Quyền riêng tư của trang này

Không cookie lập hồ sơ, không phân tích hành vi, không quảng cáo, không nút mạng xã hội tải mã của bên thứ ba.

Các trang giới thiệu và bản đồ không đòi tài khoản và không tạo tài khoản. Phần hạn chế duy nhất là SOS DAE Quản lý, dịch vụ cho các tổ chức chịu trách nhiệm về máy khử rung tim: nếu bạn không dùng nó, ở đây không có gì thay đổi với bạn.

Nhà cung cấp lưu trữ trang web ghi lại yêu cầu cùng địa chỉ IP của bạn, vì lý do kỹ thuật và an ninh. Đó là dữ liệu nhật ký, giữ trong thời gian giới hạn và không dùng để lập hồ sơ về bạn.

Các trang giới thiệu là tệp tĩnh: không mã nào chạy trên máy chủ để dựng chúng và không cơ sở dữ liệu nào được đọc.

Bản đồ truy cập từ trang này là cùng một ứng dụng với app, và hành xử giống hệt: vị trí của bạn, nếu bạn cho phép, ở lại trong trình duyệt và dùng để tính khoảng cách tới các máy khử rung tim quanh bạn. Với việc chỉ xem bản đồ, nó không bao giờ rời thiết bị.

Nền bản đồ đến từ CARTO, một nhà cung cấp ô bản đồ bên ngoài; khi phục vụ mỗi ô, họ nhận được khu vực bạn đang xem và địa chỉ IP của bạn. Tìm theo địa chỉ, nếu bạn dùng, đi qua Nominatim của OpenStreetMap Foundation, còn dữ liệu máy khử rung tim đến từ OpenAEDMap và các API của OpenStreetMap.

Đó là các yêu cầu trình duyệt của bạn gửi thẳng tới những dịch vụ ấy: không có chúng, bản đồ không vẽ được, nên cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc làm cho nó hoạt động. Nếu bạn không muốn liên hệ với họ, bản đồ là trang duy nhất trên trang web làm việc đó — các trang khác không gửi yêu cầu ra ngoài.

Chi tiết đầy đủ, theo từng dịch vụ, nằm trong chính sách bên trong ứng dụng.

Đây là thứ duy nhất trang web thật sự gửi tới một máy chủ của chúng tôi, và đáng để giải thích trọn vẹn. Xác nhận một máy AED, báo tủ trống hay đề xuất một máy mới đòi hỏi bạn phải ở tại chỗ: ứng dụng đo vị trí của bạn và truyền nó cùng vị trí của máy khử rung tim để kiểm tra khoảng cách có hợp lý không.

Máy chủ không giữ lại gì về vị trí của bạn. Nó chỉ cần trong một khoảnh khắc để tính bao nhiêu mét ngăn cách bạn với máy AED, và chỉ con số ấy được lưu, làm tròn đến mét, cùng độ chính xác GPS. Tọa độ không nằm trong bảng nào: đó là lựa chọn được viết vào lược đồ cơ sở dữ liệu, không phải một lời hứa.

Đi cùng là một mã định danh thiết bị ngẫu nhiên, một con số do ứng dụng sinh ra, không xuất phát từ điện thoại và không chứa gì của bạn. Nó dùng để đếm ba người khác nhau thay vì một người ba lần, vì một bản sửa chỉ công khai khi nhiều thiết bị độc lập cùng khớp nhau.

Để đăng — đề xuất một máy AED, xác nhận, báo tình trạng — còn cần một tài khoản, và quan sát gắn liền với tài khoản đó. Không cần gì để tìm máy khử rung tim, chạy tới đó, check-in hay luyện tập: những việc ấy không hỏi gì và không tạo tài khoản nào. Đăng nhập bằng Apple hay Google để lại cho chúng tôi một địa chỉ email, không xuất hiện ở đâu cả; đăng mà không chọn nhà cung cấp thì nhận một đăng nhập ẩn danh, không email, không tên. Biệt danh, nếu bạn chọn, là công khai và hiện cạnh các máy AED bạn thêm.

Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc giữ chính xác một bản đồ mà người khác sẽ dùng lúc khẩn cấp. Các quan sát được giữ tối đa hai năm, sau đó không còn trọng số và bị xóa. Bạn có thể cắt liên kết bất cứ lúc nào: «Quên thiết bị này», trong ứng dụng, đặt lại mã định danh và từ đó các quan sát cũ không còn truy được về điện thoại của bạn.

Dữ liệu đến Supabase, tại trung tâm dữ liệu Frankfurt. Không bảng nào đọc được từ bên ngoài: mọi thứ đi qua các hàm chỉ nhận một báo cáo mỗi lần và không bao giờ trả về danh sách ai đã báo gì.

Trang web không dùng cookie. Bản đồ lưu vài thứ trong bộ nhớ cục bộ của trình duyệt (`localStorage`), là chuyện khác hẳn: nó không bao giờ được gửi tới máy chủ nào, của chúng tôi hay của ai khác, và ở lại trên thiết bị cho tới khi bạn xóa dữ liệu trang.

Nó giữ ngôn ngữ bạn đã chọn, bản sao mới nhất của các máy khử rung tim — chính thứ làm bản đồ chạy được khi không có kết nối — và, nếu bạn dùng ứng dụng, tiến độ đào tạo và các máy AED bạn đã mở khóa.

Tất cả đều là thông tin thật sự cần thiết cho dịch vụ bạn yêu cầu. Vì thế bạn không thấy hộp thoại xin đồng ý: pháp luật đòi hỏi nó cho việc theo dõi, không phải cho việc một trang web nhớ ngôn ngữ bạn muốn đọc. Nếu chúng tôi có thứ gì không cần thiết, hộp thoại đó sẽ có mặt.

Các nhà cung cấp xử lý dữ liệu thay chúng tôi được chỉ định làm bên xử lý và ràng buộc bằng hợp đồng: Vercel, lưu trữ trang web và giữ nhật ký kỹ thuật; Supabase (trung tâm dữ liệu Frankfurt) cho cơ sở dữ liệu, tài khoản và khu vực riêng; Resend để gửi email nhắc hạn cho các đầu mối của dịch vụ quản lý. Resend đặt trụ sở tại Hoa Kỳ: việc chuyển dữ liệu đó dựa trên các bảo đảm theo Chương V của GDPR, nêu trong chính sách của chính họ. Danh sách đầy đủ và cập nhật các bên xử lý phụ được đính kèm thỏa thuận xử lý dữ liệu và có được bằng cách viết tới địa chỉ bên dưới.

Một số dịch vụ trình duyệt liên hệ có trụ sở ngoài Khu vực Kinh tế châu Âu, và khi nhận yêu cầu, họ thấy địa chỉ IP của nó: CARTO cho nền bản đồ, Google Maps nếu bạn bấm «Đi» để được chỉ đường — họ cũng nhận tọa độ của máy khử rung tim được chọn, không phải của bạn. Họ không phải bên xử lý thay mặt chúng tôi: đó là các dịch vụ trình duyệt của bạn gọi trực tiếp, mỗi bên có chính sách riêng, được liên kết trong trang pháp lý bên trong ứng dụng.

Nếu bạn báo tình trạng một máy AED qua ghi chú của OpenStreetMap, báo cáo đó trở thành công khai trên bản đồ OSM, kể cả phần chữ. OpenStreetMap hoạt động như vậy, và nên biết trước khi viết: đừng đưa vào đó điều gì bạn không muốn bị đọc công khai.

Chúng tôi không bán dữ liệu, không chuyển cho trung gian quảng cáo và không dùng nó để huấn luyện hệ thống tự động. Chúng tôi không lập hồ sơ và không ra quyết định tự động về bạn.

Các yêu cầu thông tin về dịch vụ quản lý đến qua email. Chúng tôi chỉ dùng những gì bạn viết để trả lời và, nếu bạn thành khách hàng, để quản lý quan hệ hợp đồng.

Chúng tôi không đưa ai vào bản tin chỉ vì họ đã viết cho chúng tôi một lần.

Ai xử lý dữ liệu: người kiểm soát dữ liệu ghi ở cuối trang này. Xử lý những gì: email và mật khẩu tài khoản của bạn (chúng tôi không bao giờ thấy mật khẩu, nó đến nhà cung cấp đã ở dạng băm), tên tổ chức, địa điểm, thiết bị với hãng và mẫu máy, các ngày hết hạn và sổ bảo trì.

Vì sao: để cung cấp dịch vụ bạn yêu cầu — thực hiện hợp đồng. Không phải để lập hồ sơ về bạn, không để bán thêm thứ gì, không để chuyển dữ liệu cho ai.

Ở đâu: trên Supabase, tại một trung tâm dữ liệu trong Liên minh châu Âu (Frankfurt). Mỗi tổ chức chỉ thấy dữ liệu của mình, và sự tách biệt do cơ sở dữ liệu áp đặt: không phụ thuộc vào giao diện.

Bao lâu: chừng nào tài khoản còn hoạt động. Khi dịch vụ chấm dứt, dữ liệu bị xóa theo yêu cầu; sổ bảo trì có thể giữ lâu hơn chỉ khi cần chứng minh việc tuân thủ, và trong trường hợp đó chúng tôi báo cho bạn.

Thanh toán: khi biểu phí được công bố, việc thu tiền sẽ qua một nhà cung cấp bên ngoài được chứng nhận. Không dữ liệu thẻ nào đi qua hay ở lại hệ thống của chúng tôi: chúng tôi chỉ ghi nhận thuê bao đang hoạt động và đến khi nào.

Nếu một thiết bị của bạn được liên kết với bản đồ công khai, bạn nhận được các báo cáo cộng đồng gửi về máy AED đó. Bạn nhận được sự việc — «hai người thấy tủ trống» — không bao giờ nhận danh tính người báo: những người ấy ẩn danh cả với chúng tôi.

Ai có tài khoản đều có thể xóa nó từ ứng dụng, không phải viết cho ai và không phải xin phép. Tài khoản, các quan sát và lượt bình chọn, cùng các đề xuất chưa ai xác nhận đều biến mất. Các đề xuất đã được xác nhận ở lại trên bản đồ nhưng mất tác giả: đó là những điểm người khác đã củng cố, và gỡ chúng sẽ gây hại cho ai đang tìm máy khử rung tim — trong khi liên kết với bạn, thứ pháp luật bảo vệ, dù sao cũng biến mất.

Có một ngoại lệ, và chỉ liên quan đến người từng bị tạm ngưng. Đăng lên bản đồ là một bản ghi người khác sẽ đọc lúc khẩn cấp, và ai dùng nó để phủ kín một thành phố bằng các điểm không tồn tại sẽ bị tạm ngưng tự động, thời gian tăng dần nếu tái phạm. Nếu người đó xóa tài khoản rồi quay lại, họ sẽ bắt đầu như mới: xóa tài khoản trở thành cách dễ nhất để tự gỡ chặn.

Để ngăn điều đó, chúng tôi giữ một dấu vân băm một chiều của danh tính tại Google hoặc Apple — không phải email, không phải tên, không phải nội dung. Đó là một mã không thể lần ngược ra con người: nó chỉ dùng để nhận ra danh tính ấy đang có lệnh tạm ngưng hiệu lực. Nó được giữ hai năm, rồi tự xóa.

Nếu bạn chưa từng bị tạm ngưng, việc xóa không để lại gì cả, và đó là trường hợp bình thường.

Các Điều 15 đến 22 của GDPR cho bạn quyền truy cập dữ liệu liên quan đến mình và nhận bản sao, quyền được cải chính nếu sai, quyền yêu cầu xóa, quyền yêu cầu hạn chế xử lý trong khi có tranh chấp, quyền nhận dữ liệu ở định dạng máy đọc được và chuyển sang nhà cung cấp khác, và quyền phản đối việc xử lý dựa trên lợi ích chính đáng.

Khi việc xử lý dựa trên sự đồng ý — hiện chỉ với vị trí, mà bạn cấp cho trình duyệt — bạn có thể rút lại bất cứ lúc nào, và việc rút lại không làm những gì đã xảy ra trước đó thành bất hợp pháp. Với vị trí, việc này làm từ cài đặt trình duyệt hoặc điện thoại, không cần qua chúng tôi.

Để thực hiện các quyền, hãy viết tới privacy@sosdae.com, đầu mối của người kiểm soát dữ liệu ghi ở cuối trang. Chúng tôi trả lời trong một tháng, kéo dài tới ba tháng nếu yêu cầu phức tạp — trong trường hợp đó chúng tôi báo bạn ngay trong tháng đầu, kèm lý do. Chúng tôi không thu phí và không đòi giấy tờ tùy thân nếu có cách khác để nhận ra bạn.

Nếu bạn cho rằng có điều gì đó không đúng, bạn có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu của Ý (garanteprivacy.it) hoặc cơ quan của quốc gia nơi bạn sống, và trong mọi trường hợp đều có thể khởi kiện ra tòa.

Ngày ở đầu trang là ngày của lần sửa gần nhất. Nếu một thay đổi chạm tới điều cốt lõi — mục đích mới, nhà cung cấp mới, một lượt chuyển dữ liệu trước đây chưa có — chúng tôi không chỉ đổi ngày: chúng tôi báo rõ ràng trước khi thay đổi có hiệu lực.