Chính sách quyền riêng tư.

Trang này cho biết Optracy lưu gì, vì sao, trong bao lâu, và ai xem được. Nó mô tả đúng những gì trang web đang làm hôm nay, bằng lời lẽ dễ hiểu.

Câu hỏi về quyền riêng tư: [email protected].

Bản tóm tắt

• Ảnh của bạn bị xoá trong khoảng 24 giờ. Tới lúc đó, ai có đường dẫn của ảnh cũng mở được.
• Nếu bạn có tài khoản, chúng tôi giữ email, một dạng đã xáo trộn của mật khẩu không thể đảo ngược, và vài mốc thời gian.
• Giới hạn mỗi ngày được đếm bằng địa chỉ mạng đã mã hoá, mã này đổi mỗi ngày và bị xoá sau hai ngày.
• Trang web đặt hai cookie của riêng mình và không chạy script quảng cáo, phân tích hay của bên thứ ba.
• Cloudflare đứng trước trang web và chuyển mọi yêu cầu.
• Chúng tôi không bán dữ liệu của bạn và không chia sẻ nó với bên quảng cáo.

1. Ảnh bạn tải lên

Chúng tôi giữ gì. Mỗi ảnh tải lên thành một phiên làm việc trên máy chủ: ảnh của bạn (lưu dạng PNG), tên file, dữ liệu màu mà trình sửa cần, một bản xem trước, vùng bạn đã cắt nếu có, và các file bạn tải về kèm kết quả kiểm của chúng.

Trong bao lâu. Một phiên hết hạn 24 giờ sau khi tải lên và bị xoá ở lượt dọn dẹp kế tiếp của máy chủ, chạy mỗi khi có người tải ảnh lên hoặc chuẩn bị một file, và ít nhất mỗi giờ một lần. Phiên có thể bị xoá sớm hơn: máy chủ giữ tối đa 200 phiên và 4 GB, và xoá phiên lâu không dùng nhất trước. Một phiên không bao giờ bị xoá khi đang xử lý hoặc khi một file của nó đang được dựng.

Ai xem được. Mỗi ảnh tải lên có đường dẫn riêng chứa một mã ngẫu nhiên 32 ký tự, kể cả khi bạn đã đăng nhập; bản thân ảnh không được lưu cùng tài khoản của bạn (chỉ bản ghi lượt tải nhắc tới nó, xem mục 4). Ai có đường dẫn cũng mở được ảnh và tải các file của nó cho tới khi ảnh bị xoá, nên chỉ chia sẻ đường dẫn với người bạn tin. Trang web không bao giờ liệt kê hay công khai ảnh tải lên. Người vận hành máy chủ có thể truy cập các file được lưu.

Chúng tôi dùng ảnh vào việc gì. Làm file cho bạn, và không gì khác.

Muốn xoá một ảnh trước khi hết 24 giờ, hãy gửi email tới [email protected] kèm đường dẫn của nó.

2. Trong trình duyệt của bạn

Cookie do Optracy đặt:

Bộ nhớ trình duyệt. Trình sửa lưu các thay đổi màu của từng ảnh trong bộ nhớ cục bộ (local storage) của trình duyệt, để chúng còn nguyên khi tải lại trang hay mở tab mới. Một bản lưu thôi được dùng sau 24 giờ kể từ lúc ghi, và bị xoá ở lần kế tiếp trình sửa hoặc trang tải được mở. Trình sửa cũng nhớ việc bạn đã đóng phần mẹo. Khi bạn đi từ trình sửa sang trang tải, các thay đổi đi theo trong bộ nhớ phiên (session storage) của tab, thứ trình duyệt xoá khi bạn đóng tab.

Không theo dõi. Các trang của chính trang web không nạp script quảng cáo, phân tích hay của bên thứ ba. Thiết lập bảo mật của nó chỉ cho phép script, phông chữ và dữ liệu từ chính optracy.com.

3. Tài khoản của bạn

Tài khoản là tuỳ chọn; bạn chỉ cần nó để tải file từ trang web hoặc để dùng API. Nếu bạn tạo tài khoản, chúng tôi giữ:

• địa chỉ email của bạn;
• mật khẩu, chỉ ở dạng băm scrypt, một dạng xáo trộn không thể đảo ngược thành mật khẩu;
• ngày tạo tài khoản và thời điểm đăng nhập gần nhất;
• các phiên đăng nhập: dạng xáo trộn của mã mỗi phiên, lúc bắt đầu, lúc dùng gần nhất, và lúc hết hạn;
• đường dẫn đặt lại mật khẩu chúng tôi tạo cho bạn: dạng xáo trộn của đường dẫn, lúc tạo và đã dùng hay chưa (mỗi đường dẫn dùng được một lần, trong 24 giờ);
• gói của bạn: ngày kết thúc gói tháng, và số việc API bạn được chạy cùng lúc.

Chúng tôi dùng địa chỉ email để trả lời bạn và để gửi đường dẫn đặt lại mật khẩu khi bạn yêu cầu. Chúng tôi không gửi bản tin hay email tiếp thị.

Đăng nhập sai được đếm mà không giữ email hay địa chỉ mạng của bạn ở dạng đọc được: chỉ giữ các mã có khoá tạo từ chúng. Số đếm bị xoá khoảng một ngày sau lần thử cuối.

Thay đổi tài khoản (đăng ký, đổi mật khẩu hay email, và tương tự) được ghi vào một nhật ký, gọi tài khoản bằng số của nó và ghi thời điểm. Nhật ký này được giữ không thời hạn và không bao giờ chứa email của bạn.

Xoá tài khoản. Gửi email tới [email protected] từ địa chỉ của tài khoản. Chúng tôi thay email của bạn bằng một địa chỉ giữ chỗ, làm mật khẩu không dùng được nữa, vô hiệu hoá tài khoản, và xoá các phiên đăng nhập, đường dẫn đặt lại mật khẩu và khoá API của nó. Số tài khoản, các bản ghi credit và bản ghi việc API được giữ lại, đã bỏ tên các file tải lên, để sổ credit vẫn khớp. Các bản sao lưu làm trước khi xoá sẽ hết hạn như ghi ở mục 8.

4. Giới hạn mỗi ngày và lượt tải

Số lượt xử lý. Trang web miễn phí có giới hạn mỗi ngày. Chúng tôi đếm theo tài khoản khi bạn đã đăng nhập và theo địa chỉ mạng khi chưa, và mỗi ảnh còn được tính vào giới hạn của mạng nó gửi đến từ đó. Chúng tôi không bao giờ giữ địa chỉ ở dạng đọc được: chỉ giữ một mã tạo từ nó bằng một khoá đổi mỗi ngày, cất riêng ngoài cơ sở dữ liệu. Số đếm và các khoá bị xoá sau hai ngày.

Số lượt tải. Khi một lượt tải được tính, chúng tôi ghi số tài khoản của bạn, mã của ảnh và ngày. Các bản ghi này bị xoá sau hai ngày.

5. Gói tháng và thanh toán

Chúng tôi lưu ngày kết thúc gói tháng trong tài khoản của bạn. Việc thanh toán được thoả thuận qua email và xử lý bên ngoài trang web; trang web không lưu thông tin thẻ hay tài khoản ngân hàng.

6. API

Nếu bạn dùng API, chúng tôi giữ thêm cho tài khoản của bạn:

• các khoá API, chỉ ở dạng xáo trộn, kèm bốn ký tự cuối, tên khoá, và lúc tạo, lúc dùng gần nhất, lúc thu hồi; khoá đã thu hồi bị xoá sau 30 ngày;
• danh sách các việc: lúc gửi, tuỳ chọn, tên file ảnh, kích thước và dấu vân tay của file, và kết quả cuối cùng;
• sổ credit: những gì được cộng và mỗi việc đã dùng bao nhiêu;
• với một yêu cầu gửi lặp lại, Idempotency-Key của nó, trong 24 giờ.

Ảnh bạn gửi bị xoá khi việc của nó kết thúc, và file làm ra từ ảnh bị xoá 24 giờ sau khi việc thành công.

7. Email bạn gửi cho chúng tôi

Email gửi tới [email protected] đi qua Cloudflare Email Routing tới hộp thư của người vận hành Optracy. Chúng tôi giữ nó chừng nào còn cần để giúp bạn.

8. Sao lưu

Cơ sở dữ liệu (tài khoản, số đếm, ngày của gói, bản ghi API và credit) được sao lưu tự động mỗi ngày. Bản sao tự động được giữ tối đa 4 tuần. Bản sao làm bằng tay, và bản sao làm ngay trước khi nâng cấp cơ sở dữ liệu, được giữ tới khi có bản mới hơn thay thế (10 bản và 5 bản mới nhất). Bản sao lưu không bao giờ chứa ảnh của bạn.

9. Nhật ký máy chủ

Máy chủ giữ một nhật ký kỹ thuật để tìm và sửa lỗi. Nhật ký có thể nhắc tới một ảnh bằng mã của nó. Nó không bao giờ ghi mật khẩu, mã đăng nhập hay đường dẫn đặt lại mật khẩu.

10. Các công ty giúp vận hành Optracy

• Cloudflare đứng trước optracy.com. Mọi yêu cầu đi qua mạng của họ trên đường tới máy chủ của chúng tôi, nên Cloudflare thấy địa chỉ mạng của bạn và các trang bạn yêu cầu. Họ có thể đặt cookie riêng để bảo vệ trang web, như __cf_bm, hết hạn sau 30 phút không hoạt động; Cloudflare mô tả các cookie của họ là thật sự cần thiết. Họ cũng chuyển tiếp email gửi tới [email protected].
• Máy chủ của chúng tôi là một máy thuê.

Chúng tôi không chia sẻ dữ liệu của bạn với ai khác và không dùng mạng quảng cáo.

11. Lựa chọn của bạn

• Tự đổi email và mật khẩu ở trang tài khoản.
• Yêu cầu một bản sao những gì chúng tôi giữ về tài khoản của bạn, hoặc yêu cầu xoá nó, bằng email gửi từ địa chỉ của tài khoản.
• Yêu cầu xoá một ảnh trước khi hết 24 giờ.
• Dùng trang web mà không cần tài khoản; bạn chỉ cần tài khoản để tải về.

12. Trẻ em

Optracy không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý giữ dữ liệu về các em.

13. Thay đổi chính sách này

Khi cách chúng tôi xử lý dữ liệu thay đổi, chúng tôi cập nhật trang này, đổi ngày ở đầu trang, và ghi chú trên trang Có gì mới.

14. Liên hệ

Câu hỏi, yêu cầu và khiếu nại về quyền riêng tư: [email protected].