Chính Sách Bảo Mật

Giới Thiệu

Tại Trình Tạo Khóa Bí Mật JWT, chúng tôi tin rằng quyền riêng tư là quyền cơ bản, không phải hàng hóa. Chính Sách Bảo Mật này giải thích cách chúng tôi xử lý dữ liệu của bạn khi bạn sử dụng công cụ của chúng tôi tại jwtsecretkeygenerator.com.

Chính chúng tôi cũng là nhà phát triển, và chúng tôi xây dựng công cụ này với tính minh bạch làm cốt lõi. Không giống nhiều công cụ miễn phí khác, chúng tôi trung thực về những gì chúng tôi thu thập và lý do. Chúng tôi sử dụng phân tích để cải thiện công cụ và hiển thị quảng cáo để giữ nó miễn phí—nhưng khóa bí mật JWT của bạn không bao giờ, không bao giờ được thu thập hoặc truyền.

Chính sách này được viết bằng tiếng Việt đơn giản bởi vì thuật ngữ pháp lý không nên che giấu cách chúng tôi đối xử với quyền riêng tư của bạn. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc chính sách này, vui lòng liên hệ với chúng tôi tại jwtsecretkeygenerator@gmail.com.

Thông Tin Chúng Tôi Thu Thập

1. Thông Tin Thu Thập Tự Động (Phân Tích)

Chúng tôi sử dụng Google Analytics để hiểu cách khách truy cập sử dụng trang web của chúng tôi và cải thiện trải nghiệm người dùng. Google Analytics tự động thu thập:

• Dữ Liệu Sử Dụng: Trang bạn truy cập, thời gian dành cho trang, cách bạn điều hướng qua trang web, trang web giới thiệu
• Thông Tin Thiết Bị: Loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình , loại thiết bị (máy tính để bàn/di động/máy tính bảng)
• Dữ Liệu Vị Trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (quốc gia, khu vực, cấp thành phố—không phải tọa độ GPS chính xác)
• Địa Chỉ IP: Địa chỉ giao thức Internet của bạn, mà Google có thể ẩn danh hoặc tổng hợp
• Định Danh Cookie: Định danh duy nhất được lưu trữ trong cookie để nhận ra lượt truy cập lặp lại

Mục Đích: Để phân tích mẫu lưu lượng truy cập, hiểu tính năng nào có giá trị nhất , cải thiện hiệu suất trang web và đo lường hiệu quả nội dung của chúng tôi.

Cơ Sở Pháp Lý (GDPR): Lợi ích hợp pháp trong việc cải thiện dịch vụ của chúng tôi (Điều 6(1)(f)) và sự đồng ý khi luật yêu cầu.

Bên Xử Lý Dữ Liệu: Google LLC (Hoa Kỳ). Google Analytics tuân theo Chính Sách Bảo Mật của Google.

Lưu Giữ: Dữ liệu Google Analytics tự động bị xóa sau 26 tháng.

2. Thông Tin Liên Quan Đến Quảng Cáo

Chúng tôi hiển thị quảng cáo thông qua Google AdSense và có khả năng các mạng quảng cáo khác để hỗ trợ công cụ miễn phí này. Các dịch vụ quảng cáo này có thể thu thập:

• Định Danh Cookie: Định danh duy nhất để phục vụ quảng cáo được cá nhân hóa dựa trên sở thích của bạn
• Dữ Liệu Tương Tác Quảng Cáo: Quảng cáo nào bạn xem, nhấp vào hoặc tương tác với
• Danh Mục Sở Thích: Sở thích suy ra dựa trên hành vi duyệt web của bạn trên các trang web (để quảng cáo được cá nhân hóa)
• Dữ Liệu Thiết Bị & Trình Duyệt: Tương tự như dữ liệu phân tích, được sử dụng để nhắm mục tiêu và đo lường quảng cáo

Mục Đích: Để hiển thị quảng cáo liên quan, đo lường hiệu suất quảng cáo và tạo doanh thu để giữ công cụ này miễn phí.

Cơ Sở Pháp Lý (GDPR): Sự đồng ý (Điều 6(1)(a)) cho quảng cáo được cá nhân hóa trong EU/EEA. Lợi ích hợp pháp cho quảng cáo không được cá nhân hóa.

Bên Xử Lý Dữ Liệu: Google AdSense và có khả năng các mạng quảng cáo khác. Mỗi mạng có chính sách bảo mật riêng.

3. Dữ Liệu Kỹ Thuật Thiết Yếu

Nhà cung cấp lưu trữ web của chúng tôi tự động thu thập nhật ký máy chủ cơ bản:

• Nhật Ký Truy Cập Máy Chủ: Trang được yêu cầu, dấu thời gian, mã phản hồi HTTP, URL giới thiệu
• Lưu Giữ: Tự động bị xóa sau 30 ngày
• Mục Đích: Giám sát bảo mật, tối ưu hóa hiệu suất và gỡ lỗi mà thôi

4. Giao Tiếp Qua Email (Chỉ Khi Bạn Liên Hệ Với Chúng Tôi)

Nếu bạn chọn gửi email cho chúng tôi tại jwtsecretkeygenerator@gmail.com, chúng tôi thu thập:

• Địa chỉ email của bạn
• Nội dung tin nhắn của bạn
• Bất kỳ thông tin nào bạn tự nguyện cung cấp

Mục Đích: Để phản hồi yêu cầu của bạn và cung cấp hỗ trợ.

Lưu Giữ: Lên đến 2 năm. Bạn có thể yêu cầu xóa bất cứ lúc nào.

Chia Sẻ: Không bao giờ được chia sẻ, bán hoặc cung cấp cho bên thứ ba.

Những Gì Chúng Tôi KHÔNG Thu Thập

• Khóa Bí Mật Của Bạn: Không bao giờ, không bao giờ. Tất cả việc tạo khóa là 100% cục bộ trong trình duyệt của bạn.
• Nhận Dạng Cá Nhân: Không có tên, địa chỉ bưu điện, số điện thoại (trừ khi bạn tự nguyện gửi email cho chúng tôi)
• Dữ Liệu Tài Khoản: Chúng tôi không có tài khoản người dùng, đăng nhập hoặc hồ sơ
• Thông Tin Thanh Toán: Chúng tôi không xử lý thanh toán hoặc quyên góp
• Vị Trí Chính Xác: Chúng tôi không thu thập tọa độ GPS hoặc dữ liệu vị trí chính xác
• Dữ Liệu Sinh Trắc Học: Không có dấu vân tay, nhận dạng khuôn mặt hoặc thông tin sinh trắc học

Cách Khóa Của Bạn Được Tạo (Phân Tích Kỹ Thuật Chi Tiết)

Hiểu cách công cụ của chúng tôi hoạt động giúp bạn hiểu tại sao dữ liệu của bạn vẫn riêng tư:

1. Bạn Tải Trang: Khi bạn truy cập trang web của chúng tôi, trình duyệt của bạn tải xuống các tệp HTML, CSS và JavaScript từ máy chủ của chúng tôi.
2. Mọi Thứ Chạy Cục Bộ: Sau khi trang tải, tất cả chức năng chạy hoàn toàn trong công cụ JavaScript của trình duyệt. Không có kết nối trở lại máy chủ của chúng tôi cho việc tạo khóa.
3. Web Crypto API: Việc tạo khóa sử dụng crypto.getRandomValues(), một API trình duyệt tích hợp truy cập trình tạo số ngẫu nhiên an toàn mật mã của hệ điều hành (CSPRNG).
4. Khóa Ở Lại Trong Bộ Nhớ: Các khóa được tạo chỉ tồn tại trong RAM của trình duyệt. Chúng được hiển thị trên màn hình để bạn sao chép, nhưng chúng không bao giờ được ghi vào ổ cứng, không bao giờ được gửi qua mạng và không bao giờ được ghi lại ở bất kỳ đâu.
5. Bạn Kiểm Soát Dữ Liệu: Khi bạn sao chép một khóa, nó vào clipboard của bạn. Khi bạn đóng tab hoặc tạo khóa mới, khóa cũ bị loại bỏ khỏi bộ nhớ. Chúng tôi không có quyền truy cập vào bất kỳ điều nào trong số này.

Bạn có thể tự xác minh giao tiếp không có máy chủ này: Mở Công cụ dành cho nhà phát triển của trình duyệt (F12), vào tab Mạng và nhấp "Tạo Khóa". Bạn sẽ thấy không có yêu cầu mạng nào được thực hiện trong quá trình tạo.

Dịch Vụ Bên Thứ Ba

Google Analytics

Chúng tôi sử dụng Google Analytics, một dịch vụ phân tích web do Google LLC ("Google") cung cấp, để phân tích cách khách truy cập sử dụng trang web của chúng tôi.

Google Analytics Thu Thập Gì:

• Thông tin về thiết bị của bạn (trình duyệt, hệ điều hành, kích thước màn hình)
• Tương tác của bạn với trang web của chúng tôi (trang đã truy cập, thời gian trên trang, hành vi nhấp chuột)
• Vị trí gần đúng (quốc gia, khu vực, thành phố dựa trên địa chỉ IP)
• Trang web giới thiệu và từ khóa tìm kiếm dẫn bạn đến trang web của chúng tôi

Cách Google Analytics Sử Dụng Cookie: Google Analytics đặt cookie để phân biệt người dùng và phiên duy nhất. Xem Chính Sách Cookie của chúng tôi để biết chi tiết.

Truyền Dữ Liệu: Google Analytics có thể truyền thông tin của bạn đến Hoa Kỳ và các quốc gia khác nơi Google hoạt động. Google sử dụng Điều Khoản Hợp Đồng Tiêu Chuẩn được Ủy ban Châu Âu phê duyệt để bảo vệ dữ liệu được truyền từ EU/EEA.

Tùy Chọn Từ Chối:

• Cài đặt Tiện Ích Trình Duyệt Từ Chối Google Analytics
• Sử dụng cài đặt trình duyệt để chặn cookie phân tích (xem Chính Sách Cookie của chúng tôi)
• Điều chỉnh tùy chọn cookie trong biểu ngữ đồng ý của chúng tôi (khách truy cập EU/EEA/UK)

Chính Sách Bảo Mật của Google: https://policies.google.com/privacy

Google AdSense & Đối Tác Quảng Cáo

Chúng tôi hiển thị quảng cáo thông qua Google AdSense và có khả năng các mạng quảng cáo khác để giữ công cụ này miễn phí.

Cách Quảng Cáo Hoạt Động:

• Mạng quảng cáo sử dụng cookie và công nghệ tương tự để phục vụ quảng cáo liên quan dựa trên sở thích của bạn
• Họ theo dõi quảng cáo nào bạn xem và tương tác trên các trang web
• Điều này tạo hồ sơ quảng cáo để hiển thị nội dung được cá nhân hóa cho bạn
• Mạng quảng cáo có thể chia sẻ dữ liệu với các công ty quảng cáo khác

Quảng Cáo Được Cá Nhân Hóa vs. Không Được Cá Nhân Hóa:

• Quảng Cáo Được Cá Nhân Hóa: Dựa trên lịch sử duyệt web và sở thích của bạn. Yêu cầu sự đồng ý trong EU/EEA.
• Quảng Cáo Không Được Cá Nhân Hóa: Chỉ dựa trên nội dung trang hiện tại và vị trí chung của bạn. Không cần sự đồng ý.

Tùy Chọn Từ Chối Quảng Cáo:

• Truy cập Cài Đặt Quảng Cáo Google để kiểm soát quảng cáo được cá nhân hóa
• Sử dụng Công Cụ Từ Chối Liên Minh Quảng Cáo Kỹ Thuật Số
• Sử dụng Công Cụ Liên Minh Quảng Cáo Kỹ Thuật Số Tương Tác Châu Âu (người dùng EU)
• Bật "Giới Hạn Theo Dõi Quảng Cáo" trên thiết bị di động (iOS/Android)
• Sử dụng tiện ích mở rộng chặn quảng cáo
• Từ chối cookie quảng cáo trong biểu ngữ đồng ý của chúng tôi

Chính Sách Bảo Mật Của Đối Tác Quảng Cáo:

• Google AdSense: https://policies.google.com/technologies/ads
• Các đối tác bổ sung sẽ được liệt kê tại đây khi chúng được thêm vào

Google Fonts

Chúng tôi sử dụng Google Fonts để hiển thị kiểu chữ Inter và JetBrains Mono. Khi bạn truy cập trang web của chúng tôi:

• Trình duyệt của bạn yêu cầu tệp phông chữ từ máy chủ của Google
• Google có thể thu thập thông tin kỹ thuật cơ bản (địa chỉ IP, loại trình duyệt)
• Tuân theo Chính Sách Bảo Mật của Google

Thay Thế: Bạn có thể chặn fonts.googleapis.com—công cụ sẽ sử dụng phông chữ hệ thống thay thế.

Nhà Cung Cấp Lưu Trữ Web

Trang web của chúng tôi được lưu trữ trên cơ sở hạ tầng an toàn. Nhà cung cấp lưu trữ có thể thu thập:

• Nhật ký truy cập máy chủ (tự động bị xóa sau 30 ngày)
• Dữ liệu giám sát bảo mật để ngăn chặn các cuộc tấn công DDoS
• Số liệu hiệu suất cơ bản để giám sát thời gian hoạt động

Dữ liệu này chỉ được sử dụng cho mục đích vận hành và không bao giờ được chia sẻ hoặc bán.

Cookie và Lưu Trữ Cục Bộ

Chúng tôi sử dụng cookie và công nghệ theo dõi tương tự cho mục đích phân tích, quảng cáo và chức năng . Để biết chi tiết đầy đủ, vui lòng xem Chính Sách Cookie của chúng tôi.

Các Loại Cookie Chúng Tôi Sử Dụng

Quản Lý Đồng Ý Cookie

Khi bạn truy cập trang web của chúng tôi lần đầu tiên từ EU/EEA/UK, chúng tôi hiển thị biểu ngữ đồng ý cookie cho phép bạn :

• Chấp nhận tất cả cookie (phân tích + quảng cáo được cá nhân hóa)
• Từ chối cookie không thiết yếu (chỉ cookie chức năng)
• Tùy chỉnh tùy chọn của bạn (chọn danh mục cookie nào cho phép)

Quyền Kiểm Soát Của Bạn: Bạn có thể thay đổi tùy chọn cookie bất cứ lúc nào bằng cách:

• Nhấp vào liên kết "Cài Đặt Cookie" trong chân trang của chúng tôi
• Xóa cookie trong cài đặt trình duyệt của bạn
• Sử dụng tiện ích mở rộng trình duyệt để chặn cookie

Xem Chính Sách Cookie của chúng tôi để biết thông tin chi tiết về mỗi cookie chúng tôi sử dụng.

Quyền Riêng Tư Trẻ Em (Tuân Thủ COPPA)

Chúng tôi coi trọng quyền riêng tư của trẻ em và tuân thủ Đạo Luật Bảo Vệ Quyền Riêng Tư Trực Tuyến Của Trẻ Em (COPPA) tại Hoa Kỳ và các quy định tương tự trên toàn cầu.

Công Cụ Của Chúng Tôi An Toàn Cho Mọi Lứa Tuổi

• Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi
• Công cụ của chúng tôi không yêu cầu đăng ký, tạo tài khoản hoặc bất kỳ việc gửi dữ liệu cá nhân nào
• Google Analytics và AdSense được cấu hình để tuân thủ các quy định bảo vệ trẻ em
• Chúng tôi không hiển thị nội dung quảng cáo không phù hợp với lứa tuổi

Dành Cho Phụ Huynh và Người Giám Hộ: Trẻ em có thể sử dụng công cụ của chúng tôi một cách an toàn cho mục đích giáo dục (học về xác thực JWT, mật mã, v.v.). Nếu bạn tin rằng chúng tôi vô tình thu thập thông tin cá nhân từ một trẻ em, vui lòng liên hệ với chúng tôi ngay lập tức tại jwtsecretkeygenerator@gmail.com, và chúng tôi sẽ xóa nó kịp thời.

Quyền Của Bạn Theo GDPR (Liên Minh Châu Âu & Vương Quốc Anh)

Nếu bạn ở Liên minh Châu Âu, Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, Quy Định Bảo Vệ Dữ Liệu Chung (GDPR) cung cấp cho bạn một số quyền liên quan đến dữ liệu cá nhân của bạn.

Quyền GDPR Của Bạn

• Quyền Truy Cập: Bạn có thể yêu cầu thông tin về bất kỳ dữ liệu cá nhân nào chúng tôi giữ về bạn (có thể chỉ là thư từ email nếu bạn đã liên hệ với chúng tôi, cộng với dữ liệu phân tích do Google giữ)
• Quyền Sửa Đổi: Bạn có thể yêu cầu sửa chữa dữ liệu cá nhân không chính xác
• Quyền Xóa ("Quyền Được Lãng Quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của bạn
• Quyền Hạn Chế Xử Lý: Bạn có thể yêu cầu chúng tôi hạn chế cách chúng tôi sử dụng dữ liệu của bạn
• Quyền Di Chuyển Dữ Liệu: Bạn có thể yêu cầu một bản sao dữ liệu của bạn trong định dạng máy có thể đọc
• Quyền Phản Đối: Bạn có thể phản đối việc xử lý dữ liệu cá nhân của bạn, đặc biệt là cho tiếp thị trực tiếp
• Quyền Rút Đồng Ý: Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại nó bất cứ lúc nào
• Quyền Nộp Đơn Khiếu Nại: Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn

Cơ Sở Pháp Lý Cho Việc Xử Lý

Khi chúng tôi xử lý dữ liệu cá nhân, cơ sở pháp lý của chúng tôi là:

• Lợi Ích Hợp Pháp (Điều 6(1)(f)): Để phân tích nhằm cải thiện công cụ của chúng tôi và trả lời yêu cầu hỗ trợ
• Đồng Ý (Điều 6(1)(a)): Để quảng cáo được cá nhân hóa và một số tính năng phân tích (khi cần sự đồng ý)

Bên Kiểm Soát Dữ Liệu

Trình Tạo Khóa Bí Mật JWT là bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn. Liên hệ với chúng tôi tại jwtsecretkeygenerator@gmail.com để thực hiện bất kỳ quyền nào của bạn.

Cơ Quan Giám Sát

Bạn có quyền nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu địa phương nếu bạn tin rằng chúng tôi đã xử lý sai dữ liệu cá nhân của bạn. Bạn có thể tìm cơ quan giám sát của mình tại https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Quyền Của Bạn Theo CCPA/CPRA (Cư Dân California)

Nếu bạn là cư dân California, Đạo Luật Quyền Riêng Tư Người Tiêu Dùng California (CCPA) và Đạo Luật Quyền Riêng Tư California (CPRA) cấp cho bạn các quyền cụ thể liên quan đến thông tin cá nhân của bạn.

Quyền California Của Bạn

• Quyền Được Biết: Bạn có thể yêu cầu thông tin về dữ liệu cá nhân nào chúng tôi thu thập, sử dụng, tiết lộ hoặc bán
• Quyền Xóa: Bạn có thể yêu cầu xóa thông tin cá nhân của bạn
• Quyền Từ Chối: Bạn có thể từ chối "bán" hoặc "chia sẻ" thông tin cá nhân
• Quyền Không Phân Biệt Đối Xử: Chúng tôi sẽ không phân biệt đối xử với bạn vì thực hiện quyền riêng tư của bạn
• Quyền Sửa Chữa: Bạn có thể yêu cầu sửa chữa thông tin cá nhân không chính xác
• Quyền Hạn Chế Sử Dụng Dữ Liệu Nhạy Cảm: Bạn có thể hạn chế sử dụng thông tin cá nhân nhạy cảm (Lưu ý: Chúng tôi không thu thập dữ liệu nhạy cảm)

Danh Mục Thông Tin Cá Nhân Được Thu Thập

Trong 12 tháng qua, chúng tôi đã thu thập các danh mục thông tin cá nhân sau từ cư dân California:

• Định Danh: Địa chỉ email (chỉ khi bạn liên hệ với chúng tôi tự nguyện), địa chỉ IP (được thu thập bởi Google Analytics và nhà cung cấp lưu trữ)
• Hoạt Động Internet: Hành vi duyệt web, trang đã truy cập, thời gian trên trang, nhấp chuột (được thu thập bởi Google Analytics)
• Thông Tin Thiết Bị: Loại trình duyệt, hệ điều hành, độ phân giải màn hình (được thu thập bởi Google Analytics)
• Dữ Liệu Vị Trí Địa Lý: Vị trí gần đúng dựa trên địa chỉ IP (cấp quốc gia/khu vực/thành phố)

Bán và Chia Sẻ Thông Tin Cá Nhân

Theo CCPA/CPRA, "bán" và "chia sẻ" có các định nghĩa pháp lý cụ thể có thể bao gồm chia sẻ dữ liệu với các đối tác quảng cáo.

Chúng Tôi Có "Bán" Thông Tin Cá Nhân Của Bạn Không?

Chúng tôi không bán thông tin cá nhân theo nghĩa truyền thống (trao đổi dữ liệu lấy tiền). Tuy nhiên, khi chúng tôi hiển thị quảng cáo được cá nhân hóa thông qua Google AdSense, luật California có thể coi đây là "chia sẻ" hoặc "bán" vì các mạng quảng cáo nhận dữ liệu cho mục đích quảng cáo được nhắm mục tiêu .

Danh Mục Thông Tin Cá Nhân Được Chia Sẻ Cho Quảng Cáo:

• Hoạt động internet (trang đã truy cập, nhấp chuột, thời gian trên trang)
• Định danh và đặc điểm thiết bị
• Vị trí địa lý gần đúng (cấp thành phố/khu vực)
• Sở thích và tùy chọn suy ra

Quyền Từ Chối Của Bạn:

• Cư dân California có thể từ chối "bán" hoặc "chia sẻ" thông tin cá nhân
• Sử dụng liên kết "Không Bán Hoặc Chia Sẻ Thông Tin Cá Nhân Của Tôi" trong chân trang của chúng tôi (dành cho cư dân California )
• Ngoài ra, điều chỉnh Cài Đặt Quảng Cáo Google của bạn
• Bật Kiểm Soát Quyền Riêng Tư Toàn Cầu (GPC) trong trình duyệt của bạn—chúng tôi tôn trọng tín hiệu GPC
• Từ chối cookie quảng cáo trong biểu ngữ đồng ý của chúng tôi

Chúng tôi không:

• ❌ Bán thông tin cá nhân để nhận tiền
• ❌ Thu thập thông tin cá nhân nhạy cảm (dữ liệu di truyền, sinh trắc học, vị trí địa lý chính xác, v.v.)
• ❌ Sử dụng thông tin cá nhân cho mục đích thứ cấp mà không thông báo

Cách Thực Hiện Quyền Của Bạn

Để thực hiện quyền CCPA/CPRA của bạn, gửi email cho chúng tôi tại jwtsecretkeygenerator@gmail.com với dòng chủ đề "California Privacy Rights Request". Chúng tôi sẽ trả lời trong vòng 45 ngày.

Bạn cũng có thể:

• Từ chối quảng cáo được cá nhân hóa thông qua Cài Đặt Quảng Cáo Google
• Cài đặt tiện ích bổ sung từ chối Google Analytics
• Sử dụng cài đặt trình duyệt để chặn cookie

Người Dùng Quốc Tế và Truyền Dữ Liệu

Trình Tạo Khóa Bí Mật JWT có thể truy cập được trên toàn thế giới. Đây là cách chúng tôi xử lý các cân nhắc dữ liệu quốc tế :

Vị Trí Xử Lý Dữ Liệu

• Trang web của chúng tôi được lưu trữ trên các máy chủ có thể nằm ở nhiều quốc gia khác nhau
• Tất cả việc tạo khóa diễn ra cục bộ trong trình duyệt của bạn—khóa không bao giờ đi đến bất cứ đâu
• Google Analytics và AdSense xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác nơi Google hoạt động
• Nếu bạn gửi email cho chúng tôi, tin nhắn của bạn có thể được lưu trữ trên các máy chủ do Google vận hành (Gmail)

Biện Pháp Bảo Vệ Truyền Dữ Liệu

Khi dữ liệu của bạn được truyền từ EU/EEA sang các quốc gia khác:

• Google sử dụng Điều Khoản Hợp Đồng Tiêu Chuẩn (SCC) được Ủy ban Châu Âu phê duyệt
• Các cơ chế pháp lý này đảm bảo dữ liệu của bạn nhận được sự bảo vệ đầy đủ
• Bạn có thể tìm hiểu thêm về thực hành truyền dữ liệu của Google trong Chính Sách Bảo Mật của họ

Tuân Thủ Trên Các Khu Vực Pháp Lý

Chúng tôi cố gắng tuân thủ luật bảo mật ở tất cả các khu vực pháp lý nơi người dùng của chúng tôi ở, bao gồm:

• 🇪🇺 GDPR (Liên minh Châu Âu)
• 🇬🇧 UK GDPR (Vương quốc Anh)
• 🇺🇸 CCPA/CPRA (California, Hoa Kỳ)
• 🇺🇸 COPPA (Hoa Kỳ - Quyền riêng tư của trẻ em)
• 🇨🇦 PIPEDA (Canada)
• 🇦🇺 Đạo Luật Bảo Mật (Úc)
• 🇧🇷 LGPD (Brazil)

Nếu quốc gia của bạn có yêu cầu bảo mật cụ thể mà chúng tôi nên biết, vui lòng liên hệ với chúng tôi tại jwtsecretkeygenerator@gmail.com.

Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

Mặc dù chúng tôi thu thập dữ liệu tối thiểu, chúng tôi coi trọng bảo mật:

Biện Pháp Bảo Mật Kỹ Thuật

• Mã Hóa HTTPS: Tất cả kết nối đến trang web của chúng tôi sử dụng mã hóa TLS/SSL
• Xử Lý Phía Máy Khách: Việc tạo khóa diễn ra trong trình duyệt của bạn bằng cách sử dụng Web Crypto API—mật mã tiêu chuẩn ngành
• Không Có Cơ Sở Dữ Liệu: Chúng tôi không có cơ sở dữ liệu người dùng có thể bị hack hoặc rò rỉ
• Lưu Trữ An Toàn: Nhà cung cấp lưu trữ của chúng tôi triển khai bảo vệ DDoS, tường lửa và giám sát bảo mật
• Cập Nhật Thường Xuyên: Chúng tôi giữ cho cơ sở hạ tầng và phụ thuộc của mình được cập nhật với các bản vá bảo mật
• Bảo Mật Google: Dữ liệu phân tích và quảng cáo được bảo vệ bởi cơ sở hạ tầng bảo mật cấp doanh nghiệp của Google

Bảo Mật Email

• Thư từ email được bảo vệ bởi cơ sở hạ tầng bảo mật của Gmail
• Chúng tôi không chia sẻ địa chỉ email với bên thứ ba
• Chúng tôi xóa các chuỗi email cũ sau 2 năm trừ khi bạn yêu cầu xóa sớm hơn

Thông Báo Vi Phạm: Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân mà chúng tôi giữ (như thư từ email), chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và các cơ quan có liên quan theo yêu cầu của luật hiện hành (trong vòng 72 giờ theo GDPR).

Lưu Giữ Dữ Liệu

Đây là thời gian chúng tôi giữ các loại dữ liệu khác nhau:

Bạn có thể yêu cầu xóa dữ liệu của bạn bất cứ lúc nào bằng cách liên hệ với jwtsecretkeygenerator@gmail.com. Đối với dữ liệu phân tích do Google giữ, bạn có thể sử dụng công cụ xóa dữ liệu của họ.

Lựa Chọn và Quyền Kiểm Soát Của Bạn

Bạn có nhiều cách để kiểm soát dữ liệu và quyền riêng tư của mình:

Quản Lý Cookie

• Biểu Ngữ Đồng Ý: Khi bạn truy cập lần đầu (EU/EEA/UK), chọn chấp nhận, từ chối, hoặc tùy chỉnh cookie
• Cài Đặt Cookie: Nhấp "Cài Đặt Cookie" trong chân trang của chúng tôi để thay đổi tùy chọn bất cứ lúc nào
• Cài Đặt Trình Duyệt: Chặn tất cả cookie hoặc chỉ cookie bên thứ ba trong trình duyệt của bạn
• Xóa Cookie: Xóa cookie hiện có thông qua cài đặt trình duyệt

Từ Chối Phân Tích

• Cài đặt Tiện Ích Trình Duyệt Từ Chối Google Analytics
• Sử dụng trình duyệt tập trung vào quyền riêng tư (Brave, DuckDuckGo, Firefox với bảo vệ theo dõi)
• Bật "Không Theo Dõi" trong cài đặt trình duyệt

Kiểm Soát Quảng Cáo

• Điều chỉnh Cài Đặt Quảng Cáo Google cho quảng cáo được cá nhân hóa
• Sử dụng Công Cụ WebChoices DAA (Hoa Kỳ)
• Sử dụng Công Cụ EDAA (người dùng Châu Âu)
• Bật "Giới Hạn Theo Dõi Quảng Cáo" trên thiết bị iOS
• Từ chối "Cá Nhân Hóa Quảng Cáo" trên thiết bị Android
• Sử dụng tiện ích mở rộng chặn quảng cáo (uBlock Origin, AdBlock Plus)

Kiểm Soát Quyền Riêng Tư Toàn Cầu (GPC)

Chúng tôi tôn trọng tín hiệu Kiểm Soát Quyền Riêng Tư Toàn Cầu (GPC) từ trình duyệt của bạn. Khi GPC được bật, chúng tôi tự động:

• Vô hiệu hóa quảng cáo được cá nhân hóa
• Hạn chế chia sẻ dữ liệu với đối tác quảng cáo
• Tôn trọng tùy chọn từ chối của bạn (đặc biệt là cho cư dân California theo CCPA/CPRA)

Tác Động Đến Chức Năng Công Cụ: Công cụ tạo khóa JWT của chúng tôi hoạt động hoàn hảo bất kể lựa chọn quyền riêng tư của bạn. Chặn phân tích và quảng cáo không ảnh hưởng đến chức năng cốt lõi.

Thay Đổi Đối Với Chính Sách Bảo Mật Này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh:

• Thay đổi trong luật hoặc quy định về quyền riêng tư
• Tính năng mới chúng tôi thêm vào công cụ
• Thay đổi đối với dịch vụ bên thứ ba chúng tôi sử dụng
• Phản hồi từ người dùng hoặc người ủng hộ quyền riêng tư
• Thực hành tốt nhất trong bảo vệ dữ liệu

Cách chúng tôi sẽ thông báo cho bạn:

• Chúng tôi sẽ cập nhật ngày "Cập Nhật Lần Cuối" ở đầu trang này
• Đối với những thay đổi quan trọng (như thêm công nghệ theo dõi mới), chúng tôi sẽ hiển thị thông báo nổi bật trên trang chủ trong 30 ngày
• Nếu luật yêu cầu, chúng tôi sẽ xin sự đồng ý mới cho những thay đổi quan trọng

Chúng tôi khuyến khích bạn xem lại Chính Sách Bảo Mật này định kỳ để được thông tin về cách chúng tôi bảo vệ quyền riêng tư của bạn.

Liên Hệ Với Chúng Tôi Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, chúng tôi sẵn sàng giúp đỡ:

Đối Với Yêu Cầu Quyền Riêng Tư (GDPR, CCPA):

• Vui lòng chỉ rõ quyền nào bạn đang thực hiện (truy cập, xóa, từ chối, v.v.)
• Bao gồm đủ thông tin để xác minh danh tính của bạn (nếu có)
• Chúng tôi sẽ xử lý các yêu cầu có thể xác minh trong khung thời gian theo luật định (45 ngày cho CCPA, 30 ngày cho GDPR)

Chúng tôi coi trọng quyền riêng tư và đối xử với mọi yêu cầu một cách cẩn thận. Cho dù bạn đang thực hiện quyền hợp pháp của mình, báo cáo mối quan ngại, hay chỉ tò mò về thực hành của chúng tôi, chúng tôi sẵn sàng giúp đỡ.