Chính sách bảo mật

StintBox ("chúng tôi") được phát triển bởi Kameli ApS, có trụ sở tại Đan Mạch. Chính sách này giải thích dữ liệu chúng tôi thu thập, tại sao và cách bảo vệ.

StintBox có thể cung cấp lưu trữ đám mây tùy chọn cho tệp video và đo từ xa. Luôn là tùy chọn: dữ liệu của bạn không bao giờ được tải lên mà không có hành động rõ ràng của bạn. Dữ liệu đám mây được mã hóa khi lưu trữ và chỉ tài khoản của bạn mới truy cập được. Nếu quyền truy cập trả phí của bạn kết thúc, việc tải lên sẽ dừng, nhưng không có gì bị khóa: mọi thứ đã có trên đám mây vẫn hiển thị và tải xuống được thêm 365 ngày nữa, và bạn không bao giờ phải trả tiền để lấy lại. Trong khoảng thời gian đó chúng tôi gửi email cho bạn (hằng tuần, và hằng ngày trong ba ngày cuối) kèm ngày xóa chính xác và những gì việc gia hạn sẽ khôi phục. Nếu bạn gia hạn vào bất kỳ lúc nào, đồng bộ sẽ bật lại và dữ liệu của bạn vẫn còn nguyên. Sau 365 ngày, các bản sao trên đám mây bị xóa vĩnh viễn; các bản sao trên máy tính của bạn không bị đụng tới. Bạn cũng có thể tự xóa dữ liệu đám mây của mình bất cứ lúc nào. Dữ liệu có thể khôi phục trong 30 ngày, sau đó mất hẳn. Cơ sở pháp lý: thực hiện hợp đồng với bạn khi gói của bạn còn hiệu lực (GDPR Điều 6(1)(b)); trong 365 ngày sau khi kết thúc là lợi ích chính đáng của chúng tôi nhằm cho bạn một cơ hội thực sự để quay lại mà không mất công việc của mình (Điều 6(1)(f)), và bạn có thể chấm dứt bất cứ lúc nào bằng cách xóa dữ liệu đám mây của mình.

Bạn có thể liên kết StintBox với các dịch vụ bạn đang dùng. Hiện tại đó là Strava. Khi bạn kết nối Strava, chúng tôi xin quyền đọc hồ sơ và các hoạt động của bạn, kể cả những hoạt động bạn đặt ở chế độ riêng tư, bởi việc nhập chính những hoạt động đó là mục đích của tính năng này. StintBox đọc dữ liệu hoạt động như vị trí GPS, tốc độ, nhịp tim, công suất, guồng chân và độ cao, rồi chuyển thành telemetry để bạn phủ lên video. Trong ứng dụng máy tính, token Strava của bạn được mã hóa và chỉ lưu trên máy của bạn. Nếu bạn kết nối từ trang web, token được mã hóa và lưu trên máy chủ của chúng tôi để trang web có thể liệt kê hoạt động của bạn. Ngắt kết nối trong StintBox sẽ thu hồi quyền truy cập của chúng tôi tại Strava và xóa token đã lưu. Ngắt kết nối từ phía Strava cũng vậy: Strava báo cho chúng tôi và chúng tôi xóa bản sao của mình. Cơ sở pháp lý: thực hiện hợp đồng với bạn (Điều 6(1)(b) GDPR), trong suốt thời gian kết nối còn hiệu lực.

• Nền tảng mạng xã hội: liên kết tài khoản YouTube, TikTok, Instagram, Facebook hoặc X và chúng tôi giữ mã thông báo cho phép đăng thay bạn, cho đến khi bạn hủy liên kết. Với Instagram, Facebook và X, video đi qua máy chủ của chúng tôi trên đường; với YouTube và TikTok, video đi thẳng từ điện thoại của bạn tới nền tảng. Khi đã tới nơi, điều khoản của họ được áp dụng, không phải của chúng tôi.
• Kho lưu trữ đám mây của riêng bạn: kết nối Dropbox, OneDrive hoặc Google Drive và các phiên cùng video của bạn sẽ vào tài khoản của bạn ở đó, theo điều khoản của nhà cung cấp ấy. Chúng tôi giữ mã thông báo cho tới khi bạn ngắt kết nối. Xóa tài khoản sẽ hủy từng kết nối này ngay tại nhà cung cấp chứ không chỉ ở đây.

Phát trực tiếp ở trạng thái tắt cho đến khi bạn khởi động. Trong lúc một buổi phát đang chạy, tốc độ, thời gian vòng và vị trí của bạn được gửi tới một liên kết mỗi giây một lần. Bất kỳ ai có liên kết đó đều có thể xem và có thể chuyển tiếp. Bên trong vùng riêng tư, vị trí của bạn được bỏ qua, còn nhịp tim chỉ được gửi nếu bạn bật kênh đó, và chỉ cho riêng buổi phát ấy. Video không thuộc buổi phát: nó nằm lại trên điện thoại của bạn, trừ khi bạn tự sao lưu.

• Chúng tôi giữ lại 30 giây cuối trước khi người xem thấy chúng, để một buổi phát có thể được dừng trước khi những giây đó tới tay bất kỳ ai. Tối đa 500 người có thể xem cùng lúc, và một buổi phát im lặng 120 giây sẽ tự kết thúc.
• Chúng tôi giữ một bản sao dữ liệu đo từ xa mà bạn phát trong 30 ngày sau khi buổi phát kết thúc, để có thể điều tra việc lạm dụng dịch vụ, ví dụ nếu một buổi phát giúp thực hiện hành vi phạm pháp hoặc dùng để quấy rối người khác. Bản sao đó không bao giờ chứa nhịp tim của bạn và không bao giờ chứa bất cứ điều gì về những người đã xem. Nó được giữ trong 30 ngày ấy bất kể bạn có xóa tài khoản hay không, rồi bị xóa tự động. Không có bản sao nào khác.
• Một bản sao đang tồn tại là bản sao mà cơ quan chức năng có thể yêu cầu chúng tôi giao nộp. Điều đó đúng với mọi dịch vụ có lưu giữ bất cứ thứ gì, và đó là lý do bản sao này nhỏ, tồn tại ngắn và chỉ phục vụ một mục đích duy nhất. Về những người xem, chúng tôi không biết gì ngoài địa chỉ IP của họ.

Camera StintBox hướng về bạn và phương tiện của bạn, đó là mục đích của nó. Trên thực tế, một người ở khu kỹ thuật hay trên đường có thể lọt vào hậu cảnh của một đoạn phim. Họ không bao giờ là chủ thể, chúng tôi không nhận dạng ai và không rà soát tư liệu của bạn. Nhưng nếu bạn tải lên, đăng hoặc phát trực tiếp thứ gì đó có người khác trong đó, quyết định ấy là của bạn, và đáng để đưa ra theo cách bạn muốn người khác đưa ra về mình. Khi đi theo nhóm, hãy nhớ vị trí của bạn cũng gần đúng là vị trí của tất cả những người còn lại.

• Xác thực giấy phép: xác minh giấy phép đang hoạt động và trong giới hạn thiết bị
• Quản lý tài khoản: đăng nhập, đặt lại mật khẩu, trạng thái đăng ký
• Hỗ trợ: phản hồi yêu cầu của bạn
• Cải thiện sản phẩm: thống kê tổng hợp, ẩn danh (ví dụ "X% người dùng dùng Windows"), không bao giờ theo dõi cá nhân

Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân với bên thứ ba, ngoại trừ:

• Paddle.com: xử lý thanh toán với tư cách nhà bán lẻ chính thức
• Backblaze B2 (khu vực EU): lưu trữ các tệp bạn sao lưu lên đám mây: tệp video, đo từ xa và dự án của bạn. Kho lưu trữ là của họ; chỉ tài khoản của bạn mới lấy lại được. Đã ký thỏa thuận xử lý dữ liệu.
• Sentry (Functional Software, Inc.): nhận báo cáo sự cố ẩn danh và dữ liệu hiệu năng để giúp chúng tôi sửa lỗi. Không có dữ liệu cá nhân nào được chia sẻ. Xem chính sách bảo mật của Sentry tại sentry.io/privacy
• SparkPost (khu vực EU): gửi email của chúng tôi: liên kết đăng nhập, thông báo tài khoản và bản tin nếu bạn đã đăng ký. Đã ký thỏa thuận xử lý dữ liệu.
• Hetzner (Falkenstein, Đức): nơi đặt máy chủ và cơ sở dữ liệu của chúng tôi. Dữ liệu của bạn không rời khỏi EU.
• Cơ quan thực thi pháp luật: nếu được yêu cầu theo luật Đan Mạch hoặc EU
• VersaTiles: cung cấp nền bản đồ vệ tinh tùy chọn. Mỗi yêu cầu ô bản đồ cho họ biết đại khái lộ trình của bạn ở đâu, kèm địa chỉ IP của bạn. Nền bản đồ vẫn tắt cho đến khi bạn bật nó.
• Các nền tảng bạn đăng lên và tài khoản đám mây bạn tự kết nối: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Không có gì tới bất kỳ nền tảng nào trong số đó trước khi bạn liên kết tài khoản và nhấn đăng hoặc sao lưu.

Chỉ vậy thôi. Không mạng quảng cáo, không môi giới dữ liệu.

• Máy chủ đặt tại Đức (Hetzner Cloud, Falkenstein)
• Dữ liệu mã hóa khi truyền (TLS 1.3) và khi lưu trữ
• Mật khẩu hash bằng bcrypt
• ID thiết bị lưu trữ dưới dạng hash SHA-256
• Cơ sở dữ liệu: PostgreSQL với sao lưu định kỳ

Theo EU/GDPR, bạn có quyền:

• Truy cập: yêu cầu bản sao dữ liệu của bạn
• Chỉnh sửa: cập nhật dữ liệu không chính xác
• Xóa: yêu cầu xóa hoàn toàn tài khoản và dữ liệu
• Chuyển đổi: nhận dữ liệu ở định dạng tiêu chuẩn
• Phản đối: phản đối xử lý cụ thể

Để thực hiện bất kỳ quyền nào: email [email protected]. Chúng tôi sẽ phản hồi trong 30 ngày.

stintbox.app sử dụng cookie tối thiểu:

• Cookie phiên: giữ bạn đăng nhập (thiết yếu, không cần đồng ý)
• Cookie theo dõi giới thiệu: cookie first-party 30 ngày để theo dõi giới thiệu (lợi ích hợp pháp)

Chúng tôi KHÔNG sử dụng cookie theo dõi bên thứ ba, Google Analytics, Facebook Pixel hoặc tương tự.

StintBox không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

• Dữ liệu tài khoản: lưu giữ khi tài khoản hoạt động. Xóa trong 30 ngày kể từ yêu cầu xóa tài khoản.
• Bản sao lưu đám mây: giữ cho đến khi bạn xóa. Không có giới hạn thời gian khi gói của bạn còn hiệu lực.
• Bản sao lưu đám mây trong hạn mức miễn phí: giữ khi tài khoản của bạn còn hoạt động, không có giới hạn thời gian. Không có mốc hết hạn nào để tính, nên không có gì tự hết hạn. Việc xóa tài khoản sẽ xóa chúng theo cùng lịch 30 ngày như phần dữ liệu còn lại của bạn.
• Sau khi quyền truy cập trả phí kết thúc: việc tải lên dừng lại, nhưng mọi thứ đã có trên đám mây vẫn hiển thị và tải xuống được thêm 365 ngày miễn phí. Chúng tôi gửi email báo trước (hằng tuần, và hằng ngày trong ba ngày cuối) kèm ngày xóa chính xác. Sau 365 ngày, các bản sao trên đám mây bị xóa vĩnh viễn.
• Dữ liệu đám mây bạn tự xóa: giữ 30 ngày để bạn có thể hoàn tác sai sót, sau đó xóa vĩnh viễn. Việc xóa tài khoản sẽ xóa dữ liệu đám mây của bạn theo cùng lịch 30 ngày.
• Dung lượng lưu trữ: trong trường hợp hiếm gặp, chúng tôi có thể phải gỡ một dự án đặc biệt lớn sớm hơn các mốc thời gian trên. Chúng tôi báo trước qua email ít nhất 30 ngày (xem Điều khoản của chúng tôi).
• Nhật ký xác thực giấy phép: lưu giữ 12 tháng, sau đó tự động xóa.
• Hồ sơ thanh toán: lưu giữ năm năm sau khi kết thúc năm tài chính mà chúng thuộc về, theo yêu cầu của luật kế toán Đan Mạch.
• Khoản thanh toán thực hiện mà không có tài khoản: toàn bộ bản ghi, gồm cả tên, địa chỉ thanh toán, quốc gia và mã số thuế, được lưu giữ năm năm sau khi kết thúc năm tài chính mà nó đến, rồi xóa.
• Dữ liệu đo từ xa của buổi phát trực tiếp: một bản sao hành chính được giữ 30 ngày sau khi buổi phát kết thúc rồi xóa tự động. Nó không bao giờ chứa nhịp tim.
• Nhật ký bảo mật và quản trị: sự kiện được giữ lại, còn mã người dùng và địa chỉ IP trên đó bị gỡ bỏ sau hai năm.

Bạn xóa tài khoản trong ứng dụng, tại Cài đặt, Tài khoản, Xóa tài khoản. Bạn bị đăng xuất ở mọi nơi ngay lập tức, hồ sơ của bạn không còn hiển thị với người khác, và chúng tôi gửi email một liên kết khôi phục lại tất cả. Sau 30 ngày thì việc này là vĩnh viễn, và trước đó chúng tôi gửi một lời nhắc. Vào thời điểm ấy, các phiên, video, lộ trình, cấu hình sẵn, cài đặt, thiết bị và thông tin đăng nhập của bạn bị xóa khỏi cơ sở dữ liệu và kho lưu trữ của chúng tôi, còn các kết nối của bạn với nền tảng khác bị hủy ngay tại những nền tảng đó chứ không chỉ xóa ở đây.

• Bạn chọn điều gì xảy ra với những gì bạn đã chia sẻ với người dùng khác, chẳng hạn đường bao của một đường đua, một cấu hình sẵn hay một định nghĩa PID: mang theo, hoặc để lại cho mọi người mà không gắn tài khoản của bạn. Việc để lại không làm chúng ẩn danh, vì một đường đua vẫn là một địa điểm và một cấu hình sẵn vẫn là một cấu hình. Mọi thứ bạn viết bằng lời của mình, chẳng hạn một bài đánh giá, đều bị xóa trong cả hai trường hợp.
• Lịch sử thanh toán của bạn đi theo tài khoản, trừ bản ghi kế toán được mô tả ở mục Lưu giữ dữ liệu. Thứ còn lại là số tiền, đơn vị tiền tệ, nội dung thanh toán, ngày và mã tham chiếu thanh toán, chứ không phải tên, địa chỉ email hay địa chỉ thanh toán của bạn. Nếu bạn thanh toán cho chúng tôi mà chưa từng tạo tài khoản, chúng tôi giữ nguyên bản ghi đó, gồm cả tên, địa chỉ thanh toán, quốc gia và mã số thuế, trong suốt năm năm của nó. Điều đó rộng hơn mức một chứng từ kế toán cần, và là một quyết định có chủ ý: một khoản thanh toán chưa khớp phải còn đối chiếu được với người đã trả, chừng nào chúng tôi còn giữ nó. Hóa đơn của bạn do Paddle nắm giữ theo nghĩa vụ pháp lý của riêng họ, thứ mà chúng tôi không rút ngắn được.
• Những gì chúng tôi không lấy lại được, vì chúng chưa bao giờ chỉ thuộc về chúng tôi: điều ai đó đã xem, một liên kết ai đó đã lưu, một bài đăng bạn đã đăng trên nền tảng khác, một tệp bạn đã gửi vào Dropbox, OneDrive hay Google Drive của chính bạn, và những gì nhà cung cấp thanh toán của chúng tôi buộc phải giữ. Chúng tôi có thể tắt một buổi phát; chúng tôi không thể khiến ai đó chưa từng xem nó.

Chúng tôi sẽ thông báo cho bạn về thay đổi quan trọng qua email trước ít nhất 30 ngày. Thay đổi không quan trọng được đăng tại đây với ngày cập nhật.

• Chung: [email protected]
• Về bảo mật: [email protected]
• Bảo vệ dữ liệu: Kameli ApS, Đan Mạch