Chính sách quyền riêng tư

• Không cần tài khoản để rút gọn link
• Thống kê được tính theo từng link (quốc gia, thiết bị, trình duyệt, trang giới thiệu), không theo từng người
• Không có cookie quảng cáo; chúng tôi dùng Google Analytics để đếm lượt truy cập trang, còn tuỳ chọn của bạn được lưu trên thiết bị
• Không bao giờ bán dữ liệu hay chia sẻ cho bên môi giới dữ liệu
• Bạn có thể xoá link bất cứ lúc nào và yêu cầu xoá tài khoản

Chúng tôi lưu URL đích, mã rút gọn, các tuỳ chọn bạn chọn (alias, hạn dùng, giới hạn click, mật khẩu, chế độ quản lý), thời điểm tạo, và mã bí mật để bạn quản lý link khi không đăng nhập. Tiêu đề trang đích có thể được lấy tự động (xem bên dưới).

Để chống lạm dụng, chúng tôi ghi lại địa chỉ IP và vị trí gần đúng (quốc gia, thành phố) nơi tạo link, và giới hạn tần suất theo IP.

Chúng tôi lưu email, tên người dùng, tên hiển thị (nếu có) và mật khẩu đã được băm an toàn (bcrypt). Nếu đăng nhập bằng Google hoặc GitHub, chúng tôi nhận tên, email và ảnh đại diện từ nhà cung cấp đó; chúng tôi không bao giờ thấy mật khẩu của bạn ở đó.

Vì lý do bảo mật, chúng tôi lưu các phiên đăng nhập (thiết bị, trình duyệt, IP và lần dùng gần nhất), IP và trình duyệt lúc đăng ký, và lịch sử ngắn các lần đăng nhập sai để chặn dò mật khẩu.

Với mỗi lượt click, chúng tôi ghi thời điểm, vị trí gần đúng (quốc gia và thành phố, do Cloudflare suy ra từ IP), loại thiết bị, trình duyệt và hệ điều hành (từ user agent), và trang giới thiệu. Các thông tin này được gộp thành thống kê cho chủ link xem.

Địa chỉ IP của lượt click dùng để lọc bot và click trùng, được lưu trong nhật ký nội bộ phục vụ bảo mật và điều tra lạm dụng. Chủ link không thấy địa chỉ IP.

Link được tạo với tuỳ chọn “không theo dõi” sẽ không hiển thị thống kê.

bito.li không dùng cookie quảng cáo hay cookie theo dõi xuyên trang. Một vài thứ được lưu trong local storage của trình duyệt: giao diện sáng/tối, phiên đăng nhập, và danh sách link bạn đã rút gọn khi không đăng nhập trên thiết bị đó. Xoá dữ liệu trình duyệt sẽ xoá chúng.

Một cookie ngắn hạn chỉ được dùng trong lúc đăng nhập bằng Google hoặc GitHub để bảo vệ quá trình này.

Chúng tôi dùng Google Analytics để hiểu cách mọi người dùng trang web (trang đã xem, vị trí gần đúng, loại thiết bị). Công cụ này đặt cookie của chính trang như _ga. Chúng tôi không dùng nó cho quảng cáo, và nó không chạy khi chuyển hướng một link rút gọn. Bạn có thể chặn nó bằng tiện ích trình duyệt hoặc tiện ích chặn của Google.

• Cloudflare: mạng, bảo mật và vị trí gần đúng của người truy cập
• Google Safe Browsing: kiểm tra URL đích có phải lừa đảo hay mã độc
• ZeptoMail (Zoho): gửi email xác thực và đặt lại mật khẩu
• Google Analytics: thống kê tổng hợp về lượt truy cập trang web
• Google và GitHub: chỉ khi bạn chọn đăng nhập bằng chúng

Để hiện tiêu đề link trong dashboard, máy chủ của chúng tôi tải trang đích một lần với tên “bitolibot”. Trang đích có thể thấy lượt truy cập này, giống như khi ứng dụng chat tạo bản xem trước link.

Thông tin trên chỉ được dùng để vận hành bito.li: chuyển hướng link, hiển thị thống kê, bảo vệ tài khoản, chống spam và lạm dụng, và gửi email cần thiết (xác thực, đặt lại mật khẩu, thông báo quan trọng về dịch vụ). Chúng tôi có thể cung cấp thông tin khi pháp luật yêu cầu hoặc để bảo vệ người dùng khỏi nguy hại nghiêm trọng.

Link được giữ cho tới khi bạn xoá, hết hạn, hoặc bị gỡ do vi phạm điều khoản. Link đã xoá ngừng hoạt động ngay; bản ghi có thể được giữ thêm một thời gian để điều tra lạm dụng và để mã đó không bị dùng lại cho trang đích khác.

Bạn có thể yêu cầu xoá tài khoản và link, hoặc nhận bản sao dữ liệu của mình, bằng cách gửi email tới [email protected] từ địa chỉ email của tài khoản.

Chúng tôi dùng kết nối mã hoá (HTTPS), mật khẩu tài khoản được băm, và giới hạn chống dò mật khẩu. Không dịch vụ nào an toàn tuyệt đối, vì vậy đừng đặt thông tin bí mật trong URL bạn rút gọn: ai có link rút gọn cũng mở được trang đích.

bito.li không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ.

Nếu thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật trang này cùng ngày cập nhật, và thông báo các thay đổi quan trọng trên trang.

Câu hỏi hoặc yêu cầu về quyền riêng tư: [email protected].