Điều khoản và Chính sách bảo mật của chúng tôi

Điều khoản sử dụng và Chính sách bảo mật

1. Lưu trữ dữ liệu

Dữ liệu được tách riêng cho từng máy chủ Nightscout với người dùng hệ thống tệp, cơ sở dữ liệu và hạn mức riêng.

Tuy nhiên, mật khẩu API secret được lưu dưới dạng văn bản thuần để có thể ghi vào tệp my.env của Nightscout.

Việc điều chỉnh Nightscout có thể thực hiện qua instance Nightscout và qua hồ sơ ns.10be.de.

Chúng tôi có quyền chặn dữ liệu/người dùng/máy chủ/báo cáo nếu chúng vi phạm quyền, yêu cầu hoặc tương tự.

Chúng tôi không chia sẻ hay chuyển giao bất kỳ dữ liệu nào!!!

Vị trí máy chủ đặt tại Đức.

Nếu ai đó muốn chia sẻ dữ liệu Nightscout của mình, họ có thể làm vậy qua nightscoutfoundation.org.

Sao lưu tự động toàn bộ cơ sở dữ liệu được thực hiện mỗi 6–8 giờ và được giữ trong khoảng 47 ngày tùy dung lượng lưu trữ.

Dữ liệu gửi đến Nightscout được lưu riêng trong một cơ sở dữ liệu MongoDB cho mỗi instance Nightscout và có thể tải về trong hồ sơ.

Sau khi xóa một instance, cơ sở dữ liệu bị xóa ngay lập tức cùng với các bản sao lưu! Việc khôi phục khi đó chỉ có thể thực hiện qua các bản sao lưu máy chủ (tối đa 3 ngày), việc này đòi hỏi nỗ lực đáng kể và có tính phí.
Lên đầu trang
2. Hồ sơ/Tài khoản

Việc sử dụng một instance có tính phí.

Việc đăng ký tại 10be là miễn phí.

Nếu một tài khoản làm quá tải máy chủ, chúng tôi sẽ can thiệp tương ứng để bảo vệ máy chủ.

Tài khoản phải được chủ sở hữu hộp thư xác nhận qua Double-Opt-In.

Sau đó người dùng có thể đăng ký nhận bản tin, cấu hình cài đặt hiển thị, đăng ký máy chủ, chỉnh sửa máy chủ hoặc xóa máy chủ, và thay đổi thông tin đăng nhập (được lưu dưới dạng sha512 qua salted hash, ngoại trừ API secret và dữ liệu đăng nhập bên ngoài) thông qua hồ sơ.

Nếu người dùng không còn muốn sử dụng dịch vụ, họ có thể tự xóa tài khoản và toàn bộ dữ liệu (máy chủ, dữ liệu hồ sơ...). Dữ liệu sẽ được xóa trong vòng vài phút. Sau đó, chỉ còn bản sao lưu cơ sở dữ liệu máy chủ tồn tại trong 3 ngày.
Lên đầu trang
3. Dịch vụ

Dịch vụ chỉ được cung cấp cho các instance/máy chủ đã trả phí.

Dịch vụ được cung cấp theo Điều khoản và điều kiệnmô tả dịch vụ hiện hành.

Việc sử dụng trang web và dịch vụ với rủi ro của riêng bạn!!!

Chúng tôi sẽ cố gắng thông báo về các sự cố đã biết qua FB và Twitter.

Khi dùng các phiên bản dev-*, đây là các phiên bản phát triển có thể vẫn còn lỗi!
Lên đầu trang
4. Chính sách bảo mật

Toàn bộ dữ liệu người dùng có thể được nhà vận hành xóa, sửa đổi hoặc lưu tạm nếu có lý do (khi người dùng xóa tài khoản, toàn bộ dữ liệu sẽ tự động bị xóa).

Nếu nhà vận hành sửa đổi hoặc xóa dữ liệu, họ sẽ cố gắng liên hệ với người bị ảnh hưởng bằng dữ liệu sẵn có và thông báo cho họ về thay đổi.

Nếu nhà vận hành không thể liên lạc hoặc liên hệ được với người bị ảnh hưởng, nhà vận hành không chịu trách nhiệm cho các hậu quả phát sinh.

Trong trường hợp có phản đối hoặc lo ngại, người dùng có thể liên hệ với nhà vận hành bất cứ lúc nào qua thông tin liên hệ nêu trên để giải quyết hoặc làm rõ mọi hiểu lầm.

Việc sử dụng trang web của chúng tôi nhìn chung có thể thực hiện mà không cần cung cấp dữ liệu cá nhân. Trong phạm vi dữ liệu cá nhân (ví dụ: tên, địa chỉ hoặc địa chỉ email) được thu thập trên các trang của chúng tôi, điều này luôn được thực hiện trên cơ sở tự nguyện khi có thể. Dữ liệu Nightscout và dữ liệu khách hàng nhập trên nền tảng của chúng tôi sẽ không được chuyển cho bên thứ ba, ngoại trừ việc xử lý các yêu cầu hỗ trợ qua hệ thống ticket của chúng tôi (xem phần Xử lý dữ liệu bên dưới).

Xử lý dữ liệu (Hệ thống ticket hỗ trợ)

Chúng tôi tự xử lý mọi yêu cầu hỗ trợ. Làm nền tảng kỹ thuật cho hệ thống ticket, chúng tôi dùng osticket.com.de (instance đám mây được lưu trữ). Nhà cung cấp vận hành và bảo trì hạ tầng (VM, cập nhật phần mềm) và có quyền truy cập kỹ thuật vào dữ liệu ticket lưu trong đó. Đã có Thỏa thuận xử lý dữ liệu (DPA) theo Điều 28 GDPR. Chỉ nội dung email, tên người gửi và địa chỉ email người gửi được lưu tại đó. Nếu người dùng chỉ cung cấp một ID máy chủ, không có dữ liệu cá nhân bổ sung nào được lưu. Không có dữ liệu Nightscout nào được xử lý tại đó. Chi tiết: Thông tin pháp lý.

Chúng tôi lưu ý rằng việc truyền dữ liệu qua Internet (ví dụ khi liên lạc bằng email) có thể có lỗ hổng bảo mật. Không thể bảo vệ hoàn toàn dữ liệu khỏi sự truy cập của bên thứ ba. (Một chứng chỉ được cung cấp cho việc đăng nhập (cấp cho một tên miền khác), giúp mã hóa lưu lượng dữ liệu qua SSL).

Việc bên thứ ba sử dụng dữ liệu liên hệ được công bố trong khuôn khổ nghĩa vụ về thông tin pháp lý để gửi quảng cáo và tài liệu thông tin không mong muốn bị nghiêm cấm ở đây. Người vận hành trang web bảo lưu rõ ràng quyền thực hiện hành động pháp lý trong trường hợp gửi thông tin quảng cáo không mong muốn, chẳng hạn như email spam.

Cookie

Trên một số trang, cái gọi là cookie phiên được đặt để, ví dụ, dữ liệu đã nhập có thể được ghi lại vào biểu mẫu. Các cookie này bị xóa sau khi gửi, khi nhấp vào một trang khác trong trang web, hoặc khi đóng trình duyệt. Một ID phiên ngẫu nhiên được lưu tạm trong cookie.

Cookie cũng có thể bị xóa sớm và bất cứ lúc nào ngay trong trình duyệt, hoặc việc đặt cookie có thể bị chặn!

Nhật ký máy chủ

Ngoài ra, các nhật ký tiêu chuẩn của máy chủ web Apache (IP, URL, trình duyệt, ngày...) được lưu ẩn danh trong khoảng 7 ngày để tạo thống kê và sau đó tự động bị xóa.

Trong trường hợp bị tấn công (DDOS, SQL injection, RFI, LFI...) các tệp nhật ký kèm địa chỉ IP của kẻ tấn công sẽ được chuyển cho cảnh sát để trình báo.

Khi sử dụng biểu mẫu liên hệ, địa chỉ IP được đưa vào email để chúng tôi có thể trình báo trong trường hợp bị đe dọa hoặc xúc phạm tương tự.

Dịch vụ bên ngoài

Chính sách bảo mật của Google Adsense (quảng cáo) có thể xem tại đây.

Toàn bộ dữ liệu cung cấp trong hồ sơ có thể được người dùng xóa sau khi đăng nhập. Dữ liệu này sau đó sẽ tự động bị xóa trong thời gian ngắn và sau 3 ngày, khi các bản sao lưu máy chủ đã bị ghi đè, nó sẽ không còn khả dụng và không thể khôi phục.

Hồ sơ và TẤT CẢ dữ liệu mà dịch vụ này đã lưu có thể được xóa ngay trong hồ sơ sau khi đăng nhập. Vâng, TẤT CẢ dữ liệu khi đó sẽ bị xóa và khi các bản sao lưu máy chủ (3 ngày) cũng đã bị ghi đè, không dữ liệu nào có thể khôi phục.

Google Tag Manager được dùng để tối ưu hóa trang (người dùng nhấp vào đâu, chỗ nào có thể cải thiện văn bản và biểu mẫu...). Chính sách bảo mật có thể xem tại đây và sự đồng ý có thể được thu hồi.

Lên đầu trang
5. Điều khoản và điều kiện

Điều khoản và điều kiện của chúng tôi có thể xem tại đây:

Điều khoản và điều kiện (tải PDF)
Lên đầu trang
Hiệu lực pháp lý của tuyên bố miễn trừ này
Dịch vụ được cung cấp nguyên trạng. Do đó, có thể xảy ra gián đoạn hoặc mất dữ liệu.

Nếu các phần hoặc từng cách diễn đạt riêng lẻ của văn bản này không, không còn, hoặc không hoàn toàn phù hợp với tình trạng pháp lý hiện hành, thì các phần còn lại của tài liệu vẫn giữ nguyên nội dung và hiệu lực.

Lên đầu trang