Chính sách bảo mật

1. Ai vận hành Gotminsta

Gotminsta là dịch vụ do Kilatus (kilatus.com) phát triển và vận hành. Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ [email protected].

2. Chúng tôi KHÔNG truy cập Google Drive riêng tư của bạn

Gotminsta khôngyêu cầu quyền đọc Google Drive của bạn. Bạn tự chia sẻ công khai một thư mục Drive (đặt quyền "bất kỳ ai có link") rồi dán link đó vào Gotminsta. Chúng tôi chỉ đọc đúng thư mục bạn dán thông qua khoá API công khai của Google Drive — không bao giờ truy cập các file hay thư mục khác trong tài khoản Drive của bạn.

Vì bạn là người chia sẻ, bạn hoàn toàn kiểm soát: gỡ chia sẻ link trên Drive là chúng tôi mất quyền đọc thư mục đó.

3. Đăng nhập & dữ liệu tài khoản

Bạn tạo tài khoản theo một trong hai cách:

• Đăng nhập Google: chúng tôi chỉ nhận các thông tin cơ bản trong phạm vi openid, email, profile — tức email, tên hiển thị và ảnh đại diện. Không có quyền nào chạm tới Drive, Gmail hay dữ liệu Google khác của bạn.
• Email & mật khẩu: chúng tôi lưu email và mật khẩu đã được băm (hash), không lưu mật khẩu dạng thô.

4. Dữ liệu chúng tôi lưu

• Thông tin tài khoản: email, tên, ảnh đại diện (nếu đăng nhập Google).
• Album của bạn: link thư mục Drive đã dán, và metadata ảnh (tên file, mã file trên Drive, kích thước). Chúng tôi không lưu bản sao ảnh gốc.
• Lựa chọn của bạn: trạng thái chọn/bỏ/yêu thích, điểm sao, ghi chú.
• Thumbnail cache: để album tải nhanh, chúng tôi tạo và lưu bản thu nhỏ (thumbnail) của ảnh trên Cloudflare R2. Đây là ảnh thu nhỏ phục vụ hiển thị, không phải ảnh gốc — ảnh gốc vẫn ở Drive của bạn.
• Nhận diện khuôn mặt (tuỳ tính năng): một tiến trình nền có thể đọc thumbnail để dò vị trí khuôn mặt (khung toạ độ) giúp bạn lọc ảnh. Chúng tôi lưu toạ độ khung, không tạo hồ sơ định danh và không nhận diện danh tính người trong ảnh.

5. Cookie

Chúng tôi dùng một cookie đăng nhập (token phiên) để giữ bạn ở trạng thái đã đăng nhập. Đây là cookie cần thiết cho hoạt động của dịch vụ; chúng tôi không dùng cookie quảng cáo của bên thứ ba.

6. Bên thứ ba chúng tôi sử dụng

• Google — đăng nhập (Google Sign-In) và đọc thư mục Drive công khai bạn dán, qua Google Drive API.
• Cloudflare — hạ tầng máy chủ và lưu trữ thumbnail (R2).
• Dịch vụ email — gửi email giao dịch (đặt lại mật khẩu, thông báo tài khoản).

7. Lưu trữ & xoá dữ liệu

Khi bạn xoá một album, metadata ảnh và thumbnail cache tương ứng sẽ bị xoá. Khi bạn xoá tài khoản, chúng tôi xoá dữ liệu tài khoản và các album liên quan. Bạn có thể yêu cầu xoá dữ liệu bất cứ lúc nào bằng cách gửi email tới [email protected].

8. Bảo mật

Dịch vụ chạy trên HTTPS. Mật khẩu được băm. Chúng tôi giới hạn quyền truy cập dữ liệu ở mức cần thiết để vận hành. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn ở mức hợp lý.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang.

10. Liên hệ

Mọi thắc mắc về quyền riêng tư: [email protected].