Chính sách quyền riêng tư

01 Thu thập và sử dụng thông tin

Chúng tôi không thu thập, lưu trữ hay truyền bất kỳ thông tin cá nhân hoặc dữ liệu nào từ thiết bị của bạn. Cụ thể:

• Dữ liệu cá nhân: Chúng tôi không thu thập tên, địa chỉ email, số điện thoại hay bất kỳ thông tin nào khác có thể nhận dạng bạn.
• Dữ liệu sử dụng: Chúng tôi không theo dõi cách bạn dùng ứng dụng, vị trí của bạn hay thông tin thiết bị của bạn.
• Quyền truy cập: Mọi quyền mà ứng dụng yêu cầu (ví dụ Máy ảnh hoặc Bộ nhớ) chỉ phục vụ hoạt động cục bộ của ứng dụng và không bao giờ được tải lên máy chủ bên ngoài.

02 Dịch vụ của bên thứ ba

Ứng dụng không chứa bất kỳ công cụ phân tích, mạng quảng cáo hay trình theo dõi nào. Không có gì báo cáo việc duyệt web, tải xuống hay cách sử dụng của bạn cho bất kỳ ai.

Các tính năng trả phí tùy chọn được mô tả ở mục 03 có dựa vào các nhà cung cấp hạ tầng, và chúng tôi muốn nêu tên họ hơn là làm như họ không tồn tại. Không ai trong số đó có thể đọc dữ liệu của bạn:

• Cloudflare: Máy chủ của chúng tôi nằm sau Cloudflare, và các bản sao lưu tệp đã mã hóa được lưu trên Cloudflare R2. Họ chỉ xử lý bản mã và siêu dữ liệu kết nối; khóa mã hóa không bao giờ rời khỏi thiết bị của bạn, nên các byte được lưu là không thể đọc với Cloudflare y như với chúng tôi.
• Stripe (chỉ thanh toán thẻ): Nếu bạn mua tín dụng sao lưu bằng thẻ, việc thanh toán diễn ra trên trang do chính Stripe lưu trữ; thông tin thẻ không bao giờ đi qua Firedown. Thanh toán bằng Lightning hoàn toàn không liên quan đến đơn vị xử lý thẻ nào.

Các khoản thanh toán được thiết kế để không thể liên kết với thứ mà chúng mua: tín dụng được phát hành dưới dạng mã thông báo ẩn danh bằng chữ ký mù, nên hệ thống thanh toán của chúng tôi chỉ thấy một số tiền, không bao giờ thấy tài khoản nào tiêu tín dụng đó. Chúng tôi không thể nối một khoản thanh toán với một tập tệp, kể cả khi được yêu cầu.

03 Lưu trữ dữ liệu

Theo mặc định, mọi dữ liệu tạo ra trong ứng dụng đều được lưu cục bộ trên thiết bị của bạn. Chúng tôi không có quyền truy cập, và dữ liệu sẽ bị xóa nếu bạn gỡ cài đặt ứng dụng.

Firedown cũng cung cấp tính năng đồng bộ dấu trang tùy chọn, mặc định tắt, giúp dấu trang của bạn khớp nhau giữa các thiết bị của chính bạn. Khi bật, thứ duy nhất được tải lên là dữ liệu mã hóa đầu-cuối mà chúng tôi không thể đọc:

• Chỉ bản mã: Dấu trang của bạn được mã hóa trên thiết bị trước khi rời khỏi nó. Máy chủ của chúng tôi chỉ lưu bản mã không thể diễn giải: không bao giờ là tiêu đề, URL hay bất kỳ nội dung nào.
• Không tài khoản, không email, không số điện thoại: Mã khôi phục được tạo trên thiết bị của bạn là chìa khóa duy nhất. Chúng tôi không bao giờ thấy nó và nó không thể khôi phục nếu bạn làm mất.
• Máy chủ riêng của Firedown: Dấu trang đã mã hóa được lưu trên máy chủ của chính chúng tôi, không phân tích và không theo dõi.

Firedown còn cung cấp bản sao lưu trả phí tùy chọn cho các tệp bạn đã tải xuống, theo cùng mô hình zero-knowledge. Đây chính xác là cách nó hoạt động, bởi vì «đã mã hóa» tự thân chỉ là một từ, không phải một bảo đảm:

• Mã hóa trên thiết bị của bạn, trước khi tải lên: Mỗi tệp có khóa riêng và được mã hóa trên điện thoại của bạn. Khóa đó lại được khóa bằng một khóa dẫn xuất từ mã khôi phục của bạn, thứ không bao giờ rời khỏi thiết bị. Chúng tôi không bao giờ nắm giữ bất cứ thứ gì có thể giải mã một tệp.
• Các byte nằm ở đâu: Tệp đã mã hóa của bạn được lưu trên Cloudflare R2 và tải thẳng lên đó từ điện thoại của bạn. Danh sách những gì bạn đã sao lưu (tên, loại, ngày, ảnh xem trước) là một khối mã hóa duy nhất trên máy chủ riêng của Firedown, thứ chúng tôi có thể lưu và trả lại nhưng không thể mở.
• Những gì chúng tôi thấy được, nói thẳng: kích thước tệp, bạn có bao nhiêu tệp, bạn sao lưu khi nào, và địa chỉ IP bạn dùng để kết nối. Chúng tôi không thấy tên tệp, nội dung tệp, ảnh thu nhỏ, hay tệp đó là gì.
• Mã khôi phục của bạn là chìa khóa duy nhất: mất nó thì các tệp đã sao lưu của bạn vĩnh viễn không thể khôi phục, với bạn và với cả chúng tôi. Không có liên kết đặt lại, vì không có tài khoản và không có bản sao thứ hai của khóa.
• Thư mục An toàn không bao giờ được sao lưu: các tệp bạn đặt trong Thư mục An toàn ở lại trên thiết bị và bị loại trừ hoàn toàn khỏi sao lưu đám mây.

Vì mọi thứ đều được mã hóa đầu-cuối, cam kết cốt lõi của chúng tôi vẫn giữ nguyên: chúng tôi không thể đọc dữ liệu của bạn.

04 Quyền riêng tư của trẻ em

Ứng dụng của chúng tôi không thu thập thông tin từ bất kỳ ai, kể cả trẻ em dưới 13 tuổi. Chúng tôi tuân thủ đầy đủ Children's Online Privacy Protection Act (COPPA).

05 Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư theo thời gian. Tuy nhiên, vì chúng tôi không thu thập dữ liệu nào, các thay đổi nhiều khả năng chỉ nhằm làm rõ hoặc để tuân thủ yêu cầu pháp lý mới. Chúng tôi sẽ thông báo mọi thay đổi bằng cách đăng Chính sách mới trên trang này.

06 Liên hệ

Nếu bạn có câu hỏi hoặc góp ý về Chính sách quyền riêng tư của chúng tôi, đừng ngần ngại liên hệ.