Chính sách quyền riêng tư

Việc bảo vệ dữ liệu của bạn rất quan trọng đối với chúng tôi. Chính sách quyền riêng tư này cho bạn biết những dữ liệu nào được xử lý trên ende.app và nhằm mục đích gì.

1. Bên kiểm soát dữ liệu

Bên kiểm soát chịu trách nhiệm về việc xử lý dữ liệu theo nghĩa của Quy định chung về bảo vệ dữ liệu (GDPR) là bên vận hành ende.app. Thông tin liên hệ có trong trang Thông tin pháp lý của trang web.

2. Nguyên tắc xử lý dữ liệu

ende.app được thiết kế theo hướng tiết kiệm dữ liệu. Dữ liệu cá nhân chỉ được xử lý trong phạm vi được cung cấp một cách tự nguyện hoặc trong phạm vi cần thiết về mặt kỹ thuật vì lý do bảo mật hoặc phòng chống lạm dụng (ví dụ: địa chỉ IP, mã nhận diện lại).

Không có hoạt động theo dõi nhằm mục đích phân tích hoặc tiếp thị.

3. Tài khoản người dùng

ende.app cho phép sử dụng tài khoản người dùng dưới dạng bí danh.

• Về nguyên tắc, tài khoản người dùng dựa trên mã (UUID) hoặc bí danh tự nguyện; tên thật không được thu thập.
• Tài khoản mới cần có địa chỉ email. Địa chỉ này được dùng để xác nhận tài khoản, khôi phục quyền truy cập và phòng chống lạm dụng.
• Các tài khoản được tạo trước thay đổi này mà không có địa chỉ email vẫn ẩn danh và có thể tiếp tục được sử dụng.

3a. Địa chỉ email (khôi phục tài khoản & phòng chống lạm dụng)

Vì tài khoản dựa trên các mã ẩn danh (UUID), quyền truy cập bị mất không thể khôi phục nếu không có thêm thông tin. Do đó, khi đăng ký cần cung cấp địa chỉ email; các tài khoản hiện có chưa có địa chỉ có thể bổ sung bất cứ lúc nào trong phần cài đặt.

• Quy tắc chung – bắt buộc: Khi đăng ký phải cung cấp địa chỉ email. Nếu không có địa chỉ email, không thể tạo tài khoản mới.
• Không dùng địa chỉ dùng một lần: Địa chỉ phải có thể liên lạc được lâu dài. Địa chỉ của các hộp thư dùng một lần hoặc tạm thời không được phép và sẽ bị từ chối khi đăng ký và khi thay đổi địa chỉ. Để làm việc này, chúng tôi đối chiếu tên miền của địa chỉ và máy chủ thư của tên miền đó với các danh sách chặn công khai và danh sách chặn riêng của chúng tôi. Chúng tôi xác định máy chủ thư thông qua truy vấn DNS đối với tên miền; trong quá trình này, địa chỉ đầy đủ không rời khỏi máy chủ. Các tài khoản được tạo bằng địa chỉ dùng một lần có thể bị xóa, vì dù sao quyền truy cập của các tài khoản đó cũng không thể khôi phục.
• Tài khoản hiện có – không có địa chỉ: Các tài khoản cũ không có địa chỉ email vẫn ẩn danh. Có thể bổ sung địa chỉ bất cứ lúc nào trong phần cài đặt; nếu không có địa chỉ, không thể khôi phục quyền truy cập.
• Nếu địa chỉ email được cung cấp, chúng tôi sẽ gửi một email xác nhận/xác minh đến địa chỉ đó.
• Địa chỉ email không được sử dụng cho bản tin, quảng cáo, tiếp thị, theo dõi hoặc lập hồ sơ và không được chia sẻ với bên thứ ba (ngoại trừ dịch vụ gửi email cần thiết về mặt kỹ thuật, xem mục 8c).
• Địa chỉ có thể được thay đổi bất cứ lúc nào và sẽ bị xóa cùng với tài khoản khi tài khoản bị xóa.

Cơ sở pháp lý: đối với việc cung cấp tự nguyện, điểm a khoản 1 Điều 6 GDPR (sự đồng ý) cũng như điểm b (cung cấp chức năng khôi phục được yêu cầu); đối với việc cung cấp bắt buộc nhằm phòng chống lạm dụng, điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc bảo vệ nền tảng).

4. Nhận diện lại nhằm phòng chống lạm dụng

Nhằm ngăn chặn lạm dụng, truy cập tự động, các cuộc tấn công liên quan đến bảo mật cũng như để thực thi các giới hạn sử dụng (ví dụ: giới hạn tải xuống), ende.app sử dụng một cơ chế nhận diện lại.

Trong đó, các dữ liệu sau có thể được xử lý:

• một mã ngẫu nhiên dạng bí danh để nhận diện lại thiết bị/trình duyệt (xem mục 10),
• đối với người dùng đã đăng nhập, một mã được mã hóa, lưu trong bộ nhớ cục bộ của trình duyệt, ghi lại những tài khoản người dùng nào đã được sử dụng trong trình duyệt này — nhằm phát hiện việc sử dụng nhiều tài khoản để lạm dụng (xem mục 10),
• địa chỉ IP cũng như các thông tin kỹ thuật suy ra từ địa chỉ đó (xem mục 6 và 8a).

Việc đọc các đặc điểm kỹ thuật của thiết bị (lấy dấu vân tay thiết bị) không được thực hiện. Các mã nêu trên là giá trị ngẫu nhiên hoặc đã được mã hóa và tự bản thân chúng không cho phép xác định danh tính người dùng; không có dữ liệu nào được truyền cho bên thứ ba.

Mục đích: bảo vệ chống lạm dụng, phát hiện việc sử dụng tự động và việc sử dụng nhiều tài khoản để lạm dụng, thực thi giới hạn tải xuống/sử dụng, ổn định kỹ thuật.

Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc bảo vệ nền tảng và người dùng của nền tảng). Việc lưu trữ hoặc đọc các mã nêu trên là thực sự cần thiết về mặt kỹ thuật theo nghĩa của § 25 Abs. 2 Nr. 2 TDDDG để cung cấp một cách an toàn và ổn định dịch vụ mà người dùng đã yêu cầu rõ ràng và để ngăn chặn lạm dụng (ví dụ: lách giới hạn tải xuống); việc này không cần có sự đồng ý.

Việc sử dụng cho mục đích phân tích, lập hồ sơ hoặc tiếp thị không được thực hiện; không có việc đánh giá hành vi sử dụng cho những mục đích đó.

Hậu quả khi lạm dụng: Nghiêm cấm việc tạo hoặc sử dụng nhiều tài khoản người dùng nhằm lách giới hạn tải xuống. Nếu phát hiện hành vi lạm dụng như vậy, tất cả các tài khoản liên quan sẽ bị xóa và các địa chỉ email đã sử dụng sẽ bị chặn vĩnh viễn, không thể đăng ký lại. Vì mục đích này, các địa chỉ bị chặn được lưu trong một danh sách chặn (xem mục 11).

5. Dữ liệu được xử lý

Trong quá trình sử dụng ende.app, các dữ liệu sau có thể được xử lý:

• bí danh do người dùng tự chọn
• địa chỉ email đã cung cấp (bắt buộc đối với tài khoản mới; dùng để xác nhận, khôi phục quyền truy cập và phòng chống lạm dụng)
• một mã nhận diện lại dạng bí danh (cookie / bộ nhớ cục bộ) cũng như, đối với người dùng đã đăng nhập, một mã được mã hóa của các tài khoản người dùng đã sử dụng trong trình duyệt này (bộ nhớ cục bộ)
• địa chỉ IP và các đặc điểm kỹ thuật suy ra từ địa chỉ đó (ví dụ: nhà mạng, đánh giá uy tín) nhằm phòng chống lạm dụng
• dữ liệu phiên cần thiết về mặt kỹ thuật (ví dụ: ID phiên)

Không có việc kết hợp với các nguồn dữ liệu khác nhằm mục đích lập hồ sơ.

5a. Thông tin liên hệ tùy chọn (ví dụ: địa chỉ email)

Ở một số vị trí trên trang web (ví dụ: trong sổ lưu bút hoặc ở các chức năng liên hệ), bạn có thể tự nguyện cung cấp địa chỉ email.

• Việc cung cấp không bắt buộc để sử dụng nền tảng.
• Địa chỉ email chỉ được sử dụng để phản hồi yêu cầu hoặc bài đăng tương ứng.
• Không chia sẻ với bên thứ ba và không sử dụng cho bản tin, quảng cáo hoặc tiếp thị.

Cơ sở pháp lý: điểm a khoản 1 Điều 6 GDPR (sự đồng ý) hoặc điểm b khoản 1 Điều 6 GDPR, nếu việc liên hệ có liên quan đến một yêu cầu.

5b. Người ủng hộ (trang Cảm ơn)

Những ai hỗ trợ ende.app về tài chính sẽ xuất hiện trên trang Cảm ơn kèm theo số tiền. Tên của bạn chỉ được nêu khi có sự đồng ý của bạn; nếu không, tại đó sẽ hiển thị "Ẩn danh".

• Hiển thị công khai: tên mà bạn muốn được nêu (tên thật, bí danh hoặc tên công ty), số tiền hỗ trợ của bạn (tổng các khoản thanh toán của bạn), thời điểm bạn thanh toán lần gần nhất (ví dụ "hôm qua" hoặc "3 tháng trước"), nếu bạn muốn thì tối đa hai liên kết đến các trang web của bạn và một thanh cho biết thời gian hỗ trợ của bạn còn lại bao nhiêu.
• Chỉ dùng nội bộ: một ghi chú nội bộ, liên kết với tài khoản người dùng của bạn, ngôn ngữ và thời điểm gửi email cảm ơn và, chừng nào chưa có tài khoản nào được liên kết, địa chỉ email từ khoản thanh toán. Những thông tin này không xuất hiện công khai ở bất kỳ đâu và không được chia sẻ với bên thứ ba.
• Thứ tự: Danh sách được sắp xếp theo số tiền và độ cũ của các khoản thanh toán. Thời gian còn lại của một khoản thanh toán càng ít thì khoản đó càng được tính ít. Vì vậy, các khoản thanh toán cũ hơn sẽ dần dần tụt xuống dưới.
• Tổng: Trang Cảm ơn hiển thị chi phí của 12 tháng tới và tổng tất cả các khoản thanh toán trang trải được bao nhiêu phần trong số đó, tính theo phần trăm và theo euro.
• Ẩn số tiền: Nếu bạn muốn, ende.app sẽ ẩn số tiền của bạn, kể cả về sau. Khi đó, tại đó sẽ không hiển thị số tiền. Tuy vậy, vẫn có thể suy ra gần đúng số tiền của bạn qua vị trí của bạn trong danh sách và tổng tất cả các khoản thanh toán, nhất là khi chỉ có ít người ủng hộ đang hoạt động.
• Không nêu tên: Nếu bạn không muốn được nêu tên, tại đó sẽ hiển thị "Ẩn danh" thay cho tên của bạn, kèm số tiền, thông tin thời gian và thanh hiển thị, nhưng không có liên kết.
• Thanh toán: Nếu bạn hỗ trợ ende.app qua một dịch vụ thanh toán (ví dụ PayPal), dịch vụ đó xử lý khoản thanh toán theo trách nhiệm của chính mình; các thông báo về quyền riêng tư của dịch vụ đó được áp dụng. Khi đó, ende.app nhận được những thông tin mà dịch vụ truyền đến, thường là tên, địa chỉ email, số tiền và lời nhắn nếu có.
• Gán tài khoản: Nếu địa chỉ email từ khoản thanh toán thuộc về một tài khoản người dùng trên ende.app, ende.app sẽ tự động liên kết mục của bạn với tài khoản đó và không lưu thêm địa chỉ này. Nếu địa chỉ không thuộc tài khoản nào, địa chỉ sẽ được lưu cho đến khi có tài khoản được liên kết hoặc mục bị xóa. Bạn cũng có thể tự cho biết tài khoản của mình.
• Email cảm ơn: ende.app gửi cho bạn tối đa một email cảm ơn, đến địa chỉ của tài khoản của bạn hoặc đến địa chỉ từ khoản thanh toán. Trong email đó, ende.app hỏi bạn có muốn gửi liên kết cho trang Cảm ơn hay muốn giữ ẩn danh. Nếu chưa có tài khoản nào được liên kết, email cũng hỏi về tài khoản người dùng của bạn.
• Rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý được nêu tên bất cứ lúc nào mà không cần theo hình thức nào, ví dụ qua email (thông tin liên hệ trong trang Thông tin pháp lý). Khi đó, tên và các liên kết của bạn sẽ biến mất khỏi trang Cảm ơn, mục của bạn sẽ hiển thị là "Ẩn danh" cho đến khi thời gian của bạn kết thúc.

Mục đích: gửi lời cảm ơn công khai đến những người ủng hộ, tổng quan nội bộ về các khoản hỗ trợ đã nhận, việc gán với tài khoản người dùng của bạn và email cảm ơn.

Cơ sở pháp lý: đối với việc nêu tên trên trang Cảm ơn kèm số tiền, điểm a khoản 1 Điều 6 GDPR (sự đồng ý); đối với tổng quan nội bộ, việc gán tài khoản và email cảm ơn, điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp trong việc có được tổng quan về các khoản hỗ trợ đã nhận và trong việc cảm ơn cá nhân bạn); đối với chứng từ thanh toán, điểm c khoản 1 Điều 6 GDPR (nghĩa vụ lưu trữ theo luật định).

6. Địa chỉ IP

Nhằm bảo đảm an toàn và để phòng chống lạm dụng, ende.app xử lý địa chỉ IP của người dùng. Vì mục đích này, địa chỉ IP có thể được lưu trữ và được truyền đến một dịch vụ chuyên biệt để phân loại kỹ thuật (ví dụ: nhà mạng, đánh giá uy tín, phát hiện truy cập tự động) (xem mục 8a). Địa chỉ IP không được sử dụng cho mục đích phân tích hoặc tiếp thị.

Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp về an toàn và phòng chống lạm dụng).

7. Tệp nhật ký máy chủ

Nhà cung cấp dịch vụ lưu trữ web tự động thu thập và lưu trữ thông tin trong cái gọi là tệp nhật ký máy chủ. Các thông tin này có thể bao gồm: địa chỉ IP, ngày và giờ của yêu cầu, trang được truy cập, trình duyệt và hệ điều hành được sử dụng. Những dữ liệu này chỉ phục vụ cho việc vận hành an toàn trang web và không được dùng để lập hồ sơ người dùng.

8. Dịch vụ của bên thứ ba được sử dụng

ende.app không sử dụng dịch vụ phân tích, theo dõi, quảng cáo hoặc mạng xã hội nào và không nhúng nội dung bên ngoài cho mục đích tiếp thị. Vì mục đích bảo mật, phòng chống lạm dụng, cho các chức năng cần thiết về mặt kỹ thuật và cho các video mà chính bạn nhấp để phát, chỉ các dịch vụ sau được sử dụng:

a) AbuseIPDB – Kiểm tra uy tín IP Nhà cung cấp: AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA. Để phát hiện lạm dụng và truy cập tự động, địa chỉ IP gửi đến được tự động đối chiếu với cơ sở dữ liệu của AbuseIPDB (chỉ truy vấn) để nhận thông tin về uy tín và nhà mạng. Không có dữ liệu người dùng, dữ liệu nhật ký hay dữ liệu sử dụng nào được chủ động báo cáo hoặc tải lên AbuseIPDB; dữ liệu được truyền chỉ là địa chỉ IP cần truy vấn. Không có việc lập hồ sơ nào vượt quá phạm vi này. Trong quá trình này, dữ liệu được chuyển sang Hoa Kỳ. Mục đích: bảo mật và phòng chống lạm dụng. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp). Bạn có thể phản đối việc xử lý này theo Điều 21 GDPR, trong chừng mực mà trong từng trường hợp cụ thể, việc gắn địa chỉ IP với cá nhân bạn thực sự có thể thực hiện được.

b) Cloudflare Turnstile – Captcha Nhà cung cấp: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Ở một số vị trí (ví dụ: trước khi tải xuống từ các mạng đáng ngờ hoặc khi nguy cơ lạm dụng tăng cao), một captcha sẽ được hiển thị để phân biệt giữa con người và truy cập tự động. Khi đó, Cloudflare xử lý, trong số các dữ liệu khác, địa chỉ IP cũng như dữ liệu kỹ thuật của trình duyệt và dữ liệu tương tác. Turnstile được thiết kế theo hướng tiết kiệm dữ liệu và không phục vụ quảng cáo hay theo dõi. Mục đích: bảo vệ chống spam/lạm dụng. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR. Cloudflare được chứng nhận theo EU-U.S. Data Privacy Framework; ngoài ra còn áp dụng các Điều khoản hợp đồng tiêu chuẩn của EU.

c) Gửi email – Zoho ZeptoMail Nhà cung cấp: Zoho Corporation B.V. (chi nhánh châu Âu), gửi qua trung tâm dữ liệu tại EU của ZeptoMail (zeptomail.zoho.eu). Để gửi email xác nhận và email khôi phục, địa chỉ email và nội dung thư tương ứng được xử lý. Việc xử lý diễn ra trong phạm vi EU. Mục đích: gửi về mặt kỹ thuật các email được yêu cầu hoặc cần thiết. Cơ sở pháp lý: điểm b và điểm f khoản 1 Điều 6 GDPR. Không sử dụng cho mục đích quảng cáo.

d) Google Drive (kết nối tùy chọn trong Creator Tools) Nhà cung cấp: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (đối với người dùng trong Khu vực Kinh tế châu Âu – EEA). Trong một số Creator Tools, bạn có thể tự nguyện kết nối với Google Drive của mình để lưu tệp tại đó và tải lại tệp. Chức năng này là tùy chọn và không bắt buộc để sử dụng nền tảng.

• Phạm vi truy cập: Kết nối chỉ sử dụng phạm vi quyền bị giới hạn của Google là drive.file. Nhờ đó, ende.app chỉ có thể truy cập những tệp mà bạn tự tạo hoặc mở bằng Creator Tools trong Google Drive — không truy cập được các nội dung khác trong Drive của bạn.
• Xử lý trong trình duyệt: Việc đăng nhập (OAuth) và truy cập tệp diễn ra trực tiếp trong trình duyệt của bạn, giữa thiết bị của bạn và Google. Mã truy cập (token) chỉ được giữ trong trình duyệt trong suốt thời gian của phiên và không được truyền đến hoặc lưu trữ trên các máy chủ của ende.app.
• Không lưu trữ ở phía chúng tôi: ende.app không lưu trữ bất kỳ dữ liệu người dùng Google nào (dù là tệp, nội dung tệp, danh sách tệp hay token) trên máy chủ của mình.
• Mục đích: chỉ nhằm lưu/tải các tệp mà bạn đã tạo hoặc chỉnh sửa bằng Creator Tools, theo yêu cầu của bạn.
• Không chia sẻ/không dùng sai mục đích: Dữ liệu người dùng Google không bị bán, không được chia sẻ với bên thứ ba và không được sử dụng cho quảng cáo, lập hồ sơ, huấn luyện mô hình AI hoặc các mục đích khác ngoài chức năng này.
• Thu hồi: Bạn có thể thu hồi quyền đã cấp bất cứ lúc nào trong Tài khoản Google của bạn tại mục "Bảo mật → Ứng dụng/quyền truy cập của bên thứ ba".

Việc sử dụng và chuyển giao thông tin mà ende.app nhận được từ các API của Google tuân thủ Google API Services User Data Policy, bao gồm cả các yêu cầu về sử dụng hạn chế ("Limited Use"). Mục đích: cung cấp chức năng lưu trữ Drive tùy chọn. Cơ sở pháp lý: điểm a khoản 1 Điều 6 GDPR (sự đồng ý thông qua việc kết nối) cũng như điểm b GDPR (cung cấp chức năng được yêu cầu).

e) Cloudflare (phân phối và bảo vệ chống tấn công) Nhà cung cấp: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Mọi lượt truy cập vào ende.app trước tiên đều đi qua mạng của Cloudflare rồi mới đến máy chủ của ende.app. Trong quá trình đó, Cloudflare ngăn chặn các cuộc tấn công nhằm làm quá tải máy chủ (DDoS). Ngoài ra, Cloudflare lưu tạm các tệp công khai như hình ảnh và nhạc để chúng tải nhanh hơn.

• Dữ liệu được xử lý: địa chỉ IP của bạn, ngày và giờ, địa chỉ được truy cập, thông tin về trình duyệt của bạn như loại trình duyệt và ngôn ngữ, cũng như mọi thứ mà trình duyệt của bạn gửi đến ende.app, bao gồm cả dữ liệu nhập vào biểu mẫu và cookie.
• Mã hóa: Kết nối giữa trình duyệt của bạn và Cloudflare được mã hóa, và kết nối giữa Cloudflare và máy chủ của ende.app cũng vậy.
• Trung tâm dữ liệu: Cloudflare vận hành các trung tâm dữ liệu trên khắp thế giới. Yêu cầu của bạn thường đi qua trung tâm dữ liệu gần bạn nhất. Trong quá trình đó, dữ liệu cũng có thể đến các quốc gia ngoài EU, chẳng hạn như Hoa Kỳ. Cloudflare được chứng nhận theo EU-U.S. Data Privacy Framework; ngoài ra còn áp dụng các Điều khoản hợp đồng tiêu chuẩn của EU.
• Kiểm tra bảo mật: Khi có truy cập đáng ngờ, chẳng hạn trong lúc bị tấn công, Cloudflare có thể hiển thị một bước kiểm tra ngắn trong trình duyệt trước khi hiển thị trang. Sau khi vượt qua kiểm tra, Cloudflare đặt một cookie cần thiết về mặt kỹ thuật (ví dụ: cf_clearance) để bước kiểm tra không xuất hiện lại ở mỗi lượt truy cập.
• Bên xử lý dữ liệu: Cloudflare xử lý dữ liệu thay mặt ende.app. Việc này được điều chỉnh bởi một hợp đồng theo Điều 28 GDPR.

Mục đích: bảo vệ chống tấn công và phân phối trang web nhanh chóng, ổn định. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích hợp pháp đối với một trang web an toàn và có thể truy cập nhanh chóng). Thông tin thêm: Chính sách quyền riêng tư của Cloudflare.

f) YouTube (video nhúng) Nhà cung cấp: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (đối với người dùng trong Khu vực Kinh tế châu Âu – EEA). Trên một số trang, chẳng hạn trong các bài viết blog, có nhúng video từ YouTube. Một video như vậy chỉ được tải khi bạn nhấp vào hình xem trước. Trước thời điểm đó, không có dữ liệu nào được gửi đến YouTube hoặc Google.

• Trước khi nhấp: Tiêu đề và hình xem trước đã được máy chủ của ende.app tự lấy từ YouTube từ trước. Trình duyệt của bạn tải chúng từ ende.app, không phải từ YouTube.
• Sau khi nhấp: Trình duyệt của bạn kết nối với YouTube và tải trình phát. Khi đó, Google nhận được địa chỉ IP của bạn, địa chỉ của trang có video và thông tin kỹ thuật về trình duyệt của bạn. YouTube có thể đặt cookie và lưu dữ liệu trong bộ nhớ của trình duyệt của bạn. Nếu bạn đã đăng nhập vào Google, Google có thể gắn việc phát video với tài khoản của bạn.
• Chế độ quyền riêng tư nâng cao: Tùy theo trang, video được tải qua youtube.com hoặc ở chế độ quyền riêng tư nâng cao qua youtube-nocookie.com.
• Chuyển dữ liệu sang Hoa Kỳ: Google có thể chuyển dữ liệu sang Hoa Kỳ. Google LLC được chứng nhận theo EU-U.S. Data Privacy Framework.
• Thu hồi: Khi bạn tải lại trang, video sẽ bị chặn trở lại cho đến khi bạn nhấp lần nữa. Bạn có thể xóa trong trình duyệt của mình các cookie mà YouTube đã đặt.

Mục đích: hiển thị các video thuộc nội dung của một trang. Cơ sở pháp lý: điểm a khoản 1 Điều 6 GDPR (sự đồng ý thông qua cú nhấp của bạn), đối với cookie và bộ nhớ trình duyệt là § 25 Abs. 1 TDDDG. Thông tin thêm: Chính sách quyền riêng tư của Google.

9. Lưu trữ web

Trang web được lưu trữ tại:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Việc xử lý dữ liệu – ngoại trừ các dịch vụ nêu tại mục 8 – chỉ diễn ra trên các máy chủ nằm trong Liên minh châu Âu.

10. Cookie & lưu trữ cục bộ

ende.app không sử dụng cookie theo dõi hoặc cookie tiếp thị. Chỉ những loại sau được sử dụng:

• cookie cần thiết về mặt kỹ thuật (ví dụ: phiên, cơ chế bảo mật),
• một mã nhận diện lại dạng bí danh nhằm phòng chống lạm dụng và thực thi giới hạn sử dụng, được lưu dưới dạng cookie của bên thứ nhất và/hoặc trong bộ nhớ cục bộ của trình duyệt (localStorage/IndexedDB),
• đối với người dùng đã đăng nhập, một mã được mã hóa của các tài khoản người dùng đã sử dụng trong trình duyệt này nhằm phát hiện việc sử dụng nhiều tài khoản để lạm dụng, được lưu trong bộ nhớ cục bộ của trình duyệt (localStorage/IndexedDB).

Cookie nhận diện lại được lưu tối đa 30 ngày kể từ lần truy cập cuối cùng (được gia hạn lại sau mỗi lần truy cập) và sau đó tự động hết hạn. Các mã được lưu trong bộ nhớ cục bộ của trình duyệt sẽ tồn tại cho đến khi dữ liệu trình duyệt bị xóa. Chúng không phục vụ việc phân tích hành vi sử dụng và không được chia sẻ với bên thứ ba.

Việc lưu trữ hoặc đọc thông tin trên thiết bị đầu cuối (cookie, localStorage/IndexedDB) được thực hiện trên cơ sở § 25 Abs. 2 Nr. 2 TDDDG: Các chức năng này là thực sự cần thiết về mặt kỹ thuật để cung cấp một cách an toàn và ổn định dịch vụ mà người dùng đã yêu cầu rõ ràng và để ngăn chặn lạm dụng (ví dụ: lách giới hạn tải xuống). Việc này không cần có sự đồng ý; không có cookie theo dõi hoặc tiếp thị nào cần sự đồng ý được thiết lập.

Ngoại lệ YouTube: Nếu bạn nhấp để phát một video YouTube được nhúng (mục 8f), YouTube có thể đặt cookie riêng và lưu dữ liệu trong bộ nhớ của trình duyệt của bạn. Việc này chỉ xảy ra sau khi bạn nhấp và dựa trên sự đồng ý của bạn (§ 25 Abs. 1 TDDDG).

11. Thời hạn lưu trữ

• Tài khoản người dùng (không hoạt động): Các tài khoản không có lần đăng nhập nào trong 6 tháng sẽ bị xóa tự động mà không báo trước; mỗi lần đăng nhập sẽ tính lại thời hạn từ đầu. Dữ liệu sử dụng còn lại sau đó không còn có thể gắn với bất kỳ cá nhân nào.
• Tài khoản có địa chỉ email chưa được xác nhận: Nếu địa chỉ email được cung cấp khi đăng ký không được xác nhận trong vòng 3 giờ, tài khoản sẽ bị xóa tự động.
• Cookie nhận diện lại: tối đa 30 ngày kể từ lần truy cập cuối cùng (gia hạn liên tục).
• Mã được lưu cục bộ (localStorage/IndexedDB): cho đến khi người dùng xóa dữ liệu trình duyệt.
• Địa chỉ email: cho đến khi người dùng xóa hoặc cho đến khi tài khoản bị xóa.
• Địa chỉ email bị chặn: Các địa chỉ bị chặn do lạm dụng (xem mục 4) được lưu vĩnh viễn trong danh sách chặn – kể cả sau khi tài khoản liên quan đã bị xóa –, vì nếu không thì việc chặn sẽ không có hiệu lực.
• Dữ liệu bảo mật/lạm dụng (ví dụ: nhật ký liên quan đến IP, liên kết tài khoản): chỉ trong thời gian cần thiết cho mục đích phòng chống lạm dụng; sau đó sẽ bị xóa hoặc ẩn danh hóa.
• Người ủng hộ: Việc nêu tên trên trang Cảm ơn kết thúc khi thời gian hỗ trợ hết hạn hoặc khi có việc rút lại sự đồng ý. ende.app xóa mục nội bộ ngay khi không còn cần đến hoặc khi bạn yêu cầu xóa. Nếu tài khoản người dùng của bạn bị xóa, chỉ có liên kết bị gỡ bỏ. Chứng từ thanh toán được lưu trữ trong thời gian mà nghĩa vụ lưu trữ theo luật thuế và luật thương mại yêu cầu.

12. Quyền của người dùng

Theo GDPR, người dùng đặc biệt có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, quyền di chuyển dữ liệu cũng như quyền phản đối việc xử lý. Ngoài ra, người dùng có quyền khiếu nại với cơ quan giám sát về bảo vệ dữ liệu.

Vì nhiều dữ liệu chỉ được xử lý dưới dạng bí danh, trong từng trường hợp cụ thể, việc gắn dữ liệu với từng người dùng có thể không khả thi về mặt kỹ thuật.

13. Thay đổi chính sách quyền riêng tư này

Chính sách quyền riêng tư này có thể được điều chỉnh nếu các điều kiện pháp lý hoặc kỹ thuật thay đổi. Phiên bản hiện hành luôn có trên trang web.

Cập nhật lần cuối: tháng 11 năm 2026