Hoạt Động Cục Bộ An Toàn
Nội dung ghi chú, tiêu đề, mã nguồn và bảng tính lưu trực tiếp trên thiết bị qua IndexedDB trình duyệt. Chúng tôi không bao giờ tiếp cận, thu thập hay bán văn bản của bạn.
Quảng Cáo AdSense & Phân Tích
Để duy trì dịch vụ ghi chú hoàn toàn miễn phí, Google AdSense phân phối quảng cáo phù hợp thông qua cookie (bao gồm cookie DART). Có sẵn liên kết từ chối bên dưới.
Mã Hóa Zero-Knowledge
Khi sử dụng tính năng chia sẻ hoặc đồng bộ nhiều thiết bị, dữ liệu luôn được mã hóa trực tiếp trong trình duyệt bằng AES-GCM-256 trước khi truyền qua mạng.
1. Kiến Trúc Ưu Tiên Cục Bộ & Cách Ly Nội Dung Ghi Chú
Khác với các ứng dụng ghi chú đám mây truyền thống gửi từng ký tự gõ về máy chủ tập trung, QNotepad vận hành hoàn toàn theo mô hình ưu tiên cục bộ (local-first).
- Lưu trữ Trình duyệt (IndexedDB): Mặc định, mọi ghi chú, bản vẽ, danh sách việc cần làm và bảng tính được lưu trực tiếp trong bộ lưu trữ IndexedDB cục bộ của trình duyệt (qnotepad-local).
- Không Truyền Văn Bản Dạng Rõ: Khi bạn nhập nội dung, văn bản không bao giờ bị gửi qua mạng về máy chủ của chúng tôi. Chúng tôi hoàn toàn không có khả năng kỹ thuật hay thuật toán để đọc, phân tích, tìm kiếm hay thương mại hóa ghi chú của bạn.
- Chủ Quyền Dữ Liệu & Sao Lưu: Vì ghi chú lưu cục bộ, việc xóa lịch sử duyệt web hay dữ liệu trang có thể làm sạch IndexedDB. Chúng tôi khuyến khích người dùng thường xuyên dùng công cụ Sao lưu (Backup) để xuất bản sao lưu JSON về máy tính cá nhân.
2. Google AdSense & Quảng Cáo Bên Thứ Ba
Để cung cấp QNotepad như một dịch vụ miễn phí vô điều kiện không thu phí người dùng, chúng tôi hiển thị quảng cáo của các đối tác bên thứ ba trên website.
Chính sách Google LLC & DoubleClick DART Cookies:
- Nhà cung cấp bên thứ ba: Google, với tư cách nhà cung cấp bên thứ ba, sử dụng cookie để phân phát quảng cáo trên https://qnotepad.com.
- Cookie DART: Việc Google sử dụng cookie quảng cáo (bao gồm cookie DoubleClick DART) cho phép Google và mạng lưới đối tác phân phối quảng cáo dựa trên các lượt truy cập vào QNotepad và các website khác trên Internet.
- Tùy chọn Từ chối Cá nhân hóa: Người dùng có thể chọn từ chối quảng cáo được cá nhân hóa bằng cách truy cập Cài đặt Quảng cáo của Google tại https://www.google.com/settings/ads. https://www.google.com/settings/ads.
- Cổng Từ chối Quảng cáo Chung: Ngoài ra, người dùng có thể từ chối cookie của các bên thứ ba cho quảng cáo dựa trên sở thích qua trang Digital Advertising Alliance tại www.aboutads.info hoặc Network Advertising Initiative tại www.networkadvertising.org. www.aboutads.info / www.networkadvertising.org.
- Cách ly Tuyệt đối với Ghi chú: Mã quảng cáo của bên thứ ba hoạt động hoàn toàn bên ngoài vùng chứa ứng dụng và tuyệt đối KHÔNG có quyền truy cập vào nội dung, tiêu đề, mã nguồn hay dữ liệu ghi chú của bạn.
3. Phân Tích Web & Nhật Ký Máy Chủ
Như hầu hết các nền tảng web hiện đại, QNotepad thu thập các thông tin chẩn đoán kỹ thuật không mang tính định danh cá nhân:
- Google Analytics (GA4): Chúng tôi sử dụng Google Analytics để đo lường các chỉ số tổng hợp như lượt người dùng hoạt động, dạng thiết bị (di động / máy tính để bàn), trình duyệt, khu vực địa lý ước lượng và tốc độ tải trang. Địa chỉ IP luôn được ẩn danh hóa.
- Nhật ký Máy chủ Edge: Hạ tầng định tuyến edge (Cloudflare Workers) có thể xử lý các header HTTP chuẩn (địa chỉ IP, chuỗi tác tử, đường dẫn yêu cầu, thời gian) nhằm ngăn chặn tấn công DDoS, giới hạn tần suất yêu cầu và phòng ngừa lạm dụng mạng. Các nhật ký này được xoay vòng tự động và không bao giờ gắn với nội dung ghi chú.
4. Bảng Minh Bạch Về Cookie & Cơ Chế Lưu Trữ
Bảng tổng hợp chi tiết tất cả các cơ chế lưu trữ được kích hoạt khi bạn truy cập QNotepad:
| Danh mục | Bên cung cấp | Thành phần / Khóa | Mục đích & Mô tả |
|---|---|---|---|
| Thiết yếu | QNotepad | IndexedDB (qnotepad-local) | Lưu trữ toàn bộ ghi chú ngoại tuyến, các ảnh chụp lịch sử phiên bản và thư mục tùy chỉnh trên thiết bị của bạn. |
| Thiết yếu | QNotepad | localStorage (qnotepad-theme) | Lưu trạng thái giao diện sáng/tối và các tùy chọn hiển thị cá nhân. |
| Phân tích | Google Analytics | _ga, _ga_* | Đo lường số phiên truy cập, tỷ lệ thoát trang và nguồn lưu lượng để tối ưu tốc độ tải ứng dụng. |
| Quảng cáo | Google AdSense | __gads, __gpi, IDE | Phân phối quảng cáo, điều tiết tần suất xuất hiện và ngăn chặn gian lận hiển thị quảng cáo. |
5. Tính Năng Chia Sẻ Mã Hóa & Đồng Bộ Nhiều Thiết Bị (Tùy Chọn)
Khi bạn chủ động kích hoạt các tính năng mạng của QNotepad, dữ liệu được bảo vệ nghiêm ngặt bằng mật mã phía máy khách:
- Liên kết Chia sẻ Tạm thời (/share/[id]#key=...): Khi tạo link chia sẻ, trình duyệt của bạn tự sinh khóa mã hóa AES-GCM 256-bit bằng Web Crypto API. Dữ liệu được mã hóa ngay trên máy và khóa giải mã chỉ đặt ở phần hash URL (#key=...). Phần hash này không bao giờ được gửi qua mạng lên máy chủ trong các HTTP header.
- Đồng bộ Không Mật khẩu: Việc xác thực sử dụng mã OTP gửi qua email hoặc Google OAuth. Khóa sổ ghi chú chính được bọc bằng PBKDF2 (100.000 vòng lặp) cùng salt tạo tại máy. Máy chủ chỉ lưu trữ các khối bản mã đã được mã hóa.
6. Quyền Riêng Tư Theo Quy Định Châu Âu (GDPR & Luật Vương Quốc Anh)
Nếu bạn ở trong Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, bạn có đầy đủ các quyền theo Quy định Bảo vệ Dữ liệu Chung (GDPR):
- Quyền Tiếp cận: Bạn có quyền yêu cầu xác nhận việc chúng tôi có xử lý bất kỳ dữ liệu cá nhân nào liên quan đến bạn hay không.
- Quyền Sửa đổi: Bạn có thể chỉnh sửa các thông tin kỹ thuật chưa chính xác hoặc chưa đầy đủ.
- Quyền Xóa bỏ ("Quyền được Quên"): Bạn có thể xóa sạch ghi chú cục bộ ngay lập tức trong ứng dụng hoặc bằng cách xóa dữ liệu trình duyệt. Bạn cũng có thể hủy vĩnh viễn ghi chú đã xuất bản bằng mã thu hồi được cấp.
- Quyền Chuyển đổi Dữ liệu: Bạn có thể tải về toàn bộ sổ ghi chú của mình dưới dạng tệp JSON, văn bản thuần (.txt), Markdown (.md) hoặc HTML chỉ với một cú nhấp chuột.
- Quyền Rút lại Sự Đồng ý: Bạn có quyền thu hồi sự đồng ý đối với cookie bất cứ lúc nào thông qua cài đặt của trình duyệt.
7. Công Bố Theo Đạo Luật Quyền Riêng Tư California (CCPA)
Theo Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA) và CPRA, cư dân California có quyền được biết các thông tin cụ thể:
Cam kết "Không Bán hoặc Chia Sẻ Thông Tin Cá Nhân":
QNotepad không bán thông tin cá nhân, bài viết riêng tư hay nội dung ghi chú của bạn vì bất kỳ lợi ích tài chính hay thương mại nào. Chúng tôi chỉ chia sẻ mã nhận diện cookie với Google AdSense cho mục đích phân phát quảng cáo kỹ thuật số.
Cư dân California có thể thực thi quyền tra cứu, xóa bỏ hoặc từ chối cookie quảng cáo bằng cách truy cập aboutads.info hoặc gửi email tới contact@qnotepad.com.
8. Đạo Luật Bảo Vệ Quyền Riêng Tư Trẻ Em Trên Mạng (COPPA)
QNotepad là công cụ hỗ trợ công việc dành cho người dùng đại chúng từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập, yêu cầu hoặc lưu trữ dữ liệu cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng trẻ dưới 13 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng thông báo ngay cho chúng tôi tại contact@qnotepad.com để chúng tôi kịp thời xóa bỏ các hồ sơ đó.
9. Thắc Mắc Về Quyền Riêng Tư & Đơn Vị Kiểm Soát Dữ Liệu
Mọi thắc mắc liên quan đến chính sách bảo mật, tích hợp quảng cáo Google AdSense hoặc thông số kỹ thuật mật mã, vui lòng liên hệ bộ phận phụ trách quyền riêng tư:
Cập nhật lần cuối: Tháng 9 năm 2026. Chính sách này áp dụng cho toàn bộ các tên miền và tên miền phụ thuộc https://qnotepad.com.