Bảo mật, bằng ngôn ngữ dễ hiểu.

Bản dịch để bạn đọc. Nếu có chỗ lệch, chúng tôi theo bản tiếng Anh và sẽ sửa.

Đây là bản dài của lời hứa trên trang chủ. Cùng quy tắc, chi tiết hơn, vẫn không có ngôn ngữ luật lệ. Nếu bất cứ điều gì ở đây không còn đúng, số phiên bản ở trên đầu sẽ đổi và nhật ký thay đổi nói vì sao.

Chúng tôi thu thập gì: mặc định không thu thập gì.

Trang này hiện không chạy phân tích lưu lượng nào. Không cookie. Không yêu cầu bên thứ ba. Mở tab network của trình duyệt mà kiểm tra. Không có pixel quảng cáo, không có bên môi giới dữ liệu, không có "đối tác." Dữ liệu của bạn không phải hàng tồn kho ở đây. Thứ duy nhất được lưu trên thiết bị của bạn là một mục localStorage tên khaivo-theme: nó ghi nhớ lựa chọn giao diện sáng hay tối của bạn và không bao giờ rời khỏi trình duyệt.

Một lưu ý trung thực: máy chủ phục vụ các trang này (Cloudflare) giữ nhật ký máy chủ tiêu chuẩn, có thể gồm địa chỉ IP và mốc thời gian của bạn. Đó là chuyện lưu trữ thông thường, nó không phải của chúng tôi để đem bán, và chúng tôi không dùng nó vào việc gì. Nếu kết nối của bạn tới trang này gặp lỗi, trình duyệt của bạn cũng có thể gửi cho Cloudflare một báo cáo lỗi ngắn về sự cố đó. Nó đi tới Cloudflare, không bao giờ tới chúng tôi.

Nếu sau này có phân tích lưu lượng, bạn sẽ đọc được điều đó ở đây trước.

Có thể một lúc nào đó chúng tôi muốn biết bao nhiêu người ghé thăm. Nếu ngày đó tới, phần phân tích sẽ tự lưu trữ, không dùng cookie, và chỉ tổng hợp: một công cụ như Plausible hoặc Umami, đếm lượt truy cập mà không nhận diện người truy cập. Trang này sẽ nói rõ điều đó trước khi nó xảy ra, kèm việc tăng phiên bản ở trên đầu. Không thay đổi âm thầm.

Công cụ nói cho bạn biết chúng gửi gì. Phần lớn không gửi gì cả.

Mọi công cụ chạy được trọn vẹn trong trình duyệt của bạn thì đều làm vậy, và nói rõ ngay trong giao diện: "Chạy trong trình duyệt của bạn, không tải gì lên." Những gì bạn dán vào ở lại trên máy bạn.

Một số công cụ thực sự cần máy chủ mới hoạt động được. Những công cụ đó nói chính xác cái gì được gửi đi, ngay trên trang của chính công cụ, trước khi bạn dùng. Nếu trang một công cụ không nhắc đến máy chủ, nghĩa là nó không dùng máy chủ.

Bản tin, khi nó mở: xác nhận kép, hủy chỉ một chạm.

Khi bản tin ra mắt, bạn sẽ xác nhận địa chỉ của mình trước khi nhận bất cứ gì (xác nhận kép), và mọi email đều có nút hủy đăng ký một chạm hoạt động thật. Địa chỉ của bạn không bao giờ bị chia sẻ hay đem bán. Không bao giờ.

Thanh toán, khi công cụ pro ra mắt: Stripe xử lý, không phải chúng tôi.

Công cụ trả phí sẽ dùng Stripe Checkout. Số thẻ của bạn đi tới Stripe và chỉ tới Stripe. Nó không bao giờ chạm vào máy chủ của Khaivo, và có muốn chúng tôi cũng không đọc được.

Quyền của bạn: gửi email cho một con người, nhận được câu trả lời.

Muốn biết chúng tôi giữ gì về bạn, hay muốn xóa nó đi? Gửi email tới hello@khaivo.art và chính nhà sáng lập trả lời, không phải một hàng chờ ticket. Dữ liệu được xóa theo yêu cầu. Với lượng thu thập ít ỏi như vậy, cuộc trao đổi đó sẽ rất ngắn.

Ai chịu trách nhiệm, và trên cơ sở nào.

Khaivo do một người vận hành: Quan Vo. Gửi email tới hello@khaivo.art là bạn gặp đúng người đó, không phải một bộ phận nào cả. Địa chỉ bưu chính sẽ được đăng ở đây khi các thủ tục doanh nghiệp xong xuôi, và ngày đó phiên bản ở trên sẽ tăng.

Nhật ký máy chủ nói ở trên là dữ liệu cá nhân duy nhất có liên quan, và nó tồn tại để các trang này được phục vụ và giữ an toàn. Đó là lợi ích hợp pháp, không phải sự đồng ý: ở đây không có gì hỏi xin sự đồng ý của bạn. Nhật ký đó là của Cloudflare, giữ trong khoảng thời gian ngắn tiêu chuẩn của họ, nên chúng tôi không giữ bản sao nào để lưu hay xóa. Nếu bạn ở EU hoặc Anh, bạn còn có thể khiếu nại lên cơ quan bảo vệ dữ liệu của nước mình.

Thay đổi được đánh phiên bản, không bao giờ lặng lẽ.

Chính sách này mang một phiên bản và một ngày ở đầu trang. Mọi thay đổi đều tăng phiên bản, và nhật ký thay đổi được công khai. Bạn không bao giờ phải bất ngờ phát hiện ra một thay đổi về bảo mật.

Đọc thêm, từ những người chúng tôi không kiểm soát

Bảo mật lớn hơn trang này. Hai nguồn miễn phí, độc lập mà chúng tôi tin tưởng và không kiểm soát: Privacy Guides, một danh mục do cộng đồng vận hành về công cụ và lời khuyên bảo mật, và Surveillance Self-Defense của EFF, những hướng dẫn bằng ngôn ngữ dễ hiểu để tự bảo vệ mình trên mạng. Không nguồn nào biết bạn đến từ đây: các liên kết không mang theo bất kỳ hình thức theo dõi nào. Hai nguồn nữa đáng lưu lại: Data Detox Kit, những hướng dẫn từng bước để dọn dẹp cuộc sống số của bạn, từ một tổ chức phi lợi nhuận, có sẵn bằng nhiều ngôn ngữ, và Have I Been Pwned, kiểm tra xem email của bạn có xuất hiện trong các vụ rò rỉ dữ liệu đã biết hay không, miễn phí, không cần đăng ký. Và khi bạn muốn hiểu vì sao tất cả những điều này lại quan trọng: Privacy International, một tổ chức phi lợi nhuận độc lập đã điều tra ngành công nghiệp giám sát từ năm 1990 và không nhận bất kỳ khoản tài trợ nào từ tập đoàn hay chính phủ. Và khi bạn muốn bản đồ đầy đủ thay vì danh sách ngắn: Awesome Privacy, một danh mục các lựa chọn thay thế do cộng đồng duy trì, nơi mọi thay đổi đều công khai.