Quyền riêng tư SnapViewer

SnapViewer thu thập những gì?

Rất ít. Bạn không đăng ký, không đưa tên hay email để dùng, và không bao giờ gõ mật khẩu Snapchat. Ngoài những gì một yêu cầu web cần để hoạt động, thứ duy nhất mã của chúng tôi ghi về bạn là một dòng cho mỗi lượt xem trang trong nhật ký truy cập của chính trang, mô tả bên dưới.

Chính sách này được viết từ mã thực tế của trang, không phải mẫu có sẵn. Nó áp dụng cho snapviewer.me và công cụ của trang, và được đối chiếu với mã lần cuối vào ngày 2026-10-30.

Tên người dùng tôi nhập sẽ ra sao?

Nó được gửi đến máy chủ của chúng tôi để máy chủ mở trang hồ sơ công khai đó trên snapchat.com. Mã của chúng tôi không ghi nó vào cơ sở dữ liệu, tệp hay nhật ký; nó chỉ dùng để tạo kết quả rồi bị bỏ đi.

Yêu cầu đến Snapchat xuất phát từ máy chủ của chúng tôi, không phải từ thiết bị của bạn, nên Snapchat không nhận được địa chỉ IP của bạn trong lần tra cứu đó. Kết quả công khai cho một tên người dùng có thể được mạng lưới lưu trữ của chúng tôi giữ đệm tối đa năm phút, theo tên người dùng, không theo bạn.

Khi bạn tra cứu một hồ sơ, địa chỉ trang đổi thành đuôi ?u= kèm tên người dùng, để bạn chia sẻ hoặc tải lại. Địa chỉ đó nằm trong lịch sử trình duyệt như mọi trang khác, và được đánh dấu noindex để công cụ tìm kiếm không liệt kê. Nhật ký truy cập không bao giờ ghi phần sau dấu ?.

Các hồ sơ hiển thị trên SnapViewer là của ai?

Của những người và thương hiệu đã chọn công khai hồ sơ hoặc Story Snapchat của mình. Chúng tôi chỉ hiển thị những gì Snapchat cho mọi người thấy trên trang công khai đó, không xây dựng cơ sở dữ liệu hồ sơ và không bao giờ tạo trang về từng người dùng. Chủ tài khoản có thể yêu cầu chúng tôi ngừng hiển thị hồ sơ bất cứ lúc nào; xem quy trình gỡ hồ sơ.

SnapViewer có lưu các tệp tôi tải không?

Không. Mỗi nút Tải về giữ một liên kết đã ký có hiệu lực một giờ. Liên kết chứa địa chỉ tệp trên máy chủ Snapchat, tên tài khoản, thời điểm hết hạn và chữ ký, nên không thể bị sửa hay dùng lại cho tệp khác. Nó không chứa gì về bạn.

Khi bạn nhấp, máy chủ của chúng tôi kiểm tra chữ ký, chỉ lấy tệp từ máy chủ media của Snapchat (sc-cdn.net) và chuyển tiếp đến trình duyệt của bạn, kèm dấu hiệu không được lưu đệm. Không có bản sao nào được giữ.

Trình duyệt của tôi có kết nối trực tiếp với Snapchat không?

Có, với phần xem trước. Ảnh đại diện, ảnh thu nhỏ và video bạn phát được tải thẳng từ máy chủ media của Snapchat; họ thấy địa chỉ IP của bạn như với mọi hình ảnh trên web và xử lý theo chính sách riêng của Snap.

Hình ảnh được yêu cầu mà không có referrer, nên Snapchat không biết bạn đang ở trang SnapViewer nào. Video được yêu cầu chỉ kèm địa chỉ trang của chúng tôi (snapviewer.me) làm referrer, không phải địa chỉ đầy đủ của trang, vì các trang của chúng tôi yêu cầu trình duyệt chỉ gửi origin cho các trang khác. Việc tải về đi qua liên kết đã ký của chúng tôi.

SnapViewer có dùng cookie, phân tích hay quảng cáo không?

Mã của chúng tôi không đặt cookie, không tải script phân tích, theo dõi hay quảng cáo của bên thứ ba, và không hiển thị quảng cáo khi ra mắt. Các trang chỉ dùng tệp và phông chữ của chính trang. Mã của chúng tôi chỉ giữ hai thứ trong trình duyệt của bạn:

• Một mã phiên ngẫu nhiên trong sessionStorage, dùng để gom các lượt xem trang của một lần truy cập trong nhật ký truy cập. Trình duyệt xóa nó khi bạn đóng thẻ.
• Bộ nhớ đệm do service worker (sw.js) giữ: các trang bạn mở và tệp /assets/ của trang, để trang có thể khởi động ngoại tuyến và chạy như ứng dụng trên màn hình chính. Nó không bao giờ lưu đệm các lượt tra cứu /api/ hay tệp tải về.

Nếu sau này thêm phân tích hay quảng cáo của bên thứ ba, chúng tôi sẽ cập nhật chính sách này trước khi đưa vào hoạt động, nêu tên nhà cung cấp và dữ liệu họ thu thập, đồng thời xin sự đồng ý theo yêu cầu của pháp luật.

Nhật ký truy cập ghi những gì?

Ở mỗi lượt xem trang, trình duyệt của bạn gửi một tín hiệu nhỏ đến /api/t trên chính snapviewer.me. Nó đi đến trang của chúng tôi, không đến bên thứ ba, và không đặt cookie. Mã của chúng tôi lưu một dòng cho mỗi lượt xem trang trong Cloudflare D1, dịch vụ cơ sở dữ liệu của nhà cung cấp lưu trữ, với các trường sau:

• Một mã lượt xem trang ngẫu nhiên và mã phiên ngẫu nhiên theo thẻ đã nêu ở trên
• Thời gian, trang và đường dẫn trang (địa chỉ không gồm phần sau dấu ?, nên tên người dùng trong địa chỉ không được ghi)
• Địa chỉ IP của bạn, cùng quốc gia và thành phố mà Cloudflare suy ra từ đó
• Referrer (trang đã đưa bạn đến đây), khi trình duyệt của bạn chia sẻ
• User agent của bạn (trình duyệt và thiết bị), ngôn ngữ trình duyệt và độ rộng màn hình
• Thời gian hiển thị trên trang, gửi khi thẻ bị ẩn và giới hạn tối đa 2 giờ

Không có gì được gửi khi trình duyệt báo rằng nó là tự động (navigator.webdriver), các yêu cầu từ bot đã biết bị bỏ qua, và không có gì được ghi trên các bản xem trước của trang.

Nhật ký chỉ dùng cho thống kê tổng hợp của chủ trang: có bao nhiêu người truy cập, từ quốc gia nào, đọc trang nào và trang hay công cụ tìm kiếm nào đã đưa họ đến. Nó không bị bán, không được chia sẻ, không dùng để xây hồ sơ quảng cáo và không dùng để theo dõi bạn qua các trang khác.

Các dòng thô được xóa tự động sau 90 ngày; tổng số theo ngày (số lượt truy cập, trang, quốc gia và nguồn, không có địa chỉ IP) được giữ lại. Riêng biệt, cứ 10 yêu cầu đến /api/ thì 1 yêu cầu được cộng vào một bộ đếm ẩn danh theo ngày, chỉ lưu ngày, trang và loại yêu cầu, không có địa chỉ IP.

Nút Dán đọc những gì?

Văn bản trong bộ nhớ tạm của bạn, chỉ khi bạn bấm nút, và chỉ để đưa vào ô nhập. Nó dùng phương thức Clipboard readText() của trình duyệt, và một số trình duyệt sẽ hỏi quyền của bạn trước. Không có gì được gửi đi cho đến khi bạn bấm nút bên cạnh.

Ai lưu trữ SnapViewer và họ thấy gì?

Trang và các hàm của nó chạy trên mạng lưới của Cloudflare. Như mọi nhà cung cấp lưu trữ, họ phải xử lý địa chỉ IP và các chi tiết yêu cầu cơ bản của bạn để phân phát trang. Việc xử lý đó do nhà cung cấp thực hiện theo chính sách riêng của họ.

Các trang của chúng tôi cũng yêu cầu trình duyệt chặn quyền truy cập máy ảnh, micro và vị trí.

Điều gì xảy ra khi tôi gửi email cho SnapViewer?

Nếu bạn viết đến [email protected], chúng tôi nhận được địa chỉ email của bạn và nội dung bạn viết. Chúng tôi chỉ dùng chúng để trả lời bạn và xử lý yêu cầu (kể cả yêu cầu gỡ hồ sơ). Chúng tôi không bán, không thêm vào danh sách gửi thư và không chia sẻ.

Chúng tôi giữ thư trong thời gian cần thiết để xử lý yêu cầu của bạn và các trao đổi tiếp theo. Bạn có thể yêu cầu xóa chúng bất cứ lúc nào.

Tôi có những quyền gì đối với dữ liệu của mình?

Các luật bảo vệ dữ liệu như UK GDPR trao cho bạn quyền đối với dữ liệu cá nhân mà một tổ chức nắm giữ về bạn. GOV.UK tóm tắt mục đích của chúng như sau (trích nguyên văn tiếng Anh).

“Data protection legislation controls how your personal information is used by organisations, including businesses and government departments.”

Trên thực tế điều này liên quan đến nhật ký truy cập, các email bạn đã gửi cho chúng tôi và, với chủ tài khoản, việc hồ sơ công khai của bạn có được hiển thị hay không. Các dòng nhật ký được tra theo địa chỉ IP và thời gian, nên để yêu cầu xóa dữ liệu của bạn, hãy viết đến [email protected] kèm địa chỉ IP và thời điểm truy cập gần đúng.

Câu hỏi thường gặp

Nguồn

• Bảo vệ dữ liệu — GOV.UK