Chính sách bảo mật

Bản dịch này để bạn hiểu nội dung. Bản tiếng Anh là bản gốc có hiệu lực — nếu hai bản khác nhau ở điểm nào, bản tiếng Anh được áp dụng.

Chính sách này giải thích costdown.org thu thập dữ liệu cá nhân nào, để làm gì, giữ bao lâu, ai khác được xem, và bạn có thể làm gì với chúng. Đây là bản thông báo thông tin mà Điều 13 và Điều 14 của Quy định chung về bảo vệ dữ liệu của EU (GDPR) bắt buộc phải có.

Nó mô tả những gì dịch vụ thực sự làm ở thời điểm hiện tại. Câu nào không kiểm chứng được với hệ thống đang chạy thì không có mặt trong văn bản này.

1. Ai chịu trách nhiệm (bên kiểm soát dữ liệu)

costdown.org do một cá nhân vận hành, không phải một công ty đã đăng ký. Cá nhân đó là bên kiểm soát dữ liệu theo nghĩa của Điều 4(7) GDPR.

Không có địa chỉ email chung nào được công bố cho bên kiểm soát. Mọi liên hệ — kể cả mọi yêu cầu nêu ở mục 10 — đều đi qua Liên hệ. Tin nhắn gửi ở đó được lưu lại và bạn nhận được mã tham chiếu ngay lập tức, nên một yêu cầu không thể lặng lẽ biến mất.

Ngoại lệ duy nhất là [email protected], địa chỉ dành riêng cho việc báo lỗ hổng bảo mật, cũng được công bố tại /.well-known/security.txt. Nó tồn tại để người tìm ra lỗ hổng có một chỗ rõ ràng để gửi tới, và nó không phải kênh cho các yêu cầu ở mục 10 — những yêu cầu đó đi qua biểu mẫu liên hệ, nơi tin nhắn của bạn được lưu và bạn nhận được mã tham chiếu.

2. Cán bộ bảo vệ dữ liệu

Không có Cán bộ bảo vệ dữ liệu nào được bổ nhiệm. Điều 37(1) GDPR chỉ bắt buộc phải có khi hoạt động cốt lõi bao gồm việc giám sát cá nhân một cách thường xuyên trên quy mô lớn, hoặc xử lý trên quy mô lớn các loại dữ liệu đặc biệt. costdown.org không làm cả hai: nó xử lý dữ liệu giảm chi phí sản xuất của doanh nghiệp, và dữ liệu cá nhân nó giữ chỉ giới hạn trong những gì liệt kê ở mục 4.

3. Bạn không bị hỏi danh tính

Đây là phần mà phần lớn các chính sách bảo mật không nói được, nên nó đứng trước bảng. Đăng ký costdown.org hỏi bốn thứ: một địa chỉ email, một mật khẩu, bạn là chuyên gia hay nhà đầu tư, và quốc gia của bạn. Chỉ vậy thôi.

Bạn không bao giờ bị hỏi tên thật, và không có chỗ nào để nhập số điện thoại. Trên nền tảng, bạn được nhận diện bằng một mã ngắn do hệ thống sinh ra cho bạn — chẳng hạn 2E — và chính mã đó, chứ không phải một cái tên, là thứ hiện bên cạnh mọi thứ bạn đăng.

Địa chỉ email của bạn vẫn là dữ liệu cá nhân: nó nhận diện bạn, chúng tôi giữ nó, và mọi điều trong chính sách này đều áp dụng cho nó. Nó được dùng để đăng nhập và để gửi thư liên quan tới tài khoản. Nó không bao giờ được hiển thị cho người dùng khác.

4. Dữ liệu nào được thu thập

Đồng nghiệp được nhóm lại bằng cách nào. Không phải bằng cách nêu tên nơi bạn làm. Hệ thống sinh ra một mã tham gia ngẫu nhiên — kiểu như 7KQ2M-XB49P — bạn đưa mã đó cho đồng nghiệp; ai nhập vào thì vào cùng nhóm với bạn. Việc nhóm chỉ cần đến vậy, nên công ty không bao giờ bị nêu tên.

Mã tham gia không được lưu lại. Thứ cơ sở dữ liệu giữ là một HMAC-SHA256 của mã đó, trộn với một khoá bí mật nằm trong một tệp trên máy chủ — không phải chính cái mã. Băm thường sẽ không đủ ở đây: một mã mười ký tự vào khoảng 10^15 tổ hợp, một card đồ hoạ duyệt hết trong vài phút. Có khoá của máy chủ trộn vào thì một bản sao cơ sở dữ liệu đứng một mình là vô dụng cho việc khôi phục bất kỳ mã nào.

Nói thẳng, vì nói quá lên ở chỗ này còn tệ hơn không nói: người vận hành máy chủ giữ cả cơ sở dữ liệu lẫn khoá đó, nên chúng tôi không tuyên bố rằng cái mã nằm ngoài tầm với của tất cả mọi người. Điều đúng là: mã không bao giờ được lưu dưới dạng đọc được, không bao giờ được ghi vào log, và chỉ hiện cho bạn đúng một lần — vào lúc bạn tạo nó. Mất thì không ai lấy lại được cho bạn, kể cả quản trị viên; thay vào đó bạn tạo mã mới và thu hồi mã cũ.

Đặt tên cho nhóm vẫn làm được, và vẫn là tuỳ chọn. Có một ô cho việc đó, còn lại từ thời chưa có mã tham gia và được giữ cho những nhóm muốn có nhãn. Điền vào thì cái tên được lưu đúng như bạn gõ và quản trị viên đọc được. Để trống — đó là mặc định — thì mọi tính năng vẫn chạy y như vậy.

Có hai trường tồn tại trong cơ sở dữ liệu nhưng không bao giờ được thứ gì điền vào: số điện thoại và múi giờ. Không chỗ nào trong trang ghi vào chúng và không tài khoản nào có giá trị ở hai trường đó. Chúng được liệt kê ở đây chỉ để văn bản này khớp chính xác với cơ sở dữ liệu, thay vì lặng lẽ bỏ sót một thứ.

Không có việc theo dõi bạn trên các trang web khác, không có việc lập hồ sơ để quảng cáo, và không có quyết định tự động hoá hay lập hồ sơ nào tạo ra hiệu lực pháp lý theo nghĩa của Điều 22 GDPR.

5. Cookie và bộ nhớ trình duyệt

Khi bạn chưa đăng nhập, costdown.org không đặt một cookie nào cả, và không lưu gì vào bộ nhớ cục bộ hay bộ nhớ phiên của trình duyệt. Điều này đã được kiểm chứng trên trang đang chạy.

Sau khi đăng nhập, một cookie duy nhất được đặt: user_id. Nó giữ phiên đăng nhập của bạn và không có mục đích nào khác. Đây là cookie thiết yếu về mặt kỹ thuật, nên nó không cần sự đồng ý theo Điều 5(3) của Chỉ thị ePrivacy — và đó cũng là lý do trang này không có bảng hỏi cookie: không có gì để hỏi.

Đo lưu lượng do Cloudflare Web Analytics thực hiện, vốn không dùng cookie và không lập hồ sơ theo cá nhân.

6. Căn cứ pháp lý để xử lý

Bạn không bắt buộc phải cung cấp bất cứ thứ nào trong số này. Nhưng một tài khoản không thể tồn tại nếu thiếu địa chỉ email, mật khẩu và quốc gia, nên từ chối những thứ đó đồng nghĩa với việc không cung cấp được dịch vụ. Mọi thứ được đánh dấu là tuỳ chọn ở mục 3 đều có thể để trống mà không mất chức năng nào.

7. Ai khác nhận được dữ liệu

Dữ liệu cá nhân không được bán, và không được chia sẻ cho bên quảng cáo hay bên môi giới dữ liệu. Nó chỉ được tiết lộ cho cơ quan công quyền khi pháp luật yêu cầu.

8. Chuyển dữ liệu ra nước ngoài

Máy chủ và cơ sở dữ liệu đặt tại Đức, bên trong EU. Vì vậy việc vận hành dịch vụ hằng ngày không kèm theo việc chuyển dữ liệu của bạn ra ngoài Khu vực kinh tế châu Âu (EEA).

Hai ngoại lệ, nói thẳng ra:

• Cloudflare, Inc. là một công ty Mỹ vận hành một mạng lưới toàn cầu. Lưu lượng tới costdown.org có thể được xử lý ở một điểm biên nằm ngoài EEA. Cloudflare dựa vào Điều khoản hợp đồng mẫu của Uỷ ban châu Âu và Khung bảo mật dữ liệu EU–Mỹ.
• Bản sao lưu cơ sở dữ liệu đã mã hoá được chép từ máy chủ ở Đức sang một máy do bên kiểm soát giữ tại một quốc gia ngoài EEA, để một sự cố của nhà cung cấp hạ tầng không thể phá huỷ mọi bản sao cùng lúc. Quốc gia đó không có quyết định công nhận mức bảo vệ tương đương của Uỷ ban châu Âu. Bản sao lưu được mã hoá AES-256 trước khi rời máy chủ, chỉ đọc được bằng một cụm mật khẩu mà nhà cung cấp hạ tầng không nắm giữ, và không ai giữ chúng ngoài bên kiểm soát.

9. Dữ liệu được giữ bao lâu

10. Quyền của bạn với tư cách chủ thể dữ liệu

Theo GDPR, bạn có thể thực hiện các quyền sau bất cứ lúc nào và miễn phí. Mỗi quyền được gọi tên dưới đây bằng cả thuật ngữ pháp lý lẫn lời thường, vì thuật ngữ pháp lý mới là thứ có tính ràng buộc:

• Quyền truy cập (Điều 15) — hỏi xem dữ liệu nào về bạn đang được giữ và nhận một bản sao của nó.
• Quyền chỉnh sửa (Điều 16) — yêu cầu sửa dữ liệu không chính xác, hoặc bổ sung dữ liệu chưa đầy đủ.
• Quyền xoá, còn gọi là quyền được lãng quên (Điều 17) — yêu cầu xoá dữ liệu của bạn.
• Quyền hạn chế xử lý (Điều 18) — yêu cầu đóng băng việc xử lý trong lúc một tranh chấp được giải quyết.
• Quyền mang dữ liệu đi (Điều 20) — nhận dữ liệu của bạn ở dạng có cấu trúc, thông dụng, máy đọc được, và yêu cầu gửi nó sang một bên kiểm soát khác khi khả thi về kỹ thuật.
• Quyền phản đối (Điều 21) — phản đối việc xử lý dựa trên lợi ích chính đáng, bao gồm cả việc đếm lượt xem nêu ở trên.
• Quyền rút lại sự đồng ý (Điều 7(3)) — khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào, mà không ảnh hưởng tới những gì đã hợp pháp trước đó.
• Quyền không bị đưa ra quyết định tự động hoá (Điều 22) — costdown.org không đưa ra quyết định tự động nào tạo hiệu lực pháp lý hoặc tác động tương tự đáng kể, nên quyền này không phát sinh.

Hãy dùng Liên hệ và chọn Yêu cầu về dữ liệu cá nhân. Bạn nhận được mã tham chiếu ngay lập tức, và một câu trả lời trong vòng một tháng, đúng như Điều 12(3) yêu cầu. Nếu yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa hai tháng nữa và sẽ nói cho bạn biết lý do trước khi hết tháng đầu tiên.

11. Quyền khiếu nại lên cơ quan giám sát

Nếu bạn cho rằng dữ liệu của mình bị xử lý trái pháp luật, bạn có thể khiếu nại lên một cơ quan giám sát về bảo vệ dữ liệu — bạn có thể tới cơ quan ở quốc gia bạn cư trú, nơi bạn làm việc, hoặc nơi hành vi vi phạm bị cáo buộc đã xảy ra (Điều 77 GDPR). Bạn không cần liên hệ chúng tôi trước, dù thường thì làm vậy sẽ nhanh hơn.

Danh sách các cơ quan của EU và EEA được Uỷ ban bảo vệ dữ liệu châu Âu công bố tại edpb.europa.eu. Vì máy chủ đặt ở Đức, cơ quan liên bang Đức và cơ quan bang Bavaria cũng có thẩm quyền.

12. Bảo mật

• Mật khẩu chỉ được lưu dưới dạng băm; chúng không bao giờ được lưu hay ghi log ở dạng đọc được.
• Toàn bộ trang được phục vụ qua HTTPS kèm HSTS.
• Đăng nhập sai nhiều lần sẽ khoá tài khoản tạm thời, và các yêu cầu tới đăng ký, đặt lại mật khẩu và biểu mẫu liên hệ đều bị giới hạn tần suất theo IP.
• Mọi thao tác đọc và ghi dữ liệu của bạn đều được đối chiếu với quyền của bạn ở phía máy chủ, không chỉ ở trình duyệt.
• Bản sao lưu được mã hoá AES-256, và việc khôi phục từ chúng được kiểm chứng chứ không phải chỉ giả định.

Không hệ thống nào an toàn tuyệt đối. Nếu bạn tìm ra một lỗ hổng, xin báo về [email protected] trước khi công bố ra ngoài. Cùng địa chỉ đó được công bố ở dạng máy đọc được tại /.well-known/security.txt, theo định dạng RFC 9116. Biểu mẫu liên hệ cũng dùng được, nếu bạn thấy tiện hơn.

13. Trẻ em

costdown.org là công cụ dành cho người làm trong ngành sản xuất và không hướng tới trẻ em. Tài khoản không được cố ý tạo cho người dưới 16 tuổi. Nếu bạn cho rằng có một trẻ em đã đăng ký, hãy báo cho chúng tôi qua biểu mẫu liên hệ và tài khoản đó sẽ được gỡ.

14. Thay đổi chính sách này

Ngày ghi ở đầu trang thay đổi mỗi khi văn bản này thay đổi. Nếu một thay đổi ảnh hưởng đáng kể tới quyền của bạn, người dùng đã đăng ký sẽ được thông báo qua email chứ không bị bỏ mặc để tự nhận ra.