Quyền riêng tư và Bảo mật

Chúng tôi coi trọng vấn đề bảo mật và quyền riêng tư

Bảo mật bằng thiết kế

Chúng tôi lưu trữ mã thông báo (token) cấp quyền truy cập vào các tác vụ của bạn trong cơ sở dữ liệu của mình. Mã thông báo này được mã hóa, lưu trữ an toàn và chỉ có thể được sử dụng bởi các máy chủ của chúng tôi.

Trong trường hợp không may mã thông báo này bị rò rỉ, kẻ tấn công sẽ không thể sử dụng nó để truy xuất tác vụ của bạn vì chúng yêu cầu các khóa bí mật chỉ liên kết với máy chủ và tên miền của chúng tôi, đồng thời được lưu trữ an toàn trong Google Cloud Secret Manager với các khóa mã hóa AES-256-bit.

Tuân thủ

Chúng tôi sử dụng Google Cloud Platform với cấp độ tuân thủ lưu trữ dữ liệu cao nhất.

Xem chi tiết về bộ tiêu chuẩn tuân thủ đầy đủ của họ như ISO/IEC 27001/27017/27018/27701, SOC 1/2/3, PCI DSS, VPAT (WCAG, U.S. Section 508, EN 301 549) và chứng nhận FedRAMP, cũng như sự phù hợp với các tiêu chuẩn HIPAA, GDPR và CCPA.

Lưu trữ dữ liệu

Thông tin duy nhất chúng tôi lưu trữ từ tài khoản Google của bạn là tên, ảnh hồ sơ và địa chỉ email.

Chúng tôi cũng lưu trữ siêu dữ liệu (metadata) về các danh sách và bảng của bạn để có thể lưu lại bảng và các tùy chỉnh khi bạn đăng xuất.

Siêu dữ liệu chúng tôi lưu trữ bao gồm:

Siêu dữ liệu danh sách:
- Tên danh sách
- Cộng tác viên của danh sách (đối với danh sách chia sẻ)
  - email của cộng tác viên
  - tên của cộng tác viên
  - ảnh hồ sơ của cộng tác viên
- Màu sắc của danh sách (nếu có)
Siêu dữ liệu bảng:
- Tên bảng
- Màu nền bảng (nếu có)
- Hình nền bảng (nếu có)
- Danh sách cộng tác viên của bảng (đối với bảng chia sẻ)
  - email của cộng tác viên
  - tên của cộng tác viên
  - ảnh hồ sơ của cộng tác viên
Cài đặt người dùng (như chế độ tối, ngày đầu tuần, v.v.)
Nhãn tùy chỉnh của người dùng (nếu có)

Xóa dữ liệu và thu hồi quyền

Nếu bạn muốn xóa tất cả siêu dữ liệu của mình được lưu trữ trên cơ sở dữ liệu của chúng tôi, bạn có thể thực hiện việc đó từ trang này.

Sau khi xóa tất cả siêu dữ liệu khỏi máy chủ của chúng tôi, bạn có thể thu hồi quyền truy cập vào các tác vụ Google của mình từ trang này: https://myaccount.google.com/permissions.

Sau đó, nhấp vào “TasksBoard”, rồi chọn “Xóa quyền truy cập” (Remove Access).