Chính Sách Quyền Riêng Tư

Bên chịu trách nhiệm

ProntoUso là một dự án độc lập do một cá nhân duy nhất vận hành. Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc về dữ liệu của mình, vui lòng liên hệ igor.souza.92@gmail.com.

Những gì chúng tôi không thu thập

Ngoài việc xử lý ngắn hạn trong bộ nhớ được mô tả ở phần tiếp theo, chúng tôi không yêu cầu, không nhận, và không lưu trữ:

• thông tin tài khoản khách truy cập, vì không có tài khoản khách truy cập công khai nào — ngoại lệ là những gì chính bạn chọn gửi qua biểu mẫu đề xuất công cụ hoặc biểu mẫu liên hệ, được mô tả trong “Tin nhắn gửi qua biểu mẫu” bên dưới;
• văn bản bạn nhập vào một công cụ;
• các tệp bạn mở trong một công cụ;
• mật khẩu hoặc mã định danh do trình tạo hiển thị trên màn hình của bạn;
• thông tin thanh toán, vì các công cụ đều miễn phí và không có gì được bán ở đây.

Cách các công cụ xử lý nội dung của bạn

Hầu hết các công cụ chạy hoàn toàn trong trình duyệt của bạn bằng JavaScript trên thiết bị của bạn. Không có bước tải lên nào đối với các công cụ này, và trang web này không nhận được những gì bạn nhập, dán, tạo, sao chép hoặc tải xuống từ các công cụ đó.

Điều tương tự cũng áp dụng cho các tệp trong công cụ xử lý phía trình duyệt. Khi bạn thả một tệp vào Bộ Đếm Ký Tự, Trình Định Dạng JSON/YAML/XML, Bộ Mã Hóa Base64, Trình Đọc Mã QR, Trình Xem Trước Markdown, hoặc bất kỳ công cụ phía trình duyệt nào khác, trình duyệt của bạn sẽ đọc tệp đó cục bộ bằng File API và chuyển thẳng cho công cụ xử lý. Tệp không bao giờ được truyền qua mạng. Đóng hoặc tải lại trang sẽ xóa tệp khỏi bộ nhớ ngay lập tức.

Nén Ảnh, Thay Đổi Kích Thước Ảnh, Gộp & Tách PDF, Chuyển Đổi Định Dạng Ảnh, OCR — Trích Xuất Văn Bản từ Ảnh, Nén Video, Chuyển Đổi Ảnh HEIC sang JPG, Chuyển Đổi Video MP4 sang Âm Thanh MP3, Nén Ảnh Động GIF, Xóa Nền Ảnh, Nâng Cao Chất Lượng & Phóng To Ảnh, Nén Tài Liệu PDF, và Chuyển Đổi Word Sang PDF là những ngoại lệ: công việc xử lý ảnh, PDF, OCR và mã hóa video đòi hỏi các thư viện mà trình duyệt không thể tự chạy một cách đáng tin cậy. Đối với mười ba công cụ này, tệp của bạn chỉ được gửi đến máy chủ ProntoUso cho riêng yêu cầu đó, và kết quả được gửi trả lại ngay sau đó. Nén Video có thể sử dụng một không gian làm việc tạm thời biệt lập trong quá trình mã hóa; không gian này sẽ tự động bị xóa khi yêu cầu kết thúc. Tệp không bao giờ được ghi nhật ký hay lưu trữ sau đó.

Kiểm Tra Rò Rỉ Mật Khẩu, Quét Header Bảo Mật Web, tính năng "Lấy từ URL" tùy chọn của Xác Thực Sitemap XML, Tải Ảnh Thu Nhỏ YouTube, Kiểm Tra Lan Truyền DNS, và Trích Xuất Thẻ Tag YouTube là những ngoại lệ vì một lý do khác: không phải vì chúng xử lý tệp được tải lên, mà vì mỗi công cụ cần một khả năng kết nối mạng mà trình duyệt không có sẵn. Kiểm Tra Rò Rỉ Mật Khẩu băm mật khẩu ngay trong trình duyệt của bạn và chỉ gửi một đoạn 5 ký tự của mã băm đó đến máy chủ của chúng tôi, máy chủ này chỉ chuyển tiếp đúng đoạn đó đến API Pwned Passwords của Have I Been Pwned; mật khẩu đầy đủ không bao giờ được truyền đi. Quét Header Bảo Mật Web và tính năng lấy sitemap tùy chọn gửi URL bạn nhập để máy chủ có thể truy xuất header công khai hoặc nội dung sitemap, đồng thời từ chối các địa chỉ mạng riêng tư và nội bộ. Hai công cụ YouTube gửi URL hoặc ID video YouTube để máy chủ truy xuất metadata video công khai và ảnh thu nhỏ đã chọn; bản xem trước được trả về qua chính tuyến hình ảnh của trang này thay vì kết nối trực tiếp trình duyệt của bạn đến máy chủ hình ảnh của YouTube. Kiểm Tra Lan Truyền DNS gửi một tên miền công khai và loại bản ghi để máy chủ truy vấn Google Public DNS và điểm cuối DNS-over-HTTPS công khai của Cloudflare. Các giá trị này và phản hồi tra cứu chỉ được giữ lại trong phạm vi yêu cầu hiện tại và không được lưu trữ.

Nếu trong tương lai có công cụ khác cần đến máy chủ, trang này sẽ được cập nhật trước, nêu rõ chính xác những gì được truyền đi và tại sao, theo đúng nguyên tắc: chỉ gửi những gì công cụ thực sự cần, và không lưu trữ gì sau khi phản hồi được trả về.

Phân tích dữ liệu (Analytics)

Chúng tôi sử dụng Google Analytics 4 để tìm hiểu có bao nhiêu người truy cập, họ mở công cụ nào, và các sự kiện sản phẩm nhỏ như lượt xem công cụ, lần sử dụng đầu tiên, xử lý thành công, lỗi theo từng loại, hành động sao chép/tải xuống, sử dụng tìm kiếm nội bộ, và lượt nhấp vào công cụ liên quan. Google đóng vai trò là nhà cung cấp dịch vụ phân tích của chúng tôi và xử lý dữ liệu này thay mặt chúng tôi.

Tập lệnh Google Analytics không được tải xuống và không có dữ liệu nào được gửi đến Google cho đến khi bạn chấp nhận biểu ngữ cookie được mô tả bên dưới. Nếu bạn chấp nhận, tập lệnh sẽ được tải và cookie phân tích có thể được thiết lập; nếu bạn từ chối, Analytics vẫn tắt. Bạn có thể thay đổi lựa chọn của mình trong phần tùy chọn cookie bất cứ lúc nào.

Sau khi được chấp nhận, dịch vụ phân tích nhận được dữ liệu kỹ thuật về lượt truy cập, cụ thể là:

• các trang bạn mở trên trang web này và thứ tự bạn mở chúng;
• vị trí gần đúng, được suy ra từ địa chỉ IP của bạn (thường ở cấp thành phố hoặc khu vực);
• loại thiết bị, hệ điều hành, trình duyệt, kích thước màn hình, và ngôn ngữ;
• cách bạn đến trang web, chẳng hạn như từ công cụ tìm kiếm, một liên kết, hoặc truy cập trực tiếp.

Google cho biết Analytics 4 sử dụng địa chỉ IP để suy ra vị trí gần đúng đó và không ghi nhật ký hay lưu trữ địa chỉ IP trong Analytics. Google có thể xử lý dữ liệu này trên các máy chủ ngoài quốc gia của bạn. Xem Chính Sách Quyền Riêng Tư của Google để biết cách Google xử lý dữ liệu.

Analytics không bao giờ nhận được nội dung của một công cụ: không văn bản bạn nhập, nội dung tệp, tên tệp, URL đã dán, JWT, mã băm, mật khẩu, bí mật được tạo ra, hoặc văn bản đã sao chép.

Bộ đếm sử dụng sản phẩm

Tách biệt với Google Analytics ở trên, ProntoUso duy trì một bộ đếm nhỏ của riêng mình: số lần mỗi công cụ được bắt đầu, hoàn thành thành công, hoặc có kết quả được sao chép hay tải xuống, được cộng dồn theo từng công cụ mỗi ngày. Mục đích của việc này là để trả lời một câu hỏi — mọi người thực sự sử dụng công cụ nào — để mục "Phổ biến" trên trang này có thể phản ánh mức sử dụng thực tế thay vì chỉ là một danh sách cố định được biên tập thủ công. Các công cụ "Nổi bật" vẫn là lựa chọn biên tập thủ công trong mọi trường hợp.

Đây không phải là Google Analytics, và không bị ràng buộc bởi biểu ngữ cookie, vì nó không cần phải như vậy: nó không thiết lập cookie nào, không sử dụng bộ nhớ cục bộ, và không giữ bất kỳ mã định danh nào cho trình duyệt hoặc thiết bị của bạn. Những gì được lưu trữ chỉ là một tổng số chạy, chẳng hạn như "142 lượt khởi động cho Trình Định Dạng JSON vào ngày 2026-08-01" — một con số gắn với một công cụ và một ngày, không bao giờ gắn với một người truy cập cụ thể. Nó không chứa bất kỳ thông tin nào về ai đã sử dụng một công cụ, từ đâu, hoặc họ đã nhập gì vào đó, và, giống như mọi phần khác của trang này, nó không bao giờ nhận được nội dung bạn nhập, tải lên, tạo ra, hoặc sao chép trong một công cụ.

Nơi duy nhất mà địa chỉ IP có liên quan về mặt kỹ thuật là giới hạn tốc độ (rate-limiting): điểm cuối của bộ đếm này kiểm tra địa chỉ IP của yêu cầu trong bộ nhớ máy chủ trong một khoảng thời gian ngắn, chỉ nhằm ngăn nó bị lạm dụng bởi một loạt yêu cầu giả mạo. Việc kiểm tra đó không bao giờ ghi địa chỉ IP vào bộ đếm này, vào bất kỳ nhật ký nào liên quan đến dữ liệu này, hay vào bất kỳ nơi lưu trữ lâu dài nào.

Hồ sơ bảo mật của quản trị viên hạn chế

ProntoUso có các lượt đăng nhập vận hành viên hạn chế, chỉ được sử dụng để quản lý công cụ và cài đặt nội bộ. Đây không phải là hệ thống tài khoản công khai và không có đăng ký, khôi phục mật khẩu, hay hồ sơ khách truy cập. Mật khẩu quản trị viên chỉ được lưu trữ dưới dạng mã băm Argon2id có salt; mật khẩu dạng văn bản thuần túy không bao giờ được lưu trữ. Token phiên và CSRF chỉ được lưu trữ dưới dạng bản tóm tắt mật mã (digest).

Để làm chậm các cuộc tấn công brute-force và điều tra quyền truy cập quản trị, máy chủ lưu trữ các sự kiện bảo mật có giới hạn thời gian. Địa chỉ IP và mã định danh trình duyệt được chuyển đổi bằng một bút danh một chiều có khóa trước khi lưu trữ, thay vì được lưu ở dạng thô. Vận hành viên cũng có thể cấu hình một danh sách cho phép IP/CIDR rõ ràng; các dải mạng đó sau đó được lưu trữ để thực thi quyền truy cập. Các sự kiện bảo mật được giữ lại không quá 90 ngày và giới hạn tối đa 10.000 bản ghi. Tình trạng khả dụng của công cụ được lưu trữ theo mã định danh công cụ và không chứa dữ liệu khách truy cập.

Tin nhắn gửi qua biểu mẫu

Biểu mẫu đề xuất công cụ và biểu mẫu liên hệ lưu lại những gì bạn viết — tên công cụ hoặc tên của bạn, danh mục hoặc lý do, nội dung tin nhắn, và email của bạn — trong cùng cơ sở dữ liệu hạn chế nêu trên, để quản trị viên có thể đọc và, khi phù hợp, phản hồi.

Những tin nhắn này được giữ lại cho đến khi quản trị viên xóa thủ công từ bảng điều khiển nội bộ, hoặc cho đến khi đạt giới hạn tự động 2.000 tin nhắn cho mỗi biểu mẫu, lúc đó tin nhắn cũ nhất sẽ bị xóa. Chúng không bao giờ được dùng cho mục đích tiếp thị, chia sẻ với bên thứ ba, hay hiển thị cho khách truy cập khác.

Cookie và sự đồng ý của bạn

Khách truy cập thông thường không cần đăng nhập. ProntoUso chỉ thiết lập hai cookie quản trị viên bên thứ nhất, hoàn toàn cần thiết dưới đây sau khi vận hành viên hạn chế đăng nhập thành công; cả hai đều là cookie phiên HttpOnly, Secure, SameSite=Strict và không được sử dụng cho mục đích phân tích hay quảng cáo. Lựa chọn phân tích của bạn được lưu trong bộ nhớ cục bộ của trình duyệt. Cookie Google Analytics chỉ được thiết lập sau khi bạn chấp nhận phân tích:

Cách hoạt động của lựa chọn đồng ý

Lần đầu tiên bạn truy cập, một biểu ngữ sẽ yêu cầu bạn Chấp nhận hoặc Từ chối cookie phân tích trước khi bất cứ thứ gì được tải. Không có nút nào âm thầm được tính là chấp nhận: đóng tab mà không lựa chọn sẽ giữ cho phân tích ở trạng thái tắt, và nó vẫn tắt cho đến khi bạn chủ động chấp nhận. Chọn Từ chối cũng có hiệu lực tương tự như chưa từng được hỏi — không có cookie phân tích nào được thiết lập, và nếu có một cookie đã được thiết lập từ lần truy cập trước đó khi bạn đã chấp nhận, nó sẽ bị xóa ngay lập tức.

Bạn có thể thay đổi quyết định của mình bất cứ lúc nào từ liên kết Tùy chọn cookie ở chân trang của mọi trang, liên kết này sẽ mở lại cùng một lựa chọn.

Các cách khác để chặn phân tích

Từ chối trong biểu ngữ ở trên là cách trực tiếp để giữ cho phân tích ở trạng thái tắt, và mọi công cụ vẫn hoạt động bình thường trong cả hai trường hợp. Nếu bạn muốn có thêm một đảm bảo ở cấp độ trình duyệt, hoặc nếu cookie của bên thứ ba đã bị chặn trước khi bạn kịp thấy biểu ngữ:

• bật chế độ chống theo dõi (tracking protection) trong trình duyệt của bạn, hoặc sử dụng trình chặn nội dung;
• cài đặt tiện ích từ chối Google Analytics;
• xóa cookie của trang web này trong cài đặt trình duyệt của bạn.

Quảng cáo

Trang web này hiện không hiển thị bất kỳ quảng cáo nào: không có mạng quảng cáo nào được tải, không có tập lệnh quảng cáo nào chạy, và không có cookie quảng cáo nào được thiết lập. Nếu quảng cáo được đưa vào sau này, chúng tôi sẽ cập nhật chính sách này trước và mô tả mạng nào được sử dụng cũng như những gì nó thu thập.

Lưu trữ (hosting) và nhật ký máy chủ

Việc phân phối một trang web đòi hỏi phải có máy chủ, và các nhà cung cấp dịch vụ lưu trữ giữ lại các nhật ký kỹ thuật ngắn hạn có thể bao gồm địa chỉ IP, dấu thời gian, và trang được yêu cầu. Các nhật ký này tồn tại vì mục đích bảo mật và độ tin cậy, do nhà cung cấp dịch vụ lưu trữ kiểm soát, và không được kết hợp với bất kỳ dữ liệu nào khác hay dùng để xây dựng hồ sơ về bạn.

Quyền của bạn

Theo LGPD của Brazil và GDPR của Châu Âu, bạn có quyền truy cập, chỉnh sửa, và xóa dữ liệu cá nhân của mình, phản đối việc xử lý dữ liệu, và rút lại sự đồng ý. Không có hồ sơ khách truy cập công khai hay nội dung công cụ nào được lưu trữ. Các hồ sơ bảo mật của quản trị viên hạn chế được ẩn danh hóa và chỉ được sử dụng cho mục đích bảo mật; hãy liên hệ với chúng tôi nếu bạn cho rằng một trong số đó có thể liên quan đến bạn.

Đối với dữ liệu phân tích do Google nắm giữ, cách nhanh nhất là các tùy chọn từ chối ở trên, giúp ngăn chặn việc thu thập ngay từ nguồn, và các công cụ kiểm soát quyền riêng tư của chính Google. Nếu bạn cần trợ giúp với một yêu cầu, hãy viết thư đến igor.souza.92@gmail.com và chúng tôi sẽ phản hồi.

Trẻ em

Các công cụ này là tiện ích đa dụng và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai, kể cả trẻ em.

Thay đổi đối với chính sách này

Nếu cách trang web xử lý dữ liệu thay đổi — một công cụ phân tích mới, quảng cáo, hoặc một công cụ cần đến máy chủ — trang này sẽ được cập nhật trước khi thay đổi có hiệu lực, và ngày ở đầu trang sẽ thay đổi theo.

Liên hệ

Các câu hỏi về quyền riêng tư xin gửi đến igor.souza.92@gmail.com.