Chính sách bảo mật

Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là người phát hành One For All, một cá nhân hoạt động không nhằm mục đích nghề nghiệp (xem thông báo pháp lý).

Nếu có câu hỏi hoặc yêu cầu liên quan đến dữ liệu của bạn, hãy gửi email đến contact@oneforall-tools.com.

Công cụ chạy trong trình duyệt của bạn

Hầu hết công cụ (PDF, ảnh, video và âm thanh, văn bản, lập trình, thiết kế, máy tính, bảo mật) xử lý tệp và văn bản của bạn ngay trong trình duyệt, nhờ WebAssembly và Web Workers. Tệp của bạn không được tải lên: chúng không bao giờ đến máy chủ của chúng tôi, vì vậy chúng tôi không thể xem, lưu giữ hay chia sẻ chúng.

Để hoạt động, các công cụ này tải mã nguồn và, với một số công cụ, một mô hình (nhận dạng văn bản, chuyển giọng nói thành văn bản, xóa phông nền) từ chính máy chủ của chúng tôi. Những lượt tải này không chứa thông tin nào về bạn. Một vài tùy chọn chỉ được ghi nhớ trong trình duyệt của bạn; chi tiết có trong chính sách cookie.

Công cụ sử dụng máy chủ của chúng tôi

Một số công cụ không thể hoạt động hoàn toàn trong trình duyệt. Mỗi công cụ đều nêu rõ điều này trong khu vực làm việc của nó. Dưới đây là chính xác những gì chúng gửi đi và lưu lại:

• Xem trước Open Graph, phân tích SEO và kiểm tra link hỏng: địa chỉ web bạn nhập được gửi đến máy chủ của chúng tôi, máy chủ sẽ tự tải trang đó dưới danh nghĩa của chính nó (cùng với ảnh chia sẻ của trang đối với công cụ xem trước, và từng link tìm thấy trên trang đối với công cụ kiểm tra). Các trang web bạn kiểm tra chỉ thấy máy chủ của chúng tôi, không thấy bạn. Chúng tôi không lưu địa chỉ, trang hay kết quả.
• Chuyển đổi tiền tệ: máy chủ của chúng tôi tải tỷ giá tham chiếu do Ngân hàng Trung ương châu Âu công bố và lưu trong 6 giờ. Số tiền của bạn được tính trong trình duyệt và không bao giờ được gửi đi.
• Kiểm tra địa chỉ IP: địa chỉ hiển thị là địa chỉ mà máy chủ của chúng tôi thấy cho kết nối của bạn. Địa chỉ này chỉ xuất hiện trên trang, không bao giờ được công cụ lưu lại hay ghi vào nhật ký, còn quốc gia và nhà cung cấp mạng ước tính được xác định ngay trên máy chủ của chúng tôi dựa trên các cơ sở dữ liệu miễn phí của DB-IP, mà không hỏi bất kỳ bên thứ ba nào.
• Kiểm tra tốc độ mạng: trình duyệt của bạn trao đổi dữ liệu ngẫu nhiên với máy chủ của chúng tôi để đo kết nối. Không có gì được lưu lại, ngoại trừ bộ đếm chống lạm dụng thông thường, dựa trên dấu vân tay địa chỉ IP của bạn (xem bên dưới), dùng để giới hạn số lần đo mỗi giờ.

Như mọi yêu cầu khác, các yêu cầu này có thể xuất hiện trong nhật ký kỹ thuật được mô tả bên dưới.

Tài khoản của bạn

Bạn chỉ cần tài khoản cho các tính năng lưu trữ dữ liệu: link rút gọn, mã QR động, trang liên kết, website và thống kê lượt nhấp. Đối với tài khoản của bạn, chúng tôi lưu:

• địa chỉ email của bạn;
• mật khẩu của bạn, chỉ dưới dạng mã băm Argon2id: chúng tôi không bao giờ biết hay lưu chính mật khẩu đó;
• ngôn ngữ bạn ưu tiên, để gửi email cho bạn bằng ngôn ngữ đó;
• ngày tạo, ngày thay đổi gần nhất và ngày xác nhận địa chỉ email.

Ngoài ra không có gì khác: không có tên, không có địa chỉ IP, không có thông tin về thiết bị. Khi bạn đổi địa chỉ email, địa chỉ mới được lưu cùng link xác nhận cho đến khi bạn xác nhận hoặc link hết hạn.

Khi bạn đăng ký hoặc đổi địa chỉ email, chúng tôi kiểm tra rằng địa chỉ đó không thuộc một dịch vụ email dùng một lần (theo danh sách lưu trên máy chủ của chúng tôi) và tên miền của nó có thể nhận email. Để làm việc này, máy chủ của chúng tôi chỉ truy vấn DNS về các máy chủ thư của tên miền (phần sau @) hoặc, nếu tên miền không có máy chủ thư, về địa chỉ của chính tên miền đó, không bao giờ truy vấn địa chỉ email đầy đủ. Không có gì từ bước kiểm tra này được lưu lại.

Các link chúng tôi gửi qua email chỉ dùng được một lần, và chúng tôi chỉ lưu dấu vân tay (SHA-256) của mỗi link. Link xác nhận (tài khoản mới hoặc địa chỉ mới) hết hạn sau 24 giờ, link đặt lại mật khẩu hết hạn sau 1 giờ.

Tài khoản có địa chỉ email không bao giờ được xác nhận sẽ tự động bị xóa sau 7 ngày.

Bạn có thể xóa tài khoản bất cứ lúc nào trong phần cài đặt tài khoản. Việc xóa có hiệu lực ngay và không thể khôi phục: tài khoản, phiên đăng nhập, link, mã QR, trang liên kết, ảnh đại diện, website (cùng hình ảnh và tin nhắn của website) và thống kê đều bị xóa.

Phiên đăng nhập

Khi bạn dùng trang đăng nhập hoặc đăng ký, một cookie phiên giúp bạn duy trì trạng thái đăng nhập và bảo vệ các biểu mẫu (xem chính sách cookie). Trên máy chủ, chúng tôi chỉ lưu dấu vân tay (SHA-256) của mã định danh phiên, số tài khoản của bạn, một mã bảo mật cho biểu mẫu và các mốc thời gian của phiên. Không có địa chỉ IP, không có thông tin về trình duyệt.

Phiên kết thúc sau 2 giờ không hoạt động, và chậm nhất sau 30 ngày. Nếu bạn chọn duy trì đăng nhập, phiên kéo dài 30 ngày. Đăng xuất sẽ kết thúc phiên ngay lập tức.

Link rút gọn, mã QR và trang liên kết

Với mỗi link rút gọn, mã QR động hoặc liên kết trên trang liên kết của bạn, chúng tôi lưu địa chỉ đích, tên bạn đặt, mã rút gọn và các tùy chọn bạn chọn (mật khẩu, chỉ lưu dưới dạng mã băm Argon2id; ngày hết hạn; giới hạn lượt nhấp; bật hoặc tắt), cùng ngày tạo và ngày cập nhật.

Với trang liên kết của bạn: địa chỉ trang, tên hiển thị, phần giới thiệu ngắn, ảnh đại diện, giao diện, và việc có cho phép công cụ tìm kiếm lập chỉ mục trang hay không. Ảnh đại diện được mã hóa lại trên máy chủ của chúng tôi thành ảnh 256 × 256, nhờ đó siêu dữ liệu của ảnh (vị trí, mẫu máy ảnh…) bị loại bỏ.

Trang liên kết và các liên kết trên đó vốn mang tính công khai: bất kỳ ai biết địa chỉ đều có thể xem. Công cụ tìm kiếm được yêu cầu không lập chỉ mục trang của bạn, trừ khi bạn chọn khác. Ảnh mã QR được vẽ trong trình duyệt của bạn và không được lưu lại.

Website

Đối với website của bạn, chúng tôi lưu nội dung (văn bản, thông tin liên hệ, giờ mở cửa, link và hình ảnh bạn tải lên), phần cài đặt, phiên bản đã xuất bản và, trong 90 ngày, các phiên bản đã xuất bản trước đó. Hình ảnh được thu nhỏ trong trình duyệt của bạn, sau đó được chuyển đổi trên máy chủ của chúng tôi, nhờ đó siêu dữ liệu (địa điểm, thiết bị) bị loại bỏ.

Website vốn mang tính công khai: ai cũng có thể xem các thông tin kinh doanh bạn đăng trên đó (tên, địa chỉ, số điện thoại, thông tin pháp lý), và công cụ tìm kiếm có thể lập chỉ mục website nếu bạn cho phép và website đáp ứng các điều kiện của chúng tôi.

Khi khách truy cập gửi tin nhắn cho bạn qua biểu mẫu liên hệ, chúng tôi lưu tin nhắn, tên và thông tin liên hệ mà họ cung cấp, ở dạng mã hóa, tối đa 90 ngày, để bạn có thể đọc trong tài khoản của mình. Chúng tôi không đọc chúng, trừ khi bạn báo cáo một tin nhắn cho chúng tôi. Số thẻ, số IBAN và mã dùng một lần mà chúng tôi phát hiện được sẽ bị che trước khi tin nhắn được lưu. Để bạn có thể chặn người gửi, chúng tôi cũng lưu một dấu vân tay không thể đảo ngược của người gửi.

Số liệu thống kê của website (lượt truy cập, lượt nhấp vào nút, tin nhắn nhận được) là tổng số theo ngày, không dùng cookie hay địa chỉ IP. Số liệu này được lưu trong 13 tháng.

Theo yêu cầu của Luật vì niềm tin vào nền kinh tế số của Pháp (LCEN) đối với các đơn vị lưu trữ, với mỗi lần tạo, sửa, xuất bản hoặc xóa website của bạn, chúng tôi lưu trong một năm ngày thực hiện và địa chỉ IP đã sử dụng, cùng cổng nguồn khi thông tin này đến được máy chủ của chúng tôi. Dữ liệu này được mã hóa bằng khóa công khai ngay khi được ghi nhận: khóa có thể đọc dữ liệu không nằm trên máy chủ của chúng tôi, và dữ liệu chỉ được mở theo yêu cầu của cơ quan tư pháp.

Nếu website của bạn bị báo cáo hoặc là đối tượng của một quyết định kiểm duyệt, chúng tôi lưu một bản sao cố định của website (nội dung và hình ảnh) cho đến khi có quyết định, sau đó thêm 12 tháng, hoặc lâu hơn nếu cơ quan có thẩm quyền yêu cầu.

Khi bạn nhập địa chỉ trong trình chỉnh sửa, máy chủ của chúng tôi gửi địa chỉ đó, không kèm địa chỉ IP của bạn, đến cơ sở dữ liệu địa chỉ quốc gia của Pháp (Base Adresse Nationale, IGN) hoặc, ngoài nước Pháp, đến Photon (komoot, dữ liệu OpenStreetMap) để gợi ý địa chỉ. Bản đồ trên website của bạn là hình ảnh do máy chủ của chúng tôi tạo từ dữ liệu OpenStreetMap: khách truy cập không kết nối với bất kỳ dịch vụ bên thứ ba nào.

Thống kê lượt nhấp

Khi ai đó mở một link rút gọn, mã QR hoặc nút trên trang liên kết của bạn, chúng tôi đếm lượt truy cập mà không nhận dạng người truy cập. Chúng tôi chỉ lưu tổng số theo ngày cho từng link:

• số lượt nhấp mỗi ngày, trong đó bot và bản xem trước link được đếm riêng;
• trang web giới thiệu, chỉ dưới dạng tên miền (ví dụ example.com), không bao giờ là địa chỉ đầy đủ;
• loại thiết bị (di động, máy tính bảng hoặc máy tính) và dòng trình duyệt (Chrome, Safari, Firefox…);
• quốc gia, dưới dạng mã hai chữ cái, chỉ khi thông tin này do một mạng phân phối nội dung đáng tin cậy đặt trước máy chủ của chúng tôi cung cấp; chúng tôi không bao giờ tự suy ra quốc gia từ địa chỉ IP. Nếu không có, quốc gia được ghi là “không xác định”.

Chúng tôi không bao giờ lưu địa chỉ IP của người truy cập, chuỗi định danh đầy đủ của trình duyệt hay địa chỉ đầy đủ của trang giới thiệu, và không có gì cho phép liên kết hai lượt nhấp với cùng một người. Để tránh thổi phồng số liệu một cách giả tạo, mỗi người truy cập chỉ được đếm một số lần giới hạn mỗi phút cho cùng một link: việc này dùng một bộ đếm tạm thời gắn với dấu vân tay có khóa bí mật (HMAC) của địa chỉ IP, trong đó địa chỉ IPv6 được gom theo mạng /64. Bộ đếm này không chứa địa chỉ IP nào và hết hạn sau một phút.

Thống kê được lưu chừng nào link còn tồn tại, và bị xóa cùng với link hoặc với tài khoản của bạn.

Đo lường lượt truy cập

Để biết công cụ nào đang được sử dụng và giữ cho trang web chạy nhanh, chúng tôi đếm lượt xem trang: với mỗi ngày, số lượt truy cập theo từng trang của trang web và theo ngôn ngữ, số phản hồi bị lỗi và thời gian máy chủ của chúng tôi cần để phản hồi. Các lượt truy cập tự động (bot, bản xem trước link) được đếm riêng, dựa trên chuỗi định danh trình duyệt, vốn không được lưu lại.

Việc đếm này không dùng cookie, không dùng mã định danh, không dùng địa chỉ IP, và không bao giờ ghi lại địa chỉ đầy đủ của trang hay của trang đã dẫn bạn đến đó: không người truy cập nào có thể bị nhận ra hay bị theo dõi từ trang này sang trang khác. Các bộ đếm thô của giờ hiện tại được gộp thành tổng số theo ngày rồi bị xóa; các tổng số này được lưu trong 25 tháng.

Báo cáo vi phạm

Khi bạn báo cáo một link, một trang hoặc một website qua biểu mẫu báo cáo của chúng tôi, chúng tôi lưu báo cáo của bạn (địa chỉ liên quan, loại vấn đề và phần giải thích của bạn) và, chỉ khi bạn cung cấp, tên và địa chỉ email của bạn, để xem xét báo cáo và thông báo quyết định cho bạn. Những thông tin này không bao giờ được chia sẻ với người đã tạo nội dung, trừ khi pháp luật yêu cầu. Báo cáo bị xóa 12 tháng sau khi được xử lý xong.

Phòng chống lạm dụng và bảo mật

Để bảo vệ trang web trước tấn công dò mật khẩu (brute force) và lạm dụng (đăng nhập, đăng ký, tạo link, công cụ máy chủ), chúng tôi đếm số yêu cầu trong những khoảng thời gian ngắn. Người truy cập chỉ được nhận diện qua dấu vân tay có khóa bí mật (HMAC-SHA-256) của địa chỉ IP, trong đó địa chỉ IPv6 được gom theo mạng /64; bản thân địa chỉ IP không bao giờ được lưu. Tùy theo thao tác, các bộ đếm này tồn tại từ một phút đến 24 giờ.

Để chặn lừa đảo (phishing) và phần mềm độc hại, máy chủ của chúng tôi thường xuyên tải các danh sách công khai về trang web nguy hiểm (URLhaus của abuse.ch và OpenPhish) rồi đối chiếu địa chỉ đích của các link với những danh sách đó ngay trên máy chủ của chúng tôi. Không có thông tin nào về bạn hay về các link của bạn được gửi đến các dịch vụ này.

Các link, mã QR, trang liên kết, website và tài khoản bị phát hiện hoặc bị báo cáo là lạm dụng có thể bị tạm ngưng hoặc bị xóa (xem điều khoản sử dụng). Khi đó, chúng tôi lưu ngày và lý do của quyết định, đồng thời giải thích cho bạn qua email. Mã rút gọn của link bị tạm ngưng hoặc bị xóa vẫn được giữ lại để không thể dùng lại; chúng tôi chỉ lưu mã đó và ngày tạm ngưng. Mỗi quyết định được ghi vào nhật ký kiểm duyệt nội bộ (ngày, mục liên quan, lý do, người đưa ra quyết định).

Email

Chúng tôi chỉ gửi email liên quan đến tài khoản của bạn: xác nhận địa chỉ, đặt lại mật khẩu, đổi địa chỉ và thông báo bảo mật (mật khẩu hoặc địa chỉ đã thay đổi, có người thử đăng ký bằng một địa chỉ đã có tài khoản). Không có bản tin, không có quảng cáo. Email được gửi qua nhà cung cấp dịch vụ email của chúng tôi, bên này chỉ xử lý địa chỉ của bạn và nội dung thư để chuyển phát.

Nếu bạn gửi email đến contact@oneforall-tools.com, chúng tôi chỉ dùng địa chỉ email và nội dung thư của bạn để trả lời bạn.

Nhật ký kỹ thuật

Như mọi trang web, trang của chúng tôi chạy trên các máy chủ web ghi nhật ký kỹ thuật về các yêu cầu: địa chỉ IP, ngày giờ, địa chỉ được yêu cầu, mã phản hồi, trang giới thiệu và chuỗi định danh trình duyệt. Nhật ký này do đơn vị lưu trữ của chúng tôi, OVH SAS, lưu giữ trong thời hạn do họ đặt ra; chúng tôi chỉ dùng nhật ký để giữ an toàn cho trang web và khắc phục sự cố, không bao giờ dùng cho thống kê hay lập hồ sơ người dùng. Các link bí mật chúng tôi gửi qua email không bao giờ xuất hiện trong đó: phần bí mật của link chỉ được gửi kèm biểu mẫu bạn gửi đi, không bao giờ nằm trong địa chỉ của một trang.

Cơ sở pháp lý

• Thực hiện hợp đồng giữa chúng tôi và bạn (điều khoản sử dụng): tài khoản, phiên đăng nhập, link, mã QR, trang liên kết, website và tin nhắn của website, thống kê, email tài khoản và các công cụ máy chủ mà bạn chọn sử dụng.
• Lợi ích chính đáng của chúng tôi trong việc giữ trang web an toàn và không bị lạm dụng: bộ đếm yêu cầu, kiểm tra chống lừa đảo, kiểm duyệt và nhật ký kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: lưu giữ dữ liệu định danh mà pháp luật yêu cầu đối với các đơn vị lưu trữ, và đáp ứng yêu cầu của cơ quan có thẩm quyền bằng dữ liệu mà chúng tôi đang nắm giữ.

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo hay lập hồ sơ người dùng, và không cần sự đồng ý của bạn đối với một vài thông tin được lưu trong trình duyệt, như được giải thích trong chính sách cookie.

Thời gian lưu giữ

• Tài khoản: cho đến khi bạn xóa.
• Tài khoản chưa bao giờ được xác nhận: 7 ngày.
• Link gửi qua email: 24 giờ (xác nhận), 1 giờ (đặt lại mật khẩu), hoặc cho đến khi được sử dụng.
• Phiên đăng nhập: 2 giờ không hoạt động, tối đa 30 ngày.
• Link, mã QR, trang liên kết, ảnh đại diện và thống kê lượt nhấp: cho đến khi bạn xóa chúng hoặc xóa tài khoản.
• Mã rút gọn của link đã bị xóa (phần cuối của địa chỉ): được giữ riêng cho bạn trong 30 ngày (nếu bạn xóa tài khoản, không ai có thể dùng mã này trong thời gian đó), để người khác không thể chiếm các link và mã QR mà bạn đã chia sẻ. Sau đó, giống như với tên của các trang liên kết không còn được sử dụng, chúng tôi chỉ lưu, không giới hạn thời gian, một dấu vân tay (HMAC) không cho phép khôi phục lại mã: dấu vân tay này chỉ cho chúng tôi biết mã đã từng được sử dụng, và nếu mã được dùng lại, khách truy cập mới sẽ phải xác nhận địa chỉ đích trong 7 ngày. Đối với tên của trang liên kết, chúng tôi cũng lưu một dấu vân tay của tài khoản đã sử dụng tên đó, chừng nào tài khoản đó còn tồn tại: dấu vân tay này bị xóa khi tài khoản bị xóa.
• Website: cho đến khi bạn xóa website hoặc xóa tài khoản; các phiên bản đã xuất bản trước đó: 90 ngày.
• Tin nhắn nhận qua website của bạn: 90 ngày.
• Thống kê website: 13 tháng.
• Dữ liệu định danh việc tạo và sửa website của bạn (địa chỉ IP, và cổng nếu biết được): 1 năm.
• Bản sao cố định của website bị báo cáo: cho đến khi có quyết định, sau đó 12 tháng.
• Nhật ký kiểm duyệt: 12 tháng.
• Thống kê lượt truy cập (tổng số ẩn danh theo ngày): 25 tháng.
• Báo cáo vi phạm: 12 tháng sau khi được xử lý xong.
• Thư bạn gửi đến địa chỉ liên hệ của chúng tôi: trong thời gian cần thiết để xử lý yêu cầu của bạn, sau đó tối đa 12 tháng kể từ lần trả lời cuối cùng của chúng tôi.
• Bộ đếm yêu cầu: từ một phút đến 24 giờ.
• Nhật ký kỹ thuật: do đơn vị lưu trữ của chúng tôi, OVH SAS, lưu giữ trong thời hạn do họ đặt ra.
• Bản sao lưu kỹ thuật (cơ sở dữ liệu và tệp, để khôi phục khi có sự cố): 14 ngày, sau đó bị xóa. Vì vậy, dữ liệu đã xóa cũng biến mất khỏi bản sao lưu chậm nhất sau 14 ngày.

Dữ liệu đã hết hạn không thể được sử dụng nữa. Dữ liệu này được xóa bởi một quy trình dọn dẹp tự động chạy trong quá trình trang web được sử dụng, nên có thể vẫn được lưu lâu hơn các thời hạn trên một chút.

Ai nhận dữ liệu của bạn

Chúng tôi không bao giờ bán hay cho thuê dữ liệu của bạn, và không chia sẻ dữ liệu cho mục đích quảng cáo. Chỉ những nhà cung cấp dịch vụ sau xử lý dữ liệu, thay mặt chúng tôi và cho các mục đích nêu trên:

• đơn vị lưu trữ của chúng tôi (OVH SAS), nơi vận hành máy chủ và lưu cơ sở dữ liệu;
• nhà cung cấp dịch vụ email của chúng tôi, để chuyển phát email tài khoản;

Dữ liệu cũng có thể được cung cấp cho cơ quan chức năng khi pháp luật yêu cầu.

Chuyển dữ liệu ra ngoài Liên minh châu Âu

Chúng tôi chọn các nhà cung cấp dịch vụ lưu trữ và email lưu dữ liệu trong Liên minh châu Âu. Nếu điều này thay đổi, chính sách này sẽ nêu rõ và cho biết các biện pháp bảo đảm được áp dụng.

Quyền của bạn

Theo GDPR, bạn có quyền:

• truy cập dữ liệu của mình và nhận một bản sao;
• yêu cầu chỉnh sửa dữ liệu: bạn có thể đổi địa chỉ email, mật khẩu và ngôn ngữ trong phần cài đặt tài khoản, và sửa link cũng như trang liên kết của mình bất cứ lúc nào;
• yêu cầu xóa dữ liệu: xóa tài khoản trong phần cài đặt sẽ xóa cùng lúc mọi thứ gắn với tài khoản đó;
• nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, máy có thể đọc được (quyền di chuyển dữ liệu);
• phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi, và yêu cầu hạn chế việc xử lý;
• đưa ra chỉ dẫn về việc xử lý dữ liệu của bạn sau khi bạn qua đời.

Để thực hiện các quyền này, hãy gửi email đến contact@oneforall-tools.com, tốt nhất là từ địa chỉ email của tài khoản. Chúng tôi phản hồi trong vòng một tháng. Nếu có nghi ngờ hợp lý về danh tính của bạn, chúng tôi có thể đề nghị bạn xác nhận danh tính.

Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu của Pháp, Ủy ban Quốc gia về Tin học và Tự do (CNIL) (www.cnil.fr), hoặc đến cơ quan có thẩm quyền tại quốc gia nơi bạn cư trú.

Cách chúng tôi bảo vệ dữ liệu của bạn

• kết nối được mã hóa (HTTPS với HSTS) và các tiêu đề bảo mật nghiêm ngặt, bao gồm Chính sách bảo mật nội dung (CSP);
• mật khẩu được băm bằng Argon2id và được đối chiếu với danh sách các mật khẩu phổ biến;
• mã định danh phiên và phần bí mật của link gửi qua email chỉ được lưu dưới dạng dấu vân tay SHA-256, và không bao giờ được đặt trong địa chỉ của một trang; địa chỉ IP không bao giờ được lưu ở dạng gốc trong cơ sở dữ liệu của chúng tôi: chỉ ở dạng dấu vân tay có khóa bí mật trong các bộ đếm yêu cầu và, với website, được niêm phong bằng khóa công khai trong nhật ký định danh;
• công cụ máy chủ được cách ly: các trang web được tải bởi một thành phần từ chối địa chỉ riêng tư và địa chỉ nội bộ, còn hình ảnh bạn tải lên được kiểm tra rồi mã hóa lại trong một tiến trình riêng;
• thu thập tối thiểu: đo lường lượt truy cập ẩn danh, không dùng cookie hay địa chỉ IP; không quảng cáo, không theo dõi.

Thay đổi chính sách này

Chúng tôi cập nhật chính sách này khi trang web thay đổi; ngày ở đầu trang cho biết phiên bản hiện hành. Nếu một thay đổi ảnh hưởng đáng kể đến cách dữ liệu của bạn được sử dụng, chúng tôi sẽ thông báo cho chủ tài khoản qua email trước khi thay đổi có hiệu lực.