Chính sách bảo mật

Tóm tắt bằng ngôn ngữ dễ hiểu

cutty.dev là công cụ rút gọn URL. Chúng tôi chỉ thu thập tối thiểu những gì cần để vận hành dịch vụ: email của bạn (nếu bạn đăng nhập), một mã băm có thêm salt của địa chỉ IP (để chống lạm dụng), và siêu dữ liệu lượt nhấp cơ bản (bao nhiêu lượt, từ đâu, thiết bị nào). Tất cả được lưu trên máy chủ riêng của chúng tôi ở EU. Chúng tôi không bán dữ liệu của bạn, không lập hồ sơ để quảng cáo, không gửi bản tin mà bạn không yêu cầu.

1. Ai xử lý dữ liệu của bạn

Bên kiểm soát dữ liệu là esej.space (hộ kinh doanh cá thể, Ba Lan). Liên hệ: [email protected]. Lưu trữ: máy chủ riêng của chúng tôi ở EU. Sao lưu hằng ngày.

2. Chúng tôi thu thập gì và vì sao

Dữ liệu	Mục đích	Thời gian lưu
Email	Đăng nhập + thông báo giao dịch (PIN đăng nhập, đặt lại mật khẩu)	Cho đến khi xóa tài khoản
Mã băm IP (có salt)	Giới hạn tần suất (chống dò mật khẩu), đếm lượt nhấp duy nhất	365 ngày (hits) / 1h (cache rate-limit)
User-agent + referrer + quốc gia	Phân tích link (lượt nhấp đến từ đâu, trình duyệt nào)	365 ngày
Link + slug của bạn	Vận hành dịch vụ (chuyển hướng)	Vô thời hạn (slug không bao giờ được tái sử dụng)
Cookie phiên	Phiên đăng nhập, mở khóa mật khẩu cho từng link	30 ngày / 24h
Cookie ẩn danh	Để bạn có thể "nhận" những link đã tạo trước khi đăng nhập	365 ngày
Cookie locale	Ghi nhớ lựa chọn ngôn ngữ của bạn	365 ngày

Chúng tôi KHÔNG thu thập: IP thô, số điện thoại, địa chỉ, dữ liệu sinh trắc học, lịch sử duyệt web bên ngoài cutty.dev, vị trí GPS.

3. Bên xử lý là bên thứ ba

• Nhà cung cấp email giao dịch (EU) — gửi PIN và thông báo cho bạn. Thấy được email người nhận.
• Google / Facebook OAuth (tùy chọn) — chỉ khi bạn chọn "Đăng nhập bằng Google/Facebook". Chúng tôi nhận email + tên + URL ảnh đại diện.
• Phân tích tự lưu trữ — bộ đếm lưu lượng ẩn danh cho trang chủ (KHÔNG theo dõi lượt nhấp vào link của bạn). Có thể từ chối qua banner cookie.
• Webhook (tùy chọn) — nếu bạn đặt một URL webhook cho link, mỗi lần có lượt nhấp chúng tôi sẽ gửi dữ liệu sự kiện cơ bản (slug, target, thời gian, quốc gia, referer, user-agent) đến máy chủ bạn chỉ định. Bạn chọn bên nhận và bạn chịu trách nhiệm về chính sách quyền riêng tư của bên đó.

Vì sự an toàn của bạn, chúng tôi không công khai chi tiết các nhà cung cấp và đối tác cụ thể mà chúng tôi sử dụng; nếu bạn có câu hỏi về tuân thủ, hãy gửi email đến [email protected].

4. Quyền của bạn (GDPR)

• Truy cập + xuất dữ liệu — trong bảng điều khiển → Tải CSV (tất cả link của bạn)
• Đính chính — chỉnh sửa link trong bảng điều khiển
• Xóa bỏ — xóa tài khoản trong bảng điều khiển (Tài khoản → Xóa tài khoản) hoặc gửi email đến [email protected]. Dữ liệu tài khoản của bạn sẽ bị gỡ. Các slug link của bạn vẫn bị khóa (không bao giờ dùng lại được) nhưng được tách khỏi bạn và ngừng chuyển hướng.
• Phản đối / hạn chế — liên hệ với chúng tôi
• Khiếu nại — UODO của Ba Lan (uodo.gov.pl) hoặc cơ quan bảo vệ dữ liệu (DPA) EU tại nước bạn

5. Bảo mật

• HTTPS ở mọi nơi
• Mật khẩu + token phiên được băm bằng các thuật toán tiêu chuẩn ngành
• Sao lưu cơ sở dữ liệu hằng ngày có luân chuyển
• 2FA ở các nhà cung cấp OAuth khi có thể
• Không ghi log IP thô — chỉ lưu mã băm có salt

Chúng tôi cố ý không công khai chi tiết hạ tầng cụ thể — đó là một phần trong cách chúng tôi bảo đảm an ninh.

6. Thay đổi chính sách

Chúng tôi sẽ đăng mọi thay đổi trên trang này (ngày ở đầu trang) và thông báo cho người dùng đã đăng nhập qua email. Khi đó nếu không đồng ý, bạn có thể yêu cầu xóa dữ liệu.

7. Liên hệ

Câu hỏi, yêu cầu theo GDPR, báo cáo sự cố: [email protected].

Bạn có thắc mắc về cách chúng tôi xử lý dữ liệu, hoặc muốn báo lỗi? Hãy liên hệ qua biểu mẫu liên hệ hoặc trực tiếp tại [email protected].