Tổng quan
2 (gọi là “trang này” hoặc “chúng tôi”) cam kết bảo vệ quyền riêng tư của từng người dùng. Chính sách bảo mật này giải thích chi tiết cách chúng tôi xử lý thông tin khi bạn sử dụng dịch vụ của chúng tôi. Nguyên tắc cốt lõi của chúng tôi rất đơn giản: 0 tất cả xử lý ảnh diễn ra tại trình duyệt của bạn, và các file không bao giờ được tải lên bất kỳ máy chủ nào. 1 Đây không chỉ là một tính năng – mà là nguyên tắc cơ bản đứng đằng sau toàn bộ kiến trúc của chúng tôi.
Hình ảnh và tệp của bạn được xử lý như thế nào
Compressvip được thiết kế để tệp của bạn không bao giờ rời khỏi thiết bị. Các điểm dưới đây giải thích chính xác cách xử lý hoạt động, liệu có gì được lưu giữ hay không, và trong bao lâu.
- Phương pháp xử lý: toàn bộ quá trình nén và chuyển đổi chạy hoàn toàn trong trình duyệt của bạn bằng JavaScript và công cụ Canvas/WebAssembly. Tệp của bạn không bao giờ được tải lên, gửi đi hoặc xử lý trên bất kỳ máy chủ từ xa nào.
- Tệp của bạn có được lưu trữ không? Không. Vì tệp không bao giờ rời khỏi thiết bị, chúng tôi không bao giờ nhận, lưu trữ hay giữ lại bất kỳ hình ảnh gốc nào hoặc tệp đầu ra trên máy chủ của mình. Không tồn tại bản sao dữ liệu của bạn ở phía máy chủ.
- Tệp được giữ trong bao lâu? Bằng không. Vì không có gì được tải lên hay lưu trữ, chúng tôi không có gì để xóa. Mọi dữ liệu được giữ tạm thời trong bộ nhớ trình duyệt sẽ được giải phóng ngay khi bạn đóng hoặc làm mới trang, và không bao giờ được truyền cho chúng tôi.
1. Thông tin nào mà chúng tôi thu thập
Nói đơn giản: chúng tôi thu thập gần như là không có gì.
1.1 Thông tin chúng tôi không thu thập
- Hình ảnh files: Các hình ảnh bạn kéo thả hoặc chọn sẽ được xử lý hoàn toàn trong trình duyệt của bạn và không bao giờ rời khỏi thiết bị của bạn. Nén được thực hiện tại chỗ, không đi qua bất kỳ máy chủ xa nào.
- Thông tin cá nhân: chúng tôi không yêu cầu đăng ký hay đăng nhập và chúng tôi không thu thập tên, địa chỉ email, số điện thoại hay bất kỳ thông tin nhận dạng cá nhân nào.
- Thông tin vị trí: Chúng tôi không truy cập vị trí GPS, xác định vị trí dựa trên IP hoặc bất kỳ dữ liệu vị trí nào.
- Thông tin thiết bị: chúng tôi không chủ động thu thập thông tin về model thiết bị, phiên bản hệ điều hành, độ phân giải màn hình hay các thông tin định danh thiết bị khác.
1.2 Thông tin kỹ thuật thu thập tự động
- Nhật ký truy cập cơ bản: dịch vụ lưu trữ tĩnh của chúng tôi có thể tự động ghi lại thông tin cơ bản về yêu cầu HTTP (như thời gian truy cập, URL yêu cầu, mã trạng thái HTTP và số byte chuyển). Những nhật ký này chỉ được sử dụng để đảm bảo tính ổn định của dịch vụ, không chứa thông tin cá nhân có thể xác định được, và được tự động xóa định kỳ.
2. Cookies và Local Storage
Trang này sử dụng một số cookie và lưu trữ cục bộ trình duyệt (localStorage) tối thiểu, chỉ để cải thiện trải nghiệm của bạn, mà không có khả năng theo dõi. Cụ thể:
- Theme preference: lưu trữ sự lựa chọn theme tối/sáng/hệ thống của bạn để nó được áp dụng tự động khi bạn truy cập lần tới.
- Ngôn ngữ ưa thích: ghi lại ngôn ngữ giao diện bạn chọn để trang được hiển thị bằng ngôn ngữ ưa thích của bạn.
- Trạng thái Onboarding: Ghi lại xem bạn đã xem hướng dẫn lần đầu hay chưa để tránh hiển thị nó lặp đi lặp lại.
Dữ liệu này chỉ được lưu trữ trong trình duyệt của bạn và không bao giờ được gửi đến máy chủ. Bạn có thể xóa dữ liệu này bất cứ lúc nào trong cài đặt trình duyệt của bạn. Trang web này không triển khai các trình theo dõi quảng cáo hoặc các tập lệnh phân tích hành vi; để tối ưu hóa liên tục trải nghiệm tìm kiếm và truy cập, chúng tôi sử dụng Baidu Analytics để phân tích lưu lượng ẩn danh (chỉ thu thập dữ liệu tổng hợp như lượt xem trang và nguồn gốc, và không bao giờ thu thập nội dung của bất kỳ tệp nào bạn xử lý).
3. Dịch vụ của bên thứ ba
Trang này chỉ tích hợp dịch vụ phân tích địa phươngcần thiết (xem bên dưới) và không có dịch vụ của bên thứ ba từ bên ngoài khu vực của bạn. Cụ thể:
- Chúng tôi không tích hợp các công cụ phân tích bên ngoài như Google Analytics; để tối ưu hóa trải nghiệm tìm kiếm tiếng Trung, chúng tôi sử dụng Baidu Analytics (Baidu Tongji) để thống kê lượt truy cập ẩn danh, chỉ thu thập dữ liệu tổng hợp cấp trang và không bao giờ thu thập nội dung của bất kỳ tệp nào bạn xử lý.
- Chúng tôi không tích hợp bất kỳ nền tảng quảng cáo nào (như Google AdSense).
- Chúng tôi không tải các tài nguyên CDN bên ngoài — tất cả các kịch bản, kiểu và tài nguyên tĩnh đều được phục vụ từ tên miền của chúng tôi.
- Chúng tôi không sử dụng các nút chia sẻ mạng xã hội (thông thường chứa mã theo dõi).
- Chúng tôi không sử dụng bất kỳ API bên thứ ba nào để phân tích AI hoặc xử lý dữ liệu.
Điều này có nghĩa là khi bạn sử dụng trang web này, ngoài dữ liệu truy cập ẩn danh cần thiết cho Baidu Analytics, không bên thứ ba nào có thể biết về hành vi xử lý tệp cụ thể của bạn. Bạn có thể mở bảng "Mạng" của công cụ phát triển trình duyệt để xác minh - ngoài các yêu cầu Baidu Analytics (hm.baidu.com), tất cả các yêu cầu kinh doanh đều trỏ đến tên miền của chúng tôi.
Cơ sở hạ tầng của chúng tôi (Cloudflare)
Compressvip được phục vụ qua Cloudflare Pages, một CDN toàn cầu chấm dứt TLS và lưu cache các tệp tĩnh của chúng tôi ở rìa mạng để tăng tốc và chịu lỗi. Vì mọi quá trình nén ảnh chạy trong trình duyệt của bạn, tệp của bạn không bao giờ đến máy chủ của chúng tôi hay bộ nhớ của Cloudflare: Cloudflare chỉ gửi các tài nguyên tĩnh của trang (HTML, JavaScript, CSS) và không bao giờ nhận, lưu trữ hay xử lý ảnh bạn đang làm việc. Như mọi CDN, Cloudflare có thể ghi lại siêu dữ liệu yêu cầu tiêu chuẩn như địa chỉ IP và user agent cho mục đích bảo mật và cache, theo chính sách riêng của họ; họ không thấy nội dung tệp của bạn.
4. Bảo mật dữ liệu
Vì các tập tin của bạn không bao giờ rời khỏi trình duyệt của bạn, rủi ro về "bảo mật truyền dữ liệu" truyền thống hầu như không tồn tại trên trang web này. Tuy nhiên, chúng tôi vẫn áp dụng các biện pháp sau:
- HTTPS toàn trang : tất cả các trang được truyền qua HTTPS được mã hóa, ngăn chặn các cuộc tấn công man-in-the-middle có thể làm hỏng mã trang.
- Chính sách bảo mật nội dung (CSP): Các tiêu đề CSP nghiêm ngặt hạn chế các nguồn script, ngăn chặn các cuộc tấn công XSS và việc chèn mã độc hại.
- Không có xử lý ở phía máy chủ: thuật toán nén chạy trong hộp cát của trình duyệt, vì vậy không có nguy cơ lưu trữ, xử lý hoặc rò rỉ dữ liệu trên máy chủ.
- Tính minh bạch mã nguồn mở: mã nguồn của dự án là mã nguồn mở hoàn toàn, do đó bất kỳ ai cũng có thể kiểm tra mã nguồn cho các vấn đề bảo mật.
5. Quyền riêng tư của trẻ em
Dịch vụ của trang web này có sẵn cho người dùng ở mọi lứa tuổi. Bởi chúng tôi không thu thập thông tin cá nhân và không yêu cầu đăng ký, không có nguy cơ thu thập dữ liệu cụ thể nhắm vào trẻ em. Nếu bạn là một người cha mẹ hoặc người giám hộ và có bất kỳ mối quan tâm nào về quyền riêng tư của con bạn, bạn được hoan nghênh liên hệ với chúng tôi.
6. Quyền của Bạn
Tùy thuộc vào luật riêng tư của các cơ quan quản lý (như GDPR, CCPA và Luật Bảo vệ thông tin cá nhân của Trung Quốc), bạn có thể có các quyền sau: quyền truy cập, quyền sửa đổi, quyền xóa, quyền hạn chế xử lý, quyền dữ liệu có thể chuyển đổi và quyền phản đối. Vì trang này không thu thập hoặc lưu trữ dữ liệu cá nhân của bạn, các quyền này hầu như không cần thiết phải thực hiện trong thực tế. Nếu bạn có bất kỳ câu hỏi hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi qua thông tin liên hệ ở phần chân trang.
7. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này từ thời điểm này đến thời điểm khác. Những thay đổi quan trọng sẽ được thông báo thông qua trang web hoặc kho GitHub. Chúng tôi khuyến nghị bạn xem xét trang này thường xuyên để được thông báo. Tiếp tục sử dụng trang web này được coi là bạn chấp nhận bất kỳ cập nhật nào đối với chính sách này.
8. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi, đề xuất hoặc khiếu nại về chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua các kênh sau:
- GitHub Issues: gửi một vấn đề trong kho dự án (liên kết ở cuối trang)
- Email: hello@compressvip.com
9. Quảng cáo
Trang web này sử dụng Google AdSense để hiển thị quảng cáo. Google và các đối tác có thể dùng cookie để phân phối quảng cáo dựa trên các lượt truy cập trước đó của người dùng. Bạn có thể tắt quảng cáo được cá nhân hóa qua cài đặt quảng cáo của Google. Đối với khách truy cập trong Khu vực Kinh tế Châu Âu, cookie quảng cáo không thiết yếu chỉ được đặt sau khi có sự đồng ý rõ ràng.