Quyền riêng tư

Những gì MacSway xử lý và nơi lưu giữ thông tin của bạn.

1. Đơn vị chịu trách nhiệm

Đơn vị kiểm soát dữ liệu cá nhân được mô tả tại đây là nhà phát hành độc lập của MacSway. Liên hệ cho mọi câu hỏi và yêu cầu về quyền riêng tư: [email protected]. Địa chỉ bưu chính có sẵn theo yêu cầu tại cùng địa chỉ email này.

2. Các ứng dụng (iPhone và Mac)

Các ứng dụng hoạt động mà không cần tài khoản. Chúng tôi không vận hành máy chủ nào tiếp nhận nội dung, lệnh, hình ảnh màn hình, tệp, văn bản clipboard hay ảnh của bạn.

• Dữ liệu nào được truyền giữa các thiết bị của bạn: lệnh con trỏ và bàn phím, văn bản gõ, văn bản clipboard, ảnh và tệp đi từ iPhone sang Mac; hình ảnh màn hình trực tiếp đi từ Mac sang iPhone. Lưu lượng này dùng kết nối trực tiếp, được mã hóa (TLS 1.3, gắn với thiết bị đã ghép nối) trên mạng cục bộ của bạn, qua Tailscale nếu bạn tự thiết lập, hoặc, nếu bạn bật “Truy cập từ xa qua internet” trong ứng dụng đồng hành trên Mac, qua kết nối ngang hàng trực tiếp giữa các thiết bị của bạn (xem mục tiếp theo). Lưu lượng này không bao giờ đi qua máy chủ của MacSway.
• Truy cập từ xa qua internet (tùy chọn, Pro, mặc định tắt): để thiết lập kết nối trực tiếp, hai thiết bị của bạn trao đổi hai tin nhắn nhỏ qua dịch vụ thông báo công khai ntfy.sh (mã nguồn mở). Các tin nhắn được mã hóa và xác thực bằng khóa dẫn xuất từ việc ghép nối của bạn, nên dịch vụ không thể đọc hay giả mạo chúng; dịch vụ chỉ có thể thấy rằng các tin nhắn được mã hóa đi qua một tên chủ đề ngẫu nhiên, địa chỉ IP của các thiết bị kết nối tới đó, và dịch vụ lưu tin nhắn tối đa 12 giờ. Để tìm đường đi giữa các thiết bị, các ứng dụng cũng hỏi các máy chủ STUN công khai (Google, Cloudflare) địa chỉ công khai của kết nối của bạn, việc này tiết lộ địa chỉ IP của bạn cho họ. Sau khi kết nối, nội dung của bạn truyền trực tiếp giữa các thiết bị và không bao giờ qua ntfy.sh hay bất kỳ máy chủ nào của chúng tôi. Một thiết bị mới không bao giờ có thể được ghép nối qua kết nối này: chỉ những thiết bị bạn đã ghép nối trên mạng cục bộ mới có thể đăng nhập.
• Dữ liệu nào được lưu trên thiết bị của bạn: tùy chọn, mục yêu thích, tên thiết bị và thông tin ghép nối. Khóa và thông tin xác thực được lưu trong Keychain của hệ thống; Mac lưu hồ sơ ủy quyền cho các điện thoại đã ghép nối (mã băm token). Tệp bạn gửi được lưu trong thư mục Downloads trên Mac của bạn. MacSway không cố ý lưu hình ảnh màn hình trực tiếp.
• Câu trả lời thiết lập tùy chọn (mục đích sử dụng, cách bạn biết đến MacSway) được lưu trong cài đặt iPhone cục bộ và không bao giờ được gửi cho chúng tôi. Bạn có thể thay đổi hoặc xóa chúng trong Cài đặt → Thiết lập & hồ sơ.
• Quyền: Trợ năng cho phép ứng dụng đồng hành trên Mac di chuyển con trỏ và gõ; Ghi màn hình cho phép ứng dụng hiển thị màn hình; Tự động hóa có thể cần thiết cho các điều khiển trình phát nhạc; Mạng cục bộ cho phép các ứng dụng tìm thấy nhau. Bạn có thể thu hồi các quyền này trong Cài đặt Hệ thống, thu hồi một điện thoại đã ghép nối từ menu trên Mac, và xóa một Mac khỏi iPhone. Việc xóa ghép nối không xóa các tệp đã gửi vào thư mục Downloads.
• Không có phân tích, quảng cáo hay theo dõi nào trong các ứng dụng iPhone hay Mac. Chúng tôi không bán hay chia sẻ thông tin cá nhân, và chúng tôi không kết hợp dữ liệu giữa các ứng dụng hay trang web.

3. Trang web này

• Bộ đếm lượt truy cập ẩn danh (máy chủ của chúng tôi): chỉ đếm số lượt xem trang, số lần nhấp nút, quốc gia (từ kết nối của bạn, không phải địa chỉ của bạn), ngôn ngữ và trang giới thiệu, không dùng cookie, không dùng mã định danh và không lưu địa chỉ IP. Bộ đếm này chỉ tăng số liệu và sẽ tắt nếu trình duyệt của bạn gửi Do Not Track hoặc Global Privacy Control.
• Đếm lượt truy cập (Google Analytics 4): chỉ khi bạn nhấp “Chấp nhận” trong biểu ngữ. Công cụ này đếm lượt xem trang, quốc gia và nguồn giới thiệu. Công cụ được cấu hình không dùng cookie hoặc mã định danh nào khác lưu trên thiết bị của bạn, có ẩn danh IP, tắt các tính năng quảng cáo và Google signals, và thời gian lưu dữ liệu là 14 tháng. Nếu bạn từ chối hoặc trình duyệt của bạn gửi Do Not Track hoặc Global Privacy Control, công cụ sẽ không bao giờ tải. Bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào bằng “Cài đặt cookie” ở chân trang.
• Lựa chọn của bạn được lưu trong trình duyệt (local storage, khóa macsway-consent) để chúng tôi không hỏi lại. Nội dung chỉ gồm “đã chấp nhận” hoặc “đã từ chối” và được giữ cho đến khi bạn xóa dữ liệu trình duyệt.
• Phân phối: trang web được phân phối qua Cloudflare (DNS, TLS, bộ nhớ đệm và lọc bảo mật), dịch vụ này xử lý địa chỉ IP của khách truy cập để phân phối trang và phòng chống lạm dụng. Trang web chạy trên máy chủ riêng của nhà xuất bản, máy chủ này không lưu nhật ký truy cập địa chỉ IP của khách truy cập.
• Trang web không có biểu mẫu, không có tài khoản, không có quảng cáo và không có widget mạng xã hội. Trang web không tự đặt cookie nào.

4. Nếu bạn gửi email cho chúng tôi

Nếu bạn viết thư đến [email protected], chúng tôi xử lý tin nhắn và địa chỉ email của bạn để trả lời bạn và cải thiện ứng dụng, đồng thời xóa cuộc trò chuyện khi không còn cần thiết, thông thường trong vòng 12 tháng kể từ tin nhắn cuối cùng. Hộp thư được cung cấp bởi nhà cung cấp dịch vụ email của chúng tôi.

4a. Thông báo ra mắt (đã đóng)

Trước khi ứng dụng ra mắt, trang web này có một biểu mẫu thu thập địa chỉ email để gửi một tin nhắn khi MacSway ra mắt. Biểu mẫu đã được gỡ bỏ khi ứng dụng iPhone ra mắt vào ngày 7 tháng 11 năm 2026. Chúng tôi không lưu giữ địa chỉ nào được thu thập qua biểu mẫu đó; nếu bạn đã viết thư cho chúng tôi trước đây và muốn xóa bất kỳ nội dung nào, hãy liên hệ [email protected].

5. Mục đích và cơ sở pháp lý (GDPR / UK GDPR)

• Đếm lượt truy cập bằng Google Analytics: sự đồng ý của bạn (Điều 6(1)(a) GDPR; các quy định về lưu trữ/truy cập của Chỉ thị ePrivacy). Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến việc xử lý trước đó.
• Phân phối và bảo vệ trang web: lợi ích hợp pháp của chúng tôi trong một trang web hoạt động và an toàn (Điều 6(1)(f)).
• Trả lời email của bạn: các bước theo yêu cầu của bạn và lợi ích hợp pháp của chúng tôi trong việc hỗ trợ người dùng (Điều 6(1)(b) và (f)).
• Ghi nhớ lựa chọn đồng ý của bạn: thực sự cần thiết để tôn trọng lựa chọn của bạn (Điều 6(1)(c) và (f)).

Chúng tôi không đưa ra quyết định tự động nào có hiệu lực pháp lý hoặc ảnh hưởng tương tự đáng kể, và chúng tôi không thực hiện việc lập hồ sơ.

6. Ai nhận dữ liệu

Các bên nhận đóng vai trò là bên xử lý hoặc nhà cung cấp độc lập: Google (phân tích, chỉ khi có sự đồng ý), Cloudflare (phân phối nội dung và bảo mật), nhà cung cấp dịch vụ email của chúng tôi, và Apple (giao dịch mua trên App Store, mà chúng tôi không thấy gì ngoài những gì Apple báo cáo cho chúng tôi, chẳng hạn như số liệu bán hàng ẩn danh). Nếu bạn bật truy cập từ xa qua internet, dịch vụ ntfy.sh (tin nhắn thiết lập được mã hóa) và các máy chủ STUN công cộng do Google và Cloudflare vận hành (địa chỉ IP công cộng của bạn) sẽ nhận dữ liệu kỹ thuật được mô tả trong mục 2. Tailscale chỉ xử lý lưu lượng mà bạn định tuyến qua mạng Tailscale của riêng bạn và có các điều khoản và chính sách quyền riêng tư riêng. Kiểm tra cập nhật: ứng dụng đồng hành trên Mac có thể hỏi macsway.com xem có phiên bản mới hay không (một yêu cầu web tiêu chuẩn mang theo phiên bản ứng dụng và macOS, như mọi yêu cầu web đều mang theo địa chỉ IP của bạn và không được máy chủ của chúng tôi lưu trữ); bạn có thể tắt kiểm tra tự động trong phần cài đặt của ứng dụng đồng hành. Apple và cài đặt thiết bị của bạn chi phối nhật ký hệ thống và báo cáo sự cố. Chúng tôi không bán thông tin cá nhân.

7. Chuyển dữ liệu quốc tế

Google và Cloudflare có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi được yêu cầu, việc chuyển dữ liệu dựa trên Khung quyền riêng tư dữ liệu EU–Hoa Kỳ (và các phần mở rộng cho Vương quốc Anh và Thụy Sĩ) hoặc trên các Điều khoản hợp đồng tiêu chuẩn.

8. Thời gian chúng tôi lưu giữ dữ liệu

Dữ liệu Google Analytics: 14 tháng. Các cuộc trao đổi qua email: thông thường tối đa 12 tháng sau tin nhắn cuối cùng. Lựa chọn đồng ý: cho đến khi bạn xóa lựa chọn đó. Ứng dụng: chúng tôi không lưu giữ gì; dữ liệu trên thiết bị của bạn vẫn còn cho đến khi bạn xóa.

9. Quyền của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể yêu cầu chúng tôi cho truy cập dữ liệu của bạn, chỉnh sửa, xóa, hạn chế xử lý, cung cấp một bản sao có thể chuyển giao, và bạn có thể phản đối việc xử lý và rút lại sự đồng ý. Hãy viết tới [email protected]; chúng tôi trả lời trong vòng một tháng (GDPR), 45 ngày (California) hoặc trong khoảng thời gian mà luật pháp của bạn quy định. Chúng tôi có thể cần xác minh rằng yêu cầu là của bạn. Bạn sẽ không bị đối xử kém hơn vì đã sử dụng các quyền của mình.

• EEA, Vương quốc Anh và Thụy Sĩ: các quyền nêu trên theo GDPR, UK GDPR và FADP của Thụy Sĩ. Bạn có thể khiếu nại với cơ quan giám sát của mình (ví dụ tại Hungary là NAIH, naih.hu; tại Vương quốc Anh là ICO).
• California và các bang khác của Hoa Kỳ (CCPA/CPRA, Virginia, Colorado, Connecticut, Texas, Utah và các bang khác): bạn có thể yêu cầu được biết, truy cập, chỉnh sửa và xóa thông tin cá nhân, và từ chối việc bán, chia sẻ và quảng cáo nhắm mục tiêu. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân và không sử dụng thông tin đó cho quảng cáo nhắm mục tiêu, và chúng tôi tuân thủ Global Privacy Control. Chúng tôi không thu thập thông tin cá nhân nhạy cảm. Trong 12 tháng qua, các loại thông tin duy nhất mà chúng tôi có thể đã nhận là thông tin nhận dạng và hoạt động internet (phân tích, khi có sự đồng ý) và nội dung các email bạn gửi cho chúng tôi.
• Canada (PIPEDA, Québec Law 25): bạn có thể yêu cầu truy cập và chỉnh sửa và rút lại sự đồng ý. Đầu mối liên hệ về quyền riêng tư của chúng tôi là địa chỉ nêu trên.
• Brazil (LGPD), Úc, Nhật Bản, Hàn Quốc, Nam Phi và các quốc gia khác: bạn có các quyền truy cập, chỉnh sửa, xóa và phản đối mà luật pháp quốc gia của bạn quy định; hãy sử dụng địa chỉ nêu trên.

10. Trẻ em

MacSway không hướng đến trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi nếu quốc gia của bạn quy định độ tuổi đó) và không thu thập dữ liệu cá nhân của bất kỳ ai thông qua các ứng dụng. Nếu bạn cho rằng một trẻ em đã gửi email cho chúng tôi, hãy thông báo và chúng tôi sẽ xóa tin nhắn đó.

11. Bảo mật

Lưu lượng giữa các thiết bị được mã hóa bằng TLS 1.3 và gắn chặt với thiết bị đã ghép nối, việc ghép nối cần mã sáu chữ số được xác nhận trên Mac, và thông tin đăng nhập được lưu trong Keychain của hệ thống. Không hệ thống nào an toàn tuyệt đối; vui lòng giữ thiết bị và hệ điều hành của bạn được cập nhật.

12. Thay đổi

Nếu các ứng dụng MacSway sau này bổ sung tài khoản, một relay truyền nội dung của bạn hoặc dữ liệu phân tích, chúng tôi sẽ cập nhật chính sách này và các tùy chọn kiểm soát trong ứng dụng trước khi thu thập bất kỳ dữ liệu nào. Chúng tôi sẽ thay đổi ngày bên dưới mỗi khi trang này thay đổi.

Cập nhật ngày 26 tháng 10 năm 2026.