1. Đơn vị cung cấp và phạm vi
“SecDoc”, “ứng dụng” hoặc “chúng tôi” trong tài liệu này chỉ đơn vị phát hành ứng dụng SecDoc (mã ứng dụng com.int04.secdoc). Chính sách áp dụng cho việc sử dụng SecDoc trên iOS và Android. SecDoc hoạt động chủ yếu trên thiết bị; một số chức năng có kết nối dịch vụ bên thứ ba khi được sử dụng.
Chính sách này không phải là điều khoản quyền riêng tư của Apple, Google, Cloudflare hoặc các ứng dụng mà bạn sử dụng để chia sẻ nội dung.
2. Ảnh, video và quyền truy cập thư viện
SecDoc yêu cầu quyền truy cập ảnh/video khi bạn chủ động chọn chức năng nhập hoặc tham chiếu nội dung từ thư viện. Tùy hệ điều hành, bạn có thể cấp quyền truy cập toàn bộ hoặc chỉ những mục được chọn. Ứng dụng dùng nội dung và thông tin liên quan đến tệp (ví dụ tên, loại, kích thước, thời điểm, thuộc tính ảnh/video có sẵn) để nhập, tạo ảnh thu nhỏ, hiển thị, tìm và quản lý nội dung theo yêu cầu của bạn.
Nếu bạn chọn tham chiếu tới mục vẫn nằm trong thư viện, ứng dụng có thể đọc lại mục đó để hiển thị hoặc quản lý liên kết. Khi bạn chọn xóa trong thư viện thiết bị, ứng dụng sẽ sử dụng quyền và hộp thoại xác nhận do hệ điều hành cung cấp khi cần. Việc xóa khỏi kho SecDoc và việc xóa khỏi thư viện thiết bị là hai thao tác khác nhau.
SecDoc không tự động gửi toàn bộ thư viện ảnh/video lên máy chủ của nhà phát hành chỉ vì bạn cấp quyền truy cập.
3. Lưu trữ trên thiết bị, PIN và mã hóa
Các kho cục bộ lưu nội dung đã nhập và dữ liệu quản lý trên thiết bị. SecDoc sử dụng mã PIN, các cơ chế mã hóa và vùng lưu thông tin bí mật do hệ điều hành hỗ trợ để bảo vệ nội dung. Một số dữ liệu cần thiết cho hoạt động của ứng dụng, ví dụ thiết lập ngôn ngữ, giao diện hoặc tùy chọn quảng cáo, được lưu cục bộ.
Mã hóa giúp giảm nguy cơ truy cập trái phép nhưng không thể bảo đảm an toàn tuyệt đối trong mọi tình huống. Bạn nên bảo vệ thiết bị và các mã, khóa hoặc thông tin khôi phục do mình quản lý.
4. Lưu trữ Cloudflare R2 do bạn cấu hình
Khi bạn chủ động tạo hoặc kết nối kho Cloudflare R2, SecDoc sử dụng thông tin kết nối do bạn cung cấp để liên lạc trực tiếp với dịch vụ lưu trữ tương ứng. Dữ liệu ảnh/video và dữ liệu quản lý của kho R2 được mã hóa trước khi tải lên; các đối tượng đã mã hóa được lưu trong bucket R2 bạn chỉ định. SecDoc cũng có thể tải các đối tượng đã mã hóa từ R2 về để giải mã phục vụ hiển thị khi bạn truy cập.
Thông tin kết nối/khóa cần thiết được lưu trong vùng lưu trữ an toàn do nền tảng cung cấp, không được công bố công khai bởi trang chính sách này. Cloudflare có thể xử lý thông tin kết nối và dữ liệu vận hành như địa chỉ IP, thời gian truy cập, yêu cầu mạng hoặc nhật ký dịch vụ theo chính sách riêng của Cloudflare và cấu hình tài khoản R2 của bạn.
5. Quảng cáo và Google Mobile Ads
Ứng dụng tích hợp Google Mobile Ads (AdMob) để cung cấp quảng cáo. SDK quảng cáo có thể xử lý thông tin như địa chỉ IP, thông tin ứng dụng và thiết bị, mã định danh khi có sẵn và được phép, thông tin hiệu suất, tương tác quảng cáo và dữ liệu chẩn đoán. Tùy quốc gia, thiết bị, cấu hình SDK và lựa chọn đồng ý, Google hoặc đối tác quảng cáo có thể sử dụng dữ liệu để phân phối, đo lường, bảo mật và cải thiện quảng cáo.
Tùy chọn tắt quảng cáo trong SecDoc (nếu có) liên quan đến việc hiển thị quảng cáo trong ứng dụng; nó không nhất thiết xóa dữ liệu đã được bên thứ ba xử lý trước đó. Bạn có thể điều chỉnh tùy chọn quảng cáo và quyền riêng tư trong cài đặt thiết bị hoặc các công cụ Google cung cấp. Xem Chính sách quyền riêng tư của Google để biết thêm thông tin.
Chúng tôi không tuyên bố rằng mọi quảng cáo đều được cá nhân hóa hoặc rằng mọi loại dữ liệu kể trên luôn được thu thập; điều đó phụ thuộc vào cấu hình và luật áp dụng.
6. Dữ liệu thiết bị, quyền và kết nối
SecDoc sử dụng quyền Internet để kết nối dịch vụ khi cần (ví dụ R2, quảng cáo hoặc mở liên kết) và quyền truy cập ảnh/video để đáp ứng thao tác của người dùng. Thông tin kỹ thuật có thể được hệ điều hành và SDK tích hợp xử lý cho mục đích vận hành, tương thích, an toàn hoặc chẩn đoán. Các chuỗi mô tả quyền trong cấu hình iOS không có nghĩa là SecDoc luôn tự truy cập danh bạ hay vị trí.
Việc từ chối hoặc thu hồi quyền ảnh/video có thể khiến chức năng nhập, tham chiếu hay xử lý nội dung thư viện không khả dụng; các tính năng khác vẫn hoạt động trong phạm vi có thể.
8. Thời hạn lưu giữ và xóa dữ liệu
- Kho cục bộ: dữ liệu được giữ trên thiết bị cho đến khi bạn xóa nội dung, xóa kho, xóa dữ liệu ứng dụng hoặc gỡ ứng dụng, tùy cách hệ điều hành quản lý tệp và bản sao lưu.
- Thư viện thiết bị: xóa một mục trong SecDoc không mặc nhiên xóa bản gốc trong Photos/Thư viện; nếu chọn xóa từ thư viện, hệ điều hành có thể đưa mục vào thùng rác hoặc mục đã xóa gần đây.
- Cloudflare R2: dữ liệu giữ trong bucket do bạn quản lý cho đến khi bạn xóa đối tượng/kho hoặc áp dụng chính sách lưu giữ của tài khoản R2. Gỡ ứng dụng không nhất thiết xóa dữ liệu trong R2.
- Dữ liệu quảng cáo/nhật ký nhà cung cấp: các bên thứ ba áp dụng thời hạn lưu giữ của họ theo chính sách tương ứng.
Để yêu cầu xóa dữ liệu, hãy sử dụng chức năng xóa tương ứng trong SecDoc hoặc quản lý bucket R2 của bạn. Chúng tôi không thể xóa dữ liệu mà chúng tôi không kiểm soát trên thiết bị hay trong tài khoản R2 riêng của bạn.
9. Quyền và lựa chọn của bạn
Bạn có thể xem, chọn, xuất hoặc xóa nội dung bằng các chức năng được cung cấp; thu hồi quyền ảnh/video trong Cài đặt của thiết bị; điều chỉnh lựa chọn quảng cáo theo các tùy chọn có sẵn; và quản lý hoặc xóa dữ liệu trong tài khoản Cloudflare R2 của mình. Các quyền truy cập, sửa, xóa hoặc phản đối xử lý dữ liệu bên thứ ba có thể được thực hiện trực tiếp với nhà cung cấp liên quan, tùy luật áp dụng.
Nếu cần hỗ trợ về dữ liệu do nhà phát hành trực tiếp kiểm soát, vui lòng gửi email tới contact@toicontre.net.
10. Biện pháp bảo mật và giới hạn
SecDoc sử dụng mã hóa đối với nội dung trong kho riêng và bảo vệ thông tin kết nối nhạy cảm qua cơ chế lưu trữ an toàn của nền tảng. Chúng tôi cố gắng giảm dữ liệu không cần thiết và giới hạn phạm vi quyền truy cập, nhưng không hệ thống lưu trữ hay truyền tải nào bảo đảm an toàn 100%. Bảo vệ PIN, khóa khôi phục và thiết bị là trách nhiệm quan trọng của người dùng.
11. Quyền riêng tư của trẻ em
SecDoc không được thiết kế riêng hoặc tiếp thị hướng tới trẻ em. Nếu bạn là cha mẹ/người giám hộ và cho rằng dữ liệu của trẻ đã được xử lý không phù hợp, vui lòng liên hệ contact@toicontre.net. Các yêu cầu đồng ý của phụ huynh và giới hạn quảng cáo được áp dụng theo pháp luật và chính sách nền tảng tương ứng.
12. Nhà cung cấp bên thứ ba và chuyển dữ liệu quốc tế
Google Mobile Ads và Cloudflare là các dịch vụ bên thứ ba có thể xử lý dữ liệu trên hạ tầng ở nhiều quốc gia. Vị trí xử lý và cơ chế bảo vệ phụ thuộc vào dịch vụ, tài khoản và quy định áp dụng. Khi sử dụng các tính năng liên quan, bạn nên đọc chính sách của Google và Cloudflare.
13. Cập nhật chính sách
Chúng tôi có thể sửa đổi chính sách để phản ánh thay đổi tính năng, đối tác hoặc yêu cầu pháp luật. Bản mới sẽ được đăng tại https://SecDoc.toicontre.net/privacy kèm ngày hiệu lực. Nếu thay đổi quan trọng, thông tin bổ sung có thể được cung cấp qua ứng dụng hoặc trang phân phối.
14. Liên hệ
Để gửi câu hỏi về quyền riêng tư, yêu cầu liên quan đến dữ liệu hoặc báo cáo vấn đề bảo mật, vui lòng liên hệ SecDoc qua email contact@toicontre.net.
Khi liên hệ, không gửi PIN, khóa bí mật R2 hoặc ảnh/video riêng tư trừ khi thật sự cần thiết và bạn hiểu rủi ro.