Chính sách Quyền riêng tư

Chính sách này áp dụng cho trang web, API, các công cụ AI và các ứng dụng được kết nối của nostr.build (“Dịch vụ”). Chính sách này không áp dụng cho bản thân mạng Nostr, cho các relay mà bạn lựa chọn, hoặc cho các ứng dụng khách (client) và trang web của bên thứ ba tích hợp với chúng tôi; những đối tượng này có các thông lệ về quyền riêng tư riêng của họ.

Thông tin tài khoản. Chúng tôi nhận dạng tài khoản của bạn bằng khóa công khai Nostr (npub) của bạn hoặc địa chỉ email mà bạn dùng để đăng ký, và bằng một định danh tài khoản nội bộ ổn định. Chúng tôi không yêu cầu tên thật của bạn. Nếu bạn cung cấp cho chúng tôi một địa chỉ email, chúng tôi sử dụng địa chỉ đó để cho phép bạn đăng nhập, để giúp bạn khôi phục tài khoản, và để gửi cho bạn các thông báo về tài khoản của bạn, gói của bạn và những thay đổi đối với các điều khoản của chúng tôi. Khi bạn đăng nhập bằng Nostr, chúng tôi có thể đọc dữ liệu hồ sơ công khai (chẳng hạn như tên hiển thị và ảnh đại diện của bạn) từ mạng Nostr để hiển thị lại cho bạn.

Phương tiện và nội dung. Chúng tôi lưu trữ các hình ảnh, video và tệp tin mà bạn tải lên, cùng với siêu dữ liệu kỹ thuật về chúng (chẳng hạn như loại tệp, kích thước, kích cỡ, thời lượng, mã băm nội dung và thời điểm tải lên). Các tệp tin bạn tải lên cũng có thể chứa siêu dữ liệu mà bạn đã nhúng vào đó. Chúng tôi cũng lưu trữ văn bản mà bạn viết trong khi sử dụng Dịch vụ, chẳng hạn như tên tệp, tiêu đề, mô tả, câu lệnh AI (prompt) và nội dung văn bản của các bài đăng mà bạn chia sẻ thông qua chúng tôi.

Thông tin thanh toán. Các gói trả phí được mua qua các bên xử lý thanh toán của chúng tôi - Bitcoin qua máy chủ thanh toán tự vận hành, thẻ qua Stripe, hoặc các loại tiền khác qua nhà cung cấp hoán đổi thanh toán. Chúng tôi nhận các thông tin giao dịch và đăng ký cần thiết để kích hoạt và gia hạn tài khoản của bạn (như số tiền, gói, ngày và trạng thái thanh toán). Thông tin thẻ do Stripe xử lý và không bao giờ chạm tới máy chủ của chúng tôi; chúng tôi không thu thập hay lưu số thẻ.

Dữ liệu sử dụng và phân tích. Chúng tôi thu thập dữ liệu sử dụng được tổng hợp và theo từng tài khoản (ví dụ, số lượt xem và yêu cầu, băng thông, dung lượng lưu trữ đã sử dụng, tín dụng AI và mức độ sử dụng tính năng) để vận hành Dịch vụ, hiển thị cho bạn các phân tích về phương tiện của chính bạn, thực thi các giới hạn và ngăn chặn việc lạm dụng.

Dữ liệu kỹ thuật và bảo mật. Hạ tầng và CDN của chúng tôi tự động ghi lại dữ liệu kỹ thuật như địa chỉ IP, tác nhân người dùng (user agent), đường dẫn yêu cầu và dấu thời gian, cùng với vị trí và mạng gần đúng mà CDN của chúng tôi suy ra từ địa chỉ IP (quốc gia, khu vực, thành phố, tọa độ gần đúng và nhà cung cấp dịch vụ internet). Chúng tôi ghi lại địa chỉ IP của mỗi phiên đăng nhập. Trong dữ liệu phân tích truy cập của chúng tôi, địa chỉ IP chỉ được lưu trữ dưới dạng mã băm có thêm muối (salted hash); giá trị muối (salt) được thay thế ít nhất mỗi ba ngày một lần và giá trị cũ bị hủy bỏ, sau đó một mã băm không còn có thể được liên kết với một địa chỉ IP. Chúng tôi sử dụng dữ liệu này để phân phối, bảo mật, giới hạn tốc độ, ngăn chặn gian lận và lạm dụng, và để chặn Tor, VPN hoặc các dải IP cụ thể khi cần thiết nhằm bảo vệ Dịch vụ.

Nhật ký tải lên. Đối với mỗi lần tải lên, chúng tôi tạo và lưu giữ một mục nhật ký liên kết tệp tin đã tải lên cùng URL của tệp đó với địa chỉ IP của người tải lên (bao gồm cả địa chỉ gốc và bất kỳ địa chỉ proxy chuyển tiếp nào), vị trí và mạng gần đúng được suy ra từ địa chỉ đó (quốc gia, khu vực, thành phố, tọa độ gần đúng, nhà cung cấp dịch vụ internet và trung tâm dữ liệu đã xử lý yêu cầu), khóa công khai Nostr (npub) hoặc định danh tài khoản, tác nhân người dùng trình duyệt (user agent) và trang giới thiệu nguồn (referring page). Chúng tôi lưu giữ các nhật ký tải lên này vô thời hạn để có thể nhận dạng nội dung và ứng phó với (cũng như báo cáo cho) cơ quan thực thi pháp luật và các cơ quan chức năng khác khi pháp luật yêu cầu.

Cookie và bộ nhớ cục bộ. Chúng tôi sử dụng một số ít cookie thuần túy mang tính chức năng và bộ nhớ cục bộ tương tự: cho phiên đăng nhập của bạn và để ghi nhớ tùy chọn ngôn ngữ của bạn. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi xuyên trang web.

Chúng tôi sử dụng thông tin mà chúng tôi thu thập để:

• Cung cấp, vận hành, duy trì và cải thiện Dịch vụ;
• Lưu trữ, xử lý và phân phối Phương tiện của bạn, bao gồm thông qua mạng phân phối nội dung của chúng tôi;
• Xác thực bạn, cấp các gói trả phí, và xử lý việc gia hạn cũng như hạ cấp;
• Hiển thị cho bạn các phân tích về tài khoản và phương tiện của chính bạn;
• Phát hiện, ngăn chặn và ứng phó với hành vi lạm dụng, gian lận, các sự cố bảo mật và các hành vi vi phạm Điều khoản của chúng tôi;
• Kiểm duyệt Phương tiện được tải lên thông qua Dịch vụ Miễn phí (như được định nghĩa trong Điều khoản của chúng tôi), đồng thời mô tả và lập chỉ mục cho Phương tiện đó phục vụ việc tìm kiếm và thư viện GIF công khai;
• Quét và ứng phó với nội dung bất hợp pháp như được mô tả dưới đây; và
• Tuân thủ các nghĩa vụ pháp lý và thực thi các thỏa thuận của chúng tôi.

Khi bạn sử dụng AI Studio hoặc các tính năng AI khác, các câu lệnh (prompt), các thiết lập và Phương tiện mà bạn gửi đi được xử lý bởi chúng tôi, bởi Cloudflare (bao gồm AI Gateway của Cloudflare), bởi công ty vận hành mô hình mà bạn chọn (chẳng hạn như Stability AI, OpenAI hoặc Google), và bởi TypeSafe, đơn vị kiểm tra các câu lệnh theo các quy tắc của chúng tôi. Các điều khoản AI Studio, mà bạn chấp nhận trước lần sử dụng đầu tiên, mô tả việc chia sẻ này. Chúng tôi theo dõi mức độ sử dụng AI và tín dụng (credit) liên kết với tài khoản của bạn. Việc bạn sử dụng các công cụ này cũng phải tuân theo các điều khoản và chính sách quyền riêng tư riêng của các nhà cung cấp.

Tách biệt với AI Studio, chúng tôi sử dụng các mô hình AI trên máy chủ riêng của chúng tôi tại Hetzner, trên Modal và RunPod, và từ Anthropic để xử lý Phương tiện được tải lên thông qua Dịch vụ Miễn phí: để kiểm duyệt Phương tiện đó, để mô tả Phương tiện đó, và để xây dựng tính năng tìm kiếm và thư viện GIF công khai. Chúng tôi không thực hiện việc xử lý này đối với Phương tiện trong các tài khoản trả phí. Các bản sao mà bạn đóng góp vào thư viện GIF công khai là nội dung tải lên thông qua Dịch vụ Miễn phí, không phải là Phương tiện trong tài khoản trả phí.

Chúng tôi duy trì chính sách không khoan nhượng đối với Tài liệu Lạm dụng Tình dục Trẻ em (CSAM). Mọi nội dung tải lên, dù miễn phí hay trả phí, đều được kiểm tra để phát hiện CSAM đã biết theo hai cách: CSAM Scanning Tool của Cloudflare so sánh Phương tiện với các danh sách CSAM đã biết, và chúng tôi tạo một mã băm PhotoDNA của Phương tiện trên máy chủ riêng của chúng tôi và chỉ gửi mã băm đó đến dịch vụ PhotoDNA của Microsoft để đối chiếu. Phương tiện trong các tài khoản trả phí chỉ được quét để phát hiện CSAM. Nếu CSAM được phát hiện hoặc được báo cáo, chúng tôi sẽ gỡ bỏ nội dung đó, lưu giữ bằng chứng theo yêu cầu, báo cáo cho Trung tâm Quốc gia về Trẻ em Mất tích và Bị Bóc lột (NCMEC) tại missingkids.org và cho cơ quan thực thi pháp luật, và hợp tác với các cuộc điều tra. Đối với các tài khoản trả phí, nhân viên của chúng tôi không xem Phương tiện theo cách thủ công ngoại trừ khi cần thiết để xác nhận một phát hiện tự động hoặc để xem xét một báo cáo về nội dung bị cấm. Các bản sao mà bạn đóng góp vào thư viện GIF công khai là các nội dung tải lên thông qua Dịch vụ Miễn phí, vì vậy các giới hạn này dành cho tài khoản trả phí không áp dụng cho chúng.

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin theo các trường hợp sau:

• Các nhà cung cấp dịch vụ (đơn vị xử lý phụ) vận hành Dịch vụ thay mặt cho chúng tôi (xem danh sách dưới đây);
• Việc chia sẻ công khai do bạn khởi xướng, ví dụ, Phương tiện mà bạn công khai hoặc đăng lên Nostr, và các nội dung tải lên miễn phí có thể xuất hiện trong các thư viện công khai hoặc thư viện GIF công khai;
• Cơ quan thực thi pháp luật, cơ quan quản lý hoặc các bên khác khi pháp luật yêu cầu, để đáp ứng quy trình pháp lý, hoặc để bảo vệ các quyền, sự an toàn và tài sản của người dùng, công chúng hoặc nostr.build; và
• Một đơn vị kế thừa trong khuôn khổ một vụ sáp nhập, mua lại hoặc bán tài sản, tuân theo Chính sách này.

Chúng tôi dựa vào một nhóm nhỏ các nhà cung cấp để vận hành Dịch vụ:

• Cloudflare: lưu trữ (hosting), phân phối nội dung và lưu trữ dữ liệu Phương tiện của bạn; quét CSAM tự động; các phiên đăng nhập và địa chỉ IP của chúng; nhật ký truy cập và dữ liệu phân tích; hồ sơ thanh toán và tín dụng AI; nhật ký tải lên; relay Nostr của chúng tôi; gửi email; và các yêu cầu AI Studio thông qua AI Gateway của Cloudflare;
• Amazon Web Services (AWS): lưu trữ tạm thời các nội dung tải lên đang được thực hiện, và cơ sở dữ liệu chính của chúng tôi (thông tin tài khoản, tên tệp, tiêu đề, mô tả, câu lệnh, văn bản mà bạn chia sẻ và hồ sơ thanh toán);
• Hetzner Online GmbH (Phần Lan và Đức): cơ sở dữ liệu phân tích của chúng tôi (dữ liệu phân tích truy cập và nhật ký tải lên), kiểm duyệt tự động các nội dung tải lên miễn phí, tạo mã băm PhotoDNA và một bản lưu trữ nhật ký tải lên;
• IDrive Inc. (IDrive e2): các bản sao lưu của toàn bộ Phương tiện, và một bản lưu trữ nhật ký tải lên;
• Modal và RunPod (kiểm duyệt, mô tả và lập chỉ mục tìm kiếm) và Anthropic, PBC (kiểm duyệt và mô tả): xử lý bằng AI đối với các nội dung tải lên miễn phí;
• Stability AI và các công ty mô hình AI khác có mô hình được AI Studio cung cấp (được truy cập thông qua Cloudflare AI Gateway), và TypeSafe: các yêu cầu AI Studio, như được mô tả trong các điều khoản AI Studio;
• Microsoft: đối chiếu mã băm PhotoDNA để phát hiện CSAM, và email doanh nghiệp của chúng tôi (Microsoft 365);
• Thanh toán: Stripe, Inc. (thanh toán thẻ), MakePay (thanh toán bằng các loại tiền khác), và máy chủ thanh toán Bitcoin và Lightning của riêng chúng tôi, chạy trên các máy chủ của LunaNode tại Canada; và
• NCMEC và cơ quan thực thi pháp luật: chỉ dành cho việc báo cáo an toàn trẻ em bắt buộc.

Nội dung này phản ánh các nhà cung cấp chính của chúng tôi; chúng tôi có thể bổ sung hoặc thay đổi nhà cung cấp để vận hành Dịch vụ.

Chúng tôi vận hành từ Hoa Kỳ. Các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ, tại Liên minh Châu Âu (Phần Lan và Đức), tại Canada và trên mạng lưới toàn cầu của Cloudflare. Nếu bạn truy cập Dịch vụ từ bên ngoài Hoa Kỳ, bạn hiểu rằng thông tin của bạn sẽ được chuyển đến và xử lý tại Hoa Kỳ cùng các khu vực tài phán khác, những nơi có thể có các luật bảo vệ dữ liệu khác với luật của bạn. Khi được yêu cầu, chúng tôi dựa vào các biện pháp bảo vệ phù hợp cho các việc chuyển dữ liệu như vậy.

Chúng tôi lưu giữ thông tin của bạn trong thời gian tài khoản của bạn còn hoạt động và khi cần thiết để cung cấp Dịch vụ. Bạn có thể xóa Phương tiện của mình vào bất kỳ lúc nào, trừ khi tài khoản của bạn đang chịu lệnh lưu giữ pháp lý, và bạn có thể yêu cầu xóa tài khoản của mình. Một tài khoản được lên lịch để xóa sẽ bước vào một khoảng thời gian 30 ngày, trong thời gian đó bạn có thể hủy việc xóa bằng cách gia hạn hoặc nâng cấp; sau khoảng thời gian đó, chúng tôi sẽ xóa sạch Phương tiện được lưu trữ trong tài khoản của bạn khỏi kho lưu trữ đối tượng của chúng tôi. Việc xóa tài khoản của bạn không gỡ bỏ các nội dung tải lên được thực hiện thông qua Dịch vụ Miễn phí. Một số dữ liệu được lưu giữ lâu hơn khi cần thiết; ví dụ, để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi các thỏa thuận của chúng tôi, hoặc lưu giữ bằng chứng về nội dung bất hợp pháp (chẳng hạn như CSAM) theo yêu cầu của pháp luật. Các bản sao còn sót lại trong các bản sao lưu, bộ nhớ đệm hoặc CDN có thể tồn tại trong một khoảng thời gian giới hạn cho đến khi chúng hết hạn hoặc bị ghi đè.

Các nhật ký tải lên (được mô tả trong phần “Thông tin Chúng tôi Thu thập”) là một ngoại lệ đối với nội dung nêu trên: chúng tôi lưu giữ chúng vô thời hạn (bao gồm cả sau khi bạn xóa Phương tiện liên quan hoặc tài khoản của bạn) để có thể đáp ứng các nghĩa vụ pháp lý và ứng phó với các yêu cầu của cơ quan thực thi pháp luật. Các bản sao mà bạn đóng góp vào thư viện GIF công khai là một ngoại lệ khác: một khi một bản sao đã được công bố, bản sao đó vẫn ở lại trong thư viện, cùng với bản ghi về việc bạn đã đóng góp bản sao đó, ngay cả khi bạn xóa bản gốc hoặc tài khoản của bạn.

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức được thiết kế để bảo vệ thông tin của bạn, bao gồm mã hóa khi truyền tải và kiểm soát truy cập. Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ nào là hoàn toàn an toàn, và chúng tôi không thể bảo đảm sự an toàn tuyệt đối. Bạn có trách nhiệm giữ an toàn cho các khóa Nostr của mình: bất kỳ ai có quyền truy cập vào khóa của bạn đều có thể truy cập tài khoản của bạn.

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền truy cập, đính chính, xóa hoặc nhận một bản sao thông tin cá nhân của mình, quyền phản đối hoặc hạn chế một số hoạt động xử lý nhất định, và quyền rút lại sự đồng ý. Bạn có thể thực hiện nhiều quyền trong số này trực tiếp trong tài khoản của mình (ví dụ, xóa Phương tiện, tải xuống một bản sao lưu, hoặc yêu cầu xóa tài khoản), hoặc bằng cách liên hệ với chúng tôi.

EEA / UK (GDPR). Nếu bạn ở trong Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh (UK), các cơ sở pháp lý của chúng tôi cho việc xử lý là: việc thực hiện hợp đồng của chúng tôi với bạn (để cung cấp Dịch vụ); các lợi ích hợp pháp của chúng tôi (để bảo mật và cải thiện Dịch vụ cũng như ngăn chặn việc lạm dụng); việc tuân thủ các nghĩa vụ pháp lý (bao gồm việc báo cáo an toàn trẻ em); và sự đồng ý của bạn khi áp dụng. Bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát tại địa phương của bạn.

California (CCPA / CPRA). Nếu bạn là cư dân của California, bạn có quyền được biết, truy cập, đính chính và xóa thông tin cá nhân, và quyền không bị phân biệt đối xử vì việc thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi liên ngữ cảnh.

Để đưa ra một yêu cầu, vui lòng liên hệ với chúng tôi tại admin@nostr.build hoặc qua tin nhắn riêng (DM) trên Nostr. Chúng tôi có thể cần xác minh rằng bạn kiểm soát tài khoản (ví dụ, thông qua npub của bạn) trước khi xử lý một yêu cầu.

Dịch vụ dành cho người lớn (từ 18 tuổi trở lên). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó.

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ sửa đổi ngày có hiệu lực ở trên và, đối với những thay đổi quan trọng, cung cấp thông báo bổ sung khi thích hợp. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực cấu thành sự chấp nhận.

Chính sách này được soạn thảo bằng tiếng Anh. Chúng tôi có thể cung cấp các bản dịch nhằm mục đích thuận tiện cho bạn, nhưng phiên bản tiếng Anh là phiên bản có giá trị pháp lý và ràng buộc duy nhất, và phiên bản đó sẽ chi phối trong trường hợp có bất kỳ mâu thuẫn, sự không nhất quán hoặc sự không rõ ràng nào giữa phiên bản đó và bất kỳ bản dịch nào.

Có thắc mắc về Chính sách này hoặc dữ liệu của bạn? Vui lòng liên hệ với chúng tôi tại admin@nostr.build hoặc qua tin nhắn riêng (DM) trên Nostr.