Chính sách bảo mật

Cập nhật lần cuối: Tháng 3, 2026

Trang này là bản dịch. Nếu có bất kỳ khác biệt nào, bản tiếng Anh là tài liệu có giá trị pháp lý ràng buộc.

Đọc bằng tiếng Anh

1. Giới thiệu

StintBox ("chúng tôi") được phát triển bởi Kameli ApS, có trụ sở tại Đan Mạch. Chính sách này giải thích dữ liệu chúng tôi thu thập, tại sao và cách bảo vệ.

2. Chúng tôi thu thập gì

Trong quá trình xác thực giấy phép (mỗi lần mở ứng dụng)

  • Khóa giấy phép
  • Hash ID thiết bị (dấu vân tay phần cứng ẩn danh — chúng tôi không thu thập hoặc lưu trữ thông tin phần cứng cá nhân)
  • Phiên bản ứng dụng
  • Địa chỉ IP
  • Tên và phiên bản hệ điều hành

Khi bạn tạo tài khoản

  • Địa chỉ email
  • Tên hiển thị (tùy chọn)
  • Mật khẩu (đã hash, không bao giờ lưu dạng text)

Khi bạn mua giấy phép

Thanh toán được xử lý bởi Paddle.com (nhà bán lẻ chính thức). Chúng tôi không lưu trữ số thẻ tín dụng hoặc chi tiết thanh toán trực tiếp. Xem chính sách bảo mật của Paddle.

Khi bạn sử dụng ứng dụng di động

Tất cả dữ liệu đo từ xa và cảm biến được lưu trữ cục bộ trên thiết bị của bạn. Dữ liệu không bao giờ được tải lên máy chủ của chúng tôi trừ khi bạn chủ động chọn chia sẻ hoặc đồng bộ hóa (ví dụ: đăng tóm tắt phiên lên hồ sơ của bạn).

  • Dữ liệu GPS / vị trí — được ghi lại trong các phiên để tạo telemetry overlay (tốc độ, tuyến đường, độ cao, v.v.)
  • Dữ liệu cảm biến — số đọc từ gia tốc kế, con quay hồi chuyển và áp kế được ghi lại trong quá trình quay
  • Dữ liệu OBD-II của xe — vòng tua động cơ, nhiệt độ nước làm mát và các chẩn đoán khác khi kết nối bộ chuyển đổi OBD
  • Siêu dữ liệu điều khiển camera — trạng thái kết nối và cài đặt cho các camera hành động được liên kết (GoPro, Insta360, DJI)

Báo cáo sự cố & chẩn đoán

Chúng tôi sử dụng Sentry (sentry.io) để thu thập báo cáo sự cố ẩn danh và dữ liệu hiệu năng trên các ứng dụng máy tính, web và di động của chúng tôi. Điều này giúp chúng tôi phát hiện và sửa lỗi nhanh chóng. Báo cáo sự cố không bao gồm thông tin cá nhân, dữ liệu đo từ xa, tên tệp hay dữ liệu GPS. Bạn có thể tắt tính năng báo cáo sự cố trong cài đặt ứng dụng.

  • Loại thiết bị, tên và phiên bản hệ điều hành
  • Phiên bản ứng dụng và môi trường runtime
  • Thông báo lỗi và stack trace (cấp độ mã, không có dữ liệu cá nhân)
  • Số liệu hiệu năng chung (thời gian khởi động ứng dụng, thời gian xuất video)

Thống kê sử dụng ẩn danh (máy tính + di động)

Trên **máy tính**, khi ứng dụng của bạn kiểm tra cập nhật (mỗi 4 giờ), máy chủ cập nhật của chúng tôi đếm yêu cầu đó. Trên **di động**, khi bạn mở ứng dụng, nó gửi một 'ping khởi chạy' ẩn danh duy nhất đến cùng điểm cuối phân tích. Trong cả hai trường hợp, chúng tôi sử dụng các số liệu này để trả lời 'có bao nhiêu người đang sử dụng StintBox?', 'những phiên bản nào đang được sử dụng?', và 'mọi người đang sử dụng ứng dụng từ những quốc gia nào?'. Chúng tôi không đặt bất kỳ định danh nào trên thiết bị của bạn — không có cookie theo dõi, không có UUID cài đặt, không có ID quảng cáo. Một salt xoay vòng hàng ngày được sử dụng để loại bỏ trùng lặp các subnet IP ở phía máy chủ nhằm ước lượng số thiết bị duy nhất; salt xoay vòng vào mỗi nửa đêm UTC và IP của bạn được loại bỏ trong cùng một yêu cầu. Thời gian lưu giữ: 90 ngày cho subnet đã được hash ẩn danh; các bộ đếm tổng hợp được lưu giữ 13 tháng. Cơ sở pháp lý: lợi ích chính đáng (GDPR Điều 6(1)(f)); trên di động cũng áp dụng miễn trừ 'đo lường khán giả' của CNIL (Sheet 16). Để từ chối trên máy tính, hãy tắt tự động cập nhật trong Cài đặt → Cập nhật. Trên di động, hãy tắt 'Thống kê sử dụng ẩn danh' trong Cài đặt → Quyền riêng tư. Các số liệu tổng hợp hiện có không thể bị xóa vì chúng không chứa định danh nào gắn với bạn.

  • Phiên bản ứng dụng và hệ điều hành (từ tiêu đề User-Agent hoặc ping khởi chạy)
  • Quốc gia (được suy ra từ địa chỉ IP của bạn qua cơ sở dữ liệu GeoIP ngoại tuyến — IP của bạn không bao giờ được lưu trữ)
  • Kênh phát hành (stable hoặc beta)
  • Loại nền tảng: desktop / mobile-ios / mobile-android

Chúng tôi KHÔNG thu thập

  • Dữ liệu đo từ xa của bạn không được tải lên nếu không có hành động rõ ràng của bạn
  • Số serial hoặc thông số phần cứng cá nhân
  • Hành vi duyệt web ngoài stintbox.app
  • Theo dõi vị trí liên tục hoặc trong nền — GPS chỉ hoạt động trong phiên ghi hình

3. Lưu trữ đám mây (tùy chọn)

StintBox có thể cung cấp lưu trữ đám mây tùy chọn cho tệp video và đo từ xa. Luôn là tùy chọn — dữ liệu của bạn không bao giờ được tải lên mà không có hành động rõ ràng của bạn. Dữ liệu đám mây được mã hóa khi lưu trữ và chỉ tài khoản của bạn mới truy cập được. Nếu quyền truy cập trả phí của bạn kết thúc, việc tải lên sẽ dừng, nhưng không có gì bị khóa: mọi thứ đã có trên đám mây vẫn hiển thị và tải xuống được thêm 365 ngày nữa, và bạn không bao giờ phải trả tiền để lấy lại. Trong khoảng thời gian đó chúng tôi gửi email cho bạn — hằng tuần, và hằng ngày trong ba ngày cuối — kèm ngày xóa chính xác và những gì việc gia hạn sẽ khôi phục. Nếu bạn gia hạn vào bất kỳ lúc nào, đồng bộ sẽ bật lại và dữ liệu của bạn vẫn còn nguyên. Sau 365 ngày, các bản sao trên đám mây bị xóa vĩnh viễn; các bản sao trên máy tính của bạn không bị đụng tới. Bạn cũng có thể tự xóa dữ liệu đám mây của mình bất cứ lúc nào — dữ liệu có thể khôi phục trong 30 ngày, sau đó mất hẳn. Cơ sở pháp lý: thực hiện hợp đồng với bạn khi gói của bạn còn hiệu lực (GDPR Điều 6(1)(b)); trong 365 ngày sau khi kết thúc là lợi ích chính đáng của chúng tôi nhằm cho bạn một cơ hội thực sự để quay lại mà không mất công việc của mình (Điều 6(1)(f)) — bạn có thể chấm dứt bất cứ lúc nào bằng cách xóa dữ liệu đám mây của mình.

4. Cách chúng tôi sử dụng dữ liệu

  • Xác thực giấy phép: xác minh giấy phép đang hoạt động và trong giới hạn thiết bị
  • Quản lý tài khoản: đăng nhập, đặt lại mật khẩu, trạng thái đăng ký
  • Hỗ trợ: phản hồi yêu cầu của bạn
  • Cải thiện sản phẩm: thống kê tổng hợp, ẩn danh (ví dụ "X% người dùng dùng Windows") — không bao giờ theo dõi cá nhân

5. Chia sẻ dữ liệu

Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân với bên thứ ba, ngoại trừ:

  • Paddle.com: xử lý thanh toán với tư cách nhà bán lẻ chính thức
  • Backblaze B2 (khu vực EU): lưu trữ các tệp bạn sao lưu lên đám mây — tệp video, đo từ xa và dự án của bạn. Kho lưu trữ là của họ; chỉ tài khoản của bạn mới lấy lại được. Đã ký thỏa thuận xử lý dữ liệu.
  • Sentry (Functional Software, Inc.): nhận báo cáo sự cố ẩn danh và dữ liệu hiệu năng để giúp chúng tôi sửa lỗi. Không có dữ liệu cá nhân nào được chia sẻ. Xem chính sách bảo mật của Sentry tại sentry.io/privacy
  • SparkPost (khu vực EU): gửi email của chúng tôi — liên kết đăng nhập, thông báo tài khoản và bản tin nếu bạn đã đăng ký. Đã ký thỏa thuận xử lý dữ liệu.
  • Hetzner (Falkenstein, Đức): nơi đặt máy chủ và cơ sở dữ liệu của chúng tôi. Dữ liệu của bạn không rời khỏi EU.
  • Cơ quan thực thi pháp luật: nếu được yêu cầu theo luật Đan Mạch hoặc EU

Chỉ vậy thôi. Không mạng quảng cáo, không môi giới dữ liệu.

6. Lưu trữ & Bảo mật dữ liệu

  • Máy chủ đặt tại Đức (Hetzner Cloud, Falkenstein)
  • Dữ liệu mã hóa khi truyền (TLS 1.3) và khi lưu trữ
  • Mật khẩu hash bằng bcrypt
  • ID thiết bị lưu trữ dưới dạng hash SHA-256
  • Cơ sở dữ liệu: PostgreSQL với sao lưu định kỳ

7. Quyền của bạn (GDPR)

Theo EU/GDPR, bạn có quyền:

  • Truy cập: yêu cầu bản sao dữ liệu của bạn
  • Chỉnh sửa: cập nhật dữ liệu không chính xác
  • Xóa: yêu cầu xóa hoàn toàn tài khoản và dữ liệu
  • Chuyển đổi: nhận dữ liệu ở định dạng tiêu chuẩn
  • Phản đối: phản đối xử lý cụ thể

Để thực hiện bất kỳ quyền nào: email [email protected]. Chúng tôi sẽ phản hồi trong 30 ngày.

8. Cookie

stintbox.app sử dụng cookie tối thiểu:

  • Cookie phiên: giữ bạn đăng nhập (thiết yếu, không cần đồng ý)
  • Cookie theo dõi giới thiệu: cookie first-party 30 ngày để theo dõi giới thiệu (lợi ích hợp pháp)

Chúng tôi KHÔNG sử dụng cookie theo dõi bên thứ ba, Google Analytics, Facebook Pixel hoặc tương tự.

9. Trẻ em

StintBox không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

10. Lưu giữ dữ liệu

  • Dữ liệu tài khoản: lưu giữ khi tài khoản hoạt động. Xóa trong 30 ngày kể từ yêu cầu xóa tài khoản.
  • Bản sao lưu đám mây: giữ cho đến khi bạn xóa — không có giới hạn thời gian khi gói của bạn còn hiệu lực.
  • Bản sao lưu đám mây trong hạn mức miễn phí: giữ khi tài khoản của bạn còn hoạt động, không có giới hạn thời gian. Không có mốc hết hạn nào để tính, nên không có gì tự hết hạn — việc xóa tài khoản sẽ xóa chúng theo cùng lịch 30 ngày như phần dữ liệu còn lại của bạn.
  • Sau khi quyền truy cập trả phí kết thúc: việc tải lên dừng lại, nhưng mọi thứ đã có trên đám mây vẫn hiển thị và tải xuống được thêm 365 ngày miễn phí. Chúng tôi gửi email báo trước — hằng tuần, và hằng ngày trong ba ngày cuối — kèm ngày xóa chính xác. Sau 365 ngày, các bản sao trên đám mây bị xóa vĩnh viễn.
  • Dữ liệu đám mây bạn tự xóa: giữ 30 ngày để bạn có thể hoàn tác sai sót, sau đó xóa vĩnh viễn. Việc xóa tài khoản sẽ xóa dữ liệu đám mây của bạn theo cùng lịch 30 ngày.
  • Dung lượng lưu trữ: trong trường hợp hiếm gặp, chúng tôi có thể phải gỡ một dự án đặc biệt lớn sớm hơn các mốc thời gian trên. Chúng tôi báo trước qua email ít nhất 30 ngày — xem Điều khoản của chúng tôi.
  • Nhật ký xác thực giấy phép: lưu giữ 12 tháng, sau đó tự động xóa.
  • Hồ sơ thanh toán: lưu giữ 7 năm (yêu cầu luật thuế Đan Mạch).

11. Thay đổi chính sách

Chúng tôi sẽ thông báo cho bạn về thay đổi quan trọng qua email trước ít nhất 30 ngày. Thay đổi không quan trọng được đăng tại đây với ngày cập nhật.

12. Liên hệ