Chính sách quyền riêng tư

Mọi chuyển đổi tệp trên gottrix.app đều chạy riêng cục bộ trong trình duyệt của bạn (qua WebAssembly). Tệp của bạn không bao giờ được truyền tới máy chủ của chúng tôi hay bên thứ ba ở bất kỳ thời điểm nào. Chúng tôi không có quyền truy cập kỹ thuật vào tệp hoặc nội dung của chúng. Không có việc tải lên; quá trình xử lý cũng hoạt động ngoại tuyến.

Trang web được lưu trữ bởi Hetzner Online GmbH (Đức). Khi truy cập, máy chủ xử lý dữ liệu truy cập cần thiết về mặt kỹ thuật (vd: địa chỉ IP rút gọn, thời gian, tài nguyên được yêu cầu, loại trình duyệt) trong nhật ký máy chủ. Cơ sở pháp lý: Điều 6(1)(f) GDPR (lợi ích chính đáng trong vận hành an toàn, ổn định). Thời gian lưu giữ ngắn; đã ký hợp đồng xử lý dữ liệu với Hetzner.

Để đo thống kê sử dụng ẩn danh, chúng tôi dùng Google Analytics 4 (nhà cung cấp: Google Ireland Ltd., Ireland) kết hợp với Google Consent Mode v2. Khi bạn truy cập lần đầu, tất cả tín hiệu đồng ý được đặt mặc định là "từ chối": không có cookie thống kê nào được đặt và không tạo mã định danh xuyên thiết bị. Chỉ khi bạn nhấn "Chấp nhận" trên banner thì việc đo bằng cookie mới được kích hoạt (cơ sở pháp lý: Art. 6(1)(a) GDPR và § 25(1) TDDDG - sự đồng ý của bạn). Nếu bạn từ chối hoặc không có lựa chọn, thống kê vẫn chạy mà không dùng cookie và không có mã định danh. Chỉ dữ liệu sử dụng tổng hợp được ghi lại (vd: lượt xem trang và một sự kiện "đã dùng công cụ" chỉ mang mã định danh công cụ) - KHÔNG BAO GIỜ tên tệp, kích thước tệp hay nội dung tệp. Địa chỉ IP được Google Analytics 4 rút gọn và không lưu vào nhật ký. Việc truyền dữ liệu tới Google LLC tại Hoa Kỳ là có thể; cơ sở là Điều khoản Hợp đồng Tiêu chuẩn của EU và EU-US Data Privacy Framework. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào với hiệu lực trong tương lai (thay đổi lựa chọn trong banner hoặc xóa cookie thống kê trong trình duyệt).

Cho các tùy chọn chức năng, chúng tôi lưu đúng một giá trị trong bộ nhớ cục bộ (localStorage) của trình duyệt: lựa chọn giao diện của bạn (sáng/tối/hệ thống, khóa "gx-theme"). Giá trị này ở lại trên thiết bị của bạn, không bao giờ được gửi cho chúng tôi và không phục vụ bất kỳ việc theo dõi nào. Vì đây là chức năng cần thiết về mặt kỹ thuật và do bạn kích hoạt, nên không cần sự đồng ý; bạn có thể xóa bất cứ lúc nào trong cài đặt trình duyệt.

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối, cũng như quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Liên hệ qua thông tin nhà cung cấp trong phần thông tin nhà cung cấp.

gottrix.app do một nhà cung cấp có trụ sở tại Đức vận hành và tuân theo GDPR của EU. Vì việc chuyển đổi tệp chạy hoàn toàn và cục bộ trong trình duyệt của bạn, không có dữ liệu cá nhân nào từ nội dung tệp của bạn được thu thập hay xử lý ở bất kỳ quốc gia nào - bất kể luật bảo vệ dữ liệu áp dụng cho bạn (tại Việt Nam: Luật Bảo vệ dữ liệu cá nhân 2025 (Luật 91/2025) và Nghị định 356/2025). Đối với việc phân phối trang web cần thiết về mặt kỹ thuật và thống kê sử dụng ẩn danh - chỉ được đặt khi có sự đồng ý của bạn (Google Analytics 4, với khả năng truyền dữ liệu tới Google LLC tại Hoa Kỳ dựa trên Điều khoản Hợp đồng Tiêu chuẩn của EU và EU-US Data Privacy Framework) - bạn có thể liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền (tại Việt Nam: Bộ Công an).

Biểu mẫu phản hồi tùy chọn hoàn toàn tách biệt với khu vực chuyển đổi tệp và chỉ xử lý văn bản bạn nhập vào - không bao giờ xử lý nội dung tệp. Khi bạn mở biểu mẫu, Cloudflare Turnstile được tải để chống bot và yêu cầu của bạn được kiểm tra phía máy chủ bởi Cloudflare (Cloudflare, Inc., Hoa Kỳ). Chúng tôi lưu tin nhắn của bạn (loại, nội dung văn bản, và tùy chọn mã công cụ) trong cơ sở dữ liệu trên máy chủ riêng của chúng tôi (Hetzner, Đức) và tự thông báo nội bộ đúng một lần qua email thông qua dịch vụ gửi thư Resend (Resend, Inc., Hoa Kỳ); chúng tôi không thu thập địa chỉ IP, địa chỉ email hay tên của bạn trong quá trình này. Dữ liệu chẩn đoán bổ sung (trình duyệt, hệ điều hành, kích thước màn hình, thời điểm) chỉ được lưu nếu bạn đồng ý riêng và rõ ràng trong biểu mẫu. Cơ sở pháp lý: Điều 6(1)(f) GDPR (lợi ích chính đáng trong việc phòng chống lạm dụng và xử lý yêu cầu của bạn), và đối với dữ liệu chẩn đoán tùy chọn là Điều 6(1)(a) GDPR (sự đồng ý riêng của bạn). Việc truyền dữ liệu tới Cloudflare và Resend tại Hoa Kỳ là có thể; cơ sở là Điều khoản Hợp đồng Tiêu chuẩn của EU và, nếu áp dụng, EU-US Data Privacy Framework. Các báo cáo đã xử lý thường được chúng tôi xóa hoặc ẩn danh trong vòng 180 ngày.