Chính sách quyền riêng tư

Tóm tắt

• File bạn tải lên được xử lý rồi tự động bị xóa trong vòng 30 phút. Chúng tôi không bao giờ đọc, chia sẻ, bán hay dùng chúng để huấn luyện.
• Chúng tôi lưu nhật ký kỹ thuật (địa chỉ IP, thời gian, công cụ, loại và dung lượng file) tối đa 30 ngày để vận hành dịch vụ và ngăn chặn lạm dụng.
• Chúng tôi dùng Google Analytics và Microsoft Clarity để hiểu cách trang web được sử dụng, và Google AdSense để hiển thị quảng cáo duy trì trang. Các dịch vụ này đặt cookie; ở nơi pháp luật yêu cầu, bạn sẽ được hỏi ý kiến đồng ý trước.
• Không có tài khoản, nên chúng tôi không lưu tên, địa chỉ email hay mật khẩu nào trừ khi bạn viết thư cho chúng tôi.

Chúng tôi là ai

Dịch vụ do UltKit vận hành. Bạn có thể liên hệ với chúng tôi qua [email protected] cho mọi câu hỏi về chính sách này hoặc dữ liệu của bạn.

File bạn tải lên

Khi bạn sử dụng một công cụ, file bạn chọn được truyền qua HTTPS đến máy chủ xử lý của chúng tôi, được chuyển đổi và chỉ được lưu trữ để bạn tải kết quả về. File gốc và file đã chuyển đổi tự động bị xóa 30 phút sau khi xử lý xong, và liên kết tải xuống ngừng hoạt động vào thời điểm đó. File được lưu ở các vị trí tách riêng theo từng tác vụ, không được lập chỉ mục và người dùng khác không thể truy cập.

Nội dung file chỉ được xử lý bằng phần mềm. Không nhân viên hay nhà thầu nào xem file của bạn, trừ trường hợp bạn chủ động gửi file cho chúng tôi qua email để được hỗ trợ, và chúng tôi sẽ xóa những file đó khi vấn đề được giải quyết. Chúng tôi không dùng file tải lên cho phân tích, quảng cáo, nghiên cứu sản phẩm hay huấn luyện máy học.

Cơ sở pháp lý cho việc xử lý file là thực hiện dịch vụ mà bạn yêu cầu (Điều 6(1)(b) GDPR).

Nhật ký kỹ thuật

Với mỗi yêu cầu, máy chủ của chúng tôi ghi lại: ngày giờ, công cụ được dùng, loại và dung lượng file, kết quả (thành công hay lỗi), địa chỉ IP và chuỗi user-agent của trình duyệt. Chúng tôi dùng thông tin này để duy trì dịch vụ, đo tải, gỡ lỗi và phát hiện hành vi lạm dụng như tải lên hàng loạt tự động. Nhật ký được lưu tối đa 30 ngày rồi bị xóa. Tên file và nội dung file không được ghi vào nhật ký.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ an toàn (Điều 6(1)(f) GDPR).

Phân tích

Chúng tôi dùng Google Analytics 4 và Microsoft Clarity để biết trang nào được sử dụng, người dùng di chuyển trong trang web thế nào và giao diện gặp trục trặc ở đâu. Các dịch vụ này đặt cookie và thu thập địa chỉ IP của bạn (được Google Analytics ẩn danh hóa), thông tin thiết bị và trình duyệt, các trang đã xem và tương tác như nhấp chuột và cuộn trang. Clarity có thể ghi lại phiên phát lại chuyển động chuột và thao tác chạm; văn bản bạn nhập vào trường biểu mẫu được che đi và nội dung file tải lên không bao giờ được đưa vào.

Công cụ phân tích chỉ chạy sau khi có sự đồng ý ở những khu vực yêu cầu (EU, EEA, Vương quốc Anh và Thụy Sĩ). Bạn có thể từ chối bất cứ lúc nào bằng tiện ích từ chối của Google, bằng cách rút lại sự đồng ý trong thông báo cookie nếu có, hoặc chặn cookie của bên thứ ba trong trình duyệt.

Quảng cáo

UltKit được duy trì nhờ Google AdSense. Google và các đối tác được chứng nhận có thể dùng cookie và các mã định danh tương tự để hiển thị quảng cáo dựa trên những lần bạn truy cập trước đây vào trang này và các trang web khác, đồng thời đo lường hiệu quả quảng cáo. Ở những khu vực yêu cầu sự đồng ý, bạn sẽ được hỏi trước khi quảng cáo cá nhân hóa được hiển thị; nếu bạn từ chối, quảng cáo vẫn hiển thị nhưng không được cá nhân hóa.

Bạn có thể kiểm soát quảng cáo cá nhân hóa trong Cài đặt quảng cáo của Google và tìm hiểu về cookie của đối tác tại aboutads.info.

Cookie

• Thực sự cần thiết: cookie ghi nhớ lựa chọn đồng ý của bạn và tùy chọn ultkit-theme lưu chế độ sáng hoặc tối (lưu trong local storage, không bao giờ gửi đến chúng tôi).
• Phân tích: Google Analytics (_ga, _ga_*, tối đa 2 năm) và Microsoft Clarity (_clck, _clsk, tối đa 1 năm).
• Quảng cáo: cookie của Google AdSense và đối tác như mô tả ở trên.
• Bảo mật: khi một công cụ dùng Cloudflare Turnstile để chặn bot, Cloudflare đặt một cookie ngắn hạn để xác minh thử thách.

Chia sẻ và chuyển giao dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý được nêu trong chính sách này (nhà cung cấp lưu trữ, phân tích, quảng cáo và chống bot), mỗi bên đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu, và với cơ quan chức năng khi pháp luật buộc chúng tôi phải làm vậy. Chúng tôi không bao giờ bán dữ liệu cá nhân. Máy chủ của chúng tôi được lưu trữ bởi Amazon Web Services và lưu lượng đi qua Cloudflare; một số nhà cung cấp xử lý dữ liệu tại Hoa Kỳ theo các điều khoản hợp đồng tiêu chuẩn hoặc khuôn khổ công nhận mức độ bảo vệ tương đương.

Quyền của bạn

Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân của mình, phản đối hoặc hạn chế việc xử lý, rút lại sự đồng ý và khiếu nại với cơ quan giám sát. Vì chúng tôi hầu như không lưu gì có thể nhận dạng bạn, đa số yêu cầu có thể được trả lời nhanh chóng; hãy viết thư tới [email protected] và chúng tôi sẽ phản hồi trong vòng 30 ngày.

Cư dân California: chúng tôi không bán thông tin cá nhân và không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Bạn có thể thực hiện các quyền nêu trên theo CCPA/CPRA qua email.

Trẻ em

UltKit không hướng tới trẻ em dưới 13 tuổi (hoặc dưới độ tuổi đồng ý kỹ thuật số tại quốc gia của bạn) và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.

Thay đổi chính sách

Chúng tôi sẽ cập nhật trang này khi cách làm của chúng tôi thay đổi và ghi ngày cập nhật ở đầu trang. Những thay đổi quan trọng sẽ được thông báo trên trang web trong ít nhất 30 ngày.