Chính sách Quyền riêng tư

Chính sách này áp dụng cho trang web, API, các công cụ AI và các ứng dụng được kết nối của nostr.build (“Dịch vụ”). Chính sách này không áp dụng cho bản thân mạng Nostr, cho các relay mà bạn lựa chọn, hoặc cho các ứng dụng khách (client) và trang web của bên thứ ba tích hợp với chúng tôi — những đối tượng này có các thông lệ về quyền riêng tư riêng của họ.

Thông tin tài khoản. Chúng tôi nhận dạng tài khoản của bạn bằng khóa công khai Nostr (npub) của bạn và một định danh tài khoản nội bộ ổn định. Chúng tôi không yêu cầu tên thật hoặc email của bạn để tạo tài khoản. Khi bạn đăng nhập bằng Nostr, chúng tôi có thể đọc dữ liệu hồ sơ công khai (chẳng hạn như tên hiển thị và ảnh đại diện của bạn) từ mạng Nostr để hiển thị lại cho bạn.

Phương tiện và nội dung. Chúng tôi lưu trữ các hình ảnh, video và tệp tin mà bạn tải lên, cùng với siêu dữ liệu kỹ thuật về chúng (chẳng hạn như loại tệp, kích thước, kích cỡ, thời lượng, mã băm nội dung và thời điểm tải lên). Các tệp tin bạn tải lên cũng có thể chứa siêu dữ liệu mà bạn đã nhúng vào đó.

Thông tin thanh toán. Các gói trả phí được mua qua các bên xử lý thanh toán của chúng tôi - Bitcoin qua máy chủ thanh toán tự vận hành, thẻ qua Stripe, hoặc các loại tiền khác qua nhà cung cấp hoán đổi thanh toán. Chúng tôi nhận các thông tin giao dịch và đăng ký cần thiết để kích hoạt và gia hạn tài khoản của bạn (như số tiền, gói, ngày và trạng thái thanh toán). Thông tin thẻ do Stripe xử lý và không bao giờ chạm tới máy chủ của chúng tôi; chúng tôi không thu thập hay lưu số thẻ.

Dữ liệu sử dụng và phân tích. Chúng tôi thu thập dữ liệu sử dụng được tổng hợp và theo từng tài khoản — ví dụ, số lượt xem và yêu cầu, băng thông, dung lượng lưu trữ đã sử dụng và mức độ sử dụng tính năng — để vận hành Dịch vụ, hiển thị cho bạn các phân tích về phương tiện của chính bạn, thực thi các giới hạn và ngăn chặn việc lạm dụng.

Dữ liệu kỹ thuật và bảo mật. Hạ tầng và CDN của chúng tôi tự động ghi lại dữ liệu kỹ thuật như địa chỉ IP, tác nhân người dùng (user agent), đường dẫn yêu cầu và dấu thời gian. Chúng tôi sử dụng dữ liệu này để phân phối, bảo mật, giới hạn tốc độ, ngăn chặn gian lận và lạm dụng, và để chặn Tor, VPN hoặc các dải IP cụ thể khi cần thiết nhằm bảo vệ Dịch vụ.

Nhật ký tải lên. Đối với mỗi lần tải lên, chúng tôi tạo và lưu giữ một mục nhật ký liên kết tệp tin đã tải lên cùng URL của tệp đó với địa chỉ IP của người tải lên (bao gồm cả địa chỉ gốc và bất kỳ địa chỉ proxy chuyển tiếp nào), khóa công khai Nostr (npub), tác nhân người dùng trình duyệt (user agent) và trang giới thiệu nguồn (referring page). Chúng tôi lưu giữ các nhật ký tải lên này vô thời hạn để có thể nhận dạng nội dung và ứng phó với — cũng như báo cáo cho — cơ quan thực thi pháp luật và các cơ quan chức năng khác khi pháp luật yêu cầu.

Cookie và bộ nhớ cục bộ. Chúng tôi sử dụng một số ít cookie thuần túy mang tính chức năng và bộ nhớ cục bộ tương tự — cho phiên đăng nhập của bạn và để ghi nhớ tùy chọn ngôn ngữ của bạn. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi xuyên trang web.

Chúng tôi sử dụng thông tin mà chúng tôi thu thập để:

• Cung cấp, vận hành, duy trì và cải thiện Dịch vụ;
• Lưu trữ, xử lý và phân phối Phương tiện của bạn, bao gồm thông qua mạng phân phối nội dung của chúng tôi;
• Xác thực bạn, cấp các gói trả phí, và xử lý việc gia hạn cũng như hạ cấp;
• Hiển thị cho bạn các phân tích về tài khoản và phương tiện của chính bạn;
• Phát hiện, ngăn chặn và ứng phó với hành vi lạm dụng, gian lận, các sự cố bảo mật và các hành vi vi phạm Điều khoản của chúng tôi;
• Quét và ứng phó với nội dung bất hợp pháp như được mô tả dưới đây; và
• Tuân thủ các nghĩa vụ pháp lý và thực thi các thỏa thuận của chúng tôi.

Khi bạn sử dụng AI Studio hoặc các tính năng AI khác, các câu lệnh (prompt) và Phương tiện mà bạn gửi đi được xử lý bởi chúng tôi và bởi các nhà cung cấp mô hình của bên thứ ba (bao gồm Cloudflare, Stability AI, Modal và RunPod) để tạo ra hoặc chỉnh sửa nội dung. Chúng tôi theo dõi mức độ sử dụng AI và tín dụng (credit) liên kết với tài khoản của bạn. Việc bạn sử dụng các công cụ này cũng phải tuân theo các điều khoản và chính sách quyền riêng tư riêng của các nhà cung cấp.

Chúng tôi duy trì chính sách không khoan nhượng đối với Tài liệu Lạm dụng Tình dục Trẻ em (CSAM). Phương tiện có thể được quét tự động (ví dụ, bằng Cloudflare AI) chỉ nhằm mục đích phát hiện CSAM. Nếu CSAM được phát hiện hoặc được báo cáo, chúng tôi sẽ gỡ bỏ nội dung đó, lưu giữ bằng chứng theo yêu cầu, báo cáo cho Trung tâm Quốc gia về Trẻ em Mất tích và Bị Bóc lột (NCMEC) tại missingkids.org và cho cơ quan thực thi pháp luật, và hợp tác với các cuộc điều tra. Đối với các tài khoản trả phí, nhân viên của chúng tôi không xem Phương tiện theo cách thủ công ngoại trừ khi cần thiết để xác nhận một phát hiện tự động.

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin theo các trường hợp sau:

• Các nhà cung cấp dịch vụ (đơn vị xử lý phụ) vận hành Dịch vụ thay mặt cho chúng tôi — xem danh sách dưới đây;
• Việc chia sẻ công khai do bạn khởi xướng — ví dụ, Phương tiện mà bạn công khai hoặc đăng lên Nostr, và các nội dung tải lên miễn phí có thể xuất hiện trong các thư viện công khai;
• Cơ quan thực thi pháp luật, cơ quan quản lý hoặc các bên khác khi pháp luật yêu cầu, để đáp ứng quy trình pháp lý, hoặc để bảo vệ các quyền, sự an toàn và tài sản của người dùng, công chúng hoặc nostr.build; và
• Một đơn vị kế thừa trong khuôn khổ một vụ sáp nhập, mua lại hoặc bán tài sản, tuân theo Chính sách này.

Chúng tôi dựa vào một nhóm nhỏ các nhà cung cấp để vận hành Dịch vụ:

• Cloudflare — lưu trữ, phân phối nội dung, lưu trữ dữ liệu, bảo mật và quét CSAM tự động;
• Amazon Web Services (AWS), Hetzner và iDrive e2 — máy chủ, hạ tầng đám mây và lưu trữ đối tượng cho Phương tiện của bạn;
• Stability AI, Modal và RunPod — tạo hình ảnh, chỉnh sửa bằng AI và suy luận mô hình cho AI Studio;
• Microsoft Azure (Office 365) — email doanh nghiệp của chúng tôi;
• các nhà cung cấp thanh toán của chúng tôi - Stripe, Inc. (thanh toán thẻ) và MakePay (thanh toán bằng các loại tiền khác), cùng máy chủ thanh toán Bitcoin tự vận hành - xử lý thanh toán cho các gói trả phí; và
• NCMEC và cơ quan thực thi pháp luật — chỉ dành cho việc báo cáo an toàn trẻ em bắt buộc.

Nội dung này phản ánh các nhà cung cấp chính của chúng tôi; chúng tôi có thể bổ sung hoặc thay đổi nhà cung cấp để vận hành Dịch vụ.

Chúng tôi vận hành từ Hoa Kỳ, và các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Nếu bạn truy cập Dịch vụ từ bên ngoài Hoa Kỳ, bạn hiểu rằng thông tin của bạn sẽ được chuyển đến và xử lý tại Hoa Kỳ cùng các khu vực tài phán khác, những nơi có thể có các luật bảo vệ dữ liệu khác với luật của bạn. Khi được yêu cầu, chúng tôi dựa vào các biện pháp bảo vệ phù hợp cho các việc chuyển dữ liệu như vậy.

Chúng tôi lưu giữ thông tin của bạn trong thời gian tài khoản của bạn còn hoạt động và khi cần thiết để cung cấp Dịch vụ. Bạn có thể xóa Phương tiện của mình vào bất kỳ lúc nào, và bạn có thể yêu cầu xóa tài khoản của mình. Một tài khoản được lên lịch để xóa sẽ bước vào một khoảng thời gian 30 ngày, trong thời gian đó bạn có thể hủy việc xóa bằng cách gia hạn hoặc nâng cấp; sau khoảng thời gian đó, chúng tôi sẽ xóa sạch Phương tiện đã lưu trữ của bạn khỏi kho lưu trữ đối tượng của chúng tôi. Một số dữ liệu được lưu giữ lâu hơn khi cần thiết — ví dụ, để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi các thỏa thuận của chúng tôi, hoặc lưu giữ bằng chứng về nội dung bất hợp pháp (chẳng hạn như CSAM) theo yêu cầu của pháp luật. Các bản sao còn sót lại trong các bản sao lưu, bộ nhớ đệm hoặc CDN có thể tồn tại trong một khoảng thời gian giới hạn cho đến khi chúng hết hạn hoặc bị ghi đè.

Các nhật ký tải lên (được mô tả trong phần “Thông tin Chúng tôi Thu thập”) là một ngoại lệ đối với nội dung nêu trên: chúng tôi lưu giữ chúng vô thời hạn — bao gồm cả sau khi bạn xóa Phương tiện liên quan hoặc tài khoản của bạn — để có thể đáp ứng các nghĩa vụ pháp lý và ứng phó với các yêu cầu của cơ quan thực thi pháp luật.

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức được thiết kế để bảo vệ thông tin của bạn, bao gồm mã hóa khi truyền tải và kiểm soát truy cập. Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ nào là hoàn toàn an toàn, và chúng tôi không thể bảo đảm sự an toàn tuyệt đối. Bạn có trách nhiệm giữ an toàn cho các khóa Nostr của mình — bất kỳ ai có quyền truy cập vào khóa của bạn đều có thể truy cập tài khoản của bạn.

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền truy cập, đính chính, xóa hoặc nhận một bản sao thông tin cá nhân của mình, quyền phản đối hoặc hạn chế một số hoạt động xử lý nhất định, và quyền rút lại sự đồng ý. Bạn có thể thực hiện nhiều quyền trong số này trực tiếp trong tài khoản của mình (ví dụ, xóa Phương tiện, tải xuống một bản sao lưu, hoặc yêu cầu xóa tài khoản), hoặc bằng cách liên hệ với chúng tôi.

EEA / UK (GDPR). Nếu bạn ở trong Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh (UK), các cơ sở pháp lý của chúng tôi cho việc xử lý là: việc thực hiện hợp đồng của chúng tôi với bạn (để cung cấp Dịch vụ); các lợi ích hợp pháp của chúng tôi (để bảo mật và cải thiện Dịch vụ cũng như ngăn chặn việc lạm dụng); việc tuân thủ các nghĩa vụ pháp lý (bao gồm việc báo cáo an toàn trẻ em); và sự đồng ý của bạn khi áp dụng. Bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát tại địa phương của bạn.

California (CCPA / CPRA). Nếu bạn là cư dân của California, bạn có quyền được biết, truy cập, đính chính và xóa thông tin cá nhân, và quyền không bị phân biệt đối xử vì việc thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi liên ngữ cảnh.

Để đưa ra một yêu cầu, vui lòng liên hệ với chúng tôi tại admin@nostr.build hoặc qua tin nhắn riêng (DM) trên Nostr. Chúng tôi có thể cần xác minh rằng bạn kiểm soát tài khoản (ví dụ, thông qua npub của bạn) trước khi xử lý một yêu cầu.

Dịch vụ dành cho người lớn (từ 18 tuổi trở lên). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó.

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ sửa đổi ngày có hiệu lực ở trên và, đối với những thay đổi quan trọng, cung cấp thông báo bổ sung khi thích hợp. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực cấu thành sự chấp nhận.

Chính sách này được soạn thảo bằng tiếng Anh. Chúng tôi có thể cung cấp các bản dịch nhằm mục đích thuận tiện cho bạn, nhưng phiên bản tiếng Anh là phiên bản có giá trị pháp lý và ràng buộc duy nhất, và phiên bản đó sẽ chi phối trong trường hợp có bất kỳ mâu thuẫn, sự không nhất quán hoặc sự không rõ ràng nào giữa phiên bản đó và bất kỳ bản dịch nào.

Có thắc mắc về Chính sách này hoặc dữ liệu của bạn? Vui lòng liên hệ với chúng tôi tại admin@nostr.build hoặc qua tin nhắn riêng (DM) trên Nostr.