Quyền riêng tư

Dữ liệu lưu trong trình duyệt

Để ghi nhớ dữ liệu giữa các lần truy cập, Tomatock dùng localStorage của trình duyệt trên thiết bị này. Theo mặc định và với các tính năng hẹn giờ cốt lõi, bản thân Tomatock không đặt cookie nào (Google Analytics tùy chọn tuân theo các kiểm soát quyền riêng tư theo khu vực). Dữ liệu được lưu gồm:

• Cài đặt của bạn như thời lượng phiên, âm thanh, giao diện và tùy chọn tự động bắt đầu.
• Danh sách nhiệm vụ gồm tiêu đề, ước lượng và các phiên đã xong.
• Lịch sử phiên: thời điểm bắt đầu và kết thúc mỗi phiên, thời lượng và nhiệm vụ tương ứng.
• Trạng thái đồng hồ đang chạy, để tiếp tục sau khi tải lại trang.

Dữ liệu này không bao giờ được gửi cho chúng tôi hay ai khác. Chúng tôi không thể xem, khôi phục hay xóa thay bạn. Dữ liệu cũng không đồng bộ giữa các thiết bị hay trình duyệt.

Cách xuất hoặc xóa dữ liệu

• Xuất: mở báo cáo và tải lịch sử dạng CSV hoặc JSON.
• Xóa: dùng tùy chọn xóa toàn bộ dữ liệu trong báo cáo, hoặc xóa dữ liệu trang web này trong cài đặt trình duyệt.
• Cửa sổ riêng tư: dữ liệu lưu trong cửa sổ riêng tư hoặc ẩn danh sẽ bị xóa khi đóng cửa sổ.

Một số trình duyệt xóa dữ liệu của trang lâu không truy cập, và xóa lịch sử duyệt web cũng có thể xóa dữ liệu. Nếu lịch sử quan trọng với bạn, hãy xuất định kỳ.

Những gì chúng tôi không dùng

• Không tài khoản và không đăng nhập.
• Không quảng cáo, không Google Signals và không mạng quảng cáo.
• Không có trình theo dõi quảng cáo; thống kê máy chủ của chính trang chạy không dùng cookie, và Google Analytics tùy chọn tuân theo các kiểm soát đồng ý và từ chối theo khu vực.
• Script và tài nguyên của đồng hồ chạy cục bộ; không phông chữ từ xa hay script theo dõi khi chưa đồng ý.
• Nhiệm vụ, cài đặt và lịch sử tập trung của bạn không bao giờ được gửi tới máy chủ bên ngoài hay dịch vụ phân tích.

Phân tích trang tùy chọn

Tomatock có thể cung cấp Google Analytics 4 tùy chọn để hiểu lưu lượng truy cập chung theo chính sách quyền riêng tư khu vực. Ở những khu vực yêu cầu sự đồng ý trước (EEA, Vương quốc Anh, Thụy Sĩ và các khu vực tài phán bảo thủ) hoặc khi không xác định được khu vực của khách truy cập, việc đo lường chỉ kích hoạt khi bạn chủ động chọn Cho phép ở cài đặt chân trang. Ở những khu vực được công nhận khác, việc đo lường được bật mặc định và bạn có thể từ chối bất cứ lúc nào qua cài đặt chân trang. Nếu trình duyệt gửi tín hiệu Global Privacy Control (GPC) hay Do Not Track (DNT), Google Analytics vẫn hoàn toàn không hoạt động. Việc không cho phép phân tích hoặc từ chối không bao giờ hạn chế quyền dùng bất kỳ tính năng nào của đồng hồ.

Khi được bật, Google Analytics dùng cookie ẩn danh tương đối (như _ga, hiệu lực tối đa 180 ngày) để phân biệt lượt truy cập, và lựa chọn của bạn được ghi nhớ trong localStorage tối đa 180 ngày (hoặc bộ nhớ tạm nếu không có bộ nhớ lưu trữ). Google nhận siêu dữ liệu kết nối tiêu chuẩn: địa chỉ IP, loại trình duyệt, chi tiết thiết bị, tên miền giới thiệu và đường dẫn trang đã làm sạch, không có nhiệm vụ hay cài đặt của bạn. Các tính năng quảng cáo, Google Signals và cá nhân hóa quảng cáo đều tắt và không có nhận dạng xuyên trang, nhưng các yêu cầu mạng vẫn chạm đến địa chỉ IP của bạn và chúng tôi không tuyên bố ẩn danh hoàn toàn. Dữ liệu có thể được Google và các chi nhánh xử lý trên máy chủ ngoài quốc gia của bạn. Tìm hiểu cách Google dùng thông tin từ trang web tại policies.google.com/technologies/partner-sites và chính sách quyền riêng tư tại policies.google.com/privacy.

Thời gian lưu dữ liệu người dùng và sự kiện trong Google Analytics được giới hạn trong 2 tháng, với tính năng đặt lại khi có hoạt động mới bị tắt; báo cáo tổng hợp có thể lâu hơn. Bạn có thể từ chối hoặc rút lại đồng ý bất cứ lúc nào qua cài đặt chân trang; việc đó dừng thu thập ngay và xóa cookie Google Analytics mà không ảnh hưởng lịch sử đồng hồ đã lưu.

Thông báo và âm thanh

Nếu bạn cho phép thông báo, trình duyệt hiển thị chúng cục bộ khi một phiên kết thúc. Chúng tôi không chạy dịch vụ đẩy và không nhận lựa chọn cấp quyền của bạn. Âm chuông được tạo trong trang; không có tệp âm thanh hay bản ghi âm, và Tomatock không bao giờ dùng micrô hay máy ảnh của bạn.

Lưu trữ, Cloudflare và nhật ký máy chủ

Tomatock chạy trên máy chủ riêng của chúng tôi và được phân phối qua Cloudflare, đơn vị đóng vai trò mạng phân phối nội dung và proxy bảo mật. Để phân phối và bảo vệ trang, Cloudflare xử lý dữ liệu kỹ thuật của mỗi yêu cầu, như địa chỉ IP và thông tin trình duyệt. Cloudflare xử lý dữ liệu đó theo chính sách riêng: cloudflare.com/privacypolicy

Máy chủ của chúng tôi cũng lưu nhật ký truy cập tiêu chuẩn. Với mỗi yêu cầu, nhật ký có thể ghi địa chỉ IP, ngày giờ, trang hoặc tệp được yêu cầu, mã trạng thái phản hồi, trang giới thiệu và user agent của trình duyệt. Nhật ký được xoay hằng ngày và lưu tối đa khoảng 14 ngày.

Chúng tôi chỉ dùng nhật ký này để vận hành và bảo vệ trang. Chúng tôi không tạo hồ sơ người dùng từ đó, không bán hay chia sẻ với bên thứ ba, ngoài dữ liệu yêu cầu mà Cloudflare xử lý theo chính sách riêng như mô tả ở trên.

Thống kê lượt truy cập

Tách biệt với các nhật ký đó, máy chủ của chúng tôi đếm lượt xem trang cho thống kê riêng, không dùng cookie, script hay bất kỳ dịch vụ phân tích bên thứ ba nào. Với mỗi lượt xem trang, máy chủ lưu thời gian, đường dẫn và ngôn ngữ của trang, mã quốc gia do Cloudflare cung cấp, tên máy chủ của trang giới thiệu (không phải địa chỉ đầy đủ), loại thiết bị ở mức khái quát, hệ điều hành và loại trình duyệt, và yêu cầu có đến từ trình thu thập dữ liệu đã biết hay không. Các thống kê này không lưu địa chỉ IP hay chuỗi user agent đầy đủ của bạn.

Để đếm khách truy cập duy nhất, máy chủ kết hợp địa chỉ IP và user agent với một giá trị ngẫu nhiên thay đổi mỗi ngày và chỉ giữ lại mã băm không thể đảo ngược thu được, nên các lượt truy cập vào những ngày khác nhau không thể liên kết với nhau. Các bản ghi này bị xóa sau 14 ngày; sau đó chỉ còn tổng theo ngày, được giữ trong 90 ngày. Công việc, cài đặt và lịch sử của bạn không bao giờ nằm trong các thống kê này.

Khi bạn gửi email cho chúng tôi

Nếu bạn viết đến contact@tomatock.com, thư được dịch vụ định tuyến email của Cloudflare nhận, chuyển tiếp đến hộp thư mà nhân viên vận hành của chúng tôi đọc, được Google (Gmail) lưu trữ, đồng thời giao một bản sao cho một chương trình nhỏ chúng tôi chạy trên Cloudflare; chương trình này chỉ giữ bản sao cho đến khi máy chủ của chúng tôi lấy về — thường trong vài phút và không bao giờ quá 14 ngày. Máy chủ của chúng tôi, do Google Cloud lưu trữ tại Hoa Kỳ, giữ địa chỉ email và tên của bạn, tiêu đề, nội dung thư, các tiêu đề kỹ thuật và tên cùng kích thước của tệp đính kèm (không phải bản thân tệp đính kèm) trong danh sách hỗ trợ nội bộ tối đa 180 ngày rồi xóa. Nhật ký chuyển thư của Cloudflare ghi lại địa chỉ người gửi và người nhận, tiêu đề và kết quả chuyển thư trong khoảng một tháng. Chúng tôi chỉ dùng thư của bạn để trả lời, chỉ giữ trong thời gian cần thiết và xóa khi bạn yêu cầu.

Thay đổi và liên hệ

Nếu chính sách này thay đổi, chúng tôi sẽ cập nhật trang. Câu hỏi về quyền riêng tư có thể gửi tới contact@tomatock.com.

• Quay lại đồng hồ