Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

tapeshelf, dịch vụ tại tapeshelf.com, chịu trách nhiệm về dữ liệu được mô tả ở đây — là “bên kiểm soát dữ liệu” theo cách gọi của GDPR: tapeshelf quyết định thu thập gì và vì sao. Với mọi vấn đề về dữ liệu của bạn, hãy viết tới contact@tapeshelf.com.

2. Chúng tôi thu thập gì

Tài khoản của bạn: địa chỉ email, mật khẩu (chỉ lưu dưới dạng mã băm, không bao giờ ở dạng văn bản), tên người dùng, tên hiển thị và, nếu bạn thêm, ảnh đại diện, ảnh bìa, phần giới thiệu, những gì bạn đang tìm và những gì không muốn được đề nghị khi trao đổi (“Đang tìm” và “Xin đừng đề nghị”), ngôn ngữ và giao diện. Nếu bạn đăng nhập bằng Google, chúng tôi nhận địa chỉ email và mã định danh của tài khoản Google của bạn — không bao giờ nhận mật khẩu Google.

Đăng nhập hai bước, nếu bạn bật: khóa bí mật của ứng dụng xác thực, được lưu ở dạng mã hóa, và các mã khôi phục, chỉ lưu dưới dạng mã băm có khóa, để riêng một bản sao cơ sở dữ liệu không mở được cái nào; với mỗi khóa truy cập, khóa công khai của nó và một cái tên lấy từ loại thiết bị, như iPhone hay Windows. Chúng tôi không bao giờ nhận phần bí mật của khóa truy cập.

Video của bạn: các tệp bạn tải lên, tiêu đề, mô tả, danh mục và chồng video, ảnh bìa và bản xem trước 16 khung hình chúng tôi tạo từ chúng, dấu vân tay (mã băm SHA-256) và thông số kỹ thuật của mỗi tệp, cùng tiêu đề và mô tả bạn đặt cho video đã nhận (chỉ bạn thấy). Từ mỗi tệp mới, chúng tôi xóa siêu dữ liệu đi kèm, như nơi và thời điểm ghi hình, máy quay, tác giả và ghi chú. Video tải lên trước ngày 18 tháng 10 năm 2026 được giữ nguyên.

Những gì bạn làm: yêu cầu, đề nghị và trao đổi, bạn bè, lượt theo dõi và chặn, tin nhắn, thông báo và cài đặt thông báo, các lượt tải xuống của bạn (video nào và khi nào, để tính giới hạn hằng tháng), báo cáo bạn gửi và báo cáo về bạn.

Liên kết: với mỗi liên kết tạm thời bạn tạo, các video trong đó, thời hạn, địa chỉ email của người nhận nếu bạn chọn “Chỉ dành cho một người”, mật khẩu chỉ ở dạng mã băm, và thời điểm liên kết được mở lần đầu; với mỗi liên kết trao đổi, các video trong đó và những giao dịch bắt đầu từ nó. Nếu một liên kết tạm thời dành cho bạn, chúng tôi nhận địa chỉ email của bạn từ người gửi và dùng nó để gửi cho bạn liên kết và các mã dùng một lần để mở liên kết.

Hỗ trợ: những gì bạn viết trong phiếu hỗ trợ, ảnh chụp màn hình bạn đính kèm (chúng tôi xóa siêu dữ liệu của ảnh) và video của bạn mà bạn chỉ tới, nếu có. Báo lỗi luôn kèm thông tin kỹ thuật, và biểu mẫu hiển thị chúng trước khi bạn gửi: trình duyệt, hệ điều hành, kích thước màn hình và cửa sổ, mật độ điểm ảnh, ngôn ngữ trình duyệt và ứng dụng, giao diện, múi giờ, trang bạn đang mở và phiên bản ứng dụng.

Khách: nếu bạn trao đổi mà không có tài khoản, chúng tôi tạo một bản ghi khách không có tên, địa chỉ email hay mật khẩu. Một khóa ngẫu nhiên trong cookie gắn trình duyệt của bạn với các giao dịch của bạn; chúng tôi giữ mã băm của khóa và một bản sao đã mã hóa, để liên kết của giao dịch có thể mở giao dịch trên thiết bị khác. Chúng tôi cũng giữ các video bạn tải lên cho giao dịch cùng tiêu đề của chúng, lời nhắn bạn gửi kèm đề nghị và, nếu bạn cung cấp, địa chỉ email của bạn. Địa chỉ đó không được xác nhận và chỉ dùng để gửi tin về giao dịch.

Nếu bạn mua Pro: Paddle cho chúng tôi biết tình trạng gói đăng ký của bạn — mã định danh, theo tháng hay theo năm, trạng thái và các mốc ngày. Thông tin thẻ và địa chỉ thanh toán của bạn nằm ở Paddle.

Kỹ thuật: địa chỉ IP, trình duyệt và thời gian của mỗi phiên (bạn có thể xem trong Cài đặt → Bảo mật), các lần đăng nhập thất bại, và nhật ký máy chủ lưu trong thời gian ngắn. Khi một tài khoản được tạo, chúng tôi ghi nhớ địa chỉ IP trong một ngày, để lần đăng ký khác từ cùng địa chỉ trong ngày đó phải qua captcha. Khách mới phải qua captcha trước video đầu tiên, và chúng tôi đếm số giao dịch bắt đầu từ một địa chỉ IP trong một ngày để giới hạn chúng. Khách xem video công khai được gán một mã khách ngẫu nhiên trong cookie, chỉ dùng để cấp mã phát video.

3. Chúng tôi dùng vào việc gì

• Để vận hành dịch vụ: lưu trữ và phát video của bạn, chuyển yêu cầu, trao đổi và tin nhắn, và vận hành liên kết tạm thời, liên kết trao đổi và trao đổi với khách.
• Để thông báo cho bạn, trong ứng dụng và qua email, theo cài đặt thông báo của bạn; để gửi email cho khách về tin tức giao dịch của họ, và gửi cho người nhận liên kết tạm thời liên kết cùng các mã của nó.
• Để vận hành Pro: đối chiếu khoản thanh toán Paddle báo về với tài khoản của bạn, và bật, tắt Pro.
• Để giữ tài khoản an toàn và ngăn lạm dụng: phiên đăng nhập, đăng nhập hai bước, giới hạn tần suất, chặn các lần thử đăng nhập, captcha cho lần đăng ký lặp lại và cho khách mới.
• Để trả lời các phiếu hỗ trợ của bạn.
• Để kiểm duyệt: xử lý báo cáo và lưu nhật ký các hành động kiểm duyệt.
• Để hiểu trang web được sử dụng thế nào, ở dạng tổng hợp (xem phần Phân tích).

Cơ sở pháp lý: phần lớn những việc này cần thiết để cung cấp dịch vụ bạn đã đăng ký hoặc sử dụng với tư cách khách (hợp đồng của chúng tôi với bạn); bảo mật, ngăn lạm dụng và kiểm duyệt dựa trên lợi ích chính đáng của chúng tôi trong việc giữ tapeshelf an toàn; và chúng tôi lưu giữ hoặc tiết lộ dữ liệu khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu của bạn, không hiển thị quảng cáo và không xây dựng hồ sơ quảng cáo.

4. Cookie và bộ nhớ cục bộ

• vs_access và vs_refresh: giữ bạn ở trạng thái đăng nhập.
• vs_2fa: tồn tại năm phút giữa bước nhập mật khẩu và bước thứ hai của đăng nhập hai bước.
• vs_oauth và vs_oauth_signup: tồn tại vài phút trong lúc bạn đăng nhập bằng Google.
• vs_guest: khóa của khách trao đổi mà không có tài khoản. Cookie này gắn trình duyệt với các giao dịch của khách, tồn tại 400 ngày và bị xóa khi bạn đăng nhập hoặc tạo tài khoản trong trình duyệt đó.
• tl_ kèm mã của liên kết: ghi nhớ rằng bạn đã nhập mật khẩu hoặc mã email của một liên kết tạm thời, cho tới khi liên kết hết hạn.
• gid: mã ngẫu nhiên cho khách, để họ xem được video công khai.
• Trong bộ nhớ cục bộ của trình duyệt: giao diện và ngôn ngữ của bạn, câu trả lời của bạn cho câu hỏi về nội dung nhạy cảm và danh sách các lượt tải lên đang diễn ra.

Tất cả những thứ này đều cần thiết để trang web hoạt động. Không có cookie theo dõi hay quảng cáo, và công cụ phân tích không dùng cookie nào. Trang thanh toán của Paddle, khi bạn mở, hoạt động theo thông báo quyền riêng tư của chính Paddle.

5. Phân tích

Chúng tôi đếm lượt truy cập bằng Plausible Analytics, được lưu trữ tại EU. Công cụ này không đặt cookie, không lưu địa chỉ IP và không theo dõi bạn qua các trang web; chúng tôi chỉ thấy số liệu tổng, như lượt xem trang và khách truy cập đến từ đâu.

6. Ai khác xử lý dữ liệu của bạn

• Một nhà cung cấp dịch vụ lưu trữ tại Đức: máy chủ, cơ sở dữ liệu và bộ lưu trữ chứa video.
• Một dịch vụ gửi email: gửi email của chúng tôi, kể cả email cho khách về giao dịch của họ và cho người nhận liên kết tạm thời.
• Paddle.com: bán Pro với tư cách đơn vị bán lại của chúng tôi. Những gì bạn nhập khi thanh toán — như email, quốc gia và thông tin thanh toán — được gửi tới Paddle, bên xử lý chúng với tư cách bên kiểm soát độc lập theo thông báo quyền riêng tư của họ.
• Cloudflare: chỉ khi ai đó phải qua captcha (Cloudflare Turnstile): khi đăng ký lặp lại từ cùng một địa chỉ, và trước video đầu tiên của khách mới. Cloudflare kiểm tra địa chỉ IP và trình duyệt để phân biệt người với bot.
• Google: chỉ khi bạn chọn đăng nhập bằng Google.
• Plausible: số lượt truy cập như mô tả ở trên.

Tài khoản và video của bạn được lưu tại Đức, trong Liên minh châu Âu. Cloudflare và Google có thể xử lý những gì họ nhận được bên ngoài EU, với các biện pháp bảo vệ mà GDPR yêu cầu. Chúng tôi không chia sẻ dữ liệu với ai khác trừ khi pháp luật yêu cầu.

7. Tiện ích mở rộng cho trình duyệt

tapeshelf Video Downloader, tiện ích mở rộng cho trình duyệt của chúng tôi, hoạt động trong trình duyệt của bạn. Việc tìm và tải video xuống diễn ra ngay tại đó: các tệp đi từ trang web về thẳng máy tính của bạn, và không có thông tin nào về những trang bạn mở hay những video bạn tải xuống được gửi cho chúng tôi. Cài đặt của tiện ích và lịch sử tải xuống của bạn nằm lại trong trình duyệt của bạn; bạn có thể tắt và xóa lịch sử.

Tiện ích chỉ gửi dữ liệu đến tapeshelf khi bạn muốn: - Khi bạn kết nối tiện ích với tài khoản của mình, tiện ích nhận được một khóa chỉ có thể tải video lên tài khoản đó. Tiện ích xuất hiện trong Cài đặt → Bảo mật, và nếu bạn ngắt kết nối ở đó, khóa sẽ bị thu hồi. - Khi bạn nhấn “Lưu lên kệ của tôi”, tiện ích tải video đó lên tài khoản của bạn, cùng tiêu đề và mô tả bạn thấy trong biểu mẫu của tiện ích. Máy chủ của chúng tôi ghi nhận rằng kết nối và lượt tải lên đến từ tiện ích; đó là cách chúng tôi đếm số người dùng tiện ích.

Phiên bản tải xuống từ trang web này mỗi ngày một lần hỏi tapeshelf.com phiên bản nào là mới nhất; lượt hỏi này không kèm theo thông tin nào có thể nhận diện bạn. Các phiên bản từ cửa hàng của trình duyệt do chính cửa hàng đó cập nhật. Tiện ích không có công cụ phân tích, quảng cáo hay trình theo dõi, và mã nguồn của tiện ích là mã nguồn mở.

8. Người khác thấy được gì

• Hồ sơ của bạn: tên hiển thị, tên người dùng, ảnh đại diện, ảnh bìa và phần giới thiệu — hiện với bất kỳ ai có liên kết. Nếu bạn có Pro, một huy hiệu Pro nhỏ cạnh tên bạn. Với Pro, bạn có thể ẩn toàn bộ trang: khi đó hồ sơ, kệ và các danh sách của bạn chỉ mở với bạn và kiểm duyệt viên, còn những video bạn đã chia sẻ vẫn ở lại với người đã nhận. Khi Pro kết thúc, trang ẩn sẽ hiện lại.
• “Đang tìm” và “Xin đừng đề nghị”: trong mọi cuộc trao đổi với bạn, và trên trang của bạn chỉ khi bạn chọn như vậy.
• Video công khai của bạn, và ảnh bìa cùng bản xem trước 16 khung hình của video riêng tư.
• Bạn bè, người theo dõi bạn và những người bạn theo dõi.
• Tên người dùng của bạn với tư cách tác giả trên video người khác đang giữ.
• Trang của liên kết tạm thời: tên người dùng và ảnh đại diện của bạn cùng các video trong liên kết, với bất kỳ ai có liên kết khi nó còn hiệu lực. Khi liên kết tạm thời được mở lần đầu, người gửi được báo, kèm tên người dùng của người đã mở nếu họ đang đăng nhập; khi có người thêm video từ liên kết lên kệ của họ, người gửi được báo đó là ai.
• Trong cuộc trao đổi với khách, mỗi bên chỉ thấy video của bên kia ở dạng tiêu đề, thời lượng, dung lượng, chất lượng và bản xem trước khung hình, cùng lời nhắn gửi kèm đề nghị. Khách thấy tên người dùng của bạn; bạn chỉ thấy khách là “Khách”.
• Tệp gốc: người được phép tải xuống video sẽ nhận tệp chúng tôi lưu. Với video tải lên từ ngày 18 tháng 10 năm 2026, tệp đó không còn siêu dữ liệu ban đầu. Video cũ hơn được tải xuống đúng như khi tải lên, với mọi siêu dữ liệu đi kèm (ví dụ, ngày hoặc nơi ghi hình).
• Tin nhắn: hiện với người nhận, và vẫn hiện sau khi bạn xóa tài khoản, được ghi là từ một người dùng đã xóa.
• Phiếu hỗ trợ: chỉ bạn và quản trị viên; câu trả lời được ký tên “Hỗ trợ”.

Quản trị viên có thể thấy những gì cần thiết để vận hành và kiểm duyệt dịch vụ, kể cả video riêng tư và, khi xử lý báo cáo, tin nhắn.

9. Chúng tôi giữ trong bao lâu

• Tài khoản của bạn: cho tới khi bạn xóa.
• Video bạn xóa: biến mất khỏi trang web ngay lập tức. Trong 30 ngày (90 ngày với Pro), bạn có thể lấy lại chúng từ “Đã xóa”, trừ khi bạn xóa chúng khỏi đó hoặc dọn sạch sớm hơn; sau đó chúng không thể khôi phục. Video bị kiểm duyệt viên gỡ hoặc bị xóa cùng tài khoản thì tác giả không thể khôi phục.
• Tệp của video đã xóa: giữ trong thời gian cần thiết để xử lý báo cáo, tranh chấp và yêu cầu pháp lý liên quan, sau đó xóa hẳn.
• Chỉnh sửa được lưu vào cùng một video: phiên bản trước bị xóa hẳn vài giờ sau đó, để người đang xem có thể xem hết.
• Dấu vân tay (mã băm) của tệp bị gỡ vì vi phạm quy định: được giữ lại, để tệp đó không thể được tải lên lại.
• Trao đổi với khách: video của khách bị xóa và xóa hẳn khỏi bộ lưu trữ ngay khi giao dịch bị từ chối, bị hủy, hết hạn hoặc bị đóng; giao dịch hết hạn sau ba ngày không có bước mới. Bản nháp khách chưa bao giờ gửi bị xóa sau một ngày, và bản nháp có video không bao giờ xử lý xong bị xóa sau một tuần. Sau khi trao đổi, khách có thể xem và tải xuống những gì đã nhận trong một tuần; đăng nhập hoặc tạo tài khoản sẽ chuyển các giao dịch và video vào tài khoản. Bản ghi khách và email cung cấp cho giao dịch được giữ cho tới khi khách yêu cầu chúng tôi xóa qua contact@tapeshelf.com hoặc đăng nhập, khi đó bản ghi được đóng và email bị xóa.
• Liên kết tạm thời: bị xóa 30 ngày sau khi hết hạn hoặc bị thu hồi, cùng với địa chỉ email của người nhận và mã băm mật khẩu. Lượt tải xuống qua liên kết tạm thời không được ghi vào nhật ký tải xuống.
• Thông báo: 90 ngày sau khi đã đọc, tối đa một năm.
• Nhật ký tải xuống: 13 tháng.
• Phiên đăng nhập: cho tới khi bạn đăng xuất hoặc phiên hết hạn, tối đa một năm; bản ghi của phiên đã đóng được giữ thêm 30 ngày.
• Đăng nhập hai bước: khóa bí mật của ứng dụng, khóa truy cập và mã khôi phục được giữ cho tới khi bạn gỡ chúng hoặc tắt đăng nhập hai bước.
• Liên kết trong email của chúng tôi (xác nhận địa chỉ, đặt lại mật khẩu): bản ghi của chúng bị xóa 30 ngày sau khi liên kết được dùng hoặc hết hạn.
• Địa chỉ IP khi đăng ký, để kiểm tra captcha, và khi khách tạo giao dịch mới, để giới hạn giao dịch từ một địa chỉ: một ngày.
• Sự kiện thanh toán từ Paddle (mã định danh của chúng): 90 ngày. Tình trạng gói đăng ký được giữ cùng tài khoản của bạn; hóa đơn và hồ sơ thanh toán do Paddle lưu giữ theo yêu cầu của luật thuế.
• Lượt tải lên chưa hoàn tất: 24 giờ.
• Bản sao lưu cơ sở dữ liệu: 14 ngày, vì vậy dữ liệu đã xóa có thể còn trong bản sao lưu tối đa hai tuần.
• Nhật ký máy chủ: tối đa 30 ngày.
• Nhật ký kiểm duyệt: 2 năm. Báo cáo: được giữ làm hồ sơ kiểm duyệt, kể cả sau khi tài khoản bị xóa.
• Phiếu hỗ trợ: không tự động xóa theo thời gian. Sau khi bạn xóa tài khoản, phiếu vẫn ở lại với bộ phận hỗ trợ, được ghi là từ một người dùng đã xóa, và ảnh chụp màn hình trong đó bị xóa hẳn.
• Tin nhắn: không tự động xóa theo thời gian; sau khi bạn xóa tài khoản, tin nhắn vẫn hiện với những người nhận.

10. Quyền của bạn

Theo GDPR, bạn có quyền nhận bản sao dữ liệu của mình, yêu cầu sửa hoặc xóa dữ liệu, hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu, và nhận dữ liệu bạn đã cung cấp ở dạng có thể chuyển sang nơi khác.

• Nhiều việc trong số này bạn có thể tự làm: xem và thay đổi dữ liệu trong Cài đặt, xóa tài khoản ở đó, và tải xuống video của chính mình — video bạn tải lên không bao giờ bị tính vào giới hạn tải xuống. Khách có thể hủy một giao dịch đang mở, và video của họ bị xóa ngay.
• Để nhận bản sao dữ liệu, hoặc về bất cứ điều gì khác liên quan, hãy viết tới contact@tapeshelf.com từ địa chỉ email của tài khoản. Không có tính năng xuất tự động: chúng tôi chuẩn bị bản sao thủ công và trả lời trong vòng một tháng.
• Nếu bạn sống ở EU, bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình.

11. Thay đổi chính sách này

Chúng tôi sẽ cập nhật trang này khi có thay đổi, cùng với ngày ở đầu trang. Nếu thay đổi quan trọng, chúng tôi sẽ thông báo trên trang web.