Chính sách quyền riêng tư

Chúng tôi là ai

ToolyDay (toolyday.com) do Dev Team of Toolyday.com vận hành. Với lượng dữ liệu hạn chế được nêu dưới đây, đơn vị vận hành là "bên kiểm soát dữ liệu" theo Quy định chung về bảo vệ dữ liệu của EU và Anh (GDPR) và là "doanh nghiệp" theo luật quyền riêng tư của các bang Hoa Kỳ như Đạo luật Quyền riêng tư người tiêu dùng California (CCPA). Bạn có thể liên hệ với chúng tôi qua admin@toolyday.com.

Tóm tắt

• File của bạn được xử lý trong trình duyệt, ngay trên thiết bị của bạn. File không bao giờ được tải lên cho chúng tôi hay bất kỳ ai khác.
• Chúng tôi không có tài khoản, không dùng cookie, không quảng cáo và không có công cụ phân tích hay theo dõi.
• Chúng tôi không bán hay chia sẻ thông tin cá nhân.
• Bạn không cần tin lời chúng tôi: xem "Tự kiểm chứng cam kết riêng tư" để biết các bài kiểm tra ai cũng làm được.

File và nội dung của bạn

Mọi công cụ trên ToolyDay (cả công cụ PDF lẫn công cụ ảnh) chạy ngay trong trình duyệt web của bạn. Khi bạn chọn một file, trình duyệt đọc file vào bộ nhớ trên thiết bị của bạn, công cụ xử lý tại đó và kết quả được đưa cho bạn dưới dạng file tải về. Không có gì được gửi đến máy chủ của chúng tôi hay bên thứ ba, nên chúng tôi không bao giờ nhận, xem, lưu hay sao lưu file của bạn hoặc nội dung bên trong, kể cả văn bản, họ tên, chữ ký, mật khẩu hay siêu dữ liệu.

Dữ liệu đang xử lý biến mất khi bạn đóng hoặc tải lại trang. File bạn tải về được trình duyệt và hệ điều hành lưu ở nơi bạn chọn; từ đó file do bạn kiểm soát, không phải chúng tôi.

Một số công cụ tải các file hỗ trợ từ chính website của chúng tôi khi cần, chẳng hạn dữ liệu ngôn ngữ cho nhận dạng chữ (OCR) hoặc phông chữ. Các file này được tải về thiết bị của bạn; tài liệu của bạn không bị gửi đi.

Dữ liệu về lượt truy cập

ToolyDay được phân phối qua một nhà cung cấp lưu trữ bên ngoài, đơn vị cung cấp dịch vụ lưu trữ, mạng phân phối nội dung và bảo mật cho chúng tôi. Như mọi website, bên lưu trữ buộc phải xử lý dữ liệu kỹ thuật để phục vụ trang và chống tấn công, lạm dụng: thường là địa chỉ IP, trang được yêu cầu, ngày giờ, loại trình duyệt và thiết bị, trang giới thiệu và quốc gia gần đúng của bạn.

Khi bạn mở trang chủ, quốc gia của bạn (nhà cung cấp lưu trữ suy ra từ địa chỉ IP) chỉ được dùng cho một mục đích: chuyển bạn đến bản tiếng Anh hoặc tiếng Việt của trang. Chúng tôi không lưu thông tin này. Chúng tôi không truy cập nhật ký của từng khách truy cập; nhiều nhất chỉ xem số liệu thống kê tổng hợp của dịch vụ lưu trữ, như tổng số yêu cầu.

Cookie và công nghệ tương tự

ToolyDay không đặt cookie và không dùng local storage, session storage, nhận dạng dấu vân tay thiết bị hay công nghệ tương tự để lưu hoặc đọc thông tin cá nhân trên thiết bị của bạn. Vì vậy không cần banner cookie hay hộp thoại xin đồng ý. Chúng tôi không tải script, phông chữ hay hình ảnh từ máy chủ bên thứ ba; mọi thứ đều đến từ toolyday.com.

Để các công cụ tải nhanh hơn và vẫn chạy được khi không có mạng, trình duyệt của bạn lưu bản sao các file chương trình của chính website (mã, phông chữ, dữ liệu ngôn ngữ và trang) trong bộ nhớ đệm. Các bản sao này không chứa dữ liệu cá nhân, không bao giờ dùng để nhận dạng hay theo dõi bạn, và có thể xóa bất cứ lúc nào trong cài đặt trình duyệt.

Cơ sở pháp lý để xử lý dữ liệu

Với dữ liệu kỹ thuật nêu trên, cơ sở pháp lý theo GDPR là lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)) trong việc giữ cho website luôn hoạt động, an toàn và không bị lạm dụng. Chúng tôi không dựa vào sự đồng ý vì không dùng cookie hay theo dõi, và không dùng dữ liệu của bạn để lập hồ sơ hay ra quyết định tự động.

Ai nhận dữ liệu và việc chuyển ra nước ngoài

Nhà cung cấp dịch vụ duy nhất liên quan là nhà cung cấp lưu trữ của chúng tôi, hoạt động thay mặt chúng tôi với vai trò bên xử lý dữ liệu (là "nhà cung cấp dịch vụ" theo CCPA) cho việc lưu trữ và bảo mật. Chúng tôi không bán thông tin cá nhân của bạn, không chia sẻ để quảng cáo theo hành vi liên bối cảnh, và không đưa cho nhà quảng cáo hay môi giới dữ liệu.

Nhà cung cấp lưu trữ hoạt động trên toàn cầu nên dữ liệu kỹ thuật có thể được xử lý bên ngoài quốc gia của bạn, kể cả tại Hoa Kỳ. Khi dữ liệu rời khỏi EU, EEA hoặc Anh, họ dựa trên các biện pháp bảo đảm như Khung Bảo vệ dữ liệu EU–Hoa Kỳ và Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Chi tiết nằm trong chính sách quyền riêng tư và điều khoản xử lý dữ liệu của chính nhà cung cấp, và chúng tôi có thể gửi đường dẫn khi bạn yêu cầu.

Chúng tôi có thể cung cấp thông tin nếu pháp luật yêu cầu, ví dụ theo một yêu cầu pháp lý hợp lệ.

Thời gian lưu giữ dữ liệu

Chúng tôi không tự lưu bất kỳ dữ liệu cá nhân nào của khách truy cập. Nhà cung cấp lưu trữ lưu nhật ký kỹ thuật trong thời hạn nêu trong chính sách của họ, thường là ngắn.

Quyền của bạn tại EU, EEA và Anh

Theo GDPR, bạn có quyền truy cập dữ liệu cá nhân, yêu cầu chỉnh sửa hoặc xóa, hạn chế hoặc phản đối việc xử lý, quyền di chuyển dữ liệu và quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Vì chúng tôi không có tài khoản và không giữ dữ liệu nhận dạng được bạn, thông thường chúng tôi không thể gắn yêu cầu với một cá nhân cụ thể (Điều 11 GDPR). Bạn vẫn có thể gửi yêu cầu và chúng tôi sẽ trả lời trong phạm vi có thể. Để thực hiện quyền đối với nhật ký do nhà cung cấp lưu trữ giữ, bạn cũng có thể liên hệ trực tiếp nhà cung cấp đó.

Quyền của bạn tại Hoa Kỳ

Cư dân California và các bang khác của Hoa Kỳ có luật quyền riêng tư có thể có quyền biết thông tin cá nhân nào được thu thập, yêu cầu xóa hoặc chỉnh sửa, và không bị phân biệt đối xử khi thực hiện các quyền đó. Chúng tôi chỉ thu thập các định danh kỹ thuật và dữ liệu hoạt động internet nêu trên, thông qua nhà cung cấp lưu trữ và chỉ để vận hành, bảo vệ website. Chúng tôi không bán thông tin cá nhân, không chia sẻ để quảng cáo nhắm mục tiêu và không dùng hay tiết lộ thông tin cá nhân nhạy cảm cho các mục đích cần quyền từ chối.

Chúng tôi không theo dõi khách truy cập nên không có gì để từ chối, và các tín hiệu Do Not Track, Global Privacy Control được tôn trọng ngay từ thiết kế.

Người dùng ở các quốc gia khác

Nếu bạn dùng ToolyDay từ quốc gia có luật bảo vệ dữ liệu, chúng tôi xử lý dữ liệu cá nhân theo pháp luật áp dụng. Bạn có các quyền mà luật đó trao, như được thông báo, truy cập, chỉnh sửa, xóa dữ liệu và rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.

Trẻ em

ToolyDay là công cụ dành cho mọi đối tượng và không nhắm đến trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi tại EU, hay độ tuổi thấp hơn do quốc gia của bạn quy định). Vì không có tài khoản hay hồ sơ người dùng nên điều này được bảo đảm ngay từ thiết kế.

Bảo mật

Website chỉ được phục vụ qua HTTPS với HTTP Strict Transport Security, dùng Chính sách bảo mật nội dung (CSP) nghiêm ngặt và không tải mã của bên thứ ba. Vì file của bạn không rời khỏi thiết bị, biện pháp bảo mật chính là phía chúng tôi không có gì để bị mất. Không hệ thống nào an toàn tuyệt đối, và bạn vẫn chịu trách nhiệm bảo mật thiết bị và file của mình.

Thay đổi chính sách này

Nếu thay đổi cách xử lý dữ liệu, ví dụ thêm công cụ phân tích hoặc quảng cáo, chúng tôi sẽ cập nhật chính sách này trước, hiển thị ngày mới ở trên và xin sự đồng ý của bạn trước khi bắt đầu khi pháp luật yêu cầu.

Liên hệ

Bạn có thể liên hệ với chúng tôi qua admin@toolyday.com.