Chính sách quyền riêng tư

1. Tổng quan

Chính sách quyền riêng tư này giải thích cách Vertex Core LLC ("chúng tôi"), hoạt động dưới tên TransferNode, thu thập, sử dụng và bảo vệ thông tin khi bạn gửi hoặc nhận tệp qua trang web hoặc ứng dụng Android của chúng tôi.

2. Thông tin chúng tôi thu thập

• Tệp và chi tiết lượt chuyển: Các tệp bạn tải lên, tên, loại và dung lượng của chúng, cùng tiêu đề, tin nhắn, mật khẩu và thời hạn tùy chọn mà bạn chọn. Mật khẩu chỉ được lưu ở dạng mã hóa (băm) không thể chuyển ngược lại thành mật khẩu.
• Thông tin tài khoản: Nếu bạn tạo tài khoản hoặc xác nhận email để gửi lượt chuyển: địa chỉ email, gói, danh sách lượt chuyển của bạn (tiêu đề, dung lượng, số tệp, số lượt tải, ngày tháng) và trạng thái thanh toán. Chúng tôi không dùng mật khẩu; bạn đăng nhập bằng mã dùng một lần gửi đến email của bạn.
• Thông tin thanh toán: Thanh toán do Stripe xử lý. Chúng tôi nhận thông tin khách hàng và gói đăng ký từ Stripe (như gói, trạng thái và ngày gia hạn), nhưng không bao giờ nhận số thẻ đầy đủ hoặc mã bảo mật của bạn.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt hoặc thiết bị và thông tin cơ bản về yêu cầu, được nhà cung cấp lưu trữ và máy chủ của chúng tôi xử lý để phân phối trang và tệp, ngăn chặn lạm dụng và áp dụng giới hạn tần suất yêu cầu cùng giới hạn hằng ngày của gói Free.
• Hoạt động tải xuống: Chúng tôi đếm số lần tệp của một lượt chuyển được tải xuống và hiển thị con số đó cho người gửi nếu họ có tài khoản. Chúng tôi không ghi lại ai đã tải xuống.

3. Cách chúng tôi sử dụng thông tin

• Để cung cấp Dịch vụ: Lưu trữ tệp, tạo liên kết chia sẻ, gửi tệp đến người có liên kết và hiển thị lịch sử lượt chuyển của bạn.
• Cho gói và thanh toán: Áp dụng giới hạn của gói và xử lý gói đăng ký cũng như gói bổ sung dung lượng.
• Cho quảng cáo của gói Free: Xem mục 5.
• Để giữ an toàn cho Dịch vụ: Ngăn chặn gian lận, thư rác, gian lận quảng cáo và lạm dụng, xem xét báo cáo (xem Chính sách kiểm duyệt nội dung của chúng tôi) và tuân thủ pháp luật.
• Để liên lạc với bạn: Gửi mã đăng nhập và các thông báo quan trọng về tài khoản hoặc thanh toán.

4. Ai có thể xem tệp của bạn

Nếu bạn gửi lượt chuyển khi đã đăng nhập hoặc sau khi xác nhận email, trang tải xuống sẽ hiển thị dạng rút gọn địa chỉ email của bạn (ví dụ j•••@gmail.com) để người nhận biết lượt chuyển đến từ bạn. Bất kỳ ai có liên kết của lượt chuyển (và mật khẩu, nếu bạn đã đặt) đều có thể tải tệp xuống cho đến khi liên kết hết hạn. Tệp được mã hóa khi truyền bằng HTTPS và lưu trong kho lưu trữ riêng tư, nhưng không được mã hóa đầu cuối, vì vậy về mặt kỹ thuật hệ thống và nhà cung cấp lưu trữ của chúng tôi có thể truy cập. Chương trình, tập lệnh, tài liệu và tệp nén đến 95 MB được trình quét virus của chúng tôi tự động kiểm tra trước khi có thể tải xuống. Ngoài việc kiểm tra tự động đó, chúng tôi không xem tệp của bạn trừ khi cần để điều tra lạm dụng hoặc yêu cầu pháp lý, hoặc để khắc phục sự cố mà bạn nhờ chúng tôi giúp. Chúng tôi không dùng tệp của bạn để huấn luyện mô hình AI và không bán chúng.

5. Quảng cáo và cookie

Gói Free được tài trợ bằng quảng cáo. Trên trang web, chúng tôi dùng Google AdSense (và Google Ad Manager khi áp dụng); trong ứng dụng Android, chúng tôi dùng Google AdMob. Quảng cáo không hiển thị cho người dùng trả phí hoặc người mở liên kết từ người dùng trả phí.

Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phát quảng cáo dựa trên các lần truy cập trước đây của bạn vào trang web này và các trang web khác. Cookie quảng cáo cho phép Google và các đối tác phân phát quảng cáo dựa trên lượt truy cập của bạn vào trang này và các trang khác. Bạn có thể tắt quảng cáo được cá nhân hóa trong Cài đặt quảng cáo của Google (adssettings.google.com) hoặc từ chối việc một số nhà cung cấp bên thứ ba sử dụng cookie tại www.aboutads.info. Tìm hiểu thêm về cách Google sử dụng thông tin từ các trang dùng dịch vụ của họ tại policies.google.com/technologies/partner-sites.

Ở những nơi pháp luật yêu cầu (ví dụ Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ), chúng tôi xin sự đồng ý của bạn bằng công cụ đồng ý của Google trước khi hiển thị quảng cáo được cá nhân hóa, và bạn có thể thay đổi lựa chọn bất cứ lúc nào qua "Tùy chọn quyền riêng tư" ở cuối mỗi trang. Trong ứng dụng Android, AdMob có thể dùng ID quảng cáo của thiết bị, bạn có thể đặt lại hoặc giới hạn trong cài đặt thiết bị.

Bên ngoài Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, khi bạn gửi tệp bằng gói Free, trang web của chúng tôi kiểm tra xem trình chặn quảng cáo có đang bật không: trang thử tải nhanh tập lệnh quảng cáo của Google và kiểm tra một phần tử ẩn trên trang. Việc kiểm tra này chỉ chạy trong trình duyệt của bạn và không có gì về nó được lưu lại. Ở EEA, Vương quốc Anh và Thụy Sĩ, chúng tôi không thực hiện kiểm tra này; chúng tôi chỉ hiển thị một thông báo bạn có thể đóng, và ghi nhớ trong trình duyệt rằng bạn đã đóng nó.

6. Dữ liệu khác lưu trên thiết bị của bạn

Ngoài cookie quảng cáo, chúng tôi lưu một vài dữ liệu nhỏ trong trình duyệt của bạn: ngôn ngữ bạn chọn, phiên đăng nhập nếu bạn có tài khoản và một mã truy cập ngắn hạn sau khi bạn nhập mật khẩu lượt chuyển để không phải nhập lại. Nếu bạn chia sẻ tệp bằng ứng dụng đã cài đặt của chúng tôi, tệp chỉ ở lại trong trình duyệt cho đến khi được thêm vào lượt chuyển. Không dữ liệu nào trong số này được dùng để theo dõi.

7. Nhà cung cấp dịch vụ

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp giúp vận hành Dịch vụ, và chỉ ở mức cần thiết:

• Backblaze: Lưu trữ tệp và hồ sơ lượt chuyển của bạn.
• Cloudflare: Lưu trữ trang web, phân phối trang và yêu cầu, đồng thời chạy trình quét virus của chúng tôi: chương trình, tập lệnh, tài liệu và tệp nén đến 95 MB được kiểm tra bằng công cụ mã nguồn mở ClamAV trên máy chủ của Cloudflare trước khi có thể tải xuống. Lượt chuyển chứa phần mềm độc hại bị chặn và xóa. Khi bạn gửi lượt chuyển miễn phí, Cloudflare Turnstile xác minh bạn là người thật bằng các tín hiệu từ trình duyệt và địa chỉ IP; nó không dùng cookie quảng cáo.
• Supabase: Vận hành tài khoản, mã đăng nhập và lịch sử lượt chuyển.
• Stripe: Xử lý thanh toán và gói đăng ký.
• Google: Cung cấp quảng cáo của gói Free (AdSense, Ad Manager, AdMob) và công cụ đồng ý.

8. Chúng tôi lưu giữ thông tin bao lâu

• Lượt chuyển miễn phí: Tệp tự động bị xóa khoảng 5 ngày sau khi tải lên. Liên kết ngừng hoạt động khi hết hạn (sau 12 hoặc 24 giờ).
• Lượt chuyển trả phí: Tệp bị xóa khoảng 30 phút sau khi liên kết hết hạn, hoặc ngay lập tức nếu bạn xóa lượt chuyển.
• Lượt tải lên bị bỏ dở: Bị xóa sau 48 giờ.
• Hồ sơ lượt chuyển: Thông tin cơ bản của lượt chuyển (như dung lượng và ngày tháng) được giữ khoảng 100 ngày sau khi kết thúc để xử lý báo cáo lạm dụng và yêu cầu hỗ trợ, sau đó bị xóa.
• Tài khoản và thanh toán: Được giữ khi tài khoản của bạn còn tồn tại, sau đó chỉ giữ trong thời gian nghĩa vụ pháp lý, thuế và kế toán yêu cầu.

9. Quyền của bạn

Tùy nơi bạn sống, bạn có thể có quyền truy cập, chỉnh sửa, tải xuống hoặc xóa dữ liệu cá nhân, phản đối hoặc hạn chế một số cách sử dụng, và rút lại sự đồng ý đã đưa ra. Bạn có thể tự xóa lượt chuyển từ trang tài khoản; với mọi việc khác, hãy liên hệ với chúng tôi tại . Nếu bạn ở EEA hoặc Vương quốc Anh, bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.

10. Cư dân California

Chúng tôi không bán dữ liệu cá nhân để lấy tiền. Việc hiển thị quảng cáo được cá nhân hóa trong gói Free có thể được coi là "chia sẻ" dữ liệu cá nhân cho quảng cáo hành vi xuyên ngữ cảnh theo luật California. Bạn có thể từ chối bằng cách tắt quảng cáo được cá nhân hóa trong Cài đặt quảng cáo của Google, dùng trình duyệt gửi tín hiệu Global Privacy Control, hoặc chọn gói trả phí không có quảng cáo.

11. Cơ sở pháp lý (EEA và Vương quốc Anh)

Chúng tôi xử lý dữ liệu cá nhân để thực hiện hợp đồng với bạn (cung cấp lượt chuyển và gói), dựa trên lợi ích hợp pháp của chúng tôi (giữ an toàn cho Dịch vụ và ngăn chặn lạm dụng), với sự đồng ý của bạn (quảng cáo được cá nhân hóa, khi cần) và để tuân thủ nghĩa vụ pháp lý.

12. Bảo mật

Chúng tôi dùng HTTPS cho mọi lưu lượng, kho lưu trữ riêng tư, ID liên kết khó đoán, mật khẩu được băm và địa chỉ tải xuống ngắn hạn. Không phương thức truyền hay lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể đảm bảo an toàn tuyệt đối.

13. Chuyển dữ liệu quốc tế

Các nhà cung cấp của chúng tôi có thể xử lý và lưu trữ thông tin tại Hoa Kỳ và các quốc gia khác. Ở những nơi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn.

14. Trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi (hoặc 16 tuổi ở một số nơi thuộc EU), và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ. Nếu bạn cho rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.

15. Chuyển giao doanh nghiệp

Nếu chúng tôi tham gia sáp nhập, mua lại, gọi vốn, tái cơ cấu hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào như vậy và các lựa chọn của bạn.

16. Thay đổi và liên hệ

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này và sẽ thay đổi ngày ở đầu trang; với các thay đổi quan trọng, chúng tôi sẽ thông báo trên trang web hoặc qua email. Câu hỏi hoặc yêu cầu: .