Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

1. Thông Tin Chúng Tôi KHÔNG Thu Thập

Khác với các dịch vụ lưu trữ truyền thống yêu cầu định danh người dùng, BOP Share tôn trọng quyền riêng tư tối đa:

• Không thu thập thông tin cá nhân: Không yêu cầu họ tên, email, số điện thoại hoặc tài khoản mạng xã hội.
• Không lưu trữ khóa giải mã: Trong chế độ Vault E2EE, khóa mã hóa được phái sinh trực tiếp từ mật khẩu bạn đặt trên trình duyệt và không bao giờ gửi về máy chủ.
• Không theo dõi quảng cáo: Không nhúng Google Analytics, Facebook Pixel hay bất kỳ mã Cookie theo dõi hành vi nào. Địa chỉ IP chỉ được xử lý tạm thời ở tầng mạng để giới hạn tần suất (rate limiting) chống lạm dụng.

2. Cơ Chế Xử Lý Dữ Liệu Trong Bộ Nhớ RAM (Chế Độ Vault Client-Side)

Toàn bộ quá trình mã hóa và giải mã tệp tin diễn ra tại phía máy khách (Client-Side) thông qua API chuẩn quốc tế Web Cryptography API (SubtleCrypto):

3. Chính Sách Lưu Trữ & Quyền Truy Cập Định Danh Ngẫu Nhiên

Đối với các tệp tin được lưu trữ tạm thời trên hạ tầng BOP Cloud:

• Liên kết có chữ ký trực tiếp (Presigned Capability): Người nhận tải dữ liệu trực tiếp từ BOP Cloud thông qua URL có chữ ký ngắn hạn. Máy chủ trung tâm không trung chuyển byte nội dung.
• Thời hạn tự hủy rõ ràng: Sau thời gian đã chọn (1 đến 7 ngày, mặc định 3 ngày), liên kết lập tức bị vô hiệu hóa logic và tệp tin được dọn dẹp khỏi bộ nhớ lưu trữ.

4. Cơ Chế Chống Robot & Tải Tự Động (Proof-of-Work)

Để bảo vệ băng thông và đảm bảo sự công bằng cho cộng đồng, trước mỗi lượt tải tệp, hệ thống áp dụng một thử thách tính toán nhẹ (Proof-of-Work SHA-256) trên trình duyệt. Quá trình này giúp ngăn chặn các bot thu thập tự động mà không làm ảnh hưởng đến trải nghiệm người dùng thực.

5. Quyền Lợi & Trách Nhiệm Của Người Dùng

Người dùng có toàn quyền đối với dữ liệu của mình. Do chúng tôi không lưu giữ mật mã hay khóa giải mã, nếu bạn làm mất mật khẩu đã thiết lập, dữ liệu sẽ không thể khôi phục bởi bất kỳ ai (kể cả đội ngũ quản trị viên BOP Share).