Chính sách bảo mật VidDow: Cam kết xử lý trên thiết bị và không lưu trữ trên máy chủ

Tại VidDow, chúng tôi tin rằng quyền riêng tư kỹ thuật số là quyền cơ bản của con người, không phải một tiện ích tùy chọn. Trong kỷ nguyên mà các công cụ trực tuyến thường xuyên tải video cá nhân nhạy cảm lên hạ tầng đám mây tập trung, thu thập dữ liệu hành vi và thương mại hóa tệp của người dùng, VidDow được kiến tạo từ đầu dựa trên giải pháp thay thế triệt để: hoàn toàn không lưu trữ phương tiện trên máy chủ (zero-server storage). Toàn bộ bộ tiện ích âm thanh và video của chúng tôi thực thi trực tiếp trong không gian bộ nhớ cách ly của trình duyệt cá nhân bạn.

Chính sách bảo mật này phác thảo các cam kết kiến trúc, ranh giới thu thập dữ liệu, vòng đời quản lý bộ nhớ và các tiêu chuẩn bảo mật pháp lý điều chỉnh tương tác của bạn với nền tảng VidDow. Cho dù bạn đang tải các luồng web công khai, chuyển đổi cảnh quay điện thoại, cắt các bản ghi gia đình riêng tư hay loại bỏ tọa độ GPS nhạy cảm khỏi video sản xuất, dữ liệu thô của bạn luôn nằm dưới quyền kiểm soát vật lý độc quyền của bạn.

1. Nguyên tắc bảo mật cốt lõi và tổng quan kiến trúc

Các công cụ chuyển đổi và tải video dựa trên web truyền thống buộc người dùng phải đánh đổi quyền riêng tư. Để xử lý tệp, người dùng phải tải các tệp nặng nhiều megabyte lên máy chủ bên thứ ba, chờ đợi trong hàng đợi xử lý từ xa và tải sản phẩm hoàn thiện qua mạng internet công cộng. Kiến trúc cũ này khiến phương tiện cá nhân đối mặt với nguy cơ bị nghe lén trung gian, rò rỉ dữ liệu máy chủ, lưu trữ đám mây trái phép và bị quét bởi các mô hình máy học không minh bạch.

VidDow hoạt động theo mô hình bảo mật theo thiết kế (privacy-by-design) được điều chỉnh bởi 4 nguyên tắc bất biến:

• Cách ly hộp cát phía máy khách (Sandbox): Mọi quy trình tính toán, giải mã, ghép luồng, cắt và chỉnh sửa đều diễn ra trong không gian bộ nhớ trình duyệt cục bộ. Hạ tầng máy chủ không tham gia vào việc dựng video hay tạo tệp.
• Hoàn toàn không lưu giữ phương tiện trên máy chủ: VidDow duy trì chính xác 0 byte dung lượng ổ đĩa liên tục cho phương tiện của người dùng. Chúng tôi không vận hành các thư mục lưu tạm, bộ chứa đám mây hay bảng cơ sở dữ liệu từ xa cho các tệp cá nhân.
• Không xác thực hoặc theo dõi danh tính: VidDow hoàn toàn miễn phí mà không cần tạo tài khoản. Chúng tôi không bao giờ yêu cầu địa chỉ email, số điện thoại, mật khẩu, ảnh hồ sơ hoặc thông tin thanh toán.
• Tự động thu hồi bộ nhớ cục bộ: Các vùng đệm phương tiện được nạp vào bộ nhớ RAM tạm thời của thiết bị tuân theo vòng đời dọn rác nghiêm ngặt và tự động được xóa sạch khi đóng tab hoặc sau 15 phút không hoạt động.

2. Cam kết không lưu trữ máy chủ trên toàn bộ 7 công cụ đa phương tiện

Cam kết không lưu trữ trên máy chủ của chúng tôi không chỉ là lời hứa pháp lý, mà là hiện thực kiến trúc được thực thi bởi thiết kế phần mềm phía máy khách. Khi bạn tương tác với bất kỳ công cụ nào trong 7 tiện ích chuyên sâu của VidDow, các tệp phương tiện của bạn được cô lập nghiêm ngặt trong môi trường vận hành cục bộ:

• Không lưu tạm từ xa: Các tệp được đưa vào công cụ chuyển đổi, cắt hoặc ghép nối được đọc trực tiếp vào bộ nhớ tạm thời do trình duyệt quản lý thông qua API tệp cục bộ tiêu chuẩn. Chúng không bao giờ được tải lên ổ cứng từ xa thông qua HTTP POST.
• Không ghi nhật ký nội dung tệp: Máy chủ web của chúng tôi không bao giờ kiểm tra, lập chỉ mục, phân tích hoặc lưu trữ nội dung nghe nhìn, giọng nói, khuôn mặt hay hình ảnh có trong phương tiện của bạn.
• Tự chủ hoàn toàn khi ngoại tuyến: Sau khi các công cụ phía máy khách và tài nguyên giao diện được trình duyệt lưu vào bộ nhớ đệm, các thao tác chỉnh sửa cốt lõi (chuyển đổi, cắt, xoay và làm sạch siêu dữ liệu) có thể thực thi hoàn toàn mà không cần kết nối mạng.

3. Cơ chế bảo mật chi tiết cho từng công cụ trên thiết bị

Công cụ tải video: Ghép luồng trực tiếp phía máy khách

Khi bạn gửi liên kết URL công khai, hạ tầng máy chủ của VidDow chỉ thực hiện phân giải siêu dữ liệu nhẹ để xác định luồng mạng phân phối nội dung (CDN) công khai. Dữ liệu video và âm thanh thực tế được trình duyệt của bạn lấy trực tiếp thông qua các yêu cầu dải byte song song. Nếu CDN nguồn áp dụng hạn chế CORS nghiêm ngặt, máy chủ của chúng tôi chỉ đóng vai trò là proxy chuyển tiếp luồng phi trạng thái, chuyển các byte mã hóa trực tiếp vào RAM máy khách mà không bao giờ ghi vào đĩa vật lý của máy chủ.

Công cụ chuyển đổi video: Thực thi GPU cục bộ không cần tải lên

Công cụ chuyển đổi video trực tuyến của chúng tôi thực hiện ghép lại container và chuyển mã video ngay trong trình duyệt của bạn. Bằng cách tận dụng công nghệ WebCodecs tăng tốc phần cứng, bộ xử lý đồ họa (GPU) cục bộ của bạn sẽ đảm nhận tải tính toán. Các tệp được giữ trong RAM tạm thời và hộp cát IndexedDB của thiết bị, tạo ra tệp đầu ra cục bộ dưới dạng Blob URL để lưu ngoại tuyến tức thì.

Công cụ cắt video: Cắt chuẩn xác từng khung hình trong bộ nhớ

Việc cắt video thường liên quan đến những cảnh quay riêng tư mà người dùng không muốn đưa lên internet. Công cụ cắt video của VidDow tìm kiếm khung hình chính không nén và sao chép luồng chuẩn xác hoàn toàn trong bộ nhớ máy khách. Không có bất kỳ khung hình nào bị truyền qua mạng trong suốt quá trình xử lý.

Công cụ ghép video: Khử trùng lặp và liên kết phía máy khách

Ghép nhiều clip video hoặc tạo video lặp vô tận có thể tiêu tốn nhiều bộ nhớ. Động cơ ghép nối của VidDow tích hợp thuật toán khử trùng lặp phía máy khách tiên tiến, tham chiếu các tệp nguồn đơn lẻ nhiều lần trong RAM cục bộ. Toàn bộ trình tự ghép nối được biên dịch trực tiếp trong hộp cát trình duyệt của bạn.

Công cụ xoay video: Xử lý siêu dữ liệu và chuyển đổi tức thì

Khắc phục góc quay điện thoại không bao giờ được làm tổn hại quyền riêng tư. Công cụ xoay video của VidDow áp dụng các điều chỉnh xoay 90 độ, 180 độ và 270 độ bằng cách sửa đổi thẻ ma trận hiển thị container trong vòng chưa đầy 0,2 giây tại máy khách mà không gửi dữ liệu ra bên ngoài.

Công cụ kiểm tra siêu dữ liệu: Rà soát cấu trúc atom ngoại tuyến

Các tệp video thường chứa dữ liệu cá nhân ẩn như tọa độ GPS nơi quay phim, số sê-ri máy ảnh và lịch sử phần mềm chỉnh sửa. Công cụ kiểm tra siêu dữ liệu của VidDow phân tích các atom container hoàn toàn ngoại tuyến trong bộ nhớ máy khách, cảnh báo nguy cơ lộ vị trí mà không truyền siêu dữ liệu đến bất kỳ máy chủ nào.

Công cụ chỉnh sửa siêu dữ liệu: Làm sạch quyền riêng tư và xóa GPS 1 chạm

Là công cụ bảo vệ quyền riêng tư chủ động, trình chỉnh sửa siêu dữ liệu video của chúng tôi tích hợp tính năng xóa sạch GPS và EXIF 1 chạm. Người dùng có thể xóa tọa độ địa lý và thông tin thiết bị khỏi tệp MP4 trước khi chia sẻ công khai. Quy trình chỉnh sửa atom bộ đệm kép viết lại tiêu đề container cục bộ trong RAM máy khách trong vòng chưa đầy nửa giây.

4. Thông tin chúng tôi không thu thập: Không tài khoản, không theo dõi

VidDow hoạt động theo khuôn khổ tối thiểu hóa dữ liệu nghiêm ngặt. Chúng tôi chủ động không thu thập, xử lý hoặc bán các danh mục thông tin sau:

• Thông tin định danh cá nhân: Không họ tên, địa chỉ email, tên người dùng, mật khẩu, tài khoản mạng xã hội hay số điện thoại.
• Dữ liệu tài chính và thanh toán: VidDow hoàn toàn miễn phí; chúng tôi không thu thập số thẻ tín dụng, địa chỉ thanh toán hay thông tin ngân hàng.
• Nội dung phương tiện của người dùng: Không có luồng video, bản ghi âm thanh, hình thu nhỏ hay đặc trưng giọng nói nào được lưu giữ trên máy chủ.
• Hồ sơ hành vi liên trang web: Chúng tôi không theo dõi lịch sử duyệt web của bạn trên các trang web bên thứ ba và không triển khai pixel theo dõi quảng cáo thương mại.
• Dữ liệu sinh trắc học hoặc nhận diện khuôn mặt: Chúng tôi không thực hiện quét giọng nói, phân tích thuật toán hoặc nhận dạng khuôn mặt trên các tệp video đã xử lý.

5. Truyền tải mạng và định tuyến proxy phi trạng thái

Để hỗ trợ việc phân tích các liên kết phương tiện công khai, máy chủ phụ trợ của VidDow xử lý các truy vấn siêu dữ liệu đến khi bạn dán liên kết vào ô nhập liệu.

Trong trường hợp nền tảng nội dung bên ngoài chặn các yêu cầu trực tiếp từ trình duyệt, proxy chuyển tiếp phi trạng thái của chúng tôi sẽ chuyển tiếp luồng phương tiện mã hóa trực tiếp đến phiên máy khách với các biện pháp bảo vệ nghiêm ngặt:

• Truyền phát qua bộ nhớ tạm thời: Các đoạn phương tiện đi qua bộ đệm tạm thời trong RAM và được giải phóng ngay khi đến trình duyệt của bạn.
• Không ghi nhật ký ổ đĩa: Phần mềm proxy không ghi lại địa chỉ IP của người dùng cùng với URL video hoặc nội dung tệp.
• Bảo mật mã thông báo HMAC: Các phiên proxy tạm thời được bảo mật bằng mã thông báo chữ ký mật mã có thời hạn ngắn (tối đa 30 phút) để ngăn chặn việc sử dụng trái phép.
• Tự động ngắt kết nối: Ngay khi quá trình truyền phát hoàn tất, tất cả các kết nối mạng liên quan sẽ bị hủy ngay lập tức.

6. Vòng đời bộ nhớ trình duyệt cục bộ và tự động thu hồi bộ đệm

Vì VidDow thực hiện xử lý phương tiện phức tạp bên trong bộ nhớ thiết bị của máy khách, chúng tôi thực hiện các biện pháp chủ động để đảm bảo các vùng đệm tạm thời không gây ảnh hưởng đến hiệu năng hoặc bảo mật thiết bị của bạn:

• Thu hồi RAM tự động: Khi một tệp được xử lý, nó được giữ trong bộ nhớ máy khách dưới dạng Blob URL tạm thời. VidDow áp dụng quy trình tự động thu hồi Blob URL và làm sạch bộ nhớ sau 15 phút người dùng không hoạt động.
• Dọn dẹp khi đóng tab: Mọi phân bổ trình duyệt tạm thời (bao gồm luồng WebCodecs và mảng tệp trong RAM) sẽ được hệ điều hành giải phóng ngay lập tức khi bạn đóng hoặc tải lại tab.
• Cách ly bộ nhớ cục bộ: Chúng tôi không lưu trữ nội dung video trong cookie vĩnh viễn. Không gian làm việc IndexedDB tạm thời chỉ giới hạn trong trình duyệt của bạn và có thể xóa bất cứ lúc nào qua cài đặt trình duyệt.

7. Vệ sinh siêu dữ liệu phương tiện và xóa vị trí GPS 1 chạm

Điện thoại thông minh và máy ảnh hiện đại tự động nhúng các thẻ siêu dữ liệu chi tiết vào các tệp video đã quay. Các thẻ này thường bao gồm:

• Tọa độ GPS độ chính xác cao (vĩ độ, kinh độ và độ cao) xác định chính xác vị trí nhà riêng, nơi làm việc hoặc trường học.
• Mẫu thiết bị, phiên bản phần sụn và số sê-ri phần cứng duy nhất.
• Dấu thời gian tạo ban đầu và tên tài khoản người dùng của phần mềm cá nhân.

Khi bạn chia sẻ các tệp video gốc lên các diễn đàn công cộng không tự động xóa siêu dữ liệu, sự an toàn cá nhân của bạn có thể bị đe dọa. VidDow khuyến khích vệ sinh siêu dữ liệu chủ động: sử dụng Trình chỉnh sửa siêu dữ liệu của chúng tôi, bạn có thể kiểm tra và xóa vĩnh viễn toàn bộ atom vị trí GPS chỉ bằng 1 cú nhấp chuột trước khi chia sẻ nội dung.

8. Tuân thủ bảo mật quốc tế: Tiêu chuẩn GDPR, CCPA và CPRA

VidDow được thiết kế để tuân thủ các quy định bảo mật toàn cầu nghiêm ngặt nhất, bao gồm Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR), Đạo luật bảo vệ dữ liệu của Vương quốc Anh, Đạo luật quyền riêng tư của người tiêu dùng California (CCPA) và Đạo luật quyền riêng tư California (CPRA).

Quyền theo Quy định chung về bảo vệ dữ liệu Châu Âu (GDPR)

Đối với các cá nhân cư trú tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ, kiến trúc tối thiểu hóa dữ liệu của chúng tôi đảm bảo sự phù hợp toàn diện với các nguyên tắc GDPR:

• Quyền được lãng quên và tối thiểu hóa dữ liệu: Vì VidDow không giữ tài khoản, danh tính cá nhân hay tệp video, không có dữ liệu cá nhân nào được lưu trữ trên máy chủ để phải xóa hay ẩn danh.
• Cơ sở pháp lý cho việc xử lý: Mọi dữ liệu kỹ thuật tạm thời (như định tuyến IP trong quá trình phân giải) được xử lý dựa trên lợi ích hợp pháp để cung cấp dịch vụ tiện ích được yêu cầu.
• Không chuyển dữ liệu người dùng ra quốc tế: Vì quá trình xử lý diễn ra cục bộ trong trình duyệt của bạn, các tệp video cá nhân không bao giờ bị chuyển qua biên giới quốc tế đến các cơ sở dữ liệu đám mây nước ngoài.

Quyền theo Đạo luật quyền riêng tư của người tiêu dùng California (CCPA và CPRA)

Đối với cư dân California và các khu vực pháp lý có quy định bảo vệ người tiêu dùng toàn diện:

• Không bán hoặc chia sẻ thông tin cá nhân: VidDow không bán, cho thuê, kiếm tiền hoặc tiết lộ thông tin cá nhân hay tệp phương tiện của bạn cho bất kỳ bên môi giới dữ liệu hoặc mạng quảng cáo nào.
• Không phân biệt đối xử: Toàn bộ 7 công cụ đa phương tiện của chúng tôi luôn miễn phí 100% và dễ tiếp cận cho tất cả người dùng mà không có sự suy giảm về quyền riêng tư.
• Không cần thao tác từ chối (Opt-out): Vì chúng tôi mặc định không thu thập mã định danh cá nhân hay quảng cáo theo dõi hành vi, người dùng được bảo vệ tự động mà không cần gửi yêu cầu từ chối thủ công.

9. Nền tảng nội dung bên thứ ba và siêu liên kết bên ngoài

VidDow hỗ trợ xử lý phương tiện từ hơn 1.800 nền tảng của bên thứ ba, mạng xã hội và kho lưu trữ video. Trang web của chúng tôi có thể chứa các liên kết đến các trang web bên ngoài không do VidDow sở hữu hoặc kiểm soát.

Khi bạn nhấp vào liên kết đến các nền tảng bên thứ ba hoặc truy xuất nội dung từ CDN bên ngoài, các tương tác của bạn sẽ chịu sự điều chỉnh của các chính sách bảo mật và điều khoản dịch vụ của các đơn vị đó. Chúng tôi khuyến khích người dùng xem lại tài liệu bảo mật của bên thứ ba để nắm rõ hành vi xử lý dữ liệu độc lập của họ.

10. Quản trị quyền riêng tư dữ liệu và quy trình liên hệ

VidDow duy trì cách tiếp cận quản trị quyền riêng tư chủ động. Chúng tôi liên tục rà soát mã nguồn phía máy khách, kiểm tra tiêu đề mạng và đảm bảo kiến trúc không lưu trữ máy chủ luôn ngăn chặn tuyệt đối nguy cơ rò rỉ dữ liệu.

Nếu bạn có câu hỏi, thắc mắc về kiến trúc hoặc phản hồi về các biện pháp bảo mật của chúng tôi, bạn có thể liên hệ với cán bộ bảo vệ dữ liệu thông qua kênh chính thức:

• Đơn vị quản trị: Đội ngũ Bảo mật Dữ liệu VidDow
• Cổng liên hệ chính thức: https://viddow.com/vi/lien-he
• Phạm vi xử lý vật lý: Hộp cát trình duyệt 100% phía máy khách và không lưu trữ phương tiện trên máy chủ