Chính sách Bảo mật

Bản dịch này được cung cấp như một sự thuận tiện. Phiên bản tiếng Anh có hiệu lực pháp lý: nếu có sự khác biệt về diễn giải, hãy tham khảo Privacy Policy.

Chính sách Bảo mật này (“Chính sách”) mô tả cách Heylel Labs, một doanh nghiệp tư nhân do Martin Pacheco điều hành (“DockDuck”, “chúng tôi”, “của chúng tôi”), thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân liên quan đến ứng dụng máy tính để bàn DockDuck cho macOS (“Ứng dụng”), trang web tại https://dockduck.app và các tên miền phụ của nó (“Trang web”), DockDuck Share (“Share”) và các dịch vụ liên quan (gọi chung là “Dịch vụ”).

Chúng tôi là người kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong Chính sách này, ngoại trừ khi dữ liệu được xử lý bởi Merchant of Record của chúng tôi (xem Mục 5), bên này hoạt động như người kiểm soát và/hoặc người xử lý riêng cho mục đích thanh toán và thuế, và ngoại trừ dữ liệu cá nhân nằm trong các tệp mà người gửi truyền đi bằng Share: đối với dữ liệu đó, người gửi là người kiểm soát và chúng tôi hoạt động như người xử lý (xem Mục 6).

Bằng việc sử dụng Dịch vụ, bạn xác nhận đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

1. Tóm tắt thiết kế tôn trọng quyền riêng tư

DockDuck được thiết kế để hoạt động cục bộ trên thiết bị của bạn.

Ứng dụng không tải lên, truyền, quét bên ngoài thiết bị, lập chỉ mục trong đám mây, hoặc gửi nội dung, tên, đường dẫn hoặc metadata của các tệp và thư mục của bạn cho chúng tôi hoặc bất kỳ bên thứ ba nào theo cách khác, với một ngoại lệ do bạn kiểm soát: tệp mà bạn chọn gửi dưới dạng liên kết bằng DockDuck Share. Mọi việc quản lý tệp khác diễn ra cục bộ trên Mac của bạn.

Share là tính năng duy nhất gửi tệp ra khỏi Mac của bạn, và chỉ khi bạn yêu cầu. Ứng dụng mã hóa tệp trên Mac của bạn trước khi tải lên, vì vậy chúng tôi lưu trữ tệp mà không thể đọc được nó. Mục 6 giải thích chính xác những gì chúng tôi có thể và không thể nhìn thấy.

Khi bạn kết nối đến một máy chủ (SFTP, SMB, FTP hoặc WebDAV), thông tin đăng nhập của bạn chỉ được lưu trong macOS Keychain trên thiết bị của bạn và được gửi trực tiếp đến máy chủ đó; chúng tôi không bao giờ nhận được nó. DockDuck cũng không bao giờ yêu cầu hoặc lưu trữ thông tin đăng nhập vào các tài khoản đám mây của bên thứ ba của bạn (chẳng hạn như Google Drive, OneDrive hoặc Box): các dịch vụ đó chỉ được truy cập thông qua các thư mục mà ứng dụng chính thức của chúng tạo ra trên Mac của bạn, vì vậy thông tin đăng nhập đám mây của bạn hoàn toàn nằm lại với ứng dụng đó.

Bạn có thể dùng thử Ứng dụng mà không cần tài khoản. Bản dùng thử miễn phí được gắn với Mac của bạn thông qua một mã định danh thiết bị ẩn danh, được mô tả trong Mục 4.

Dữ liệu cá nhân hạn chế mà chúng tôi thực sự xử lý được mô tả chi tiết dưới đây.

2. Định nghĩa

• “Dữ liệu cá nhân” nghĩa là bất kỳ thông tin nào liên quan đến một người tự nhiên được xác định hoặc có thể xác định được.
• “Xử lý” nghĩa là bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân (ví dụ thu thập, lưu trữ, sử dụng, tiết lộ, xóa).
• “Người kiểm soát”, “Người xử lý”, “Chủ thể dữ liệu”, “Người xử lý phụ” có nghĩa được nêu trong Quy định Bảo vệ Dữ liệu Chung của EU (Quy định (EU) 2016/679, “GDPR”) và GDPR Vương quốc Anh.
• “Merchant of Record” hoặc “MoR” nghĩa là thực thể bán Ứng dụng cho bạn với tư cách là nhà bán lại và chịu trách nhiệm về việc lập hóa đơn và thuế (xem Mục 5).

3. Dữ liệu cá nhân chúng tôi không thu thập

• Nội dung, tên tệp, đường dẫn thư mục, hình thu nhỏ hoặc metadata của các tệp và thư mục trên Mac của bạn. Những tệp duy nhất đến được chỗ chúng tôi là các tệp bạn gửi bằng Share, và chúng đến dưới dạng đã mã hóa (Mục 6).
• Phím gõ, nội dung màn hình hoặc lịch sử điều hướng trong Ứng dụng.
• Dữ liệu vị trí, danh bạ, ảnh hoặc bất kỳ nội dung cá nhân nào khác trên thiết bị.
• Các danh mục đặc biệt của dữ liệu theo Điều 9 GDPR (chúng tôi không tìm cũng không muốn).
• Thông tin đăng nhập đám mây của bên thứ ba hoặc thông tin xác thực máy chủ của bạn. Thông tin đăng nhập máy chủ (SFTP, SMB, FTP, WebDAV) chỉ được lưu trong Keychain trên Mac của bạn và được gửi thẳng đến máy chủ bạn kết nối đến; chúng tôi không bao giờ nhận được chúng. Chúng tôi không bao giờ yêu cầu hoặc lưu trữ thông tin đăng nhập tài khoản Google, Microsoft/OneDrive, Box hoặc các tài khoản đám mây khác của bạn.
• Mã định danh phần cứng của bạn. Mã định danh thiết bị mà chúng tôi nhận được được suy ra từ nó bằng một hàm một chiều và không thể chuyển ngược lại thành nó.

4. Các loại dữ liệu cá nhân chúng tôi xử lý

Khi chúng tôi dựa vào sự đồng ý, bạn có thể rút lại bất cứ lúc nào (ví dụ bằng cách tắt chẩn đoán trong Cài đặt) mà không ảnh hưởng đến việc xử lý trước đó.

5. Thanh toán và Merchant of Record

Các giao dịch mua DockDuck được bán và xử lý bởi nhà bán lại và Merchant of Record của chúng tôi, Sold through Link, LLC, trước đây có tên là Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

Khi bạn mua giấy phép, Lemon Squeezy thu thập và xử lý tên, email, địa chỉ/quốc gia thanh toán và chi tiết phương thức thanh toán của bạn với tư cách là người kiểm soát và/hoặc người xử lý cho mục đích thanh toán, phòng ngừa gian lận, lập hóa đơn và thuế, và cung cấp cho chúng tôi dữ liệu đơn hàng hạn chế (tên, email, quốc gia, ID đơn hàng, khóa giấy phép). Chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ thanh toán đầy đủ của bạn.

Các điều khoản của Lemon Squeezy điều chỉnh mối quan hệ thanh toán:

• Chính sách bảo mật: https://www.lemonsqueezy.com/privacy
• Điều khoản người mua: https://www.lemonsqueezy.com/buyer-terms
• Thỏa thuận xử lý dữ liệu: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Share cho phép người có giấy phép gửi một tệp dưới dạng liên kết. Đây là tính năng duy nhất gửi tệp ra khỏi Mac của bạn. Phần B trong Điều khoản của chúng tôi điều chỉnh tính năng này; mục này mô tả các dữ liệu có liên quan.

Những gì chúng tôi không thể nhìn thấy. Mọi liên kết đều được mã hóa đầu cuối, không có tùy chọn nào để tắt. Ứng dụng mã hóa nội dung của tệp, tên tệp, ghi chú và hình xem trước trên Mac của bạn trước khi tải lên. Khóa là phần của liên kết nằm sau dấu ”#”, phần mà trình duyệt không bao giờ gửi đến máy chủ. Chúng tôi lưu trữ tệp đã mã hóa nhưng không thể mở, đọc hoặc quét nó, và không thể khôi phục một liên kết đã mất. Nếu ai đó cung cấp cho chúng tôi liên kết đầy đủ, ví dụ trong một báo cáo, chúng tôi có thể mở riêng tệp đó.

Những gì chúng tôi có thể nhìn thấy, và lưu giữ.

Những người nhận liên kết không cần tài khoản. Đối với họ, chúng tôi chỉ xử lý những gì bảng trên liệt kê cho người nhận và báo cáo. Người nhận không bao giờ nhìn thấy địa chỉ email của người gửi.

Cơ sở pháp lý. Điều 6(1)(b) hợp đồng đối với người gửi; Điều 6(1)(f) lợi ích hợp pháp (bảo mật và phòng ngừa lạm dụng) đối với người nhận và báo cáo; Điều 6(1)(c) nghĩa vụ pháp lý khi pháp luật yêu cầu chúng tôi bảo toàn hoặc báo cáo.

Dữ liệu cá nhân bên trong các tệp bạn gửi. Bạn quyết định những gì được đưa vào tệp và ai nhận tệp. Đối với dữ liệu đó, bạn là người kiểm soát và chúng tôi chỉ hoạt động như người xử lý, lưu trữ và truyền dữ liệu theo chỉ dẫn của bạn. Vì tệp được mã hóa, chúng tôi không có quyền truy cập vào nội dung của nó. Nếu bạn gửi dữ liệu cá nhân thay mặt cho một tổ chức cần có thỏa thuận xử lý dữ liệu, hãy liên hệ với chúng tôi trước.

Yêu cầu pháp lý. Chúng tôi chỉ tiết lộ dữ liệu về Share theo cách Phần B của Điều khoản mô tả. Chúng tôi không thể tiết lộ nội dung mà chúng tôi không thể đọc.

7. Cookie và các công nghệ tương tự (Trang web)

Trang web sử dụng các cookie cần thiết nghiêm ngặt, bắt buộc để vận hành và bảo mật Trang web, chẳng hạn như cookie giữ cho bạn ở trạng thái đăng nhập vào tài khoản. Để đo lưu lượng truy cập, chúng tôi sử dụng một dịch vụ phân tích không dùng cookie, tôn trọng quyền riêng tư và không theo dõi bạn trên các trang web khác. Chúng tôi không sử dụng trình theo dõi quảng cáo xuyên trang. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt và mọi biểu ngữ cookie được hiển thị trên Trang web.

8. Cách chúng tôi sử dụng dữ liệu cá nhân

Chúng tôi xử lý dữ liệu cá nhân để: (a) vận hành bản dùng thử miễn phí và cung cấp, kích hoạt và xác thực giấy phép của bạn; (b) tạo và bảo vệ tài khoản của bạn; (c) vận hành Share và giữ cho nó không bị lạm dụng; (d) cung cấp các bản cập nhật và sửa lỗi bảo mật; (e) cung cấp hỗ trợ khách hàng; (f) chẩn đoán sự cố và cải thiện Ứng dụng (với sự đồng ý); (g) vận hành, bảo mật và đo lường Trang web; (h) gửi thông báo dịch vụ, và tin tức về DockDuck khi pháp luật cho phép (xem bên dưới); (i) lưu giữ bằng chứng rằng Điều khoản của chúng tôi đã được chấp nhận; (j) tuân thủ các nghĩa vụ pháp lý, thuế và kế toán; và (k) phát hiện, ngăn ngừa và xử lý gian lận, lạm dụng và sự cố bảo mật. Chúng tôi không sử dụng dữ liệu của bạn cho việc ra quyết định tự động tạo ra hiệu lực pháp lý hoặc có ý nghĩa tương tự, và chúng tôi không bán dữ liệu cá nhân của bạn.

Email chúng tôi gửi. Thông báo dịch vụ về tài khoản, giao dịch mua, bảo mật và các thay đổi quan trọng là một phần của Dịch vụ. Tin tức về DockDuck, chẳng hạn như thông báo phát hành và ưu đãi, được gửi cho chủ tài khoản khi pháp luật cho phép, trên cơ sở lợi ích hợp pháp của chúng tôi hoặc sự đồng ý của bạn khi cần có sự đồng ý. Mỗi email như vậy đều có liên kết hủy nhận, và bạn có thể tắt chúng trong cài đặt tài khoản của mình.

9. Tiết lộ dữ liệu cá nhân và người xử lý phụ

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Chúng tôi chỉ tiết lộ dữ liệu hạn chế cho:

• Nhà cung cấp dịch vụ / người xử lý phụ hành động thay mặt chúng tôi dưới các biện pháp bảo vệ hợp đồng phù hợp:
  • Sold through Link, LLC (Lemon Squeezy): thanh toán, thuế, lập hóa đơn (Merchant of Record).
  • Amazon Web Services, Inc.: cơ sở dữ liệu của chúng tôi, và lưu trữ nguồn cập nhật (S3 / CloudFront).
  • Railway Corporation: lưu trữ các máy chủ ứng dụng của chúng tôi.
  • Vercel Inc.: lưu trữ Trang web, cổng tài khoản và trang tải xuống của Share; phân tích không dùng cookie.
  • Cloudflare, Inc.: lưu trữ các tệp đã mã hóa được gửi bằng Share.
  • Resend, Inc.: gửi email.
  • Functional Software, Inc. (Sentry): giám sát lỗi của các máy chủ và cổng tài khoản của chúng tôi, được cấu hình để mặc định không thu thập dữ liệu cá nhân.
• Pháp lý / an toàn: khi pháp luật yêu cầu, theo lệnh của tòa án, hoặc để bảo vệ quyền của chúng tôi, người dùng hoặc công chúng, bao gồm các trường hợp mà Phần B của Điều khoản mô tả đối với Share.
• Chuyển nhượng kinh doanh: liên quan đến sáp nhập, mua lại hoặc bán tài sản, tuân theo Chính sách này.

Danh sách hiện tại các người xử lý phụ có sẵn theo yêu cầu tại địa chỉ liên hệ ở Mục 17.

10. Chuyển dữ liệu quốc tế

Chúng tôi hoạt động trên toàn cầu và các nhà cung cấp của chúng tôi (được liệt kê trong Mục 9) ở Hoa Kỳ và các quốc gia khác. Khi dữ liệu cá nhân của các chủ thể dữ liệu EEA, Vương quốc Anh hoặc Thụy Sĩ được chuyển ra ngoài các khu vực đó, việc chuyển được bảo vệ bởi một biện pháp bảo vệ phù hợp theo Chương V GDPR, chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu và Phụ lục Chuyển Dữ liệu Quốc tế của Vương quốc Anh, và/hoặc chuyển sang các nhà cung cấp được chứng nhận theo EU-U.S. Data Privacy Framework, khi áp dụng.

11. Lưu giữ dữ liệu và xóa tài khoản của bạn

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được nêu trong Mục 4 và Mục 6, sau đó dữ liệu sẽ được xóa hoặc ẩn danh. Hồ sơ đơn hàng và thuế được lưu giữ trong khoảng thời gian được yêu cầu bởi luật thuế và kế toán áp dụng (thường lên đến 7–10 năm).

Xóa tài khoản của bạn. Bạn có thể xóa tài khoản của mình từ cổng tài khoản. Việc xóa được lên lịch sau đó 14 ngày, để bạn có thể hủy nếu đó là nhầm lẫn; sau thời gian đó, tài khoản và dữ liệu gắn với nó sẽ bị xóa bỏ, ngoại trừ những gì pháp luật yêu cầu chúng tôi lưu giữ, chẳng hạn như hồ sơ đơn hàng và thuế. Các liên kết bạn đã gửi sẽ ngừng hoạt động khi tài khoản bị xóa.

Bản ghi dùng thử. Bản ghi này không chứa tên hay email. Bạn có thể yêu cầu chúng tôi xóa nó tại địa chỉ liên hệ ở Mục 17.

Bạn có thể yêu cầu xóa sớm hơn bất kỳ dữ liệu nào, tùy thuộc vào nghĩa vụ pháp lý của chúng tôi (xem Mục 12).

12. Quyền của bạn (EEA / Vương quốc Anh / Thụy Sĩ: GDPR)

Tuân theo luật áp dụng, bạn có quyền: truy cập dữ liệu cá nhân của mình; chỉnh sửa dữ liệu không chính xác; xóa dữ liệu (“quyền được lãng quên”); giới hạn hoặc phản đối việc xử lý (bao gồm xử lý dựa trên lợi ích hợp pháp); khả năng chuyển dữ liệu; và rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý.

Để thực hiện bất kỳ quyền nào, hãy gửi email tới martin@dockduck.app. Chúng tôi sẽ phản hồi trong vòng một tháng (có thể gia hạn thêm hai tháng cho các yêu cầu phức tạp, với thông báo). Chúng tôi có thể cần xác minh danh tính của bạn. Bạn cũng có quyền nộp đơn khiếu nại tới cơ quan giám sát địa phương của bạn (ví dụ Cơ quan Bảo vệ Dữ liệu Quốc gia của bạn).

Đối với dữ liệu đơn hàng/thanh toán do Lemon Squeezy nắm giữ, bạn cũng có thể liên hệ trực tiếp với Lemon Squeezy.

13. Quyền của bạn (California: CCPA/CPRA)

Trong 12 tháng qua, chúng tôi có thể đã thu thập các loại thông tin cá nhân được mô tả trong Mục 4 và Mục 6 (mã định danh, thông tin thương mại, hoạt động internet/mạng và vị trí địa lý hạn chế suy ra từ IP), được thu thập từ các nguồn và cho các mục đích kinh doanh được mô tả ở trên.

Chúng tôi không “bán” và không “chia sẻ” thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh như các thuật ngữ đó được định nghĩa theo California Consumer Privacy Act, đã sửa đổi (“CCPA/CPRA”). Chúng tôi không xử lý thông tin cá nhân nhạy cảm cho các mục đích yêu cầu quyền giới hạn.

Cư dân California có quyền: biết/truy cập các loại và các phần cụ thể của thông tin cá nhân đã thu thập; xóa thông tin cá nhân; sửa thông tin không chính xác; và không bị phân biệt đối xử vì đã thực hiện các quyền này. Bạn có thể thực hiện các quyền này hoặc sử dụng đại lý được ủy quyền bằng cách gửi email tới martin@dockduck.app.

14. Các quyền riêng tư khác của các tiểu bang Hoa Kỳ

Cư dân các tiểu bang có luật bảo mật toàn diện (ví dụ Virginia, Colorado, Connecticut, Utah, Texas và các tiểu bang khác) có thể có quyền truy cập, sửa đổi, xóa và nhận một bản sao có thể chuyển của dữ liệu cá nhân của họ, và quyền từ chối quảng cáo hướng đối tượng hoặc lập hồ sơ. Chúng tôi tôn trọng các quyền này và không tham gia vào quảng cáo hướng đối tượng. Liên hệ với chúng tôi tại martin@dockduck.app.

15. An toàn

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức hợp lý phù hợp với rủi ro, bao gồm mã hóa khi truyền (HTTPS/TLS), mã hóa đầu cuối đối với các tệp được gửi bằng Share, chỉ lưu mật khẩu và mã thông báo đăng nhập dưới dạng giá trị băm, băm có khóa đối với địa chỉ IP khi chúng tôi lưu giữ chúng để phòng ngừa lạm dụng, truy cập đặc quyền tối thiểu và giảm thiểu dữ liệu chúng tôi thu thập. Không có phương pháp truyền hoặc lưu trữ nào hoàn toàn an toàn, và chúng tôi không thể đảm bảo an toàn tuyệt đối. Bạn chịu trách nhiệm giữ an toàn cho khóa giấy phép, thiết bị của bạn và các liên kết bạn gửi: bất kỳ ai có liên kết Share đầy đủ đều có thể mở nó.

16. Trẻ em

Dịch vụ dành cho người dùng 16 tuổi trở lên và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy liên hệ với chúng tôi, chúng tôi sẽ xóa.

17. Thay đổi và liên hệ

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Các thay đổi quan trọng sẽ được đăng trên trang này với ngày “Cập nhật lần cuối” đã được cập nhật và, khi cần, với thông báo bổ sung. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực cấu thành sự chấp nhận.

Người kiểm soát: Heylel Labs, Martin Pacheco Email: martin@dockduck.app