Chính sách quyền riêng tư

01 Thu thập và sử dụng thông tin

Chúng tôi không thu thập, lưu trữ hay truyền bất kỳ thông tin cá nhân hoặc dữ liệu nào từ thiết bị của bạn. Cụ thể:

• Dữ liệu cá nhân: Chúng tôi không thu thập tên, địa chỉ email, số điện thoại hay bất kỳ thông tin nào khác có thể nhận dạng bạn.
• Dữ liệu sử dụng: Chúng tôi không theo dõi cách bạn dùng ứng dụng, vị trí của bạn hay thông tin thiết bị của bạn.
• Quyền truy cập: Mọi quyền mà ứng dụng yêu cầu (ví dụ Máy ảnh hoặc Bộ nhớ) chỉ phục vụ hoạt động cục bộ của ứng dụng và không bao giờ được tải lên máy chủ bên ngoài.
• Kiểm tra cập nhật: Mỗi ngày một lần, ứng dụng truy cập firedown.app/status.json để biết có phiên bản mới hơn hay không. Yêu cầu đó gồm phiên bản ứng dụng và một mã thông báo thay đổi mỗi tháng, không thể liên kết từ tháng này sang tháng khác (mã được tạo trên thiết bị của bạn từ một bí mật không bao giờ rời khỏi thiết bị). Chúng tôi chỉ dùng nó để đếm số lượt cài đặt đang hoạt động; máy chủ của chúng tôi lưu một bản băm có muối của mã này, không bao giờ lưu địa chỉ IP của bạn quá nhật ký máy chủ web ngắn hạn, và không bao giờ lưu bất cứ điều gì về những gì bạn duyệt hay tải xuống.

02 Dịch vụ của bên thứ ba

Ứng dụng không chứa bất kỳ công cụ phân tích, mạng quảng cáo hay trình theo dõi nào. Không có gì báo cáo việc duyệt web, tải xuống hay cách sử dụng của bạn cho bất kỳ ai.

Các tính năng tùy chọn được mô tả ở mục 03 có liên quan đến hạ tầng của các công ty khác, và chúng tôi muốn nêu tên hạ tầng đó hơn là làm như nó không tồn tại. Không phần nào trong đó có thể đọc dữ liệu của bạn:

• Cloudflare: Máy chủ đồng bộ dấu trang của chúng tôi nằm sau Cloudflare, bên chỉ xử lý bản mã và siêu dữ liệu kết nối. Khóa mã hóa không bao giờ rời khỏi thiết bị của bạn, nên những byte đó là không thể đọc với Cloudflare y như với chúng tôi.
• Nhà cung cấp lưu trữ bạn chọn cho việc sao lưu: Nếu bạn sao lưu tệp, chúng được ghi, ở dạng đã mã hóa sẵn, vào nơi bạn chọn: một thư mục bạn chọn, ví dụ trên Google Drive, Dropbox hoặc Nextcloud, được ứng dụng của họ đồng bộ; một máy chủ WebDAV bạn đăng nhập; hoặc một bucket lưu trữ S3 mà bạn giao khóa cho Firedown, như Backblaze B2, Wasabi hoặc MinIO. Nhà cung cấp đó hoạt động theo chính sách quyền riêng tư của riêng mình, chỉ nhận bản mã và không thể đọc nó. Chúng tôi không có thỏa thuận nào với bất kỳ nhà cung cấp nào và không nhận gì từ họ.

03 Lưu trữ dữ liệu

Theo mặc định, mọi dữ liệu tạo ra trong ứng dụng đều được lưu cục bộ trên thiết bị của bạn. Chúng tôi không có quyền truy cập, và dữ liệu sẽ bị xóa nếu bạn gỡ cài đặt ứng dụng.

Firedown cũng cung cấp tính năng đồng bộ dấu trang tùy chọn, mặc định tắt, giúp dấu trang của bạn khớp nhau giữa các thiết bị của chính bạn. Khi bật, thứ duy nhất được tải lên là dữ liệu mã hóa đầu-cuối mà chúng tôi không thể đọc:

• Chỉ bản mã: Dấu trang của bạn được mã hóa trên thiết bị trước khi rời khỏi nó. Máy chủ của chúng tôi chỉ lưu bản mã không thể diễn giải: không bao giờ là tiêu đề, URL hay bất kỳ nội dung nào.
• Không tài khoản, không email, không số điện thoại: Mã khôi phục được tạo trên thiết bị của bạn là chìa khóa duy nhất. Chúng tôi không bao giờ thấy nó và nó không thể khôi phục nếu bạn làm mất.
• Máy chủ riêng của Firedown: Dấu trang đã mã hóa được lưu trên máy chủ của chính chúng tôi, không phân tích và không theo dõi.

Firedown còn cung cấp bản sao lưu tùy chọn cho các tệp bạn đã tải xuống, miễn phí và mặc định tắt, theo cùng mô hình zero-knowledge. Đây chính xác là cách nó hoạt động, bởi vì «đã mã hóa» tự thân chỉ là một từ, không phải một bảo đảm:

• Mã hóa trên thiết bị của bạn, trước khi được ghi: Mỗi tệp có khóa riêng và được mã hóa trên điện thoại của bạn. Khóa đó lại được khóa bằng một khóa dẫn xuất từ mã khôi phục của bạn, thứ không bao giờ rời khỏi thiết bị. Bất kỳ ai nắm giữ bản sao lưu cũng không có thứ gì có thể giải mã nó.
• Các byte nằm ở đâu: Ở nơi bạn chọn: một thư mục chọn qua trình chọn thư mục của Android (trên Google Drive, Dropbox hoặc Nextcloud, trên thẻ SD, hoặc ngay trên điện thoại), một máy chủ WebDAV, hoặc một bucket lưu trữ S3. Mỗi tệp được sao lưu trở thành hai tệp đã mã hóa có tên ngẫu nhiên: chính tệp đó, và một tệp đi kèm nhỏ chứa tên, loại, ngày và ảnh xem trước của nó. Không có máy chủ nào của chúng tôi tham gia, và chúng tôi không lưu giữ bất kỳ ghi chép nào về những gì bạn sao lưu, hay sao lưu ở đâu.
• Thông tin đăng nhập ở lại trên điện thoại của bạn: Mật khẩu của máy chủ WebDAV và khóa của bucket được lưu ở dạng mã hóa trên điện thoại, không bao giờ được sao lưu, và bị quên khi bạn chọn một nơi khác. Không có gì đã nằm ở nơi cũ bị xóa.
• Những gì nhà cung cấp thấy được, nói thẳng: kích thước tệp, bạn đã sao lưu bao nhiêu tệp và vào lúc nào, một tên thư mục dẫn xuất từ mã khôi phục của bạn, địa chỉ IP mà các tệp được tải lên từ đó, và bất cứ điều gì họ vốn đã biết từ tài khoản của bạn với họ. Họ không thấy tên tệp, nội dung tệp, ảnh thu nhỏ, hay tệp đó là gì. Chúng tôi hoàn toàn không thấy gì cả.
• Mã khôi phục của bạn là chìa khóa duy nhất: mất nó thì các tệp đã sao lưu của bạn vĩnh viễn không thể khôi phục, với bạn, với chúng tôi và với cả nhà cung cấp. Không có liên kết đặt lại, vì không có tài khoản và không có bản sao thứ hai của khóa.
• Thư mục an toàn không bao giờ được sao lưu: các tệp bạn đặt trong Thư mục an toàn ở lại trên thiết bị và bị loại trừ hoàn toàn khỏi sao lưu.

Vì mọi thứ đều được mã hóa đầu-cuối, cam kết cốt lõi của chúng tôi vẫn giữ nguyên: chúng tôi không thể đọc dữ liệu của bạn.

Sao lưu hoạt động thế nào: mô hình mối đe dọa, những gì nhà cung cấp có thể và không thể thấy, và những giới hạn chúng tôi không che giấu.

04 Quyền riêng tư của trẻ em

Ứng dụng của chúng tôi không thu thập thông tin từ bất kỳ ai, kể cả trẻ em dưới 13 tuổi. Chúng tôi tuân thủ đầy đủ Children's Online Privacy Protection Act (COPPA).

05 Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư theo thời gian. Tuy nhiên, vì chúng tôi không thu thập dữ liệu nào, các thay đổi nhiều khả năng chỉ nhằm làm rõ hoặc để tuân thủ yêu cầu pháp lý mới. Chúng tôi sẽ thông báo mọi thay đổi bằng cách đăng Chính sách mới trên trang này.

06 Liên hệ

Nếu bạn có câu hỏi hoặc góp ý về Chính sách quyền riêng tư của chúng tôi, đừng ngần ngại liên hệ.