Tóm tắt
- Vị trí chính xác của bạn được tính trên thiết bị của bạn và không được lưu trên máy chủ của chúng tôi.
- Google Analytics chỉ chạy khi bạn đồng ý trong thông báo cookie. Nếu bạn không đồng ý, chúng tôi không đặt cookie nào, và không có tài khoản người dùng.
- Để hiển thị địa chỉ, bản đồ và độ cao, trình duyệt của bạn truy vấn các dịch vụ bản đồ của bên thứ ba.
Bên chịu trách nhiệm
Chủ sở hữu trang được nêu trong điều khoản sử dụng. Mọi câu hỏi về quyền riêng tư, hãy gửi đến appsplosion.help@gmail.com.
Dữ liệu nào được xử lý và để làm gì
Vị trí chính xác
Khi bạn chạm «Hiện vị trí chính xác của tôi» và chấp nhận yêu cầu, trình duyệt cung cấp cho trang vĩ độ, kinh độ, độ chính xác và, nếu có, độ cao. Các dữ liệu này được dùng trên thiết bị của bạn để vẽ bản đồ và tính kết quả. Chúng không được gửi đến máy chủ của chúng tôi và không được lưu. Bạn có thể thu hồi quyền bất cứ lúc nào trong cài đặt của trình duyệt. Cơ sở pháp lý là sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR).
Khu vực gần đúng theo IP
Khi trang tải, nhà cung cấp hosting của chúng tôi là Cloudflare ước tính thành phố của bạn từ địa chỉ IP của kết nối, nhằm hiển thị một điểm khởi đầu mà không cần hỏi quyền. Việc ước tính diễn ra tức thời và không được lưu. Nếu không ước tính được, trình duyệt của bạn sẽ hỏi dịch vụ BigDataCloud. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc cung cấp một trang hoạt động tốt (Điều 6 khoản 1 điểm f GDPR).
Hosting và nhật ký kỹ thuật
Trang được phân phối qua mạng lưới của Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Hoa Kỳ). Trong quá trình đó, Cloudflare xử lý địa chỉ IP của bạn và dữ liệu kỹ thuật của từng yêu cầu (thời điểm, trang được yêu cầu, trình duyệt) để phân phối trang nhanh, an toàn và ngăn chặn các cuộc tấn công, và chỉ lưu các dữ liệu này tạm thời. Cloudflare được chứng nhận theo Khung bảo mật dữ liệu EU-Mỹ (EU-US Data Privacy Framework). Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc vận hành một trang web an toàn và nhanh (Điều 6 khoản 1 điểm f GDPR).
Các dịch vụ bên thứ ba có tham gia
Để đưa ra kết quả, trình duyệt kết nối trực tiếp đến các dịch vụ sau; chúng nhận địa chỉ IP của bạn và các dữ liệu được nêu:
| Dịch vụ | Mục đích | Dữ liệu nhận được |
|---|---|---|
| Nominatim (Quỹ OpenStreetMap) | Đổi tọa độ thành địa chỉ và tìm các địa điểm được nhập | Vĩ độ và kinh độ làm tròn đến vài mét, hoặc nội dung tìm kiếm |
| Photon (Komoot) | Dự phòng khi Nominatim không phản hồi | Vĩ độ và kinh độ, hoặc nội dung tìm kiếm |
| BigDataCloud | Thành phố gần đúng và dữ liệu khu vực không có trên bản đồ | IP của bạn và, nếu bạn đã cấp quyền, vĩ độ và kinh độ |
| OpenFreeMap | Hình ảnh bản đồ | Vùng bản đồ đang xem |
| Terrain Tiles (dữ liệu mở đặt trên Amazon Web Services) | Độ cao mặt đất | Ô bản đồ rộng vài kilômét chứa điểm được tra |
Mỗi nhà cung cấp áp dụng chính sách quyền riêng tư riêng. Chúng tôi không chuyển cho họ tên, email hay bất kỳ mã định danh nào của bạn.
Google Analytics (chỉ khi bạn đồng ý)
Nếu bạn chạm «Đồng ý» trong thông báo cookie, chúng tôi sử dụng Google Analytics 4, dịch vụ phân tích web của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Nhờ đó chúng tôi biết trang nào được xem, khách truy cập đến từ những quốc gia nào và qua những tìm kiếm nào, cũng như phần nào của trang cần cải thiện.
Khi đó, cookie (_ga và _ga_<ID>, thời hạn tối đa hai năm) được lưu trên thiết bị của bạn và dữ liệu sử dụng được gửi đến Google: các trang đã xem, nguồn giới thiệu, loại thiết bị, trình duyệt, kích thước màn hình, ngôn ngữ và khu vực gần đúng suy ra từ địa chỉ IP. Theo Google, Google Analytics 4 không lưu địa chỉ IP. Chúng tôi không gửi vị trí chính xác của bạn hay tọa độ trong liên kết chia sẻ cho Google. Dữ liệu được xóa sau 14 tháng.
Google cũng có thể chuyển dữ liệu đến Google LLC tại Hoa Kỳ. Google LLC được chứng nhận theo Khung bảo mật dữ liệu EU-Mỹ, khung đã được Ủy ban châu Âu ra quyết định công nhận mức độ bảo vệ tương xứng (Điều 45 GDPR).
Cơ sở pháp lý là sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR; § 25 khoản 1 TDDDG, luật của Đức). Khi chưa có sự đồng ý, Google Analytics không được tải; chúng tôi dùng chế độ đồng ý của Google (Consent Mode), trong đó mọi tín hiệu đều bị từ chối theo mặc định. Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua liên kết «Cài đặt cookie» ở cuối mỗi trang; khi đó các cookie sẽ bị xóa. Xem thêm trong chính sách quyền riêng tư của Google.
Liên kết chia sẻ
Khi bạn tạo liên kết vị trí, tọa độ được ghi ngay trong liên kết, sau dấu #. Phần này không được truyền đến máy chủ của chúng tôi. Ai nhận được liên kết đều xem được điểm đó: chỉ chia sẻ với người bạn chọn.
Cookie và lưu trữ cục bộ
Khi chưa có sự đồng ý của bạn, trang này không đặt cookie nào. Nếu bạn đồng ý dùng Google Analytics, các cookie nêu ở trên sẽ được đặt. Lựa chọn của bạn trong thông báo cookie được lưu trong bộ nhớ cục bộ của trình duyệt (mục «analytics-consent») để thông báo không hiện lại mỗi lần bạn truy cập; việc này là cần thiết về mặt kỹ thuật (§ 25 khoản 2 số 2 TDDDG).
Quyền của bạn
Bạn có thể thực hiện các quyền truy cập, chỉnh sửa, xóa và phản đối theo quy định về bảo vệ dữ liệu cá nhân của Việt Nam và theo GDPR bằng cách viết thư đến appsplosion.help@gmail.com. Bạn cũng có thể rút lại sự đồng ý đã đưa ra bất cứ lúc nào; việc rút lại có hiệu lực từ thời điểm đó trở đi. Vì chúng tôi không lưu vị trí của bạn, ngoài nhật ký kỹ thuật tạm thời và, nếu bạn đã đồng ý, dữ liệu thống kê đã bí danh hóa trong Google Analytics, chúng tôi không giữ dữ liệu cá nhân nào của bạn.
Thay đổi
Nếu sau này chúng tôi sử dụng quảng cáo, chúng tôi sẽ cập nhật trang này trước và xin sự đồng ý của bạn khi pháp luật yêu cầu.