Quyền riêng tư
Chính sách quyền riêng tư
Cập nhật lần cuối
Bản nháp: trang này đang chờ luật sư xem xét trước khi ra mắt.
NavyReef Board được xây dựng để giữ công việc của bạn trên thiết bị của bạn. Trang này giải thích những gì đến được máy chủ của chúng tôi, vì sao, và trong bao lâu.
Các bảng của bạn nằm trên thiết bị của bạn
Các bảng, ảnh trên đó và cài đặt của bạn được lưu trong bộ nhớ của trình duyệt trên thiết bị của bạn. Bạn có thể vẽ mà không cần tài khoản, và khi đó không có gì bạn vẽ đến được máy chủ của chúng tôi.
Các bản sao lưu bạn tạo là tệp trên thiết bị của bạn. Chúng tôi không bao giờ thấy chúng.
Những gì đến máy chủ của chúng tôi
Khi bạn đăng nhập hoặc thử đăng nhập, và chỉ những gì các tính năng bạn dùng cần:
- Tài khoản của bạn: địa chỉ email, cùng tên và ảnh hồ sơ nếu bạn đăng nhập bằng Google. Nếu bạn dùng mật khẩu, chúng tôi chỉ lưu một mã băm có salt của nó, không bao giờ lưu chính mật khẩu.
- Các bảng bạn chia sẻ: một bản sao của mỗi bảng bạn chia sẻ, để những người bạn mời có thể mở nó, cùng địa chỉ email và vai trò của họ.
- Lịch sử trò chuyện Hỏi: tin nhắn của bạn và câu trả lời của Hỏi, để bạn có thể xem lại. Bạn có thể xóa một cuộc trò chuyện bất cứ lúc nào. Thời gian giữ các cuộc trò chuyện được giải thích trong mục “Chúng tôi giữ dữ liệu trong bao lâu”.
- Mức dùng AI: theo từng ngày, bạn đã gửi bao nhiêu yêu cầu tới Hỏi, số token và chi phí đã dùng, cùng một mã băm có khóa của mỗi tin nhắn (không phải nội dung), dùng để phát hiện cùng một tin nhắn bị gửi nhiều lần. Việc này nhằm áp dụng giới hạn của gói và ngăn chặn lạm dụng.
- Hoạt động của bảng: bạn đã tạo và chỉnh sửa bao nhiêu bảng trên máy chủ của chúng tôi, và lần gần nhất là khi nào.
- Liên kết chỉ xem: nếu bạn bật liên kết chỉ xem cho một bảng, bất kỳ ai có liên kết đều có thể mở và đọc bảng đó mà không cần đăng nhập, cho đến khi bạn tắt liên kết hoặc xóa bảng. Hình ảnh trên bảng không được kèm theo.
Khi bạn tạo tài khoản
Nếu bạn tạo tài khoản bằng địa chỉ email và mật khẩu, chúng tôi chỉ thu thập những thông tin sau để vận hành tài khoản và giữ việc đăng ký công bằng. Chúng tôi không bao giờ bán chúng. Chúng bị xóa khi bạn xóa tài khoản; một lượt đăng ký chưa hoàn tất bị xóa trong vòng một ngày.
- Địa chỉ email và bản băm của mật khẩu (không bao giờ là mật khẩu gốc).
- Tên hiển thị, hiện cho những người bạn chia sẻ bảng.
- Quốc gia hoặc vùng và mục đích sử dụng (cá nhân, học tập, công việc hoặc khác), để hiểu ai đang dùng ứng dụng.
- Phiên bản Điều khoản và Chính sách quyền riêng tư bạn đã đồng ý, và thời điểm đồng ý.
- Bạn có muốn nhận tin tức sản phẩm qua email hay không (mặc định tắt; bạn có thể yêu cầu dừng bất cứ lúc nào).
- Nếu bạn đăng ký bằng Google: địa chỉ email, tên và ảnh hồ sơ từ Google (bạn có thể đổi tên trước khi tài khoản được tạo), cùng quốc gia, mục đích, việc đồng ý Điều khoản và lựa chọn nhận tin tức sản phẩm như trên.
- Email được gửi qua Resend (và Brevo làm dự phòng, chỉ khi được bật). Khi bạn đăng ký bằng email, tên miền của địa chỉ (phần sau @) được kiểm tra qua dịch vụ DNS của Cloudflare để chắc chắn nó nhận được thư.
Giữ an toàn cho tài khoản
Để ngăn đăng ký giả, đoán mật khẩu và lạm dụng AI, máy chủ lưu một số tín hiệu. Địa chỉ IP, mã thiết bị, trình duyệt và địa chỉ email của bạn chỉ xuất hiện trong đó dưới dạng mã băm có khóa, không thể chuyển ngược lại thành dữ liệu gốc.
- Nhật ký đăng nhập: thời điểm và loại của mỗi lần đăng nhập, đăng ký, yêu cầu mã và lần thử thất bại, kèm mã băm của địa chỉ email đã nhập, địa chỉ IP của bạn (với IPv6 là mạng /64 của nó) và thiết bị của bạn. Chúng được ghi cả khi lần thử thất bại.
- Mạng và thiết bị của tài khoản: mã băm của các địa chỉ IP và thiết bị đã đăng nhập vào tài khoản của bạn. Một thiết bị đã biết sẽ không bị làm chậm bởi các mật khẩu sai của người lạ.
- Bộ đếm mật khẩu sai: một mục cho mỗi mật khẩu sai, được xác định bằng mã băm của tài khoản, địa chỉ IP và mạng. Mã email cũng được đếm theo từng địa chỉ (dưới dạng mã băm): nếu nhập sai mã quá nhiều lần trong một ngày, mã cho địa chỉ đó sẽ bị tạm dừng trong 24 giờ.
- Bản ghi đăng ký: tài khoản của bạn được tạo khi nào và bằng cách nào (email hoặc Google), mã băm của địa chỉ IP, mạng, thiết bị và trình duyệt của bạn, quốc gia mà Cloudflare báo cho kết nối của bạn, và liệu địa chỉ đó có thuộc dịch vụ email dùng một lần hay không.
- Điểm rủi ro: một điểm được tính từ các tín hiệu này và mức dùng AI của bạn, cùng các lý do, và mọi giới hạn được đặt cho tài khoản tự động hoặc bởi chúng tôi. Điểm cao có thể tạm dừng Hỏi cho tài khoản của bạn; nó không bao giờ xóa bất cứ thứ gì.
- Kiểm tra bot: đăng ký, đặt lại mật khẩu và đăng nhập sau nhiều lần nhập sai mật khẩu sẽ hiện một bước kiểm tra Cloudflare Turnstile. Trình duyệt của bạn tải nó từ Cloudflare, và máy chủ của chúng tôi gửi cho Cloudflare câu trả lời của bước kiểm tra cùng địa chỉ IP của bạn để xác minh. Cloudflare xử lý dữ liệu này thay cho chúng tôi.
Hỏi và nhà cung cấp AI
Khi bạn dùng Hỏi, tin nhắn của bạn, các ảnh bạn đính kèm và những phần của bảng mà Hỏi cần được gửi qua máy chủ của chúng tôi đến nhà cung cấp AI của chúng tôi là DeepSeek, nơi tạo ra câu trả lời.
Ảnh bạn đính kèm được chuyển cho mô hình và không được lưu trên máy chủ của chúng tôi. Trong lịch sử trò chuyện, ảnh chỉ nằm trên thiết bị của bạn.
Chúng tôi giữ dữ liệu trong bao lâu
- Thông tin tài khoản, gồm cả mã băm mật khẩu: cho đến khi bạn xóa tài khoản (Cài đặt > Tài khoản > Xóa tài khoản).
- Các bảng đã chia sẻ: cho đến khi bạn xóa chúng hoặc xóa tài khoản.
- Lịch sử trò chuyện Hỏi: một cuộc trò chuyện không dùng trong 90 ngày với gói Free sẽ bị ẩn ngay và bị xóa vào lần tiếp theo bạn mở hoặc lưu các cuộc trò chuyện. Hiện chưa có đợt dọn dẹp theo lịch, nên nếu bạn không quay lại, nó vẫn được lưu cho đến khi bạn xóa nó hoặc xóa tài khoản.
- Mức dùng AI, hoạt động của bảng, bản ghi đăng ký và điểm rủi ro: chừng nào tài khoản của bạn còn tồn tại; chúng bị xóa cùng tài khoản.
- Nhật ký đăng nhập: 90 ngày, kể cả sau khi tài khoản bị xóa.
- Khi một tài khoản bị xóa, một bản ghi về lần xóa đó (thời điểm, cùng mã băm có khóa của địa chỉ email và địa chỉ IP) được giữ cùng nhật ký đăng nhập trong 90 ngày.
- Nếu Hỏi đang bị tạm dừng trên một tài khoản lúc nó bị xóa, một mã băm có khóa của địa chỉ email (không bao giờ là chính địa chỉ đó) được giữ 30 ngày, để việc tạm dừng vẫn áp dụng cho tài khoản mới tạo bằng địa chỉ đó. Với các tài khoản khác, không có gì được giữ lại.
- Mạng và thiết bị đã biết của tài khoản: 90 ngày sau lần dùng gần nhất.
- Bộ đếm mật khẩu sai và các lần đăng ký chưa hoàn tất (địa chỉ email và mã băm mật khẩu đang chờ mã): một ngày. Mã email chỉ được lưu dưới dạng mã băm và hết hạn sau 10 phút.
Quyền của bạn
Bạn có thể yêu cầu một bản sao dữ liệu chúng tôi lưu về bạn, yêu cầu chúng tôi chỉnh sửa hoặc yêu cầu chúng tôi xóa nó. Hãy gửi email tới [email protected] từ địa chỉ bạn dùng với NavyReef Board.
Bạn có thể tự xóa tài khoản bất cứ lúc nào trong ứng dụng: Cài đặt > Tài khoản > Xóa tài khoản. Nếu bạn không đăng nhập được, hãy gửi email cho chúng tôi như trên.
Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sinh sống.
Thay đổi đối với chính sách này
Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang.
Liên hệ
Câu hỏi về quyền riêng tư: [email protected].