upload, hoặc sau mỗi lần chụp nếu bạn đã chọn Upload and copy the link immediately trong Settings → After capturing.

Yêu cầu kiểm tra phiên bản luôn gửi đến socorin.com. Tệp tải lên được gửi đến máy chủ khai báo trong Settings → Share, mặc định là socorin.com; chính sách này chỉ áp dụng cho socorin.com. Như mọi yêu cầu trên internet, cả hai đến từ địa chỉ IP của bạn và đi qua Cloudflare trên đường tới máy chủ (xem mục Website).

Khi bạn tải tệp lên

Mỗi lần tải lên, ứng dụng gửi tệp, loại tệp và dung lượng, mã băm SHA-256 của tệp, tên tệp, phiên bản ứng dụng, hệ điều hành bạn dùng (macOS, Windows hoặc Linux) và một mã cài đặt ngẫu nhiên (install ID). Máy chủ cấp mã này cho ứng dụng ở lần tải lên đầu tiên. Mã không được tạo từ thiết bị hay từ thông tin nào về bạn, và chỉ dùng để máy chủ giới hạn hoặc chặn một bản cài lạm dụng dịch vụ. Khi bạn bấm Settings → Share → Reset install ID, ứng dụng bỏ mã cũ và xin mã mới ở lần tải lên kế tiếp.

Máy chủ lưu:

• Tệp bạn tải lên, dưới một mã ngẫu nhiên. Khi ảnh đến nơi, máy chủ giải nén rồi nén lại ở cùng định dạng, nhờ vậy EXIF và các siêu dữ liệu khác trong ảnh, chẳng hạn toạ độ GPS, bị loại bỏ. Video được lưu nguyên như lúc tải lên, kể cả siêu dữ liệu nằm trong tệp video. Tên tệp chỉ được giữ trong lúc đang tải lên, tối đa một giờ, và không được lưu kèm tệp.
• Bản ghi về tệp: loại tệp, dung lượng, kích thước ảnh, mã băm, thời điểm tải lên và thời điểm hết hạn, mã cài đặt, địa chỉ IP nơi tệp được tải lên, và mã băm của mã xoá (máy chủ không lưu chính mã xoá).
• Bản ghi về bản cài: mã cài đặt, hệ điều hành, phiên bản ứng dụng, thời điểm đăng ký lần đầu và lần tải lên gần nhất. Bản ghi này không có tên, email hay mã định danh thiết bị.

Tệp được lưu 60 ngày kể từ lúc tải lên rồi tự động bị xoá; việc dọn dẹp chạy mỗi giờ một lần. Mỗi tệp tối đa 15 MB. Nếu máy chủ hết chỗ, những tệp cũ nhất sẽ bị xoá sớm hơn để lấy chỗ cho tệp mới.

Xoá tệp đã tải lên

Mỗi liên kết đi kèm một mã xoá mà ứng dụng giữ trên máy của bạn. Khi ứng dụng còn giữ mã này, bạn bấm Delete from server trong hộp thông báo Link copied hoặc trong Settings → Share, và tệp bị xoá khỏi máy chủ ngay. Ứng dụng nhớ 20 liên kết gần nhất. Với liên kết mà ứng dụng không còn nhớ, bạn có thể chờ đến ngày hết hạn hoặc gửi liên kết đó đến [email protected].

Khi bạn xoá, tệp bị gỡ khỏi máy chủ. Bản ghi về tệp nêu ở trên, gồm cả mã băm và địa chỉ IP, vẫn nằm trong cơ sở dữ liệu, và hiện chưa có cơ chế nào định kỳ xoá các bản ghi này. Chúng tôi dùng chúng để điều tra hành vi lạm dụng. Bản ghi về bản cài cũng được giữ như vậy, kể cả sau khi bạn bấm Reset install ID. Khi một tệp bị chặn vì vi phạm Điều khoản sử dụng, mã băm của tệp được giữ trong danh sách chặn để không ai tải lại đúng tệp đó lên được nữa.

Giới hạn tần suất và địa chỉ IP

Dịch vụ miễn phí và ai cũng dùng được, nên máy chủ phải đếm yêu cầu để một nguồn không chiếm hết tài nguyên. Máy chủ đếm số lần tải lên, dung lượng tải lên và số lần đăng ký bản cài mới theo từng địa chỉ IP, đếm thêm số lần tải lên theo từng mã cài đặt, và đếm số lượt xem tệp chia sẻ theo từng địa chỉ IP. Các bộ đếm nằm trong bộ nhớ (Redis) và gắn với chính địa chỉ IP, không qua băm. Chúng tự hết hạn: bộ đếm theo phút sau khoảng hai phút, bộ đếm theo giờ và theo ngày trong vòng khoảng một ngày. Một lượt tải lên đang dở cũng được ghi kèm địa chỉ IP cho đến khi xong, tối đa một giờ.

Liên kết chia sẻ

Ai có liên kết chia sẻ đều xem và tải được tệp. Liên kết chứa một mã ngẫu nhiên dài 22 ký tự, trang chia sẻ yêu cầu công cụ tìm kiếm không lập chỉ mục, và chúng tôi không liệt kê tệp chia sẻ ở bất kỳ đâu. Nhờ vậy liên kết rất khó đoán, nhưng tệp không vì thế mà trở thành riêng tư: không có mật khẩu, và tệp không được mã hoá đầu cuối, nên về mặt kỹ thuật chúng tôi có thể mở tệp.

Đừng tải lên mật khẩu, khoá bí mật, giấy tờ tuỳ thân hay bất cứ thứ gì cần giữ kín. Hãy dùng công cụ làm mờ để che phần nhạy cảm trước khi tải lên.

Khi bạn dán liên kết vào một ứng dụng trò chuyện, máy chủ của ứng dụng đó thường tải trang và tệp về để tạo bản xem trước.

Website

Mọi thứ trên socorin.com, kể cả các địa chỉ mà ứng dụng kết nối tới, đều được phân phối qua Cloudflare. Cloudflare đóng vai trò mạng phân phối nội dung và bảo vệ website trước các cuộc tấn công. Để làm việc đó, Cloudflare xử lý mọi yêu cầu, gồm địa chỉ IP của bạn, địa chỉ trang bạn mở và thông tin về trình duyệt, theo chính sách quyền riêng tư của họ. Máy chủ web của chúng tôi có thể giữ nhật ký truy cập thông thường (địa chỉ IP, thời điểm, địa chỉ được yêu cầu, thông tin nhận diện trình duyệt) trong một thời gian giới hạn để vận hành dịch vụ và điều tra hành vi lạm dụng.

Chúng tôi dùng Cloudflare Web Analytics để đếm lượt truy cập và đo tốc độ tải trang. Đây là một đoạn mã nhỏ mà theo Cloudflare thì không đặt cookie, không lấy dấu vân tay trình duyệt và không theo dõi người dùng qua các website khác. Chúng tôi chỉ thấy số liệu tổng hợp. Website không có quảng cáo và không dùng công cụ theo dõi nào khác.

Website chỉ tự đặt một cookie là socorin-locale, dùng để nhớ bạn đọc trang bằng tiếng Việt hay tiếng Anh. Cookie tồn tại một năm và không dùng vào việc gì khác.

Khi bạn mở một địa chỉ chưa có ngôn ngữ, ví dụ socorin.com hoặc một liên kết chia sẻ, và chưa có cookie ngôn ngữ, máy chủ tra quốc gia của địa chỉ IP để chọn tiếng Việt hoặc tiếng Anh. Việc tra cứu chạy trên một bảng dữ liệu đặt ngay tại máy chủ của chúng tôi. Địa chỉ IP của bạn không được gửi cho bên nào để tra cứu, không bị ghi vào nhật ký và không được lưu lại.

Dữ liệu địa chỉ IP do IPinfo cung cấp (IP address data powered by IPinfo). Bảng quốc gia là cơ sở dữ liệu IPinfo Lite, dùng theo giấy phép CC BY-SA 4.0.

Chia sẻ dữ liệu với bên khác

Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu để quảng cáo và không chuyển cho bên nào khác. Cloudflare xử lý dữ liệu thay mặt chúng tôi như đã nêu ở trên. Chúng tôi chỉ cung cấp thông tin khi pháp luật bắt buộc, ví dụ theo yêu cầu hợp lệ của toà án hoặc cơ quan có thẩm quyền.

Yêu cầu xem hoặc xoá dữ liệu

Vì không có tài khoản, chúng tôi không thể tìm tệp theo tên hay email của bạn. Hãy gửi email đến [email protected], kèm liên kết chia sẻ, và cho biết bạn muốn nhận bản sao những gì chúng tôi đang lưu về lượt tải lên đó hay muốn xoá nó. Chúng tôi có thể hỏi thêm một chi tiết cho thấy lượt tải lên là của bạn, chẳng hạn thời điểm tải lên hoặc mã cài đặt hiển thị trong Settings → Share.

Trẻ em

Socorin là công cụ phổ thông, không nhắm đến trẻ em. Chúng tôi không chủ ý thu thập thông tin cá nhân của trẻ em, và vì không có tài khoản nên chúng tôi không bao giờ hỏi tuổi của ai. Nếu một em nhỏ đã tải lên nội dung cần gỡ xuống, hãy gửi liên kết đến [email protected].

Thay đổi chính sách và liên hệ

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang.

Câu hỏi về quyền riêng tư xin gửi đến [email protected]. Báo cáo về một tệp chia sẻ xin gửi đến [email protected]. Mã nguồn của ứng dụng công khai trên GitHub, nên bạn có thể tự kiểm chứng mọi điều trang này nói về ứng dụng.