Chính sách quyền riêng tư

Phạm vi

Chính sách này bao gồm trang web Openable, công cụ khôi phục tệp trong trình duyệt, tài khoản, giao dịch mua, yêu cầu hỗ trợ và kết nối nền tảng xã hội được cấp quyền. Openable do Bee Software LLC vận hành tại New Mexico.

Xử lý tệp

Openable xử lý tệp đã chọn bên trong trình duyệt của bạn. Nội dung, tên tệp, đường dẫn thư mục, mã kiểm và bản xem trước vẫn nằm trên thiết bị, trừ khi bạn chủ động chia sẻ tệp với bộ phận hỗ trợ.

Việc quét và khôi phục diễn ra trên thiết bị của bạn. Nếu bạn chủ động chọn chia sẻ tệp trong yêu cầu hỗ trợ, tệp đó sẽ rời thiết bị và được Openable lưu trữ riêng tư để điều tra trường hợp này. Chia sẻ là tùy chọn và không bảo đảm khôi phục được. Mỗi yêu cầu có thể chia sẻ một tệp tối đa 2 GB. Chỉ nhân viên hỗ trợ được ủy quyền mới có quyền truy cập; các tệp đã chia sẻ không được cung cấp công khai, gửi đến hệ thống phân tích, đăng làm ví dụ, dùng để huấn luyện AI hoặc thêm vào bộ dữ liệu kiểm thử nếu chưa có sự cho phép riêng. Tệp chia sẻ được giữ trong 30 ngày rồi được lên lịch xóa; bạn có thể xóa tệp đã chia sẻ sớm hơn trong Tài khoản của bạn. Việc dọn dẹp theo lịch cũng xóa những lượt tải lên chưa hoàn tất. Khi một tệp chia sẻ bị xóa, yêu cầu hỗ trợ và nội dung tin nhắn vẫn là các bản ghi tài khoản riêng biệt.

Chọn một hoặc nhiều tệp gốc bị ảnh hưởng. Nhiều tệp sẽ được gửi chung trong một tệp ZIP, tổng dung lượng tối đa 2 GB. Các mục trong tệp nén được đặt tên bằng số ví dụ ẩn danh.

Nếu bạn lưu lượt quét vào thư viện cục bộ, trình duyệt sẽ lưu bản kê khai của lượt quét. Trình duyệt cũng có thể lưu các bản gốc được chọn và bản sao đã khôi phục trong IndexedDB.

Các nhóm tệp nguồn lớn không được sao chép vào bộ nhớ trình duyệt. Bạn quản lý thư viện này và có thể xóa các lượt quét đã lưu bất cứ lúc nào.

Thông tin Openable nhận được

Dữ liệu dịch vụ và bảo mật

Yêu cầu web có thể chứa địa chỉ IP, thông tin trình duyệt, trang được yêu cầu, thông tin nguồn giới thiệu và thời điểm truy cập.

Máy chủ sử dụng cơ sở dữ liệu quốc gia DB-IP được cài đặt cục bộ để suy ra mã quốc gia làm ngôn ngữ dự phòng, sau tùy chọn đã lưu và ngôn ngữ trình duyệt của bạn. Địa chỉ IP của bạn không được gửi đến DB-IP để tra cứu. Việc này tách biệt với tính hạn mức quét và đếm chẩn đoán, vốn không sử dụng địa chỉ IP. Nhà cung cấp lưu trữ và phân tích có thể nhận địa chỉ IP của bạn trong các yêu cầu mạng; Openable không khẳng định việc truy cập trang web sẽ che giấu địa chỉ IP.

Phân tích sản phẩm

Openable dùng PostHog EU Cloud cho dữ liệu phân tích giới hạn.

Dữ liệu có thể bao gồm mã định danh trình duyệt dạng bút danh, đường dẫn trang, nguồn giới thiệu, số liệu hiệu suất, lỗi đã lọc thông tin nhạy cảm và lượt nhấp vào liên kết hoặc nút được đánh dấu.

Tính năng ghi lại phiên đã tắt. Cài đặt Do Not Track của trình duyệt được tôn trọng.

Khi được bạn cho phép, Openable dùng Google Analytics 4 để đo lượt xem trang, phiên truy cập, nguồn giới thiệu và vị trí địa lý gần đúng. Google nhận thông tin mạng, bao gồm địa chỉ IP của bạn, và có thể lưu cookie phân tích. Chúng tôi chỉ gửi đường dẫn trang công khai đã biết, không có tham số truy vấn hay chi tiết tài khoản hoặc tệp. Google Analytics luôn tắt cho đến khi bạn cho phép và tuân thủ Do Not Track cùng các quy tắc loại trừ chủ sở hữu và kiểm thử. Bạn có thể đổi lựa chọn trong phần cài đặt Google Analytics ở cuối trang.

Cách Google dùng thông tin từ các trang web sử dụng dịch vụ của Google

Openable cũng gửi cho PostHog bản sao không chứa nội dung của các loại sự kiện sản phẩm và nhóm định dạng/kết quả cố định. Các bản sao này không bao gồm ảnh chụp trạng thái kiểm tra chi tiết, lỗi thô, mã định danh tệp, kích thước tệp chính xác, nội dung hỗ trợ, mã định danh tài khoản hoặc email. Hồ sơ riêng trên máy chủ vẫn là nguồn chính thức cho tài khoản và thanh toán; bản sao sự kiện không chứng minh đã thanh toán hay đã lưu tệp tải xuống.

Thống kê khôi phục

Dữ liệu phân tích có thể bao gồm chế độ quét, số lượng tệp, nhóm định dạng, nhóm kích thước và thời lượng, nhóm kết quả, kết quả khôi phục và số lượt tải xuống.

Nội dung tệp và thông tin nhận dạng tệp không được đưa vào dữ liệu phân tích.

Để đếm số tệp riêng biệt đã thử và đã khôi phục, Openable giữ một khóa ngẫu nhiên riêng tư trong trình duyệt này và dùng khóa đó biến đổi dấu vân tay đầy đủ của tệp thành mã định danh dạng không thể diễn giải. Chỉ mã định danh đó, định dạng, nhóm vấn đề cố định và kết quả khôi phục (nếu có) được gửi đến nơi lưu báo cáo của chính Openable. Dấu vân tay thô và khóa riêng tư luôn nằm trên thiết bị của bạn. Cách này phân biệt các lần thử lại trong cùng trình duyệt mà không tải tên hay nội dung tệp lên. Xóa bộ nhớ trình duyệt hoặc đổi trình duyệt sẽ đặt lại khả năng phân biệt đó. Mã định danh trình duyệt riêng được dùng để loại trừ thử nghiệm nội bộ. Do Not Track sẽ ngăn báo cáo này.

Các phép đo sản phẩm tùy chọn của bên thứ nhất chỉ giữ những nhóm phần mở rộng phổ biến và cố định đối với lựa chọn không được hỗ trợ; phần mở rộng không có trong danh sách được gộp vào nhóm khác thay vì gửi hậu tố tùy ý. Hệ thống gán mã tham chiếu ngẫu nhiên cho từng đợt quét và từng tệp được chọn để liên kết kết quả quét, yêu cầu khôi phục và hành động tải xuống mà không gửi tên hoặc nội dung tệp. Những bản ghi thuộc nhóm cố định chưa được gửi có thể được xếp hàng chờ thử lại trong trình duyệt tối đa 24 giờ, với giới hạn dung lượng lưu trữ. Các phép đo sản phẩm tùy chọn của bên thứ nhất dùng mã định danh trình duyệt riêng tư để liên kết các lượt truy cập, quét, bắt đầu khôi phục và kết quả, lượt xem trước ảnh khôi phục, thao tác tải xuống, gián đoạn do hạn mức và hoạt động thanh toán. Dữ liệu bao gồm mã quốc gia gần đúng do máy chủ suy ra từ cơ sở dữ liệu quốc gia cục bộ của mình khi nhận báo cáo, nhưng không lưu địa chỉ IP trong các bản ghi này; ngoài ra còn có các nhóm cố định về trang, nguồn giới thiệu, trình duyệt, hệ điều hành và thiết bị, số đo hiệu suất trang, số lượng lỗi chưa xử lý không kèm thông báo và mã tham chiếu bản phát hành. Khi bạn đăng nhập, máy chủ có thể liên kết các bản ghi đó với tài khoản, hiển thị lịch sử mua đã xác nhận bên cạnh một đợt quét và đối chiếu mã đơn hàng dạng không thể diễn giải với giao dịch mua đã xác nhận. Các phép đo này không tải lên tệp, tên tệp, dấu vân tay thô, URL đầy đủ hoặc thông báo lỗi. Do Not Track và các trường hợp loại trừ dành cho thử nghiệm nội bộ đã đăng ký sẽ ngăn việc báo cáo tùy chọn này.

Dữ liệu phân tích tùy chọn của bên thứ nhất cũng ghi lại kích thước chính xác theo byte của từng tệp đã chọn để nghiên cứu độ tin cậy và lỗi lưu trữ. Không bao gồm nội dung hoặc tên tệp.

Báo cáo về trường hợp khôi phục đặc biệt

Khi khôi phục bất ngờ thất bại đối với định dạng được hỗ trợ, Openable có thể gửi các nhóm thông tin kỹ thuật cố định đến máy chủ của mình.

Đó là định dạng, loại vùng chứa, giai đoạn khôi phục, mã chẩn đoán, khoảng kích thước gần đúng, kết quả quét, phương pháp và độ tin cậy nhận diện, cùng trạng thái bộ giải mã.

Máy chủ suy ra ID trường hợp từ những nhóm đó và tăng số đếm tổng hợp.

Dịch vụ không nhận hoặc lưu tệp, tên tệp, đường dẫn, mã kiểm, dấu vân tay tệp, bản xem trước, nội dung tệp hay văn bản lỗi thô.

Đề xuất loại tệp

Nếu bạn chọn đề xuất một loại tệp cần hỗ trợ trong tương lai, Openable sẽ lưu loại tệp bạn chọn hoặc phần mở rộng bạn nhập, ngôn ngữ, vị trí biểu mẫu được mở, một mã tham chiếu ngẫu nhiên để tránh gửi lại trùng lặp và thời điểm gửi. Không có tệp nào được tải lên. Đừng nhập tên tệp hoặc thông tin cá nhân. Các đề xuất tách biệt với dữ liệu phân tích tự động và kết quả khôi phục; tín hiệu Do Not Track không ngăn một lượt gửi chủ động. Cookie trình duyệt có chữ ký có thể được dùng để giới hạn tần suất gửi trong bộ nhớ tạm ngắn hạn, nhưng mã định danh của cookie không được lưu cùng đề xuất của bạn. Các đề xuất không được PostHog thu thập hoặc đưa vào bản ghi phiên.

Thông tin chẩn đoán nhận diện tệp tùy chọn chỉ ghi lại các nhóm cố định: định dạng được chọn, khoảng kích thước gần đúng, trạng thái đọc hoàn tất hoặc đọc có giới hạn, họ tiêu đề rộng, giai đoạn kiểm tra định dạng và kết quả. Những quan sát này được tính trong quá trình xử lý thông thường mà không đọc thêm dữ liệu tệp. Các dữ liệu chẩn đoán này không gửi byte tệp, chữ ký thô, tên, đường dẫn, siêu dữ liệu tài liệu hay thông báo ngoại lệ. Không thể dùng chúng để dựng lại các lỗi trước đó, và việc thiếu chữ ký không chứng minh được nguyên nhân nhận diện thất bại.

Giao dịch mua

Stripe thu thập thông tin thanh toán, địa điểm thanh toán và dữ liệu cần thiết để xử lý thanh toán và tính thuế áp dụng. Openable lưu mã tham chiếu giao dịch mua gắn với tài khoản, mã định danh thanh toán và bước thanh toán, giá và đơn vị tiền, trạng thái thanh toán, dung lượng được cấp cùng các sự kiện hoàn tiền hoặc tranh chấp. Openable không lưu đầy đủ số thẻ thanh toán hoặc mã bảo mật.

Dung lượng đã mua được liên kết với tài khoản để dùng trên nhiều thiết bị. Giao dịch mua Sandbox và giao dịch mua thực có số dư riêng. Của chúng tôi Điều khoản mua hàng giải thích dung lượng và các cam kết hỗ trợ.

Tùy chọn thiết bị

Cookie ngôn ngữ có thể ghi nhớ lựa chọn của bạn trong một năm. PostHog lưu mã định danh phân tích dạng bút danh trong bộ nhớ cục bộ.

Hạn mức quét không cần tài khoản

Openable gán mã định danh trình duyệt ngẫu nhiên dạng bút danh trong cookie HttpOnly.

Dịch vụ chỉ ghi nhận số byte đã được giữ chỗ và quét tính vào hạn mức miễn phí.

Tên tệp, đường dẫn, mã kiểm, định dạng và nội dung tệp không được đưa vào.

Các lượt gửi dữ liệu chẩn đoán được giới hạn theo mã trình duyệt trong một khoảng thời gian ngắn lưu trên bộ nhớ tạm. Khách không dùng cookie nhận mã trình duyệt có chữ ký, có thể tái sử dụng để đếm báo cáo mà không cần tài khoản; việc áp dụng hạn mức không liên kết lại cookie đã xóa hoặc trình duyệt khác, và một số trường hợp vượt qua hạn mức được chấp nhận.

Tài khoản và đăng nhập

Bạn có thể đăng nhập bằng email hoặc, khi được cấu hình, qua Google hoặc Facebook. Đăng nhập email dùng mã một lần hết hạn sau 15 phút và ngừng hoạt động sau vài lần nhập sai. Google có thể tạo tài khoản mới khi xác nhận địa chỉ email đã xác minh. Việc kết nối danh tính mạng xã hội với tài khoản hiện có và tạo tài khoản qua Facebook đều cần mã email dùng một lần; chỉ có nội dung email trùng nhau không bao giờ tự liên kết tài khoản. Bí mật của nhà cung cấp và mã truy cập được giữ trên máy chủ, còn mã truy cập được loại bỏ sau khi tra cứu danh tính.

Khi đăng nhập, mã phiên ngẫu nhiên được lưu trong cookie HttpOnly tối đa một năm. Đăng xuất kết thúc phiên trên máy chủ và xóa cookie.

Khi bạn chủ động đăng nhập để tiếp tục lượt quét đang tạm dừng, hạn mức đã sử dụng trong trình duyệt này được tính một lần vào tổng hạn mức trọn đời của tài khoản, và những tệp nguồn chưa hoàn tất sẽ tiếp tục dùng số dư tài khoản. Tệp nguồn đã hoàn tất không bao giờ bị tính phí lại. Phản hồi ẩn danh và lịch sử chẩn đoán trước đó không được gắn với tài khoản.

Lịch sử hoạt động tài khoản ghi nhận đăng nhập, đăng xuất, mức sử dụng byte đã xác nhận và việc nhận yêu cầu hỗ trợ, nhưng không có tên tệp, đường dẫn, mã băm hoặc nội dung tệp. Trang tài khoản hiển thị 100 mục hoạt động và 50 yêu cầu hỗ trợ mới nhất.

Nếu bạn chủ động yêu cầu hỗ trợ cá nhân hóa, Openable sẽ lưu lời nhắn, định dạng và kết quả khôi phục, mã tham chiếu tác vụ dạng không thể diễn giải và thông tin nhận dạng tài khoản của bạn. Tệp chỉ được tải lên khi bạn chủ động chọn chia sẻ một tệp để nhận hỗ trợ. Yêu cầu này tách biệt với phản hồi ẩn danh và dữ liệu phân tích tự động; nội dung lời nhắn không được đưa vào dữ liệu phân tích hoặc bản ghi phiên. Biên nhận được gửi đến địa chỉ email tài khoản đã xác minh của bạn. Một email thông báo chứa mã tham chiếu yêu cầu và gói tài khoản được gửi đến hộp thư Gmail của chủ sở hữu; email dẫn tới bảng điều khiển được bảo vệ thay vì đính kèm lời nhắn hoặc tệp của bạn. Ghi chú xem xét, trạng thái và lịch sử của chúng được lưu để quản lý yêu cầu. Hỗ trợ tài khoản miễn phí tùy khả năng đáp ứng, không bảo đảm phản hồi. Tài khoản trả phí được bảo đảm phản hồi cá nhân hóa, xem xét trường hợp và nỗ lực tìm giải pháp, nhưng không được bảo đảm sửa được tệp hoặc khôi phục thành công. Hoạt động tài khoản và hồ sơ hỗ trợ được lưu trong thời gian tài khoản còn hoạt động và thuộc phạm vi các yêu cầu về quyền riêng tư liên quan đến tài khoản.

Số dư tài khoản chỉ ghi tổng số byte theo mã định danh trình duyệt và tài khoản dạng không thể diễn giải. Số dư không bao giờ chứa tên tệp, đường dẫn, định dạng, mã kiểm, nội dung tệp, nhận xét hay liên kết chẩn đoán.

Để yêu cầu xóa thông tin riêng về Facebook mà Openable đang giữ, hãy xóa Openable trong phần Ứng dụng và trang web thuộc Cài đặt Facebook, mở chi tiết ứng dụng đã xóa rồi chọn Gửi yêu cầu. Việc xóa ứng dụng ngắt quyền truy cập Facebook nhưng không tự xác nhận rằng yêu cầu xóa đã đến Openable. Khi Meta gửi yêu cầu có chữ ký, Openable xóa danh tính Facebook, các bằng chứng email Facebook đang chờ và bước xác minh đăng nhập liên quan, rồi trả về liên kết trạng thái và mã tham chiếu xác nhận. Việc này không xóa email tài khoản Openable riêng, hạn mức cộng dồn, hoạt động tài khoản hoặc yêu cầu hỗ trợ mà bạn đã gửi. Để yêu cầu truy cập, sửa hoặc xóa hồ sơ tài khoản Openable, hãy liên hệ với Openable theo các kênh quyền riêng tư được liệt kê.

Cách thông tin được sử dụng

Openable sử dụng dữ liệu dịch vụ để cung cấp và bảo mật trang web, ghi nhớ tùy chọn ngôn ngữ, quản lý số dư và giao dịch mua, cũng như phản hồi yêu cầu hỗ trợ.

Dịch vụ cũng sử dụng dữ liệu dịch vụ để hiểu hiệu suất tổng hợp, cải thiện quy trình khôi phục, chẩn đoán lỗi và thực hiện đăng bài mạng xã hội đã được cấp quyền.

Openable hiển thị quảng cáo cho các dự án của chúng tôi. Những vị trí quảng cáo này không tải mạng quảng cáo bên thứ ba hoặc dùng tệp của bạn để chọn quảng cáo. Số dư tài khoản quyết định có hiển thị quảng cáo không: quảng cáo được ẩn trong khi vẫn còn dung lượng đã mua. Khi nhấp quảng cáo, trang web của dự án sẽ mở và áp dụng chính sách quyền riêng tư riêng.

Khi phù hợp, hoạt động xử lý dựa trên việc cung cấp dịch vụ được yêu cầu, lợi ích hợp pháp trong vận hành và cải thiện Openable, sự đồng ý và việc tuân thủ nghĩa vụ pháp luật.

Kết nối LinkedIn

Khi quản trị viên Trang LinkedIn cấp quyền cho Openable, tính năng tích hợp có thể nhận mã định danh quản trị viên và Trang, vai trò trên Trang và mã cấp quyền.

Dịch vụ cũng có thể nhận nội dung Trang, kết quả xuất bản, dữ liệu phân tích và tương tác mạng xã hội cần thiết để đăng bài và đo lường hoạt động Trang của Openable.

Dữ liệu LinkedIn chỉ được dùng để quản lý Trang đã được cấp quyền.

Dữ liệu hồ sơ thành viên được làm mới hoặc xóa trong vòng 24 giờ, còn hoạt động mạng xã hội của thành viên trong vòng 48 giờ, trừ khi LinkedIn cho phép thời hạn dài hơn.

Thông tin xác thực dùng để cấp quyền được lưu cho đến khi kết nối bị thu hồi, hết hạn hoặc bị xóa.

Nội dung có AI hỗ trợ sử dụng các tài liệu do Openable cung cấp. Dữ liệu thành viên LinkedIn không được dùng để huấn luyện AI hoặc tạo nội dung.

Nhà cung cấp dịch vụ và việc tiết lộ thông tin

Openable dùng Hetzner để lưu trữ dịch vụ, PostHog EU Cloud để phân tích, Resend để gửi email giao dịch và Stripe để xử lý thanh toán. Google và Facebook xử lý thông tin đăng nhập khi bạn chọn cách đăng nhập tương ứng; LinkedIn được sử dụng khi quản trị viên bật tính năng tích hợp xuất bản. Thông báo hỗ trợ gửi cho chủ sở hữu được chuyển đến Gmail. Các nhà cung cấp có thể xử lý dữ liệu ở quốc gia khác với quốc gia của bạn, theo những điều khoản và biện pháp bảo vệ dữ liệu áp dụng của họ.

Các nhà cung cấp này xử lý thông tin để cung cấp dịch vụ theo điều khoản và cam kết bảo vệ dữ liệu riêng.

Openable không bao giờ bán thông tin cá nhân hoặc dùng thông tin đó cho quảng cáo nhắm mục tiêu.

Thông tin có thể được tiết lộ khi pháp luật yêu cầu hoặc khi cần để bảo vệ người dùng, Openable hay cộng đồng.

Lưu giữ và quyền kiểm soát

Các tệp lưu cục bộ trên thiết bị vẫn còn cho đến khi bạn xóa chúng hoặc xóa bộ nhớ trình duyệt. Tùy chọn ngôn ngữ hết hạn sau một năm.

Cookie quét ẩn danh có hiệu lực tối đa 400 ngày. Bản ghi hạn mức được xóa sau hai năm không có hoạt động hạn mức. Việc giới hạn tần suất chẩn đoán sử dụng một khoảng ngắn trong bộ nhớ tạm theo từng trình duyệt và không lưu khóa địa chỉ mạng.

Phiên tài khoản kéo dài tối đa một năm và kết thúc khi đăng xuất. Mã đăng nhập hết hạn sau 15 phút; các bản ghi mã hết hạn được xóa theo từng đợt có giới hạn trong các yêu cầu đăng nhập tiếp theo. Tổng số byte của tài khoản được lưu trong thời gian tài khoản còn hoạt động để hạn mức trọn đời luôn chính xác.

Hồ sơ mua hàng, thanh toán, thuế và hỗ trợ được giữ lại khi cần để cung cấp dịch vụ, giải quyết tranh chấp, ngăn lạm dụng và tuân thủ nghĩa vụ lưu trữ hồ sơ theo pháp luật. Một số hồ sơ có thể phải được giữ sau khi có yêu cầu xóa tài khoản. Email thông báo cho chủ sở hữu có thể vẫn nằm trong hộp thư của chủ sở hữu; yêu cầu về quyền riêng tư cũng bao gồm các email đó. Dữ liệu phân tích được giữ trong thời gian còn hữu ích cho việc phân tích sản phẩm và bảo mật, rồi bị xóa hoặc tổng hợp.

Dữ liệu LinkedIn tuân theo các thời hạn đã nêu ở trên và những yêu cầu hiện hành của LinkedIn.

Bạn có thể xóa dữ liệu trình duyệt, bật Do Not Track hoặc thu hồi quyền LinkedIn.

Bạn cũng có thể yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin liên quan đến mình. Openable tôn trọng các quyền riêng tư áp dụng và xác minh yêu cầu khi cần.

Bảo mật và thay đổi

Openable dùng kết nối mã hóa, giới hạn truy cập và giảm thiểu dữ liệu để bảo vệ thông tin.

Chính sách có thể thay đổi khi dịch vụ phát triển. Ngày có hiệu lực ở trên sẽ phản ánh những cập nhật quan trọng.