Chính sách quyền riêng tư này áp dụng cho tiện ích mở rộng trình duyệt Chế độ E Ink . Chúng tôi chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp chức năng và cố gắng sử dụng lưu trữ cục bộ.

I. Dữ liệu chúng tôi thu thập và xử lý

  • Cài đặt chức năng: Chủ đề, sở thích ngôn ngữ, cài đặt phím tắt, kích thước chữ, chiều cao dòng, độ đậm chữ, lề trang, kiểu chữ, hành vi liên kết, vị trí thanh công cụ đánh dấu, màu nền, hiển thị hai cột, tự động toàn màn hình, kích thước chữ và kiểu chữ hệ thống, cùng với cài đặt sở thích, cũng như trạng thái phiên bản, thông báo chính sách, công tắc đồng bộ đám mây và trạng thái bộ đếm thời gian tập trung (Focus Timer).
  • Dữ liệu trạng thái đọc: Trạng thái kích hoạt chế độ đọc trên trang web, trạng thái phiên làm việc trong tab và thông tin bộ nhớ đệm cần thiết.
  • Nội dung do người dùng tạo: Đánh dấu, ghi chú, thẻ, nét vẽ tay hoặc hình vẽ (bao gồm URL và tiêu đề trang tương ứng, URL đã loại bỏ bất kỳ thông tin nhận dạng cá nhân, tham số truy vấn và định danh đoạn để đảm bảo quyền riêng tư của người dùng). Dữ liệu này của người dùng miễn phí chỉ được lưu trữ cục bộ; người dùng đã đăng nhập có thể chọn đồng bộ hóa lên đám mây (chức năng đồng bộ hóa cho nét vẽ và hình vẽ chưa được hỗ trợ).
  • Dữ liệu phân tích ẩn danh: Mã nhận dạng cài đặt và mã nhận dạng phiên ngẫu nhiên, miền xảy ra sự kiện (chỉ tên miền), sự kiện sử dụng chức năng, khoảng thời gian lưu lại, khoảng độ dài nội dung, khoảng số ngày cài đặt, phiên bản tiện ích mở rộng và cờ gỡ lỗi cần thiết, dữ liệu này được sử dụng để cải thiện chất lượng sản phẩm và chức năng, giúp chúng tôi hiểu những chức năng nào hữu ích để tiếp tục củng cố, những chức năng nào không hữu ích có thể loại bỏ, nhằm phân bổ hợp lý tài nguyên và thời gian phát triển, và tất cả dữ liệu trên không chứa bất kỳ thông tin nào có thể nhận diện cá nhân trực tiếp.
  • Thông tin thiết bị và ngôn ngữ: Loại thiết bị (máy tính để bàn / thiết bị di động), thông tin trình duyệt và hệ điều hành, cài đặt ngôn ngữ, độ phân giải màn hình, và mã quốc gia ước lượng từ ngôn ngữ, giúp chúng tôi tập trung tài nguyên để cải thiện giao diện thích ứng cho các thiết bị thường dùng nhất, hiệu ứng hiển thị ngôn ngữ, tất cả dữ liệu trên không chứa bất kỳ thông tin nào có thể nhận diện cá nhân trực tiếp.
  • Dữ liệu tài khoản (người dùng đã đăng nhập): Khi bạn chọn đăng nhập vào tài khoản BacInk , chúng tôi sẽ thu thập và xử lý địa chỉ email và ID tài khoản của bạn (do dịch vụ xác thực Supabase tạo ra), để xác định danh tính của bạn, quản lý gói đăng ký và cung cấp chức năng đồng bộ hóa đám mây. Mã truy cập (access token) và mã làm mới (refresh token) chỉ được lưu trữ trong dịch vụ nền của tiện ích mở rộng, không được truyền đến các kịch bản nội dung trang web.
  • Dữ liệu báo cáo sửa chữa giao diện (khi thành viên Pro sử dụng chức năng "sửa chữa giao diện"): Nội dung điều chỉnh mà bạn thực hiện trên giao diện trang web thông qua công cụ sửa chữa (tên miền máy chủ trang web, bộ chọn CSS và các mục điều chỉnh của phần tử đã điều chỉnh), ID tài khoản của bạn (để báo cáo quản lý chất lượng) và phiên bản tiện ích mở rộng. Dữ liệu này sẽ được xem xét thủ công và được sử dụng để cải thiện trải nghiệm đọc của tất cả người dùng trên trang web đó. Cài đặt sửa chữa sẽ luôn được lưu trữ cục bộ; báo cáo chia sẻ mặc định được bật, bạn có thể tắt bất cứ lúc nào trong phần cài đặt "Giúp chúng tôi cải thiện tính tương thích của trang web", sau khi tắt, chức năng sửa chữa vẫn có thể sử dụng bình thường, chỉ không còn tải lên. Nội dung báo cáo không bao gồm URL đầy đủ, nội dung trang hoặc bất kỳ dữ liệu nào bạn đã nhập trên trang web.
  • Dữ liệu chia sẻ (khi bạn chủ động sử dụng chức năng chia sẻ): URL trang chia sẻ, mã chia sẻ, thời hạn chia sẻ, và nội dung đánh dấu quan trọng mà bạn chọn chia sẻ.
  • Dữ liệu xuất reMarkable (khi bạn chủ động kích hoạt): Mã thiết bị được đổi lấy từ reMarkable và nội dung và tiêu đề tệp EPUB mà bạn chủ động xuất, để tải lên tài khoản reMarkable của bạn.

II. Vị trí và cách thức lưu trữ dữ liệu

  • Chủ yếu được lưu trữ trong không gian lưu trữ của tiện ích mở rộng trình duyệt (ví dụ: chrome.storage) và IndexedDB.
  • Một số dữ liệu tạm thời (ví dụ: mã nhận dạng phiên, bộ nhớ đệm chia sẻ và ngữ cảnh tạm thời chia sẻ) sẽ được lưu trữ trong không gian lưu trữ phiên (ví dụ: chrome.storage.session).
  • Lưu trữ đám mây (đối với thành viên đã đăng nhập): Dữ liệu cài đặt chức năng, cài đặt phím tắt và dữ liệu đánh dấu có thể được đồng bộ hóa qua dịch vụ đám mây BacInk (Supabase). Bạn có thể kiểm soát việc kích hoạt đồng bộ hóa đám mây trong trang cài đặt. Bộ đếm thời gian tập trung (Focus Timer) cũng sẽ đồng bộ hóa trạng thái đếm thời gian khi có sẵn đồng bộ hóa đám mây. Dữ liệu đám mây được bảo vệ bởi bảo mật cấp hàng Supabase (Row Level Security), chỉ giới hạn cho bạn truy cập.
  • Dữ liệu tích hợp reMarkable: Mã thiết bị reMarkable sẽ được lưu trữ dưới dạng mã hóa trong không gian lưu trữ cục bộ của tiện ích mở rộng.
  • Phiên bản hiện tại không sử dụng Cookie làm cơ chế lưu trữ chính.
  • Một số dữ liệu thuộc về dữ liệu phiên, có thể được đặt lại khi tab đóng hoặc trình duyệt khởi động lại.

III. Quyền và mục đích chúng tôi sử dụng

  • Quyền lưu trữ: Dùng để lưu cài đặt, trạng thái đọc, ghi chú/đường kẻ trên thiết bị, dữ liệu tạm thời chia sẻ, trạng thái tích hợp reMarkable, và quản lý phiên làm việc xác thực.
  • Kiểm soát trang đăng nhập: Trong quy trình đăng nhập, tiện ích mở rộng sẽ mở và theo dõi trang xác thực OAuth , và tự động đóng trang đó sau khi xác thực hoàn tất, để hoàn thành quy trình đăng nhập.
  • Truy cập nội dung trang web: Để cung cấp chế độ đọc, đánh dấu và viết tay, tiện ích mở rộng sẽ thực hiện kịch bản nội dung trên các trang web đủ điều kiện, phân tích và sắp xếp lại nội dung trang cục bộ; quá trình này mặc định sẽ không tải toàn bộ nội dung trang lên máy chủ.
  • Quyền truy cập máy chủ mạng: Chỉ sử dụng cho các dịch vụ sau: https://www.google-analytics.com/ , https://bacink.com/ , và các điểm cuối Supabase mà dịch vụ đám mây BacInk sử dụng (bao gồm xác thực, đồng bộ cài đặt, đồng bộ bộ đếm thời gian tập trung và dịch vụ chia sẻ), cũng như các điểm cuối dịch vụ reMarkable mà bạn chủ động kích hoạt.

IV. Truyền dữ liệu ra bên ngoài

  • Google Analytics 4 (GA4): Gửi dữ liệu sự kiện ẩn danh (ví dụ: số lần sử dụng chức năng, chuyển đổi chế độ, điều hướng trang, chuyển đổi chủ đề, khoảng thời gian và tên miền), để cải thiện chất lượng sản phẩm và chức năng.
  • API BacInk: Yêu cầu tóm tắt bài viết cần thiết để cập nhật thông báo và liên kết chính sách quyền riêng tư từ https://bacink.com/backend/api/blog.php.
  • Báo cáo sửa chữa giao diện (đối với thành viên Pro, có thể tắt): Khi bạn sử dụng chức năng "sửa chữa giao diện" và không tắt công tắc "Giúp chúng tôi cải thiện tính tương thích của trang web", nội dung sửa chữa của bạn (tên miền máy chủ và các mục điều chỉnh giao diện) sẽ được gửi đến máy chủ BacInk để xem xét thủ công. Việc truyền tải này được bảo vệ bằng mã hóa HTTPS và có giới hạn số lượng tải lên hàng tháng.
  • Dịch vụ đám mây BacInk (Supabase): Sau khi kích hoạt đồng bộ hóa đám mây, dữ liệu cài đặt tiện ích mở rộng (lề, kiểu chữ, chiều cao dòng, phím tắt, v.v.), dữ liệu đánh dấu và ghi chú, cũng như trạng thái bộ đếm thời gian tập trung sẽ được gửi đến backend Supabase của BacInk để lưu trữ và đồng bộ hóa giữa các thiết bị. Việc truyền tải này được bảo vệ bằng mã hóa HTTPS và dữ liệu chỉ liên kết với tài khoản đã xác thực.
  • Chức năng chia sẻ (Supabase): Khi bạn chủ động tạo liên kết chia sẻ, hệ thống sẽ tải lên dữ liệu cần thiết cho việc chia sẻ (ví dụ: URL trang và nội dung đánh dấu quan trọng đã chia sẻ), để người được mời có thể xem nội dung chia sẻ.
  • Xác thực Google OAuth: Nếu bạn chọn đăng nhập bằng tài khoản Google, quy trình đăng nhập sẽ mở trang ủy quyền OAuth của Google. BacInk chỉ nhận mã phiên được Supabase cung cấp sau khi xác thực hoàn tất, không trực tiếp lấy mật khẩu Google của bạn.
  • Dịch vụ đám mây reMarkable (khi bạn chủ động kích hoạt): Khi bạn chủ động thiết lập tích hợp reMarkable và thực hiện xuất, hệ thống sẽ gửi nội dung EPUB và tiêu đề tài liệu mà bạn chỉ định đến dịch vụ đám mây reMarkable.

V. Những điều chúng tôi sẽ không làm

  • Không chủ động thu thập dữ liệu có thể nhận diện cá nhân như tên, số điện thoại (địa chỉ email chỉ được thu thập khi bạn chủ động đăng nhập).
  • Không gửi địa chỉ URL đầy đủ, đường dẫn URL hoặc tham số truy vấn; chỉ ghi lại tên máy chủ của trang trong dữ liệu phân tích (ví dụ example.com), không bao gồm đường dẫn hoặc thông tin cá nhân.
  • Không gửi mật khẩu tài khoản hoặc nội dung nhập vào biểu mẫu của bạn đến máy chủ BacInk.
  • Không bán dữ liệu cá nhân của bạn.
  • Không tải lên nội dung đánh dấu, ghi chú hoặc nội dung viết tay của bạn lên máy chủ mà không có sự đồng ý của bạn. Chức năng đồng bộ hóa đám mây phải được bạn chủ động đăng nhập và kích hoạt, dữ liệu này của người dùng miễn phí sẽ luôn chỉ được lưu trữ cục bộ.
  • Không truyền mã xác thực (access token, refresh token) đến bất kỳ kịch bản nội dung trang web hoặc dịch vụ bên thứ ba nào.
  • Không tự động xuất nội dung đến dịch vụ đám mây reMarkable mà không có hành động chủ động từ bạn.

Sáu, Lưu trữ và Xóa Dữ liệu

  • Dữ liệu cục bộ sẽ được giữ lại trong trình duyệt của bạn cho đến khi bạn xóa dữ liệu trình duyệt / tiện ích mở rộng hoặc gỡ bỏ tiện ích mở rộng.
  • Dữ liệu phân tích từ xa được quản lý bởi Google Analytics theo chính sách dịch vụ và cài đặt lưu trữ của họ.
  • Dữ liệu đồng bộ hóa đám mây và chia sẻ (cài đặt, phím tắt, đánh dấu, trạng thái bộ đếm thời gian tập trung và nội dung chia sẻ mà bạn chủ động tạo) được quản lý bởi dịch vụ đám mây BacInk. Bạn có thể xóa tài khoản và dữ liệu đám mây của mình thông qua trang quản lý tài khoản trên trang web chính thức.
  • Mã thiết bị reMarkable có thể được bạn hủy liên kết và xóa trong tiện ích mở rộng.

VII. Quyền kiểm soát của bạn

  • Bạn có thể kiểm soát việc lưu trữ dữ liệu cục bộ và hành vi của các chức năng liên quan bằng cách xóa dữ liệu trình duyệt, gỡ bỏ tiện ích mở rộng và điều chỉnh quyền truy cập của trình duyệt.
  • Bạn có thể bật hoặc tắt chức năng đồng bộ hóa đám mây bất cứ lúc nào trong trang cài đặt.
  • Bạn có thể tắt công tắc "Giúp chúng tôi cải thiện tính tương thích của trang web" bất cứ lúc nào trong trang cài đặt để ngừng tải lên báo cáo sửa chữa giao diện, và cũng có thể xóa tất cả cài đặt sửa chữa của bạn trên các trang web cụ thể thông qua nút đặt lại trên thanh công cụ sửa chữa.
  • Bạn có thể kết thúc phiên làm việc tài khoản của mình thông qua chức năng đăng xuất trong bảng điều khiển, sau khi đăng xuất, tiện ích mở rộng sẽ trở lại chế độ lưu trữ cục bộ.
  • Bạn có thể xóa đánh dấu, ghi chú và dữ liệu viết tay cục bộ, hoặc hủy liên kết chia sẻ mà bạn đã tạo.
  • Bạn có thể hủy liên kết reMarkable trong tiện ích mở rộng và xóa mã thiết bị.
  • Bạn có thể xóa tài khoản của mình trên trang quản lý tài khoản của trang web chính thức để xóa dữ liệu cá nhân lưu trữ trong dịch vụ đám mây BacInk và tất cả dữ liệu liên quan đến tài khoản đó.

VIII. Cập nhật chính sách

Chính sách này có thể được cập nhật do yêu cầu về chức năng hoặc quy định, nội dung cập nhật sẽ được công bố trên trang này và ngày "Cập nhật lần cuối" sẽ được điều chỉnh đồng bộ.

IX. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về chính sách quyền riêng tư này, vui lòng liên hệ: contact@bacink.com

Việc sử dụng Chế độ E Ink có nghĩa là bạn đã đọc và đồng ý với chính sách quyền riêng tư này.

Ngày cập nhật lần cuối: Ngày 16 tháng 7 năm 2026