1 Cam kết bảo mật tổng thể
2S Digital phát triển nền tảng KCloud với tôn chỉ cao nhất: Quyền riêng tư và an toàn dữ liệu của người dùng là tuyệt đối. Chính sách bảo mật này giải thích minh bạch cách chúng tôi tiếp nhận thông tin, xử lý ủy quyền thông qua Google OAuth 2.0 và bảo vệ thông tin khi bạn sử dụng dịch vụ.
Bằng việc đăng ký và liên kết tài khoản Google với KCloud, bạn tin tưởng giao phó cho chúng tôi vai trò công cụ điều phối kỹ thuật. Chúng tôi cam kết không bao giờ lạm dụng, lưu trữ trái phép hay thương mại hóa dữ liệu cá nhân của bạn dưới bất kỳ hình thức nào.
2 Dữ liệu chúng tôi thu thập & Xử lý
Chúng tôi chỉ thu thập và xử lý các loại dữ liệu tối thiểu cần thiết để vận hành các tính năng kỹ thuật của KCloud:
- Thông tin tài khoản KCloud: Địa chỉ email và mật khẩu (được mã hóa một chiều bằng thuật toán an toàn bcrypt) do bạn cung cấp khi tạo tài khoản.
- Dữ liệu xác thực Google OAuth: Khi bạn liên kết một tài khoản Google Drive, chúng tôi nhận được mã định danh Google ID, địa chỉ email Google, và các mã thẻ truy cập (Access Token / Refresh Token) được cấp phát qua chuẩn Google OAuth 2.0.
- Siêu dữ liệu tệp tin (File Metadata): Tên tệp, kích thước tệp, định dạng MIME, ngày sửa đổi và ID thư mục. Các thông tin này chỉ được tải tạm thời trong phiên làm việc để kết xuất cây thư mục hai khung (Dual-Pane) trên giao diện trình duyệt của bạn.
- Thông số kỹ thuật phiên: Địa chỉ IP, loại trình duyệt và nhật ký lỗi hệ thống cơ bản phục vụ mục đích kiểm soát bảo mật và chống tấn công DDOS.
3 Chính sách không lưu trữ tệp (Zero File Retention)
Chính sách không lưu trữ tệp tin trên máy chủ
KCloud cam kết: Chúng tôi không thu thập, không sao chép và không lưu giữ bất kỳ nội dung tệp tin nào của bạn trên hệ thống máy chủ lưu trữ của KCloud.
Khi bạn thực hiện thao tác kéo thả tệp hoặc đồng bộ giữa hai tài khoản Google Drive:
- Dữ liệu được đọc trực tiếp từ tài khoản Google Drive nguồn qua Google Drive API chính thức.
- Dữ liệu đi qua một đường ống trung chuyển mã hóa tạm thời (In-Memory Streaming Data Pipe) bằng giao thức HTTPS/TLS 1.3 bảo mật.
- Dữ liệu được ghi thẳng tới tài khoản Google Drive đích.
- Ngay khi lệnh truyền hoàn tất (hoặc bị hủy), luồng dữ liệu trung chuyển sẽ được giải phóng hoàn toàn khỏi bộ nhớ tạm. Không có bất kỳ bản sao tệp nào tồn tại trên máy chủ KCloud.
4 Tuân thủ chính sách người dùng Google API (Limited Use)
Tuyên bố tuân thủ Google API Services User Data Policy
Việc KCloud sử dụng và chuyển giao cho bất kỳ ứng dụng nào khác thông tin nhận được từ Google API sẽ tuân thủ nghiêm ngặt theo Google API Services User Data Policy, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements):
- Chúng tôi không sử dụng dữ liệu người dùng Google để phục vụ mục đích hiển thị quảng cáo hoặc bán cho các sàn giao dịch dữ liệu.
- Chúng tôi không sử dụng dữ liệu người dùng Google để huấn luyện các mô hình trí tuệ nhân tạo (AI) tổng quát hoặc mô hình học máy ngôn ngữ lớn (LLM).
- Nhân sự của KCloud hoặc 2S Digital không được phép đọc nội dung tệp tin của bạn, trừ khi có sự cho phép cụ thể của bạn để khắc phục sự cố kỹ thuật hoặc do yêu cầu bắt buộc của pháp luật.
5 Mục đích sử dụng quyền truy cập OAuth
Trong quá trình xác thực, ứng dụng KCloud yêu cầu quyền truy cập Google Drive. Các quyền này bắt buộc phải có để hệ thống thực hiện đúng chức năng bạn tương tác:
- Quyền đọc danh sách tệp (Metadata Read): Dùng để tải danh sách thư mục, hiển thị dung lượng sử dụng và cho phép tìm kiếm tệp tin tức thời trên nhiều Drive cùng lúc.
- Quyền ghi và tạo tệp (Create & Write): Dùng để tiếp nhận bản sao khi bạn kéo thả tệp sang Drive đích, tạo cấu trúc thư mục mới theo yêu cầu hoặc thực thi cơ chế nhân bản tự động Mirror.
- Quyền xóa tệp (Delete): Dùng để thực thi thao tác chuyển tệp vào thùng rác hoặc xóa vĩnh viễn tệp tin theo đúng lệnh do chính bạn bấm trên giao diện. KCloud không bao giờ tự ý xóa tệp khi chưa có lệnh từ người dùng.
6 Biện pháp kỹ thuật & Mã hóa dữ liệu
2S Digital áp dụng các tiêu chuẩn an ninh thông tin cao cấp để bảo vệ nền tảng KCloud:
- Mã hóa kết nối toàn trình: Toàn bộ lưu lượng truy cập giữa trình duyệt của bạn và máy chủ KCloud, cũng như giữa máy chủ KCloud với Google Drive API, đều được mã hóa bằng chuẩn TLS 1.3 / SSL 256-bit.
- Bảo vệ Token OAuth: Các chuỗi mã Refresh Token dùng để duy trì kết nối Drive được mã hóa nhiều lớp trước khi lưu vào cơ sở dữ liệu và chỉ được giải mã tạm thời khi thực thi lệnh gọi API hợp lệ.
- Cơ chế bảo vệ CSRF & XSS: Mọi biểu mẫu và truy vấn API đều được xác thực kèm Token chống tấn công giả mạo (CSRF Protection) và lọc nội dung đầu vào nghiêm ngặt.
7 Quyền kiểm soát & Hủy liên kết Google Drive
Bạn nắm quyền kiểm soát toàn diện đối với dữ liệu và quyền truy cập ứng dụng:
- Hủy liên kết trong KCloud: Bạn có thể bấm nút "Hủy liên kết" bất kỳ lúc nào tại trang Quản lý tài khoản Drive hoặc xem chi tiết tại Hướng dẫn thu hồi quyền. Ngay lập tức, mã token truy cập của tài khoản đó sẽ bị xóa vĩnh viễn khỏi cơ sở dữ liệu của chúng tôi.
- Hủy quyền trực tiếp qua Google: Bạn có thể truy cập trang quản lý tài khoản của Google tại Google Account Connections và bấm thu hồi quyền truy cập của KCloud. Sau thao tác này, KCloud lập tức mất toàn bộ quyền truy xuất vào tài khoản của bạn.
- Quyền yêu cầu xóa tài khoản: Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản KCloud và toàn bộ dữ liệu lịch sử liên kết bằng cách gửi yêu cầu tới đội ngũ hỗ trợ kỹ thuật của 2S Digital.
8 Xử lý email & Không chia sẻ bên thứ ba
Cam kết về địa chỉ email và thông tin cá nhân
Hệ thống KCloud chỉ ghi nhận thông tin địa chỉ email công khai của bạn với mục đích định danh tài khoản đăng nhập trên hệ thống và gửi các thông báo vận hành quan trọng (như xác nhận đổi mật khẩu, cảnh báo bảo mật). Chúng tôi tuyệt đối không bán, không cho thuê và không chia sẻ địa chỉ email của bạn cho bất kỳ bên thứ ba nào nhằm mục đích tiếp thị, quảng cáo hay bất kỳ mục đích thương mại nào khác khi chưa có sự đồng ý của bạn.
9 Cookie & Phiên làm việc
KCloud chỉ sử dụng các Cookie kỹ thuật thiết yếu (Essential Cookies) nhằm mục đích duy trì phiên đăng nhập bảo mật của bạn và lưu giữ tạm thời các thiết lập hiển thị giao diện (ví dụ chế độ hiển thị khung tệp). Chúng tôi không sử dụng cookie theo dõi hành vi xuyên trang web từ các mạng quảng cáo bên thứ ba.
10 Thay đổi chính sách & Thông tin liên hệ
Chúng tôi có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những cải tiến tính năng hoặc đáp ứng các yêu cầu pháp lý mới. Mọi thay đổi lớn sẽ được thông báo rõ ràng trên trang chủ KCloud hoặc gửi thư thông báo tới email tài khoản của bạn.
Thông tin liên hệ phụ trách bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật hoặc các biện pháp bảo vệ dữ liệu của KCloud, vui lòng liên hệ:
Bộ phận Bảo mật & Pháp lý — 2S Digital
Website: https://2sdigital.asia
Email hỗ trợ bảo mật: [email protected]