Chính sách Quyền riêng tư & Tuyên bố Bảo vệ Dữ liệu

01 Bên kiểm soát Dữ liệu, Phạm vi & Đối tượng Áp dụng

Chính sách Quyền riêng tư này điều chỉnh việc thu thập, xử lý và bảo vệ dữ liệu cá nhân cũng như dữ liệu kỹ thuật bởi SimpleViewer ("SimpleViewer", "chúng tôi" hoặc "của chúng tôi") trên:

• Các nền tảng web công khai của chúng tôi, bao gồm https://simpleviewer.app, Cổng Quản lý Thiết bị & Dàn máy tại https://dashboard.simpleviewer.app, và Cổng Trạng thái Hệ thống Trực tiếp tại https://status.simpleviewer.app;
• Các ứng dụng phần mềm máy tính và di động gốc cho Windows 10/11 (Bộ cài đặt và bản chạy ngay Portable .exe), macOS (Apple Silicon và Intel), Linux (x86_64) và Android (.apk);
• Hạ tầng máy chủ báo hiệu đám mây và chuyển tiếp TCP nhị phân của chúng tôi (các cổng 443, 7890 và 7891).

Theo Quy định Bảo vệ Dữ liệu Chung của EU (Quy định (EU) 2016/679, "GDPR"), SimpleViewer đóng vai trò là Bên kiểm soát Dữ liệu (Data Controller) đối với thông tin đăng ký tài khoản, cấp phép, thanh toán và siêu dữ liệu báo hiệu đám mây công khai, đồng thời là Bên xử lý Dữ liệu (Data Processor) theo mô hình zero-knowledge khi định tuyến các phiên hỗ trợ từ xa được mã hóa thay mặt cho khách hàng doanh nghiệp.

02 Kiến trúc Mật mã học Zero-Knowledge

SimpleViewer được thiết kế xoay quanh mô hình bảo mật Zero-Knowledge nghiêm ngặt. Không giống các công cụ truy cập từ xa thế hệ cũ giải mã hoặc mã hóa lại luồng video trên máy chủ trung tâm, SimpleViewer xử lý mọi gói dữ liệu phiên như bản mã xác thực hoàn toàn bất khả đọc:

• Mã hóa Phiên Đầu cuối (AES-256-GCM): Mọi khung hình chụp màn hình, gói âm thanh WASAPI, sự kiện chuột/bàn phím, dữ liệu đồng bộ bộ nhớ tạm, phân đoạn truyền tệp, tin nhắn trò chuyện và luồng dòng lệnh từ xa đều được mã hóa ngay trên thiết bị gửi bằng chuẩn mã hóa nâng cao 256-bit chế độ Galois/Counter (AES-256-GCM) với khóa tạm thời theo từng phiên và số nonce 96-bit.
• Định tuyến Chuyển tiếp Mù (Blind Relay): Khi không thể thiết lập đường truyền ngang hàng trực tiếp và lưu lượng đi qua máy chủ chuyển tiếp TCP nhị phân của SimpleViewer, máy chủ chỉ chuyển tiếp các khung dữ liệu thô đã mã hóa ngay trong bộ nhớ RAM mà không hề nắm giữ khóa giải mã phiên. Nhân sự và hạ tầng SimpleViewer không thể xem màn hình, đọc tệp truyền tải, theo dõi thao tác phím hay ghi hình phiên làm việc của bạn.
• Xác minh Mật khẩu Zero-Knowledge (Thách thức-Phản hồi SHA-256 Có muối): Cả mật khẩu phiên tạm thời 6 ký tự lẫn mật khẩu truy cập không người trực cố định của bạn đều không bao giờ được truyền dưới dạng văn bản thuần. Quá trình xác thực hoàn toàn sử dụng hàm băm mật mã và mã thông báo phiên dùng một lần.

03 Các Danh mục Dữ liệu Chúng tôi Thu thập & Xử lý

Chúng tôi tuân thủ nghiêm ngặt nguyên tắc GDPR về Giảm thiểu Dữ liệu (Điều 5(1)(c)). Tùy theo cách bạn sử dụng SimpleViewer, chúng tôi chỉ xử lý các nhóm dữ liệu giới hạn sau:

3.1 Báo hiệu Thiết bị & Siêu dữ liệu Kết nối Tạm thời (Không cần Tài khoản)

Khi bạn mở ứng dụng SimpleViewer trên bất kỳ nền tảng nào, ứng dụng sẽ thiết lập kết nối WebSocket mã hóa TLS để đăng ký trạng thái sẵn sàng nhận hoặc tạo kết nối. Chúng tôi xử lý:

• ID Thiết bị 9 Chữ số & Mã băm GUID Phần cứng: Định danh định tuyến ngẫu nhiên gồm 9 chữ số (ví dụ: 892 116 336) đi kèm mã định danh mật mã một chiều của bản cài đặt máy nhằm giữ nguyên ID ổn định sau mỗi lần khởi động lại.
• Nhãn Thiết bị & Phiên bản Hệ điều hành: Tên máy tính (hoặc tên gợi nhớ do bạn cấu hình trong Cài đặt) và chuỗi phiên bản hệ điều hành (ví dụ: Windows 11 Pro, Ubuntu 24.04, Android 14) để đối tác được ủy quyền nhận biết đúng máy trạm cần kết nối.
• Siêu dữ liệu Mạng & Kiểm toán Phiên: Địa chỉ IP công khai của các đầu cuối kết nối, mốc thời gian bắt đầu/kết thúc phiên, chế độ xác thực (chấp thuận tương tác, mật khẩu hoặc tài khoản 1-Click) và bộ đếm số lần sai mật khẩu để chống tấn công vét cạn.

3.2 Dữ liệu Tài khoản Người dùng Đã đăng ký ("Máy tính của Tôi" & Cổng Web)

Việc tạo tài khoản SimpleViewer là tùy chọn, dùng để liên kết nhiều máy tính phục vụ truy cập không cần xác nhận 1-Click và quản lý bản quyền thương mại. Khi bạn đăng ký qua ứng dụng hoặc tại simpleviewer.app/register, chúng tôi lưu trữ:

• Định danh Tài khoản: Tên người dùng bạn chọn và địa chỉ email đã xác minh.
• Thông tin Xác thực: Mã băm mật mã có muối (salted hash) của mật khẩu tài khoản (hoặc mã định danh Google OAuth 2.0 nếu bạn chọn "Đăng nhập bằng Google").
• Liên kết Dàn máy: Danh sách ID Thiết bị 9 chữ số gắn với tài khoản và danh sách thiết bị đích gần đây dùng để kiểm soát giới hạn thiết bị theo gói.

3.3 Biểu mẫu Liên hệ, Hỗ trợ & Đăng ký Bản tin trên Website

Nếu bạn gửi yêu cầu qua Biểu mẫu Liên hệ hoặc đăng ký nhận ghi chú phát hành, chúng tôi chỉ thu thập họ tên, địa chỉ email, tên tổ chức (tùy chọn) và nội dung tin nhắn nhằm phản hồi yêu cầu hoặc gửi bản cập nhật sản phẩm mà bạn đã đăng ký.

04 Cơ sở Pháp lý GDPR & Lịch trình Lưu trữ Dữ liệu

Theo Điều 6 GDPR, chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Bảng dưới đây trình bày chi tiết từng danh mục dữ liệu được xử lý, cơ sở pháp lý và thời hạn lưu trữ bắt buộc:

05 Công bố Quyền Hệ điều hành & Ứng dụng Di động

Vì SimpleViewer cung cấp tính năng chia sẻ màn hình độ trễ thấp và điều khiển chuột/phím từ xa trên cả máy tính lẫn điện thoại, ứng dụng chỉ yêu cầu các quyền cấp hệ điều hành cụ thể khi bạn sử dụng tính năng tương ứng:

5.1 Quyền Ứng dụng Android & Công bố Nổi bật trên Google Play

• API Dịch vụ Trợ năng (android.permission.BIND_ACCESSIBILITY_SERVICE): Chỉ được yêu cầu duy nhất khi bạn chủ động bật "Chế độ Máy chủ Android (Android Host Mode)" để cho phép máy tính từ xa hoặc kỹ thuật viên được ủy quyền điều khiển thiết bị Android của bạn. SimpleViewer chỉ dùng AccessibilityService API để truyền tọa độ chạm, thao tác vuốt và phím điều hướng hệ thống (Màn hình chính, Quay lại, Đa nhiệm) nhận được qua phiên đã xác thực. SimpleViewer tuyệt đối không dùng AccessibilityService API để đọc văn bản trên màn hình, thu thập mật khẩu, theo dõi ứng dụng ngân hàng, tự ý thay đổi cài đặt người dùng hay thu thập dữ liệu phân tích ngầm.
• API Ghi màn hình / MediaProjection (FOREGROUND_SERVICE_MEDIA_PROJECTION): Chỉ kích hoạt khi bạn chấp thuận một phiên chia sẻ màn hình đến. Android sẽ hiển thị hộp thoại xin phép cấp hệ thống trước khi bất kỳ điểm ảnh nào được ghi nhận, và SimpleViewer luôn duy trì thông báo thường trực trên thanh trạng thái kèm nút "Dừng" màu đỏ giúp ngắt luồng ngay lập tức.
• Quyền Truy cập Bộ nhớ Tệp: Chỉ sử dụng nghiêm ngặt khi bạn khởi tạo hoặc chấp nhận phiên ở Chế độ Truyền Tệp để trao đổi các tệp do người dùng chọn với máy tính đang kết nối.

5.2 Quyền trên Máy tính Windows, macOS & Linux

• Windows (DXGI Desktop Duplication & Dịch vụ Không người trực): Sử dụng API Windows Desktop Duplication tiêu chuẩn để thu hình 60 FPS và SendInput để điều khiển chuột/bàn phím. Nếu bạn cài đặt Dịch vụ Hệ thống Không người trực tùy chọn, SimpleViewer chỉ chạy nền để cho phép bạn kết nối tại màn hình Đăng nhập Windows hoặc hộp thoại Kiểm soát tài khoản người dùng (UAC).
• macOS (Quyền Ghi màn hình & Trợ năng): Yêu cầu người dùng cấp phép rõ ràng trong Cài đặt hệ thống → Quyền riêng tư & Bảo mật → Ghi màn hình (Screen Recording) và Trợ năng (Accessibility) để macOS cho phép thu khung hình và điều khiển con trỏ trong phiên đang hoạt động.
• Linux (X11 / PipeWire & Điều khiển Đầu vào): Chỉ truy cập máy chủ hiển thị cục bộ và hệ thống đầu vào trong suốt phiên điều khiển từ xa hoặc phiên dòng lệnh đã được ủy quyền.

06 Thuê bao Thương mại, Thanh toán Stripe & Dữ liệu Hóa đơn

Khi bạn mua gói thuê bao SimpleViewer Pro hoặc Business Unlimited tại simpleviewer.app/checkout, giao dịch thanh toán được xử lý trực tiếp bởi Stripe, Inc. / Stripe Payments Europe, Ltd., đơn vị xử lý thanh toán đạt chứng chỉ PCI-DSS Cấp độ 1:

• Không lưu trữ Thẻ trên Máy chủ SimpleViewer: Số thẻ tín dụng, mã bảo mật CVV hoặc thông tin tài khoản ngân hàng IBAN/SEPA được nhập trực tiếp trên môi trường thanh toán lưu trữ bởi Stripe và không bao giờ đi qua máy chủ SimpleViewer.
• Hồ sơ Hóa đơn & Bản quyền: Sau khi nhận xác nhận thanh toán thành công từ Stripe, SimpleViewer ghi nhận hạng gói, chu kỳ thanh toán, số tiền hóa đơn, loại tiền tệ, tên công ty và mã số thuế/VAT (tùy chọn), mã tham chiếu Phiên/Khách hàng Stripe cùng mã bản quyền được cấp (SV-PRO-XXXX-XXXX-XXXX hoặc SV-BIZ-XXXX-XXXX-XXXX) để bạn tải hóa đơn hợp lệ về thuế từ Cổng Khách hàng.

07 Cookie, Bộ nhớ Cục bộ & Không Trình theo dõi Quảng cáo

SimpleViewer không sử dụng cookie quảng cáo bên thứ ba, pixel theo dõi liên trang, kỹ thuật nhận dạng hành vi (fingerprinting) hay kịch bản tiếp thị lại. Chúng tôi chỉ dùng localStorage trên trình duyệt và mã thông báo phiên bên thứ nhất thiết yếu cho chức năng cốt lõi:

• sv_lang — Ghi nhớ ngôn ngữ giao diện ưu tiên của bạn (en, de hoặc fr).
• sv_portal_token & sv_portal_user — Duy trì trạng thái đăng nhập của bạn trên Cổng Quản lý Thiết bị & Dàn máy cho đến khi bạn nhấn Đăng xuất.
• Thống kê Lượt xem Trang & Lượt tải Tổng hợp Nội bộ: Để giám sát tải máy chủ và xác minh tính toàn vẹn tệp nhị phân, máy chủ web của chúng tôi chỉ đếm tổng số lượt xem trang và sự kiện tải xuống mà không lập hồ sơ người dùng liên trang hay chia sẻ dữ liệu khách truy cập cho nhà cung cấp phân tích bên ngoài.

08 Bên xử lý phụ, Lưu trữ tại EU & Chuyển Dữ liệu Quốc tế

Cơ sở dữ liệu báo hiệu chính (MariaDB) và cụm máy chủ chuyển tiếp TCP tốc độ cao của chúng tôi được đặt tại các trung tâm dữ liệu Liên minh Châu Âu đạt chứng nhận ISO/IEC 27001 (Frankfurt am Main, Đức / EU-Central). Chúng tôi chỉ hợp tác với các đối tác hạ tầng đã qua thẩm định theo Thỏa thuận Xử lý Dữ liệu (DPA) nghiêm ngặt thuộc Điều 28 GDPR:

• Hạ tầng Đám mây Châu Âu (EU-Central): Vận hành các nút báo hiệu, máy chủ relay TCP nhị phân và cơ sở dữ liệu tài khoản mã hóa trong Khu vực Kinh tế Châu Âu (EEA).
• Stripe Payments Europe, Ltd. / Stripe, Inc.: Xử lý thanh toán thuê bao chuẩn PCI-DSS Cấp độ 1 và xác minh hóa đơn thuế.
• Google Ireland Limited (Tùy chọn): Chỉ được sử dụng khi bạn chủ động nhấn "Đăng nhập bằng Google" (OAuth 2.0) để xác thực tài khoản SimpleViewer.

Trong trường hợp bất kỳ bên xử lý phụ nào xử lý dữ liệu ngoài phạm vi EEA/Vương quốc Anh, việc chuyển dữ liệu đều được bảo vệ bởi Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) của Ủy ban Châu Âu và Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ.

09 Chỉ thị NIS2, HIPAA & Chủ quyền với Relay Tự lưu trữ

Đối với các tổ chức hoạt động theo Chỉ thị NIS2 của EU (Chỉ thị (EU) 2022/2555), ISO 27001, HIPAA hoặc các quy định nghiêm ngặt về lưu trữ dữ liệu trong nước, gói SimpleViewer Business Unlimited hỗ trợ triển khai Máy chủ Báo hiệu & Chuyển tiếp Tự lưu trữ (Self-Hosted):

• Toàn bộ đăng ký thiết bị, ID Thiết bị 9 chữ số, tài khoản người dùng và luồng chuyển tiếp mã hóa đều nằm trọn 100% trong đám mây riêng, mạng VPC hoặc hạ tầng nội bộ cô lập (air-gapped) của tổ chức bạn.
• Không có bất kỳ siêu dữ liệu báo hiệu hay lưu lượng mạng nào được gửi tới máy chủ công khai simpleviewer.app.

10 Các Biện pháp Bảo mật Kỹ thuật & Tổ chức (TOMs)

Chiểu theo Điều 32 GDPR, SimpleViewer áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức hàng đầu ngành:

• Mật mã Đường truyền & Nội dung Phiên: Bắt buộc sử dụng TLS 1.3 / HTTPS trên toàn bộ điểm cuối web và báo hiệu WebSocket, kết hợp cùng mã hóa phiên đầu cuối AES-256-GCM.
• Tự động Khóa Chống Dò Mật khẩu: Mọi địa chỉ IP gửi 5 lần thử mật khẩu sai liên tiếp vào một ID Thiết bị sẽ tự động bị chặn ngay tại tầng báo hiệu trong 15 phút.
• Gia cố Cơ sở dữ liệu: Cơ sở dữ liệu sản xuất MariaDB chỉ lắng nghe trên giao diện nội bộ loopback (127.0.0.1), cách ly hoàn toàn khỏi internet công cộng, đi kèm băm mật khẩu có muối và kiểm soát truy cập theo vai trò.
• Ứng phó Sự cố trong 72 Giờ: Trong trường hợp hiếm hoi xảy ra sự cố bảo mật ảnh hưởng đến siêu dữ liệu tài khoản cá nhân, SimpleViewer sẽ thông báo cho cơ quan giám sát có thẩm quyền và người dùng bị ảnh hưởng trong vòng 72 giờ theo Điều 33 và 34 GDPR.

11 Quyền Bảo vệ Dữ liệu của Bạn (GDPR, UK GDPR & CCPA)

Nếu bạn cư trú tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, Thụy Sĩ hoặc bang California, bạn có các quyền pháp lý sau đối với dữ liệu cá nhân của mình:

• Quyền Truy cập (Điều 15 GDPR): Yêu cầu xuất đầy đủ toàn bộ dữ liệu cá nhân và bản ghi thiết bị liên kết gắn với tài khoản của bạn.
• Quyền Đính chính (Điều 16 GDPR): Cập nhật địa chỉ email, tên người dùng, tên gợi nhớ thiết bị hoặc thông tin hóa đơn bất cứ lúc nào trên Cổng Khách hàng.
• Quyền Xóa dữ liệu / "Quyền được lãng quên" (Điều 17 GDPR): Xóa vĩnh viễn tài khoản SimpleViewer cùng toàn bộ liên kết thiết bị đi kèm.
• Quyền Hạn chế & Phản đối (Điều 18 & 21 GDPR): Phản đối hoặc yêu cầu hạn chế các hoạt động xử lý dữ liệu cụ thể.
• Quyền Di chuyển Dữ liệu (Điều 20 GDPR): Nhận hồ sơ tài khoản và hóa đơn ở định dạng JSON/CSV có cấu trúc, đọc được bằng máy.
• Quyền Khiếu nại (Điều 77 GDPR): Bạn có quyền gửi khiếu nại tới Cơ quan Bảo vệ Dữ liệu Quốc gia (DPA) tại nơi cư trú.

12 Quy trình Xóa Tài khoản & Liên hệ Bảo vệ Dữ liệu

Bạn có thể xóa vĩnh viễn tài khoản SimpleViewer, gỡ liên kết toàn bộ ID Thiết bị 9 chữ số và xóa sạch hồ sơ xác thực bất cứ lúc nào qua hai kênh tức thì:

• Cách A — Tự Xóa Tức thì (Cổng Web / Ứng dụng): Đăng nhập tại dashboard.simpleviewer.app (hoặc vào thẻ Máy tính của Tôi trong ứng dụng Windows, macOS, Linux hoặc Android) để quản lý, gỡ liên kết thiết bị và xóa thông tin tài khoản trực tiếp.
• Cách B — Gửi Yêu cầu Xóa Trực tiếp tới Bộ phận DPO: Gửi email tới [email protected] từ địa chỉ email đã đăng ký của bạn. Toàn bộ hồ sơ tài khoản và siêu dữ liệu thiết bị liên kết sẽ được xóa vĩnh viễn khỏi cơ sở dữ liệu MariaDB trong vòng 48 giờ.