Chính sách quyền riêng tư
Tóm tắt
- Veiltask dùng được mà không cần tài khoản. Danh sách và việc của bạn nằm trên máy, trong một cơ sở dữ liệu đã mã hóa.
- Nếu bật đồng bộ, nội dung được mã hóa trên máy bạn trước khi gửi đi. Máy chủ lưu nội dung ở dạng đã mã hóa và không đọc được việc, ghi chú, danh sách, ngày giờ hay nhắc nhở của bạn.
- Không quảng cáo, không theo dõi. Chúng tôi không bán dữ liệu.
- Nếu bạn quên passphrase và mất recovery key, không ai, kể cả chúng tôi, khôi phục được dữ liệu.
Những gì nằm trên máy bạn
Mọi thứ bạn viết (tiêu đề việc, ghi chú, việc con, ngày giờ, nhắc nhở, quy tắc lặp, tên danh sách, màu, thứ tự, trạng thái hoàn thành) được lưu trong cơ sở dữ liệu đã mã hóa trên máy. Khóa của cơ sở dữ liệu đó nằm trong kho bảo mật của máy (iOS Keychain hoặc Android Keystore). Nhắc nhở được lên lịch ngay trên máy, không bao giờ do máy chủ gửi.
Máy chủ nhận gì khi bật đồng bộ
| Dữ liệu | Để làm gì | Máy chủ đọc được không? |
|---|---|---|
| Địa chỉ email | Định danh tài khoản và đăng nhập | Có |
| Một khóa sinh từ passphrase và một khóa sinh từ recovery key | Kiểm tra đăng nhập; máy chủ chỉ lưu hash của chúng | Không: không thể suy ngược ra passphrase, recovery key hay khóa dữ liệu |
| Khóa chính của bạn, đã được bọc (mã hóa) bằng passphrase và bằng recovery key | Để các máy khác của bạn mở được dữ liệu | Không |
| Các bản ghi đã mã hóa | Đồng bộ giữa các máy | Không |
| Với mỗi bản ghi: id ngẫu nhiên, id danh sách chứa nó, id khóa, số phiên bản và kích thước đã mã hóa (làm tròn lên) | Đồng bộ và phát hiện xung đột | Các định danh này thì có; nội dung thì không |
| Khóa công khai của thiết bị, tên thiết bị đã mã hóa, nền tảng (iOS hoặc Android), lần đồng bộ cuối | Danh sách thiết bị và phiên an toàn | Nền tảng và thời gian thì có; tên thì không |
| Địa chỉ IP và thời điểm gửi yêu cầu | Vận hành dịch vụ, chống lạm dụng | Có; giữ trong log máy chủ 3 ngày rồi xóa |
Như vậy máy chủ biết bạn có tài khoản, có bao nhiêu bản ghi và kích thước gần đúng, khi nào bạn đồng bộ, bạn dùng bao nhiêu thiết bị, và địa chỉ IP của bạn. Máy chủ không biết bản ghi nào viết gì. Chúng tôi không nói là "zero knowledge": siêu dữ liệu ở trên là thứ chúng tôi thấy được.
Xóa dữ liệu
- Trên một máy: đăng xuất và chọn "Xóa khỏi máy", hoặc gỡ app.
- Trên máy chủ: Cài đặt → Xóa tài khoản. Tài khoản, thiết bị và mọi bản ghi đã mã hóa bị xóa ngay khỏi cơ sở dữ liệu chính. Bản sao lưu cơ sở dữ liệu tự hết hạn sau 30 ngày. Cho đến khi hết hạn, bản sao lưu có thể còn chứa nội dung đã mã hóa, thông tin tài khoản và siêu dữ liệu đã nêu ở trên.
Bản sao lưu bạn xuất ra
"Xuất bản sao lưu" tạo một file JSON không được mã hóa. Bạn chọn nơi lưu. Hãy cất nó ở nơi bạn tin tưởng.
Báo cáo lỗi
Mặc định tắt. Nếu bật, app giữ trên máy một danh sách loại lỗi và vị trí trong code, không bao giờ có nội dung lỗi hay dữ liệu của bạn, và chỉ chia sẻ khi bạn tự xuất ra.
Website này
veiltask.com không đặt cookie, không tải analytics, font hay script của bên nào. Nhà cung cấp hosting (Cloudflare) xử lý địa chỉ IP để trả trang về cho bạn.
Trẻ em
Veiltask dành cho người từ 13 tuổi trở lên, không được thiết kế dành riêng cho trẻ em dưới 13 tuổi.
Nơi lưu dữ liệu
Máy chủ đồng bộ hiện đặt tại Việt Nam. Việc, ghi chú, danh sách, ngày giờ và nhắc nhở được mã hóa đầu cuối trước khi rời thiết bị; máy chủ không thể giải mã nội dung này. Thông tin tài khoản và siêu dữ liệu đã nêu ở trên vẫn đọc được trên máy chủ.
Liên hệ
Veiltask do một developer cá nhân phát hành, Trương Minh Nhật Quang, là bên kiểm soát dữ liệu nêu trong chính sách này. Khi Veiltask chuyển sang do một công ty vận hành, công ty sẽ là bên kiểm soát dữ liệu và chính sách này sẽ ghi rõ.
Câu hỏi về quyền riêng tư: privacy@veiltask.com.