Chính sách Quyền riêng tư
Cập nhật lần cuối: Ngày 2 tháng 11 năm 2025
Giới thiệu
Chúng tôi tại hiderv.com (sau đây gọi là "Hider V", "Chúng tôi", "Dịch vụ") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân. Chính sách này giải thích loại thông tin chúng tôi có thể thu thập, cách chúng tôi sử dụng, lưu trữ, chia sẻ và cách bạn có thể liên hệ với chúng tôi nếu cần. Vui lòng đọc kỹ để hiểu rõ quyền và trách nhiệm của bạn khi sử dụng Dịch vụ.
1. Phạm vi Áp dụng
Chính sách này áp dụng cho tất cả khách truy cập và người dùng Dịch vụ tại hiderv.com. Chính sách này không áp dụng cho các trang web, dịch vụ hoặc sản phẩm của bên thứ ba mà chúng tôi liên kết đến; bạn nên xem xét các chính sách tương ứng của họ khi sử dụng chúng.
2. Các Loại Thông tin Chúng tôi Thu thập
Tóm tắt: Hider V được thiết kế để hoạt động theo mô hình lưu trữ tạm thời, bảo mật, ngoài băng tần (out-of-band). Dưới đây là trình bày chi tiết:
- Thông tin do Người dùng Cung cấp: Khi sử dụng chức năng mã hóa/giấu tin, bạn tải lên dữ liệu của mình (tệp hoặc tin nhắn) và một ảnh bìa. Dữ liệu của bạn được mã hóa bằng mật khẩu của bạn (mà chúng tôi không bao giờ thấy hoặc lưu trữ) để tạo ra một tải trọng mật mã (ciphertext payload) an toàn. Tải trọng mật mã này được lưu trữ tạm thời trên máy chủ của chúng tôi để tạo điều kiện thuận lợi cho quá trình giải mã. Ảnh bìa được sửa đổi để chứa một dấu hiệu nhận dạng (marker) không thể đảo ngược liên kết với tải trọng này.
- Dữ liệu Kỹ thuật Tạm thời: Hệ thống có thể sử dụng bộ nhớ tạm thời để xử lý và truyền tệp trong suốt phiên làm việc. Dữ liệu này sẽ được xóa ngay lập tức sau khi quá trình xử lý và/hoặc truyền tệp hoàn tất.
- Cookies Thiết yếu: Chúng tôi có thể sử dụng một số cookies cơ bản (ví dụ: cookies phiên làm việc - session cookies) để duy trì trạng thái phiên, đảm bảo chức năng cơ bản của ứng dụng. Các cookies này không được sử dụng để theo dõi hành vi người dùng trên nhiều trang hoặc cho mục đích quảng cáo.
- Thông tin Ẩn danh/Không thể Nhận dạng Cá nhân: Chúng tôi có thể thu thập các số liệu sử dụng dưới dạng tổng hợp và ẩn danh (ví dụ: số lượng phiên, lỗi phổ biến) để cải thiện Dịch vụ; dữ liệu này không cho phép nhận dạng cá nhân.
3. Mục đích Sử dụng Thông tin
Chúng tôi chỉ sử dụng dữ liệu cho các mục đích sau:
- Thực hiện chức năng mã hóa/giải mã và trả lại kết quả cho người dùng theo yêu cầu.
- Đảm bảo hoạt động kỹ thuật và bảo trì hệ thống (ví dụ: xử lý lỗi, tối ưu hóa hiệu suất).
- Thu thập dữ liệu ẩn danh để phân tích và cải tiến sản phẩm (mà không đi kèm thông tin cá nhân).
- Tuân thủ các yêu cầu pháp lý hợp lệ nếu được các cơ quan có thẩm quyền chỉ đạo (trong những trường hợp cực kỳ hiếm và theo luật định).
4. Cơ sở Pháp lý
Đối với người dùng tại các khu vực pháp lý có yêu cầu, hoạt động xử lý dữ liệu của chúng tôi dựa trên các căn cứ pháp lý bao gồm: (i) thực hiện hợp đồng (khi bạn sử dụng dịch vụ); (ii) tuân thủ nghĩa vụ pháp lý; và (iii) lợi ích hợp pháp của chúng tôi trong việc vận hành, duy trì và cải thiện Dịch vụ. Do bản chất không lưu trữ dữ liệu cá nhân, hầu hết các hoạt động của chúng tôi là xử lý theo yêu cầu trực tiếp của người dùng.
5. Lưu trữ và Xóa Dữ liệu
Để cung cấp một dịch vụ mạnh mẽ cho phép khôi phục dữ liệu ngay cả từ các hình ảnh bị nén (ví dụ: từ mạng xã hội), chúng tôi sử dụng kiến trúc lưu trữ tạm thời, ngoài băng tần.
- Lưu trữ Tải trọng Mã hóa: Dữ liệu tệp hoặc nội dung tin nhắn của bạn được mã hóa trên máy chủ của chúng tôi bằng mật khẩu của bạn. Tải trọng mật mã (ciphertext) thu được này được lưu trữ trên hệ thống tệp của máy chủ của chúng tôi. Chúng tôi không lưu trữ mật khẩu của bạn, chỉ lưu trữ dữ liệu đã mã hóa.
- Mục đích Lưu trữ: Tải trọng được lưu trữ này là cần thiết để đối chiếu với ID duy nhất (marker) được nhúng trong ảnh stego của bạn. Khi bạn tải ảnh lên để giải mã, hệ thống của chúng tôi đọc dấu hiệu nhận dạng, định vị tải trọng mã hóa tương ứng trên máy chủ của chúng tôi và giải mã nó bằng mật khẩu bạn cung cấp vào thời điểm đó.
- Chính sách Tự động Xóa: Tất cả các tải trọng mã hóa do người dùng tạo và lưu trữ trên máy chủ của chúng tôi sẽ tự động và vĩnh viễn bị xóa sau khoảng thời gian 48 giờ. Thời gian lưu giữ này đảm bảo bạn có đủ thời gian để lấy lại dữ liệu của mình trong khi vẫn duy trì cam kết của chúng tôi đối với quyền riêng tư và giảm thiểu dữ liệu.
6. Cookies và Công nghệ Tương tự
Chúng tôi sử dụng cookies rất hạn chế, chỉ cho các mục đích sau:
- Cookies phiên làm việc để duy trì trạng thái người dùng trong suốt phiên làm việc (cần thiết để hệ thống hoạt động trơn tru).
- Cookies ẩn danh để thu thập số liệu hiệu suất và lỗi (ví dụ: tỷ lệ lỗi xử lý), giúp cải thiện dịch vụ.
Nếu bạn muốn tắt cookies, hầu hết các trình duyệt cho phép bạn từ chối cookies trong phần cài đặt. Tuy nhiên, việc tắt cookies có thể ảnh hưởng đến trải nghiệm của bạn và giảm chức năng của một số tính năng trên trang web.
7. Bảo mật Thông tin
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu trong khả năng của mình:
- Sử dụng giao thức HTTPS an toàn cho tất cả các hoạt động truyền dữ liệu giữa trình duyệt và máy chủ.
- Lưu trữ tải trọng của người dùng ở trạng thái được mã hóa (encrypted at rest) và đảm bảo tất cả dữ liệu được tự động xóa theo chính sách lưu giữ 48 giờ của chúng tôi.
- Hạn chế truy cập nội bộ: chỉ những cá nhân/bộ phận được ủy quyền mới có thể truy cập hệ thống quản trị (với xác thực mạnh và kiểm soát truy cập).
- Kiểm tra bảo mật và cập nhật phần mềm định kỳ để giảm thiểu rủi ro từ các lỗ hổng.
Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu, không có hệ thống nào tuyệt đối an toàn. Chúng tôi không chịu trách nhiệm đối với các cuộc tấn công vượt quá tầm kiểm soát hợp lý (ví dụ: tấn công zero-day không được vá kịp thời trên cơ sở hạ tầng bên thứ ba).
8. Chia sẻ và Bên thứ Ba
Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu người dùng hoặc nội dung tệp với bên thứ ba cho mục đích tiếp thị. Trong trường hợp sử dụng các dịch vụ của nhà cung cấp bên thứ ba (ví dụ: lưu trữ tĩnh, CDN, công cụ phân tích ẩn danh), chúng tôi sẽ chỉ tích hợp các dịch vụ đáng tin cậy, giới hạn việc truyền dữ liệu ở mức cần thiết và tuân thủ các thỏa thuận xử lý dữ liệu thích hợp.
9. Chuyển giao Quốc tế
Nếu dữ liệu (nếu có) cần được xử lý hoặc chuyển giao qua biên giới quốc tế, chúng tôi sẽ tuân thủ các luật liên quan về chuyển giao dữ liệu quốc tế và áp dụng các biện pháp bảo vệ thích hợp. Tuy nhiên, do chính sách xử lý trong bộ nhớ (in-memory processing), việc chuyển giao dữ liệu cá nhân lâu dài qua biên giới quốc tế là rất hiếm.
10. Quyền của Bạn
Tùy thuộc vào khu vực pháp lý nơi bạn cư trú, bạn có thể có một hoặc nhiều quyền sau:
- Quyền Truy cập: Yêu cầu biết liệu chúng tôi có giữ thông tin về bạn không và yêu cầu một bản sao (nếu có).
- Quyền Sửa chữa hoặc Xóa: Yêu cầu sửa thông tin không chính xác hoặc yêu cầu xóa dữ liệu (nếu được lưu trữ).
- Quyền Hạn chế Xử lý hoặc Phản đối: Trong một số trường hợp, bạn có thể yêu cầu hạn chế hoặc phản đối việc xử lý.
Vì chúng tôi thiết kế Dịch vụ với nguyên tắc không lưu trữ dữ liệu cá nhân, nhiều yêu cầu thường sẽ không áp dụng hoặc sẽ được xử lý bằng cách xác minh rằng không có dữ liệu liên quan nào đang được lưu trữ. Để thực hiện quyền của mình, vui lòng liên hệ với chúng tôi qua phần "Liên hệ" bên dưới và cung cấp thông tin cần thiết để xác minh danh tính của bạn.
11. Trẻ em
Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo yêu cầu luật pháp nơi bạn cư trú). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân của trẻ em, vui lòng liên hệ ngay với chúng tôi để chúng tôi xem xét và xóa dữ liệu đó kịp thời.
12. Thay đổi Chính sách
Chúng tôi có thể cập nhật chính sách này để phản ánh những thay đổi trong cách chúng tôi vận hành hoặc các yêu cầu pháp lý. Bất kỳ thay đổi quan trọng nào sẽ được thông báo bằng cách cập nhật ngày "Cập nhật lần cuối" ở đầu trang và/hoặc thông qua một thông báo trên trang chủ của chúng tôi. Bạn nên kiểm tra định kỳ để có thông tin mới nhất.
13. Liên hệ
Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ với chúng tôi qua:
Email Hỗ trợ: cskh@hvptech.com
14. Thông tin Bổ sung về Tuân thủ Pháp lý
Nếu bạn là cư dân tại khu vực có luật bảo vệ dữ liệu nghiêm ngặt (ví dụ: EU/GDPR, Vương quốc Anh hoặc các quy định địa phương khác), bạn có thể có các quyền bổ sung, và chúng tôi sẽ cố gắng hỗ trợ nhiều nhất có thể trên thực tế (ví dụ: các thủ tục xác minh danh tính trước khi thực hiện yêu cầu). Trong các trường hợp yêu cầu tư vấn pháp lý chi tiết về quyền của bạn, chúng tôi khuyên bạn nên tham khảo ý kiến luật sư chuyên nghiệp.