Thông báo quyền riêng tư
Cập nhật lần cuối ngày 2 tháng 10 năm 2026
Bản dịch này được cung cấp để thuận tiện cho bạn. Bản tiếng Anh là bản có giá trị ràng buộc.
Thông báo này giải thích AddToThese thu thập những dữ liệu cá nhân nào, vì sao, chúng tôi lưu giữ trong bao lâu và bạn có những quyền gì. AddToThese được vận hành bởi Nordic Byte LTD, một công ty đăng ký tại England and Wales (số công ty 16978110), trụ sở đăng ký tại 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Nordic Byte LTD là bên kiểm soát dữ liệu. Liên hệ: info@nordicbyte.co.uk.
Chúng tôi thu thập gì
| Dữ liệu | Mục đích | Cơ sở pháp lý |
|---|---|---|
| Địa chỉ email, tên, mã băm mật khẩu (Argon2id) | Để tạo và bảo vệ tài khoản của bạn, đồng thời gửi email dịch vụ như đặt lại mật khẩu | Hợp đồng |
| ID tài khoản Google hoặc GitHub và email đã xác minh, nếu bạn đăng nhập bằng các dịch vụ đó | Để đăng nhập cho bạn | Hợp đồng |
| Khóa bí mật xác thực hai lớp và mã khôi phục đã băm, nếu bạn bật 2FA | Để bảo vệ tài khoản của bạn | Hợp đồng |
| Nhật ký hoạt động: các lần đăng nhập và thay đổi tài khoản, kèm địa chỉ IP và user agent của trình duyệt | Bảo mật và điều tra lạm dụng, hiển thị cho bạn trên trang Bảo mật | Lợi ích hợp pháp |
| Thành viên nhóm: nếu bạn tham gia một nhóm, chủ nhóm sẽ thấy tên và địa chỉ email của bạn; nếu bạn mời ai đó, chúng tôi lưu email của họ trong 7 ngày để gửi lời mời | Để vận hành gói Team | Hợp đồng; lợi ích hợp pháp đối với người được mời |
| Endpoint, tên miền riêng, tên token API và thời điểm dùng lần cuối | Để vận hành dịch vụ mà bạn đã cấu hình | Hợp đồng |
| Bộ đếm sử dụng: số byte đã truyền và số request mỗi tháng | Để áp dụng giới hạn của gói và hiển thị mức sử dụng của bạn | Hợp đồng |
| ID khách hàng, ID gói đăng ký Stripe và trạng thái | Để thanh toán các gói trả phí | Hợp đồng; nghĩa vụ pháp lý về hồ sơ kế toán |
| Cookie phiên và cookie CSRF | Để giữ bạn đăng nhập và bảo vệ biểu mẫu. Cả hai đều thực sự cần thiết; chúng tôi không dùng cookie phân tích hay quảng cáo | Lợi ích hợp pháp |
| Email của khách truy cập các URL được bảo vệ bằng mã email, và các mã dùng một lần được gửi cho họ | Để chỉ cho phép những người mà chủ sở hữu URL đã cho phép. Chúng tôi xử lý dữ liệu này thay mặt chủ sở hữu URL, người quyết định ai được phép. | Lợi ích hợp pháp (bảo mật của chủ sở hữu URL); mã được xóa trong vòng một ngày |
Lưu lượng qua tunnel của bạn
Request tới URL công khai của bạn đi qua máy chủ của chúng tôi để đến máy của bạn. Chúng tôi không lưu nội dung (body) của request hay response. Proxy và máy chủ web của chúng tôi lưu nhật ký kỹ thuật ngắn hạn (thời gian, host, path, trạng thái, IP của client) để vận hành dịch vụ và xử lý báo cáo lạm dụng. Bạn chịu trách nhiệm về mọi dữ liệu cá nhân mà dịch vụ của chính bạn xử lý.
Chúng tôi chia sẻ với ai
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi sử dụng các bên xử lý sau:
- Stripe để xử lý thanh toán. Thông tin thẻ được gửi thẳng tới Stripe và không bao giờ đến máy chủ của chúng tôi.
- Bunny.net (BunnyWay d.o.o., Slovenia) cho DNS và mạng phân phối nội dung (CDN) phía trước trang web này.
- Nhà cung cấp hosting của chúng tôi cho máy chủ chạy AddToThese, đặt tại Khu vực Kinh tế Châu Âu (EEA).
- Google và GitHub, chỉ khi bạn chọn đăng nhập bằng các dịch vụ đó.
- Let's Encrypt, nơi ghi lại các tên miền mà chúng tôi yêu cầu cấp chứng chỉ, bao gồm cả tên miền riêng của bạn.
Khi dữ liệu được chuyển ra ngoài UK hoặc EEA (ví dụ tới Stripe hoặc GitHub tại Hoa Kỳ), việc chuyển dữ liệu dựa trên UK International Data Transfer Addendum hoặc EU Standard Contractual Clauses do các nhà cung cấp đó đưa ra.
Chúng tôi lưu giữ trong bao lâu
- Dữ liệu tài khoản: trong thời gian tài khoản của bạn còn tồn tại. Sau khi bạn yêu cầu xóa, chúng tôi xóa trong vòng 30 ngày, trừ những gì các mục dưới đây yêu cầu giữ lại.
- Mục nhật ký hoạt động: 12 tháng, sau đó tự động xóa.
- Phiên đã hết hạn và liên kết đặt lại mật khẩu: tự động xóa.
- Hồ sơ thanh toán: 6 năm, theo yêu cầu của luật kế toán UK.
- Bản sao lưu cơ sở dữ liệu: 30 ngày theo hình thức cuốn chiếu.
Quyền của bạn
Theo UK GDPR, và EU GDPR nếu áp dụng với bạn, bạn có thể yêu cầu bản sao dữ liệu của mình, yêu cầu chúng tôi sửa hoặc xóa dữ liệu, phản đối hoặc hạn chế việc xử lý dựa trên lợi ích hợp pháp, và yêu cầu nhận dữ liệu ở định dạng có thể chuyển giao. Hãy viết cho info@nordicbyte.co.uk từ địa chỉ email của tài khoản và chúng tôi sẽ trả lời trong vòng một tháng. Nếu không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại tới UK Information Commissioner's Office tại ico.org.uk, hoặc tới cơ quan bảo vệ dữ liệu nơi bạn sinh sống.
Bảo mật
Mật khẩu được băm bằng Argon2id, token API được lưu dưới dạng băm, mọi lưu lượng tới trang của chúng tôi đều dùng HTTPS, và xác thực hai lớp có sẵn ở mọi gói.
Thay đổi
Nếu chúng tôi thay đổi thông báo này theo cách đáng kể, chúng tôi sẽ gửi email cho chủ tài khoản trước khi thay đổi có hiệu lực.