Chúng tôi thu thập dữ liệu gì?
Log truy cập máy chủ (NGINX): địa chỉ IP, dấu thời gian, đường dẫn truy cập, HTTP status, user agent. Báo cáo lỗi từ trình duyệt (Sentry, vận hành trên máy chủ của chính chúng tôi): thông tin kỹ thuật về lỗi, trang và trình duyệt, để chúng tôi sửa lỗi. Thống kê (PostHog, vận hành trên máy chủ của chính chúng tôi), theo hai mức. Luôn luôn, kể cả khi không có sự đồng ý, chúng tôi đo lường lượt truy cập một cách ẩn danh: chúng tôi đếm lượt xem trang kèm nguồn giới thiệu, trình duyệt, hệ điều hành, loại thiết bị và vị trí gần đúng (quốc gia, vùng, thành phố, mã bưu chính); việc này không lưu gì trên thiết bị của bạn, và mỗi lượt xem trang được tính là một lượt truy cập mới. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc hiểu cách trang web được sử dụng và cải thiện nó (Điều 31 khoản 1 FADP, Điều 6 khoản 1 điểm f GDPR); bạn có thể phản đối bất cứ lúc nào bằng cách bật «Global Privacy Control» hoặc «Do Not Track» trong trình duyệt, khi đó chúng tôi không đo lường gì cả. Chỉ khi bạn đồng ý, chúng tôi lưu thêm một mã ngẫu nhiên trong bộ nhớ cục bộ của trình duyệt để nhận ra lượt truy cập lặp lại và phiên truy cập, và ghi lại phiên truy cập của bạn (bố cục trang, di chuyển chuột, nhấp chuột, cuộn trang, chuyển trang), trong đó mọi văn bản trên trang và mọi dữ liệu bạn nhập đều được thay bằng ký tự che ngay trong trình duyệt; cơ sở pháp lý là sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào qua «Cài đặt cookie» ở chân trang (chi tiết trong chính sách cookie). Nhận diện công ty: chỉ khi bạn đồng ý riêng, máy chủ của chúng tôi xác định từ địa chỉ IP của bạn xem bạn có kết nối qua mạng của một tổ chức hay không (ví dụ nơi bạn làm việc, một trường đại học hoặc một cơ quan hành chính), và lưu tên, số AS và, nếu có, tên miền của tổ chức đó cùng các lượt xem trang của bạn, để chuẩn bị tốt hơn cho các yêu cầu liên hệ từ tổ chức; nhà cung cấp internet, mạng di động, dịch vụ đám mây, VPN và các mạng đăng ký dưới tên một cá nhân đều bị loại bỏ. Việc này dùng cơ sở dữ liệu «IP to ASN Lite» của DB-IP ngay trên máy chủ của chúng tôi (db-ip.com, giấy phép CC BY 4.0). Cơ sở pháp lý là sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR), có thể rút lại như trên. Vị trí và tổ chức được xác định từ địa chỉ IP của bạn trên máy chủ của chúng tôi; bản thân địa chỉ IP không được lưu. Chúng tôi không nhận dạng bạn và không lập hồ sơ. Không cookie. Không Google Analytics, không pixel quảng cáo hay mạng xã hội, không bên thứ ba.
Trong bao lâu?
Log truy cập máy chủ: bảy ngày, sau đó xóa tự động; log backup cũng được xóa sau bảy ngày. Thống kê, kể cả thông tin từ nhận diện công ty: 180 ngày, sau đó xóa tự động; nếu không xác định được vị trí, địa chỉ IP nằm trong một nhật ký kỹ thuật tối đa 90 ngày. Bản ghi phiên truy cập: 90 ngày, sau đó xóa tự động. Báo cáo lỗi: 180 ngày, sau đó xóa tự động.
Dữ liệu nằm ở đâu?
Trên máy chủ tại Hetzner Helsinki (HEL1), Phần Lan. Backup vào Hetzner Object Storage tại Helsinki. Bản ghi phiên truy cập được lưu trong Object Storage của OVH SAS tại Paris, Pháp. Không bao giờ trong một pháp nhân đăng ký tại Mỹ.
Bên xử lý dữ liệu
Hetzner Online GmbH (hosting, EU). OVH SAS (Object Storage cho bản ghi phiên truy cập, Paris, EU). Không sử dụng Cloudflare.
Quyền của bạn
Truy cập, đính chính, xóa, di chuyển dữ liệu và phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi (Điều 21 GDPR). Liên hệ: contact@dxzio.one. Phản hồi trong 30 ngày (theo yêu cầu nDSG).
Cơ quan giám sát
Ủy viên Liên bang về Bảo vệ Dữ liệu và Công khai (EDÖB), Feldeggweg 1, 3003 Bern.