Quyền riêng tư

Tóm tắt

Glazecalc chỉ giữ những gì cần để vận hành tài khoản của bạn, và không giữ gì hơn. Không có quảng cáo, không có phân tích và không có theo dõi. Dữ liệu của bạn không bao giờ bị bán, và công ty duy nhất xử lý nó là Amazon Web Services, nơi lưu trữ trang web và gửi email của trang.

Ai chịu trách nhiệm

Glazecalc là một dự án miễn phí, mã nguồn mở, phi lợi nhuận, do chủ sở hữu của nó, Aaron Filson, điều hành tại Hoa Kỳ. Chủ sở hữu quyết định điều gì xảy ra với dữ liệu của bạn, nên theo luật bảo vệ dữ liệu, chủ sở hữu là “người kiểm soát” dữ liệu đó.

Để hỏi về dữ liệu của bạn, hoặc để thực hiện bất kỳ quyền nào của bạn, hãy viết thư đến privacy@glazecalcapp.com. Bạn cũng có thể mở một issue trên GitHub, nhưng các issue là công khai: không bao giờ đưa địa chỉ email của bạn hay bất cứ điều gì cá nhân vào đó. Hầu hết những gì về dữ liệu của bạn bạn có thể tự làm trên trang tài khoản của bạn.

Những gì được giữ, và vì sao

• Tài khoản của bạn: địa chỉ email của bạn, và mật khẩu của bạn, chỉ được lưu dưới dạng mã băm một chiều (bcrypt), không bao giờ là chính mật khẩu. Cài đặt của bạn (như ngôn ngữ, khu vực và đơn vị) và danh sách nguyên liệu bạn có được giữ cùng nó. Một tài khoản cần một địa chỉ email, để đăng nhập và để đặt lại mật khẩu bị quên. Khi bạn tạo tài khoản, một liên kết được gửi đến địa chỉ đó để xác nhận nó là của bạn; cho đến lúc đó, thư chỉ được gửi đến nó khi bạn yêu cầu, chẳng hạn để đặt lại mật khẩu.
• Giá, nếu bạn đưa ra: những gì bạn trả cho mỗi nguyên liệu, tính theo kilôgam, và đơn vị tiền tệ của chúng, để tính chi phí của một mẻ. Chúng là dữ liệu kinh doanh, được giữ cùng tài khoản của bạn và riêng tư với nó: chúng không bao giờ là một phần của công thức men, nên không gì bạn chia sẻ cho thấy chúng. Tải xuống dữ liệu của tôi có gồm chúng, và xóa tài khoản sẽ xóa chúng. Giá của một bản dùng thử chuyển vào tài khoản của bạn cùng các bản ghi của nó, cho những nguyên liệu bạn chưa định giá, khi cả hai cùng đơn vị tiền tệ.
• Đổi email của bạn: ngày địa chỉ của bạn được đổi lần cuối, để một yêu cầu tắt xác minh hai bước không bao giờ được chấp nhận từ một địa chỉ mới trong 30 ngày sau đó.
• Xác minh hai bước, nếu bạn bật: nó có đang bật không; khóa mà ứng dụng xác thực của bạn chia sẻ với Glazecalc, được mã hóa; với mỗi khóa truy cập, khóa công khai của nó (tự nó không thể đăng nhập) cùng id và thông tin thiết bị của bạn cung cấp cho nó, tên bạn đặt cho nó, và thời điểm nó được thêm và được dùng lần cuối; các mã khôi phục của bạn, chỉ dưới dạng mã băm một chiều có khóa, nên không ai đọc ngược lại được; và, nếu có người nhập mật khẩu của bạn nhưng không hoàn tất bước thứ hai, thời điểm Glazecalc gửi email cho bạn về việc đó lần cuối (tối đa một lần mỗi ngày). Trong khi bạn đăng nhập, giữa mật khẩu của bạn và bước thứ hai, máy chủ giữ một ghi chú về lần đăng nhập trong 5 phút, và trang chỉ giữ một mã thông báo ngắn trong bộ nhớ của nó: không có cookie mới, không có gì trong bộ nhớ của trình duyệt của bạn.
• Google, GitHub hoặc Microsoft, nếu bạn đăng nhập bằng một trong số đó: id riêng của dịch vụ đăng nhập cho bạn (một số hoặc mã không bao giờ đổi; với Microsoft, cùng với id của thư mục mà tài khoản của bạn thuộc về: thư mục của tổ chức bạn, hoặc của chính Microsoft với tài khoản cá nhân), thời điểm bạn liên kết nó và lần đăng nhập cuối bằng nó, và việc tài khoản của bạn có mật khẩu riêng hay không. Không có gì khác từ dịch vụ đăng nhập được giữ: không tên, ảnh hay khóa nào vào tài khoản của bạn ở đó. Trong khi bạn đăng nhập, máy chủ giữ một ghi chú về lần đăng nhập, cùng email mà dịch vụ đăng nhập nói là của bạn khi cần: với một tài khoản mới, nơi nó trở thành email của tài khoản (email từ Microsoft không được tin ngay: bạn xác nhận nó bằng liên kết chúng tôi gửi qua email, như khi đăng ký), hoặc, khi một tài khoản Glazecalc đã có email đó, để liên kết Google hoặc GitHub với nó khi bạn đăng nhập vào tài khoản đó (Microsoft chỉ được liên kết từ trang tài khoản). Ghi chú, và email trong đó, bị xóa trong vòng khoảng 10 phút.
• Những gì bạn lưu: công thức men, nguyên liệu, phụ gia, ghi chú, nhật ký nung và lời khuyên của bạn, như bạn đã viết. Chỉ bạn xem được chúng, trừ khi bạn chia sẻ một công thức men bằng liên kết.
• Thùng rác và các phiên bản trước: những gì bạn xóa khỏi một danh sách chờ trong thùng rác, nguyên vẹn, để bạn có thể khôi phục; và mỗi thay đổi bạn lưu vào một bản ghi giữ lại bản ghi như ngay trước đó, để bạn có thể hoàn tác thay đổi.
• Công thức men bạn chia sẻ bằng liên kết, nếu bạn chia sẻ: công thức men nào, liên kết của nó được tạo khi nào và nó có hiện ghi chú của công thức men không, cùng một mã băm một chiều của liên kết (không bao giờ là chính liên kết). Bất kỳ ai có liên kết đều xem được công thức men như hiện tại, cùng công thức Seger của nó, và ghi chú của nó nếu bạn chọn hiện; không bao giờ là email, tài khoản của bạn hay bất kỳ giá nào. Các công thức men được chia sẻ được giữ ngoài các công cụ tìm kiếm, và liên kết không bao giờ đến nhật ký của máy chủ. Để chặn lạm dụng, các công thức men được chia sẻ được mở từ mỗi địa chỉ IP được đếm, trong bộ nhớ, trong 15 phút. Bản dùng thử không thể chia sẻ.
• Mã thông báo truy cập và ứng dụng được kết nối, nếu bạn tạo hoặc chấp thuận: với mỗi cái, tên của nó, những gì nó được phép làm, một mã băm một chiều của mã thông báo (không bao giờ là chính mã thông báo) và 4 ký tự cuối của nó, và thời điểm nó được tạo, được dùng lần cuối, hết hạn và bị thu hồi.
• Những gì các mã thông báo và ứng dụng đã làm: một dòng cho mỗi bản ghi mà một mã thông báo truy cập hoặc ứng dụng được kết nối đã tạo, thay đổi, chuyển vào thùng rác, khôi phục hoặc hoàn tác: khi nào, mã thông báo hay ứng dụng nào, nó đã làm gì và tiêu đề của bản ghi, được cắt ngắn. Không bao giờ là nội dung của một ghi chú hay bất cứ thứ gì khác trong bản ghi. Các thay đổi bạn thực hiện trên trang web không được liệt kê.
• Giới hạn tần suất: để chặn việc đoán mò và các tập lệnh chạy quá mức, ghi lại số lần thử đăng nhập, đăng ký, yêu cầu đặt lại và dùng thử theo địa chỉ IP hoặc tài khoản, số mã thông báo truy cập không hoạt động theo địa chỉ IP, số yêu cầu gửi bằng mã thông báo truy cập, theo tài khoản (120 mỗi phút và 5.000 mỗi ngày), số thay đổi thực hiện bằng mã thông báo truy cập, theo tài khoản (60 mỗi phút và 5.000 mỗi ngày), số bản ghi mà mỗi mã thông báo truy cập chuyển vào Thùng rác, theo mã thông báo, số công thức men được chia sẻ đã mở và số liên kết chia sẻ không mở ra gì, theo địa chỉ IP, và số yêu cầu gửi đến các công cụ cho trợ lý AI (MCP): 60 mỗi phút và 2.000 mỗi ngày theo địa chỉ IP, hoặc 300 mỗi phút và 20.000 mỗi ngày theo tài khoản khi dùng một mã thông báo truy cập, với tối đa 10 lần thay thế hoặc khớp mỗi phút.
• Một bản dùng thử (“Dùng thử ngay”): không có email hay mật khẩu, chỉ một cái tên tự nghĩ ra như “speckled quiet kilns”. Nếu bạn đăng nhập vào một tài khoản trên cùng trình duyệt trong khi dùng thử, những gì bạn đã làm trong bản dùng thử sẽ chuyển vào tài khoản.
• Đặt lại mật khẩu và các liên kết email: tài khoản nào đã yêu cầu, khi nào, địa chỉ mà một liên kết xác nhận địa chỉ được gửi đến, và một dấu vân tay của mỗi liên kết (không phải chính liên kết).
• Nhật ký: máy chủ web ghi lại mỗi yêu cầu: địa chỉ IP của bạn, thời gian, trang được yêu cầu và tên trình duyệt của bạn. Ứng dụng ghi lại các lỗi cùng trang nơi chúng xảy ra, không bao giờ là địa chỉ email của bạn.
• Các tài khoản đã xóa: số id của tài khoản và thời điểm nó bị xóa, và không gì khác, để một bản sao lưu được khôi phục không thể đưa tài khoản trở lại.
• Sự cố email: nếu thư đến địa chỉ của bạn bị trả về hoặc bị báo cáo là thư rác, dịch vụ email của Amazon đưa địa chỉ vào một danh sách không gửi thư nữa, và gửi cho chủ sở hữu một thông báo có gồm địa chỉ đó.
• Thư bạn gửi đến Glazecalc: thư gửi đến privacy@glazecalcapp.com và các địa chỉ khác của Glazecalc được Amazon kiểm tra thư rác và vi-rút, giữ trong một kho riêng tư, và chuyển tiếp đến hộp thư đến riêng của chủ sở hữu (Gmail).

Cơ sở pháp lý

• Vận hành tài khoản của bạn, giữ những gì bạn lưu, và các email về tài khoản của bạn là dịch vụ bạn đã yêu cầu: cơ sở pháp lý là hợp đồng giữa bạn và Glazecalc (Điều 6(1)(b) GDPR).
• Giữ cho trang an toàn và hoạt động: các nhật ký, các giới hạn về tần suất bất kỳ ai có thể thử đăng nhập, các bản sao lưu, bản ghi các tài khoản đã xóa và danh sách các địa chỉ không gửi thư. Những điều này dựa trên lợi ích hợp pháp của Glazecalc về bảo mật, ngăn chặn lạm dụng và không làm mất công việc của bạn (Điều 6(1)(f)). Chúng được giữ ngắn hạn và không dùng cho việc gì khác. Bạn có thể phản đối chúng bằng cách viết thư đến địa chỉ ở trên.

Không có gì về bạn được quyết định tự động, không có lập hồ sơ, và không có gì được dùng cho quảng cáo.

Nó được lưu ở đâu, và ai xử lý nó

Glazecalc chạy trên Amazon Web Services (AWS): máy chủ (EC2), các bản sao lưu (S3) và email (Simple Email Service), tất cả tại Hoa Kỳ, ở Oregon (us-west-2). AWS chỉ xử lý dữ liệu thay mặt Glazecalc, theo điều khoản xử lý dữ liệu của mình. Không ai khác nhận nó.

Nếu bạn sống ở EU, Vương quốc Anh hoặc Thụy Sĩ, dữ liệu của bạn được chuyển đến Hoa Kỳ. Amazon cho biết mình được chứng nhận theo Khung Bảo mật Dữ liệu EU–Hoa Kỳ và các phần mở rộng cho Vương quốc Anh và Thụy Sĩ, và các điều khoản của AWS gồm Các Điều khoản Hợp đồng Tiêu chuẩn của EU, vẫn sẽ áp dụng nếu Khung này, hiện đang bị thách thức tại tòa, bị bãi bỏ. Chủ sở hữu và AWS đều ở Hoa Kỳ, và luật Hoa Kỳ có thể buộc họ giao dữ liệu.

Trình duyệt của bạn không tải gì từ các trang web khác: không phông chữ, tập lệnh, hình ảnh hay phân tích từ nơi khác, và các cài đặt bảo mật của trang chặn chúng. Các liên kết đến GitHub và các trang khác chỉ được theo khi bạn nhấp vào chúng.

Đăng nhập bằng Google, GitHub hoặc Microsoft là lựa chọn của bạn, và chỉ xảy ra khi bạn nhấn nút của nó. Trình duyệt của bạn khi đó đến dịch vụ đó, nơi gửi cho Glazecalc id của họ dành cho bạn và email của bạn. Mỗi bên là một công ty riêng, chịu trách nhiệm về những gì bạn chia sẻ với họ theo chính sách quyền riêng tư của họ. Không tập lệnh hay hình ảnh nào của bất kỳ bên nào được tải trên các trang của Glazecalc.

Tài khoản của bạn được lưu ở đâu, và lựa chọn của bạn

Glazecalc là một dự án miễn phí, mã nguồn mở. Các tài khoản, và mọi thứ chúng chứa, được lưu trên máy chủ tại Hoa Kỳ, bất kể bạn sống ở đâu, như mô tả ở trên.

Bạn không cần tài khoản để đọc các cẩm nang, và bạn có thể dùng thử công cụ tính men bằng “Dùng thử ngay”, không cần địa chỉ email hay mật khẩu. Một bản dùng thử được giữ trên cùng các máy chủ trong 14 ngày.

Bất kỳ ai cũng có thể chạy bản sao Glazecalc của riêng mình, trên máy tính hoặc máy chủ của riêng mình: mã nguồn miễn phí trên GitHub.

Có tạo tài khoản ở đây hay không, khi biết nó được lưu tại Hoa Kỳ, là quyết định của riêng bạn.

Glazecalc được cung cấp nguyên trạng, không bảo hành. Những người bảo trì nó không chịu trách nhiệm hay nghĩa vụ pháp lý nào về quyết định tạo tài khoản của bạn, hay về nơi dữ liệu của nó được lưu.

Nó được giữ bao lâu

• Tài khoản của bạn và những gì bạn lưu: cho đến khi bạn xóa chúng. Các tài khoản không bị xóa vì không được dùng.
• Thùng rác và các phiên bản trước: một bản ghi đã xóa trong 30 ngày sau khi bạn xóa nó, hoặc cho đến khi bạn xóa vĩnh viễn hoặc dọn sạch thùng rác; các phiên bản trước trong 90 ngày, và chỉ 20 phiên bản gần nhất của mỗi bản ghi (và phiên bản từ trước các thay đổi của một mã thông báo truy cập) và 20.000 phiên bản gần nhất của toàn bộ tài khoản, nhưng không bao giờ lâu hơn bản ghi: khi bản ghi còn trong thùng rác, các phiên bản của nó mất đi khi nó mất. Cả hai mất ngay khi bạn xóa tài khoản.
• Liên kết chia sẻ: cho đến khi bạn dừng chia sẻ công thức men, tạo liên kết mới cho nó, chuyển nó vào thùng rác hoặc xóa tài khoản. Khôi phục công thức men từ thùng rác không chia sẻ nó lại. Đặt lại mật khẩu hoặc đăng xuất ở mọi nơi cũng chặn mọi liên kết của bạn; đổi mật khẩu thì không.
• Mã thông báo truy cập và ứng dụng được kết nối: mỗi cái cho đến 30 ngày sau khi nó hết hạn (mọi cái đều hết hạn, tối đa trong vòng một năm), hoặc cho đến khi bạn xóa tài khoản. Đặt lại mật khẩu hoặc “Đăng xuất ở mọi nơi” chặn tất cả cùng một lúc.
• Những gì các mã thông báo và ứng dụng đã làm: 90 ngày, hoặc cho đến khi bạn xóa tài khoản.
• Giới hạn tần suất: các số đếm chỉ được giữ trong bộ nhớ của máy chủ, từ 1 phút đến 24 giờ, và mất khi nó khởi động lại.
• Một bản dùng thử: 14 ngày từ lúc bắt đầu, sau đó nó bị xóa cùng mọi thứ trong đó, trừ khi bạn tạo tài khoản để giữ lại.
• Đặt lại mật khẩu và các liên kết email: một liên kết đặt lại có hiệu lực trong 30 phút và bản ghi của nó bị xóa sau khoảng một giờ; một liên kết xác nhận địa chỉ có hiệu lực, và được giữ, trong 24 giờ.
• Xác minh hai bước: mỗi ứng dụng xác thực, khóa truy cập và bộ mã khôi phục cho đến khi bạn xóa nó, tắt xác minh hai bước hoặc xóa tài khoản. Một lần đăng nhập đang chờ bước thứ hai của nó bị xóa sau 5 phút, và một ứng dụng hoặc khóa truy cập bạn đã bắt đầu thêm nhưng chưa hoàn tất, sau tối đa 10.
• Google, GitHub hoặc Microsoft: mỗi liên kết cho đến khi bạn hủy liên kết hoặc xóa tài khoản. Một lần đăng nhập đang diễn ra bị xóa sau 10 phút.
• Bản sao lưu: các bản sao được mã hóa của cơ sở dữ liệu được giữ 30 ngày, và các bản sao của ổ đĩa máy chủ 7 ngày. Vì vậy một tài khoản đã xóa biến mất khỏi mọi bản sao lưu trong vòng 30 ngày.
• Bản ghi của một tài khoản đã xóa: 37 ngày, lâu hơn một chút so với bất kỳ bản sao lưu nào.
• Nhật ký: của máy chủ web, 14 ngày. Nhật ký riêng của ứng dụng và của cơ sở dữ liệu bị giới hạn theo dung lượng (mỗi loại 50 MB), với một trang ít truy cập thì kéo dài lùi lại vài ngày. Các bản sao của ổ đĩa máy chủ giữ nhật ký thêm tối đa 7 ngày.
• Danh sách các địa chỉ không gửi thư: cho đến khi chủ sở hữu xóa một địa chỉ, việc chủ sở hữu làm mỗi tháng với các địa chỉ không còn thuộc về tài khoản nào. Chủ sở hữu xóa các thông báo thư trả về trong vòng 30 ngày.
• Thư bạn gửi đến Glazecalc: 30 ngày trong kho của Amazon, và trong hộp thư đến của chủ sở hữu lâu như cần để trả lời bạn. Với một yêu cầu về dữ liệu của bạn, một ghi chú ngắn (khi nào nó đến, đã hỏi gì và đã làm gì) được giữ ba năm.

Quyền của bạn

Bạn có thể xem, sửa, lấy và xóa dữ liệu của mình. Hầu hết bạn có thể tự làm trên trang tài khoản của bạn:

• Xem và mang nó đi: Tải xuống dữ liệu của tôi lưu mọi thứ trong một tệp (JSON), gồm tên và ngày của các phương thức xác minh hai bước của bạn (không bao giờ là khóa hay mã của chúng), cùng công thức men và nguyên liệu của bạn dưới dạng bảng tính (CSV).
• Sửa nó: đổi cài đặt và các bản ghi của bạn bất cứ lúc nào. Để đổi địa chỉ email của bạn, hãy mở liên kết được gửi đến địa chỉ mới; địa chỉ cũ, nếu đã được xác nhận, được báo về thay đổi, và mọi thiết bị bị đăng xuất.
• Xóa nó: Xóa tài khoản của tôi xóa ngay tài khoản của bạn và mọi thứ bạn đã lưu, và “Bỏ bản dùng thử” làm điều tương tự cho một bản dùng thử. Các bản sao trong bản sao lưu mất đi trong vòng 30 ngày.
• Đăng xuất ở mọi nơi: kết thúc các phiên của tài khoản bạn trên mọi thiết bị.

Với bất kỳ điều gì khác, chẳng hạn yêu cầu giữ dữ liệu của bạn lại không sử dụng trong khi một sai sót được sửa, hoặc phản đối cách nó được sử dụng, hãy viết thư đến privacy@glazecalcapp.com. Việc này miễn phí, và bạn sẽ có câu trả lời trong vòng một tháng. Bạn chỉ được yêu cầu chứng minh tài khoản là của bạn, bằng cách đăng nhập hoặc mở một liên kết gửi đến địa chỉ của nó, không bao giờ yêu cầu giấy tờ tùy thân.

Nếu bạn không hài lòng, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu: ở EU, cơ quan ở quốc gia của bạn, và ở Vương quốc Anh, Văn phòng Ủy viên Thông tin.

Cookie và bộ nhớ trình duyệt

Glazecalc đặt hai cookie, cookie thứ hai chỉ khi bạn đăng nhập bằng Google, GitHub hoặc Microsoft, và giữ một vài giá trị nhỏ trong trình duyệt của bạn. Mỗi cái có mặt vì một điều bạn đã yêu cầu: giữ đăng nhập, đăng nhập bằng Google, GitHub hoặc Microsoft, hoặc ghi nhớ một lựa chọn bạn đã đưa ra. Không cái nào theo dõi bạn và không cái nào được chia sẻ, nên luật không yêu cầu phải hỏi trước, và không có biểu ngữ cookie.

Bạn có thể xóa bất kỳ mục nào trong số này trong cài đặt của trình duyệt bất cứ lúc nào. Xóa tài khoản của bạn sẽ xóa ghi chú đăng nhập và mọi cài đặt được giữ ở đây.

Trẻ em

Glazecalc là một công cụ cho thợ gốm và không hướng đến trẻ em.

Các thay đổi

Nếu thông báo này thay đổi, ngày ở đầu trang cũng thay đổi.