Chính sách Bảo mật

Tóm tắt: imgsize.cc hoạt động hoàn toàn trong trình duyệt của bạn. Hình ảnh của bạn không bao giờ rời khỏi thiết bị. Chúng tôi không có tài khoản, không có máy chủ lưu trữ ảnh của bạn, và không bán dữ liệu của bạn — bởi vì chúng tôi không có bất kỳ dữ liệu nào.

1. Những điều chúng tôi không làm

• Chúng tôi không bao giờ tải ảnh của bạn lên bất kỳ máy chủ nào. Mọi thao tác thay đổi kích thước, cắt và xuất đều diễn ra cục bộ trong trình duyệt của bạn thông qua Canvas API. Bạn có thể xác minh điều này trong tab mạng của trình duyệt — chỉ có tệp tĩnh được tải, không có yêu cầu tải lên.
• Chúng tôi không yêu cầu tài khoản, email hay bất kỳ thông tin cá nhân nào để sử dụng công cụ.
• Chúng tôi không theo dõi những ảnh bạn đã xử lý, kích thước hay tên tệp gốc.
• Chúng tôi không chia sẻ, bán, cho thuê hay trao đổi bất kỳ dữ liệu người dùng nào. Chúng tôi không có dữ liệu nào.

2. Những gì chúng tôi thu thập

Hai thứ, cả hai đều tiêu chuẩn và tối thiểu:

• Nhật ký máy chủ. Giống như mọi trang web, nhà cung cấp dịch vụ lưu trữ của chúng tôi ghi lại siêu dữ liệu yêu cầu cơ bản (địa chỉ IP, user agent, URL yêu cầu, mã trạng thái) trong một khoảng thời gian lưu giữ ngắn để vận hành và bảo mật dịch vụ. Các nhật ký này không liên kết với hoạt động xử lý ảnh của bạn.
• Phân tích tổng hợp. Chúng tôi sử dụng phân tích tôn trọng quyền riêng tư (xem mục "Cookie" bên dưới) để đếm lượt xem trang và xác định cài đặt sẵn nền tảng nào phổ biến. Không có mã định danh cá nhân, không lấy dấu vân tay, không theo dõi xuyên trang.

3. Dịch vụ bên thứ ba

Để vận hành imgsize.cc, chúng tôi dựa vào một số ít dịch vụ bên thứ ba, mỗi dịch vụ có chính sách bảo mật riêng:

• Lưu trữ tĩnh và CDN. Các tài sản HTML, CSS, JavaScript và SVG của chúng tôi được phân phối qua một nhà cung cấp dịch vụ lưu trữ tĩnh được quản lý. Họ xử lý các yêu cầu ở biên và có thể ghi lại địa chỉ IP và siêu dữ liệu yêu cầu.
• Thư viện JSZip. Tính năng xuất hàng loạt tải thư viện JavaScript JSZip từ cdn.jsdelivr.net. CDN có thể ghi lại yêu cầu; chúng tôi không kiểm soát các nhật ký đó.
• Phông chữ. Chúng tôi có thể tải phông chữ web từ một nhà cung cấp phông chữ. Nhà cung cấp phông chữ có thể nhận địa chỉ IP của bạn như một phần của yêu cầu.
• Định vị IP (ipwho.is / ipapi.co). Với sự đồng ý của bạn, chúng tôi gọi dịch vụ tra cứu IP của bên thứ ba để xác định quốc gia gần đúng của bạn và đề xuất phiên bản ngôn ngữ tương ứng. Chỉ địa chỉ IP của bạn được gửi đến dịch vụ đó (không có dữ liệu hình ảnh hoặc cookie); nếu bạn từ chối, sẽ không có cuộc gọi nào được thực hiện.

Không dịch vụ nào trong số này nhận được hình ảnh của bạn. Dữ liệu ảnh vẫn nằm trong tab trình duyệt của bạn.

4. Cookie

Chúng tôi sử dụng một bộ cookie bên thứ nhất tối thiểu cho trạng thái phiên và phân tích tổng hợp. Xem toàn bộ Chính sách Cookie để biết chi tiết, bao gồm cả cách từ chối.

5. Quyền riêng tư của trẻ em

imgsize.cc không hướng đến trẻ em dưới 13 tuổi (hoặc dưới độ tuổi áp dụng tại khu vực pháp lý của bạn). Chúng tôi không cố ý thu thập thông tin từ trẻ em. Vì chúng tôi không thu thập thông tin cá nhân từ bất kỳ ai, chính sách này áp dụng cho mọi lứa tuổi.

6. Quyền của bạn (GDPR / CCPA)

Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc California, bạn có các quyền liên quan đến dữ liệu cá nhân mà chúng tôi có thể nắm giữ về bạn:

• Quyền được biết chúng tôi thu thập gì (xem Mục 2 ở trên — đó là danh sách đầy đủ).
• Quyền truy cập, chỉnh sửa hoặc xóa bất kỳ dữ liệu cá nhân nào.
• Quyền từ chối bán hoặc chia sẻ — Không áp dụng; chúng tôi không bán dữ liệu.
• Quyền di chuyển dữ liệu — Không áp dụng; chúng tôi không nắm giữ dữ liệu người dùng cụ thể.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email đến hello@imgsize.cc. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Thời gian lưu trữ dữ liệu

Chúng tôi lưu giữ nhật ký máy chủ tối đa 30 ngày cho mục đích bảo mật và vận hành, sau đó xóa chúng. Dữ liệu phân tích tổng hợp được lưu giữ vô thời hạn (vì không chứa mã định danh cá nhân).

8. Bảo mật

Mọi lưu lượng truy cập web đến imgsize.cc đều được mã hóa khi truyền (HTTPS / TLS 1.3). Vì ảnh được xử lý cục bộ và không bao giờ đến máy chủ của chúng tôi, bề mặt rủi ro cho việc lộ dữ liệu ảnh được giảm thiểu theo thiết kế. Chúng tôi thường xuyên rà soát cấu hình lưu trữ và CDN để cập nhật bảo mật.

9. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này để phản ánh những thay đổi của dịch vụ hoặc pháp luật áp dụng. Ngày "Cập nhật lần cuối" ở trên cùng sẽ luôn phản ánh bản sửa đổi gần nhất. Các thay đổi quan trọng sẽ được nổi bật trên trang chủ trong ít nhất 30 ngày.

10. Liên hệ

Câu hỏi, thắc mắc hoặc yêu cầu dữ liệu: hello@imgsize.cc. Chúng tôi đọc mọi tin nhắn và phản hồi trong vòng năm ngày làm việc.

11. Quyền theo PDPD (người dùng tại Việt Nam)

Bên kiểm soát dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP và Luật An toàn thông tin mạng, bên kiểm soát dữ liệu cá nhân của bạn đối với imgsize.cc là đơn vị vận hành dịch vụ. Liên hệ: hello@imgsize.cc.

Cơ sở pháp lý xử lý

imgsize.cc xử lý ảnh hoàn toàn trong trình duyệt của bạn và không truyền ảnh lên máy chủ của chúng tôi, do đó chúng tôi không xử lý nội dung ảnh của bạn. Đối với dữ liệu nhật ký máy chủ (địa chỉ IP, User-Agent, URL yêu cầu), việc xử lý được thực hiện theo Điều 11 Nghị định 13/2023/NĐ-CP (lợi ích hợp pháp của bên kiểm soát dữ liệu nhằm vận hành dịch vụ an toàn và ổn định).

Quyền của chủ thể dữ liệu theo PDPD

Theo Điều 14 Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có các quyền sau:

• Quyền được biết (Điều 14.1): được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý (Điều 14.2): đồng ý hoặc rút lại sự đồng ý đối với xử lý dữ liệu.
• Quyền truy cập (Điều 14.3): truy cập dữ liệu cá nhân của mình.
• Quyền chỉnh sửa hoặc xóa (Điều 14.4): yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân.
• Quyền hạn chế xử lý (Điều 14.5).
• Quyền cung cấp dữ liệu (Điều 14.6).
• Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại (Điều 14.7).
• Quyền yêu cầu bên kiểm soát dữ liệu cá nhân thực hiện các biện pháp bảo vệ (Điều 14.8).

Để thực hiện các quyền trên, vui lòng gửi email đến hello@imgsize.cc. Chúng tôi sẽ phản hồi trong thời gian sớm nhất theo quy định.

Chuyển dữ liệu ra nước ngoài

Theo Điều 25 Nghị định 13/2023/NĐ-CP, việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện khi đáp ứng các điều kiện pháp luật, bao gồm nhưng không giới hạn ở: sự đồng ý của chủ thể dữ liệu, hoặc việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng. Đối với các nhà cung cấp CDN và phông chữ, dữ liệu trao đổi được giới hạn ở thông tin kỹ thuật tối thiểu cần thiết.

Bộ Công an (MPS)

Các khiếu nại liên quan đến bảo vệ dữ liệu cá nhân có thể được gửi đến Bộ Công an (bocongan.gov.vn), Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), theo quy định của pháp luật Việt Nam.

Thời gian lưu trữ

Nhật ký máy chủ được lưu giữ tối đa 14 ngày cho mục đích an toàn vận hành và sau đó bị xóa hoặc ẩn danh hóa. Dữ liệu phân tích tổng hợp, đã ẩn danh được lưu trữ vô thời hạn vì không chứa thông tin cá nhân.