Chính sách quyền riêng tư
1. Tổng quan
WindowPin ('Phần mềm') không thu thập bất kỳ thông tin nào định danh bạn. Nội dung ghi chú không bao giờ rời khỏi máy tính của bạn, và ngoài tính năng tin tức và kiểm tra cập nhật tùy chọn được mô tả tại mục 4 và 5, Phần mềm hoàn toàn không liên hệ với bất kỳ máy chủ nào.
2. Những gì chúng tôi không thu thập
Không thu thập họ tên, địa chỉ e-mail, số điện thoại, thông tin xác thực tài khoản, vị trí chính xác, mã định danh quảng cáo, danh bạ, danh sách tệp, nội dung màn hình hoặc thao tác gõ phím. Không có đăng ký và không có đăng nhập.
3. Dữ liệu được lưu trên máy tính của bạn
Để cung cấp các tính năng của mình, Phần mềm chỉ lưu trữ những dữ liệu sau trong %APPDATA%\WindowPin trên máy tính của bạn: văn bản ghi chú và các mục danh sách kiểm tra mà bạn nhập, màu sắc, kích thước, độ mờ và vị trí của từng ghi chú, thông tin cửa sổ được dùng để khóa lại ghi chú (tên tệp thực thi, tên lớp cửa sổ, tiêu đề cửa sổ), và các thiết lập ứng dụng. Đây là các tệp JSON thuần túy, không được mã hóa, do đó bạn không nên lưu giữ mật khẩu, số giấy tờ tùy thân do cơ quan nhà nước cấp, số thẻ hoặc dữ liệu tương tự trong ghi chú.
4. Tin tức và thông báo (tùy chọn, bật sẵn theo mặc định)
Khi tùy chọn 'Nhận tin tức và thông báo' được bật trong phần thiết lập, Phần mềm liên hệ với máy chủ của nhà phát triển (api.windowpin.com) sáu giờ một lần để lấy danh sách các mục cần hiển thị. Chính xác bốn thông tin được gửi đi: mã ngôn ngữ hiển thị của bạn (ví dụ ko), phiên bản ứng dụng (ví dụ 2.0.0), họ hệ điều hành (win), và một chuỗi ngẫu nhiên được tạo một lần duy nhất tại thời điểm cài đặt. Giá trị ngẫu nhiên đó chỉ tồn tại để tránh đếm trùng cùng một mục hai lần; nó không định danh một cá nhân cũng không định danh một thiết bị và không bao giờ được kết hợp với bất kỳ dữ liệu nào khác. Việc một mục đã được hiển thị, được nhấp vào hay bị bỏ qua cũng được ghi nhận theo cách tương tự. Địa chỉ IP không được lưu trữ. Nội dung ghi chú không bao giờ được truyền đi trong bất kỳ trường hợp nào. Nếu bạn tắt thiết lập này, không dữ liệu nào ở trên được gửi đi; nếu tắt cả kiểm tra cập nhật (mục 5), Phần mềm hoàn toàn không liên hệ với bất kỳ máy chủ nào.
Cũng qua kênh đó, mỗi điều sau được gửi đúng một lần: Phần mềm được chạy lần đầu, một ghi chú lần đầu được khóa vào cửa sổ, và Phần mềm vẫn còn được dùng vào ngày thứ 1, thứ 7 và thứ 30 sau khi cài đặt. Không bao giờ gửi đi đó là cửa sổ nào hay ghi chú viết gì; chỉ đếm rằng sự việc đó đã xảy ra. Các giá trị này cũng không được gửi nếu bạn tắt thiết lập nêu trên.
5. Kiểm tra cập nhật (tùy chọn, bật sẵn theo mặc định)
Khi tùy chọn 'Kiểm tra cập nhật khi khởi động' được bật, Phần mềm liên hệ với chính máy chủ đó để đọc số phiên bản mới nhất. Không có dữ liệu cá nhân nào được gửi đi.
6. Phân tích truy cập trang web (windowpin.com)
Trang web đếm lượt truy cập trên máy chủ của chính chúng tôi. Trang web không đặt cookie và không tích hợp bất kỳ công cụ phân tích nào của bên thứ ba (không có Google Analytics hay công cụ tương tự). Việc mở một trang chỉ gửi đi bốn giá trị và không gì khác: ngôn ngữ của trang (ví dụ ko), đường dẫn (ví dụ /ko/), chỉ riêng tên miền giới thiệu — không bao giờ là URL đầy đủ, nên các từ khóa tìm kiếm không bao giờ được lưu trữ — và loại thiết bị được suy ra từ chiều rộng cửa sổ (máy tính để bàn, máy tính bảng hoặc di động).
Để đếm số khách truy cập duy nhất, chúng tôi chỉ lưu một giá trị băm của địa chỉ IP kết nối và chuỗi nhận dạng trình duyệt được kết hợp với một giá trị ngẫu nhiên thay đổi mỗi ngày. Giá trị băm không thể được đảo ngược thành địa chỉ IP, và vì giá trị hằng ngày đó thay đổi nên cùng một người sẽ tạo ra một giá trị băm khác vào ngày hôm sau — do đó không thể theo dõi khách truy cập qua nhiều ngày. Bản thân địa chỉ IP không bao giờ được lưu trữ. Số liệu theo quốc gia chỉ sử dụng mã quốc gia do Cloudflare cung cấp.
Nếu trình duyệt của bạn gửi tín hiệu Do Not Track hoặc Global Privacy Control, sẽ không có bất kỳ dữ liệu nào được gửi đi. Các bản ghi lượt truy cập này bị xóa sau 90 ngày.
7. Bên thứ ba
Vì không có dữ liệu cá nhân nào được thu thập, nên không có dữ liệu nào được chia sẻ với hoặc được xử lý bởi bên thứ ba. Phần mềm không chứa mạng quảng cáo của bên thứ ba và không chứa SDK phân tích; các thông báo do nhà phát triển soạn thảo và được cung cấp từ máy chủ của chính nhà phát triển.
8. Truy cập hệ thống
Để giữ một ghi chú khóa vào một cửa sổ, Phần mềm sử dụng các sự kiện trợ năng của Windows (SetWinEventHook) và các API về hình học cửa sổ nhằm quan sát các sự kiện di chuyển, thay đổi kích thước, thu nhỏ và đóng cửa sổ, cũng như để đọc tiêu đề, tên lớp và tên tệp thực thi của cửa sổ. Điều này chỉ được dùng để tính toán vị trí mà một ghi chú sẽ xuất hiện trên màn hình và không bao giờ được truyền đi. Phần mềm không ghi lại thao tác gõ phím và không chụp màn hình.
Thẻ trình duyệt: khi bật "Phân biệt các thẻ trình duyệt" (mặc định bật), Phần mềm dùng Windows UI Automation để đọc thanh địa chỉ của thẻ đang mở trong cửa sổ trình duyệt (Chrome, Edge, Firefox và tương tự), để ghi chú gắn vào một trang web chỉ hiện trên thẻ của trang đó. Chỉ tên máy chủ (ví dụ github.com) được giữ lại, như một phần thông tin gắn của ghi chú đó. Nội dung trang không bao giờ được đọc và không có gì được gửi đi.
Kết nối công cụ: khi bật "Cho phép công cụ kết nối (MCP)" (mặc định bật), Phần mềm mở một named pipe mà chỉ chính tài khoản Windows của bạn trên máy này mới kết nối được. Các công cụ do bạn tự chạy, chẳng hạn trợ lý AI kết nối qua MCP, có thể dùng kênh này để xem danh sách cửa sổ đang mở và đọc, tạo, sửa hoặc xóa ghi chú. Kênh này không thể truy cập từ mạng và có thể tắt trong phần cài đặt.
Đồng bộ Team (cần giấy phép, tắt cho đến khi bạn thiết lập): khi bạn chọn một thư mục chia sẻ, mỗi ghi chú được đánh dấu "Chia sẻ với nhóm" sẽ được ghi vào thư mục đó dưới dạng tệp — toàn bộ bản ghi của ghi chú, gồm nội dung, danh sách việc, màu, thẻ và thông tin về cửa sổ mà ghi chú được gắn vào (tên tệp chương trình, tiêu đề cửa sổ) — kèm một mã nhận dạng ngẫu nhiên của bản cài đặt này; các ghi chú chia sẻ do người khác ghi vào đó sẽ được đọc về. Không có gì đi qua máy chủ của nhà phát triển. Ai có thể đọc thư mục đó do bạn và bên cung cấp thư mục quyết định (ví dụ ổ mạng của công ty hoặc dịch vụ lưu trữ đám mây). Ghi chú không được đánh dấu chia sẻ không bao giờ được ghi vào đó.
9. Lưu giữ và xóa dữ liệu
Ghi chú vẫn nằm trên máy tính của bạn cho đến khi bạn xóa chúng. Việc xóa thư mục %APPDATA%\WindowPin sau khi gỡ cài đặt sẽ loại bỏ toàn bộ dữ liệu cục bộ. Các bộ đếm tổng hợp trên máy chủ bị xóa sau mười hai tháng.
10. Quyền của bạn
Toàn bộ dữ liệu ghi chú nằm trên máy tính của chính bạn, do đó bạn có thể xem, chỉnh sửa hoặc xóa dữ liệu đó bất cứ lúc nào. Việc gửi tin tức và việc kiểm tra cập nhật có thể được tắt trong phần thiết lập bất cứ lúc nào.
11. Trẻ em
Phần mềm không hướng đến trẻ em và không thu thập thông tin cá nhân từ bất kỳ ai.
12. Thay đổi
Nếu chính sách này thay đổi, tài liệu sẽ được cập nhật cùng với bản phát hành và ngày có hiệu lực sẽ được sửa đổi.
13. Ứng dụng Android (WindowPin for Android)
Ứng dụng Android không yêu cầu quyền truy cập Internet (android.permission.INTERNET). Vì vậy ứng dụng không thể giao tiếp với bất kỳ máy chủ nào và không có các tính năng tin tức, cập nhật nêu ở mục 4 và 5. Nội dung và màu ghi chú, tên gói và tên hiển thị của ứng dụng được dán ghi chú, cùng vị trí thẻ ghi chú trên màn hình chỉ được lưu trong bộ nhớ riêng của ứng dụng trên điện thoại của bạn. Nếu bạn bật sao lưu Android, hệ điều hành có thể đưa tệp ghi chú vào bản sao lưu tài khoản Google của bạn, tuân theo chính sách của Google. Chúng tôi không thể truy cập bản sao lưu đó.
Ứng dụng chỉ dùng hai quyền đặc biệt sau khi bạn cho phép. "Hiển thị trên các ứng dụng khác" dùng để hiện thẻ ghi chú phía trên ứng dụng. "Quyền truy cập dữ liệu sử dụng" chỉ dùng để kiểm tra ứng dụng đang ở phía trước có ghi chú hay không; ứng dụng không lưu hay thống kê bạn dùng ứng dụng nào, lúc nào hay bao lâu. Khi ghi chú đang bật, Android yêu cầu hiển thị một thông báo trạng thái. Gỡ ứng dụng sẽ xóa toàn bộ ghi chú.