Chính sách quyền riêng tư

Cập nhật lần cuối: 2026-10-18

Bản nháp. Văn bản này chưa được luật sư xem xét và có thể thay đổi.

Tóm tắt

• Tệp của bạn không bao giờ rời khỏi thiết bị. Mọi công cụ đều chạy trong trình duyệt của bạn. Chúng tôi không thể xem, lưu trữ hay khôi phục tệp của bạn.
• Không thống kê khi chưa có sự đồng ý của bạn, ở bất kỳ quốc gia nào. Google Analytics và Yandex Metrica chỉ bắt đầu sau khi bạn đồng ý trong biểu ngữ cookie. Từ chối cũng dễ như đồng ý, và mọi công cụ đều hoạt động dù bạn chọn thế nào.
• Bạn có thể đổi ý bất cứ lúc nào trong mục Cài đặt cookie ở cuối mỗi trang.
• Như mọi trang web khác, nhà cung cấp dịch vụ lưu trữ của chúng tôi thấy địa chỉ IP và thông tin trình duyệt của bạn khi bạn tải trang.
• Chúng tôi không hiển thị quảng cáo, và không bán hay chia sẻ dữ liệu cá nhân của bạn.

1. Chúng tôi là ai

Nibbo (nibbo.org) do [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, số đăng ký [Registration number / TIN] (“chúng tôi”) vận hành. Chúng tôi là bên kiểm soát (theo pháp luật Nga là bên vận hành) đối với dữ liệu cá nhân được mô tả tại đây. Liên hệ về mọi vấn đề liên quan đến dữ liệu cá nhân, bao gồm yêu cầu thực hiện quyền của bạn: [email protected]. Địa chỉ này cũng là đầu mối liên hệ của cán bộ bảo vệ dữ liệu của chúng tôi (tại Brazil là encarregado).

Đại diện tại EU (Điều 27 GDPR): [tên và địa chỉ]. Đại diện tại Vương quốc Anh (Điều 27 UK GDPR): [tên và địa chỉ].

2. Tệp của bạn

Video, hình ảnh, âm thanh và tài liệu bạn mở trong Nibbo được chính trình duyệt của bạn đọc và xử lý ngay trên thiết bị của bạn, bằng WebCodecs, WebAssembly và các công nghệ trình duyệt tương tự. Chúng không được tải lên máy chủ của chúng tôi hay của bất kỳ ai khác, và chúng tôi không có bản sao nào của các tệp đó hay của kết quả xử lý. Chính sách bảo mật nội dung (Content Security Policy) của trang web khiến chính trình duyệt từ chối gửi dữ liệu tới bất kỳ máy chủ nào không được liệt kê trong đó.

3. Chúng tôi xử lý gì và vì sao

3.1 Truy cập trang web (luôn luôn)

Trang web của chúng tôi được cung cấp qua Cloudflare, Inc. (Hoa Kỳ). Khi trình duyệt của bạn yêu cầu một trang, Cloudflare xử lý địa chỉ IP, thông tin trình duyệt và thiết bị (user agent), trang được yêu cầu và thời điểm, để cung cấp trang web và bảo vệ trang khỏi hành vi lạm dụng. Cloudflare cũng cho trình duyệt của bạn biết địa chỉ IP của bạn thuộc quốc gia nào. Chúng tôi chỉ dùng thông tin quốc gia này trong trình duyệt của bạn: để hiển thị lá cờ bên cạnh linh vật của chúng tôi và để quyết định những dịch vụ thống kê nào có thể được đề xuất cho bạn (xem mục 3.4). Chúng tôi không lưu trữ thông tin này.

Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành một trang web an toàn (Điều 6(1)(f) GDPR và UK GDPR; Điều 7, khoản IX LGPD); đối với Nga, Điều 6 phần 1 điểm 5 Luật Liên bang 152-FZ, vì việc này là cần thiết để cung cấp trang web mà bạn yêu cầu.

3.2 Thành phần xử lý (chỉ khi công cụ cần đến)

Một số công cụ tải mã xử lý hoặc mô hình AI vào lần đầu bạn sử dụng: từ jsDelivr (cdn.jsdelivr.net, một mạng phân phối nội dung công cộng) và từ Hugging Face, Inc. (huggingface.co, Hoa Kỳ). Như với mọi lượt tải xuống, các nhà cung cấp này nhận địa chỉ IP và thông tin trình duyệt của bạn khi tệp được tải về. Sau đó mã và mô hình chạy trên thiết bị của bạn; tệp của bạn không bao giờ được gửi cho họ. Phông chữ được cung cấp từ chính trang web của chúng tôi, vì vậy không nhà cung cấp phông chữ nào nhận được dữ liệu của bạn.

Cơ sở pháp lý: cần thiết để cung cấp công cụ mà bạn yêu cầu (Điều 6(1)(b) và (f) GDPR; Điều 7, khoản V và IX LGPD).

3.3 Google Analytics (chỉ khi bạn đồng ý)

Nếu bạn cho phép, chúng tôi sử dụng Google Analytics 4 do Google LLC cung cấp (Hoa Kỳ; đối với người dùng tại EEA, Vương quốc Anh và Thụy Sĩ là Google Ireland Limited) để biết có bao nhiêu người truy cập, họ dùng những trang và công cụ nào và công cụ gặp lỗi ở đâu, nhằm sửa chữa và cải thiện chúng.

• Dữ liệu: một mã định danh ngẫu nhiên lưu trong cookie; địa chỉ IP của bạn (Google dùng để ước tính thành phố và quốc gia của bạn, sau đó hủy bỏ, không lưu trữ); trình duyệt, hệ điều hành, loại thiết bị, kích thước màn hình và ngôn ngữ; các trang bạn xem và trang bạn đến từ đó; và các thao tác trên trang web, ví dụ một công cụ đã bắt đầu hoặc hoàn tất, loại và kích thước gần đúng của tệp (như “mp4, 120 MB”), thời gian xử lý, ngôn ngữ bạn chuyển sang, hoặc việc bạn đã lưu một kết quả.
• Không bao giờ: tệp của bạn, nội dung hay tên tệp, hoặc bất kỳ văn bản nào bạn nhập vào công cụ.
• Google Signals và tính năng cá nhân hóa quảng cáo đã được tắt. Google hoạt động với tư cách bên xử lý dữ liệu này cho chúng tôi.
• Không dùng cho khách truy cập từ Nga, vì pháp luật Nga yêu cầu dữ liệu cá nhân của công dân Nga trước tiên phải được ghi nhận trong cơ sở dữ liệu đặt tại Nga.

Cơ sở pháp lý: sự đồng ý của bạn (Điều 6(1)(a) GDPR; Điều 7, khoản I LGPD; Điều 6 phần 1 điểm 1 và Điều 9 của 152-FZ). Cách Google sử dụng dữ liệu từ các trang web dùng dịch vụ của Google: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (chỉ khi bạn đồng ý)

Nếu bạn cho phép, chúng tôi sử dụng Yandex Metrica do YANDEX LLC (16 Lva Tolstogo St., Moscow, 119021, Russia) cung cấp, với cùng mục đích: đếm lượt truy cập và việc sử dụng công cụ.

• Dữ liệu: các mã định danh ngẫu nhiên lưu trong cookie; địa chỉ IP của bạn và vị trí gần đúng suy ra từ đó; trình duyệt, hệ điều hành, loại thiết bị, kích thước màn hình và ngôn ngữ; các trang bạn xem, trang bạn đến từ đó, lượt nhấp và cuộn trên trang (để lập bản đồ nhấp chuột), các liên kết bạn mở, và các sự kiện công cụ giống như ở mục 3.3.
• Không bao giờ: tệp của bạn, nội dung hay tên tệp, hoặc bất kỳ văn bản nào bạn nhập. Tính năng ghi lại phiên (Webvisor) đã được tắt.
• Dữ liệu được lưu trên máy chủ của Yandex tại Nga.
• Không dùng cho khách truy cập từ EEA, Vương quốc Anh và Thụy Sĩ, hoặc khi chúng tôi không xác định được bạn đang ở quốc gia nào, vì Nga không có quyết định về mức độ bảo vệ tương xứng theo pháp luật bảo vệ dữ liệu châu Âu.

Cơ sở pháp lý: sự đồng ý của bạn (như ở mục 3.3). Điều khoản sử dụng Yandex Metrica: yandex.com/legal/metrica_termsofuse.

3.5 Quảng cáo

Hiện tại Nibbo không hiển thị quảng cáo và không dùng cookie quảng cáo nào. Nếu chúng tôi đưa quảng cáo vào, chúng tôi sẽ cập nhật chính sách này trước và xin sự đồng ý riêng của bạn khi pháp luật yêu cầu.

3.6 Liên hệ với chúng tôi

Nếu bạn viết thư cho chúng tôi, chúng tôi dùng địa chỉ email và nội dung thư của bạn để trả lời. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc trả lời (Điều 6(1)(f) GDPR), hoặc các bước mà bạn yêu cầu (Điều 6(1)(b) GDPR).

4. Sự đồng ý của bạn và cách rút lại

Khi bạn truy cập lần đầu, một biểu ngữ sẽ hỏi bạn có cho phép thống kê hay không. Cho đến khi bạn trả lời, và nếu bạn chọn “Từ chối tất cả”, không có gì không bắt buộc được chạy: không tập lệnh phân tích nào được tải, không cookie phân tích nào được đặt và không dữ liệu nào được gửi tới Google hay Yandex. “Từ chối tất cả” và “Chấp nhận tất cả” nằm cạnh nhau và trông giống hệt nhau. Trong “Cài đặt”, mỗi dịch vụ là một công tắc riêng, tắt cho đến khi bạn bật lên. Chỉ những dịch vụ có thể sử dụng ở quốc gia của bạn mới được liệt kê.

Bạn có thể rút lại hoặc thay đổi sự đồng ý bất cứ lúc nào, dễ dàng như khi đưa ra, trong mục Cài đặt cookie ở cuối mỗi trang. Khi bạn rút lại, dịch vụ sẽ dừng, cookie của dịch vụ đó trên trang web của chúng tôi bị xóa và trang được tải lại. Việc rút lại không ảnh hưởng đến việc xử lý trước đó. Chúng tôi sẽ hỏi lại sau 12 tháng, hoặc sớm hơn nếu chính sách này thay đổi theo cách cần có sự đồng ý mới. Lựa chọn của bạn và ngày lựa chọn được lưu trong trình duyệt của bạn làm bản ghi nhận sự đồng ý.

Chúng tôi cũng tôn trọng tín hiệu Global Privacy Control (GPC) như một yêu cầu từ chối mọi hoạt động bán hoặc chia sẻ dữ liệu cá nhân.

Khi chọn “Chấp nhận tất cả” hoặc bật một dịch vụ, bạn cũng đưa ra Đồng ý xử lý dữ liệu cá nhân, một tài liệu riêng nêu chính xác những gì bạn đồng ý.

5. Lưu trữ trên thiết bị của bạn

Chúng tôi lưu một vài thiết lập nhỏ trong trình duyệt của bạn (lựa chọn cookie, lá cờ và ngôn ngữ, tùy chọn công cụ) không bao giờ rời khỏi thiết bị của bạn, và, chỉ khi bạn đồng ý, các cookie của dịch vụ thống kê. Danh sách đầy đủ có trong Chính sách cookie của chúng tôi.

6. Ai nhận dữ liệu

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo hành vi xuyên ngữ cảnh.

7. Chuyển dữ liệu quốc tế và xuyên biên giới

Chúng tôi đặt trụ sở tại Uzbekistan, và các nhà cung cấp của chúng tôi hoạt động tại Hoa Kỳ, Nga, EU và các nơi khác, vì vậy dữ liệu của bạn có thể được xử lý bên ngoài quốc gia của bạn.

• EEA, Vương quốc Anh và Thụy Sĩ: việc chuyển dữ liệu sang Hoa Kỳ dựa trên Khung bảo mật dữ liệu EU–Hoa Kỳ (và các phần mở rộng cho Vương quốc Anh và Thụy Sĩ) khi bên nhận đã được chứng nhận, như Google và Cloudflare, và trong các trường hợp khác dựa trên Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu kèm Phụ lục của Vương quốc Anh. Không có dữ liệu nào từ các khu vực này được gửi sang Nga, vì Yandex Metrica không được sử dụng tại đó.
• Nga: Google Analytics không được dùng cho khách truy cập từ Nga. Yandex Metrica lưu dữ liệu tại Nga. Dịch vụ lưu trữ (Cloudflare) và việc tải thành phần có thể liên quan đến máy chủ bên ngoài Nga; khi đưa ra Đồng ý xử lý dữ liệu cá nhân, bạn cũng đồng ý với việc chuyển dữ liệu của bạn qua biên giới tới các bên nhận và quốc gia nêu trên.
• Brazil: việc chuyển dữ liệu quốc tế dựa trên sự đồng ý cụ thể của bạn (Điều 33, khoản VIII LGPD) hoặc các cơ chế khác của Điều 33.
• Các nơi khác: khi pháp luật nước bạn yêu cầu có sự đồng ý cho việc chuyển dữ liệu ra nước ngoài (ví dụ tại Thổ Nhĩ Kỳ, Việt Nam theo Nghị định 13/2023/NĐ-CP, hoặc Indonesia), sự đồng ý bạn đưa ra trong biểu ngữ bao gồm cả các hoạt động chuyển dữ liệu được mô tả tại đây.

Dữ liệu cá nhân của công dân Uzbekistan được xử lý theo Luật của Cộng hòa Uzbekistan “Về dữ liệu cá nhân”.

8. Thời gian lưu giữ dữ liệu

Khi mục đích đã đạt được hoặc bạn rút lại sự đồng ý, chúng tôi xóa dữ liệu hoặc yêu cầu xóa dữ liệu, trừ khi pháp luật buộc chúng tôi phải lưu giữ.

9. Quyền của bạn

Dù bạn sống ở đâu, bạn đều có thể hỏi chúng tôi đang lưu giữ dữ liệu cá nhân nào về bạn, yêu cầu chúng tôi sửa hoặc xóa dữ liệu đó, và có thể rút lại sự đồng ý bất cứ lúc nào. Hãy viết thư tới [email protected]; chúng tôi có thể yêu cầu thông tin để xác nhận yêu cầu là của bạn (ví dụ đối với số liệu thống kê là mã định danh trong cookie của bạn, vì nếu không chúng tôi không thể liên kết dữ liệu với bạn). Tùy nơi bạn sống, bạn còn có các quyền dưới đây.

• EEA, Vương quốc Anh và Thụy Sĩ (GDPR, UK GDPR, FADP): truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu, phản đối việc xử lý dựa trên lợi ích hợp pháp, và rút lại sự đồng ý. Chúng tôi trả lời trong vòng một tháng. Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.
• Nga (152-FZ): nhận thông tin về việc xử lý dữ liệu của bạn, yêu cầu làm rõ, chặn hoặc tiêu hủy dữ liệu không đầy đủ, lỗi thời, không chính xác, thu thập bất hợp pháp hoặc không cần thiết, rút lại sự đồng ý, và khiếu nại lên Roskomnadzor hoặc tòa án. Chúng tôi trả lời trong vòng 10 ngày làm việc (có thể gia hạn thêm 5 ngày làm việc kèm thông báo).
• California (CCPA/CPRA) và các bang khác của Hoa Kỳ: được biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào; truy cập, chỉnh sửa và xóa thông tin đó; từ chối việc bán và chia sẻ (chúng tôi không làm cả hai; GPC được tôn trọng); và không bị phân biệt đối xử vì thực hiện các quyền này. Bạn có thể sử dụng người đại diện được ủy quyền. Chúng tôi không sử dụng thông tin cá nhân nhạy cảm. Chúng tôi trả lời trong vòng 45 ngày. Trong 12 tháng qua, chúng tôi đã thu thập mã định danh (địa chỉ IP, mã định danh cookie), hoạt động internet trên trang web của chúng tôi và vị trí gần đúng, cho các mục đích ở mục 3, và chỉ tiết lộ cho các bên nhận ở mục 6.
• Brazil (LGPD, Điều 18): xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh hóa, chặn hoặc xóa dữ liệu không cần thiết hoặc quá mức, di chuyển dữ liệu, thông tin về việc chia sẻ và về hậu quả của việc từ chối đồng ý, xóa dữ liệu được xử lý dựa trên sự đồng ý, và rút lại sự đồng ý. Bạn có thể khiếu nại với ANPD.
• Các quốc gia khác (ví dụ Ấn Độ, Nhật Bản, Hàn Quốc, Thổ Nhĩ Kỳ, Ukraine, Việt Nam, Indonesia): các quyền mà pháp luật nước bạn trao cho bạn (tại Việt Nam là Nghị định 13/2023/NĐ-CP), mà chúng tôi sẽ tôn trọng khi có yêu cầu.

10. Bảo mật

Tệp của bạn ở lại trên thiết bị của bạn. Trang web chỉ được cung cấp qua HTTPS với Chính sách bảo mật nội dung nghiêm ngặt. Quyền truy cập vào các tài khoản thống kê của chúng tôi chỉ giới hạn cho những người cần đến.

11. Trẻ em

Nibbo không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu cao hơn tại quốc gia của bạn, tối đa 16 tuổi tại EEA). Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Việc thống kê cần có sự đồng ý, và trẻ em không nên đưa ra sự đồng ý khi không có cha mẹ.

12. Thay đổi

Chúng tôi sẽ cập nhật trang này khi cách thức xử lý của chúng tôi thay đổi và thay đổi ngày ở đầu trang. Nếu một thay đổi cần có sự đồng ý mới, biểu ngữ sẽ hỏi lại bạn.