1. Chúng tôi là ai
Chính sách này do Projectteamforyou (CEO Yusang Lee) (“chúng tôi”) cung cấp. Liên hệ: [email protected].
2. Phạm vi
Chính sách này áp dụng cho website proofledge.com và ứng dụng máy tính ProofLedge (“ứng dụng”).
3. Ứng dụng xử lý tệp của bạn cục bộ
ProofLedge ưu tiên xử lý cục bộ. Tệp bằng chứng, hash, siêu dữ liệu, dữ liệu vụ việc, ghi chú, báo cáo và nhật ký kiểm toán được xử lý và lưu trên chính thiết bị của bạn. Chúng tôi không nhận các dữ liệu này và ứng dụng không yêu cầu tài khoản.
Các tính năng cốt lõi hoạt động không cần internet và ứng dụng không gửi dữ liệu đo lường. Ứng dụng chỉ kết nối internet (a) khi bạn bấm “Kiểm tra cập nhật” trong Cài đặt — ứng dụng gửi phiên bản, hệ điều hành và kiến trúc tới máy chủ cập nhật của chúng tôi trên Cloudflare và, nếu có phiên bản mới, tải về bộ cài đã được xác minh chữ ký — và (b) cho tính năng giải thích hỗ trợ bởi AI tùy chọn ở mục 4. Nếu một tính năng sau này cần kết nối mạng, nó sẽ được ghi rõ và mô tả trong chính sách này trước khi phát hành.
4. Giải thích có hỗ trợ AI tùy chọn (OpenAI)
Ứng dụng có thể, nếu bạn muốn, yêu cầu API của OpenAI giải thích các phát hiện tự động bằng ngôn ngữ dễ hiểu. Tính năng này mặc định tắt. Tính năng chỉ hoạt động sau khi bạn bật trong Cài đặt và nhập khóa API OpenAI của chính bạn; khóa được lưu trong Trình quản lý thông tin xác thực của Windows trên thiết bị và không bao giờ được gửi cho chúng tôi.
Yêu cầu chỉ được gửi khi bạn yêu cầu giải thích cho một mục. Ứng dụng hiển thị trước đúng dữ liệu sẽ được gửi, và không gửi gì cho đến khi bạn xác nhận. Dữ liệu đó chỉ gồm:
- loại tệp được nhận dạng và kích thước tệp
- các phát hiện tự động (mã, mức độ, nội dung câu và giới hạn)
- số lượng trường siêu dữ liệu và các loại nguồn dấu thời gian
Dữ liệu này không bao giờ chứa nội dung tệp, tên tệp, đường dẫn, giá trị siêu dữ liệu (như EXIF, GPS hay tác giả), hash hoặc ghi chú của giám định viên.
Yêu cầu đi thẳng từ thiết bị của bạn đến OpenAI; chúng tôi không nhận được. OpenAI xử lý theo điều khoản và chính sách quyền riêng tư của họ, và việc dùng API có thể bị tính phí vào tài khoản OpenAI của bạn.
Nhật ký kiểm toán chỉ ghi mô hình, phiên bản prompt và hash của yêu cầu và phản hồi, không ghi nội dung. Phản hồi được gắn nhãn hỗ trợ AI và không bao giờ được lưu làm bằng chứng. Bạn có thể tắt tính năng hoặc xóa khóa trong Cài đặt bất cứ lúc nào.
5. Báo cáo ORIGMA
Nhập báo cáo ORIGMA nghĩa là đọc một tệp do chính bạn xuất ra. ProofLedge không tải tệp lên ORIGMA hay lên máy chủ của chúng tôi.
6. Thống kê website (không dùng cookie)
Để hiểu cách website được sử dụng, chúng tôi ghi lại lượt xem trang ẩn danh. Với mỗi lượt xem, chúng tôi lưu:
- đường dẫn trang (không gồm chuỗi truy vấn)
- tên máy chủ của website giới thiệu, nếu có
- ngôn ngữ của website
- quốc gia của bạn, lấy từ tiêu đề yêu cầu của Cloudflare
- loại thiết bị ước lượng (máy tính, di động, máy tính bảng hoặc khác)
Chúng tôi không lưu địa chỉ IP, chuỗi user agent đầy đủ hay cookie, và không tạo hồ sơ hay dấu vân tay trình duyệt. Để đếm số khách truy cập duy nhất mỗi ngày, chúng tôi tính hash SHA-256 rút gọn từ một chuỗi muối ngẫu nhiên theo ngày kết hợp với địa chỉ IP và user agent. Chỉ hash rút gọn được lưu. Chuỗi muối được thay mỗi ngày và xóa sau hai ngày, nên không thể tính lại hash hay liên kết giữa các ngày.
Lượt nhấp nút tải xuống cũng được ghi theo cách ẩn danh như vậy. Nếu trình duyệt của bạn gửi tín hiệu Do Not Track hoặc Global Privacy Control, không có thống kê nào được ghi. Sự kiện thống kê được lưu tối đa 400 ngày.
Lượt tải bộ cài do tính năng kiểm tra cập nhật của ứng dụng khởi tạo cũng được đếm theo cách tương tự.
Chân trang hiển thị tổng số lượt truy cập (mỗi khách tính một lần mỗi ngày) và số khách đang truy cập. Khi trang đang mở và hiển thị, trình duyệt gửi tín hiệu hiện diện khoảng mỗi phút; chúng tôi chỉ lưu cùng mã băm theo ngày và thời điểm tín hiệu gần nhất, và xóa sau 10 phút. Tín hiệu không được gửi khi bật Do Not Track hoặc Global Privacy Control.
7. Lưu trữ và nhà cung cấp dịch vụ
Website chạy trên Cloudflare Pages và dữ liệu thống kê được lưu trong Cloudflare D1. Cloudflare xử lý dữ liệu kỹ thuật của yêu cầu, bao gồm địa chỉ IP, để phân phối và bảo vệ website theo chính sách quyền riêng tư của họ. Liên kết tải xuống có thể trỏ đến dịch vụ bên thứ ba như GitHub Releases, khi đó chính sách của dịch vụ đó được áp dụng. Bộ cài được phân phối từ Cloudflare R2.
8. Lưu trữ trong trình duyệt
Website không dùng cookie. Lựa chọn giao diện và ngôn ngữ được lưu trong bộ nhớ cục bộ của trình duyệt, và bộ nhớ đệm service worker được dùng để trang có thể hoạt động ngoại tuyến. Bạn có thể xóa cả hai bất cứ lúc nào trong cài đặt trình duyệt.
9. Cơ sở pháp lý và quyền của bạn
Khi các luật bảo vệ dữ liệu như GDPR hoặc Luật Bảo vệ thông tin cá nhân của Hàn Quốc được áp dụng, chúng tôi xử lý thống kê ẩn danh dựa trên lợi ích hợp pháp trong việc vận hành và cải thiện website, và xử lý các tính năng tùy chọn của ứng dụng dựa trên yêu cầu rõ ràng của bạn.
Vì không lưu định danh, thông thường chúng tôi không thể liên kết dữ liệu thống kê với cá nhân bạn. Bạn vẫn có thể liên hệ để yêu cầu truy cập, chỉnh sửa, xóa hoặc phản đối xử lý, và có thể khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi bạn sống.
10. Trẻ em
Website và ứng dụng dành cho người dùng chuyên nghiệp và người trưởng thành, không hướng đến trẻ em.
11. Bảo mật và xử lý xuyên biên giới
Mọi kết nối đều dùng HTTPS và số liệu quản trị yêu cầu mã truy cập bí mật. Cloudflare vận hành mạng lưới toàn cầu, nên dữ liệu yêu cầu có thể được xử lý ngoài quốc gia của bạn.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Khi đó ngày hiệu lực bên dưới sẽ thay đổi và các thay đổi quan trọng sẽ được nêu rõ trên trang này.
13. Liên hệ
Câu hỏi về quyền riêng tư: [email protected].