Local-first
Nhiều công cụ xử lý trực tiếp trong trình duyệt. Server chỉ nhận phần dữ liệu tối thiểu khi chức năng bạn chọn thực sự cần.
TRUST CENTER
Quyền riêng tư & Bảo mật
Cập nhật ngày 2 tháng 10 năm 2026
Một mô tả dễ kiểm tra về cách Bàn Làm Việc Số xử lý dữ liệu trong production — ưu tiên xử lý local, chỉ gửi phần cần thiết và nói rõ khi có dịch vụ bên thứ ba tham gia.
Dữ liệu tối thiểu
Không upload hoặc lưu file, filename hay kết quả nếu flow đó không cần. File tải xuống được tạo ngay trên thiết bị.
Minh bạch
Khi dữ liệu đi qua dịch vụ bên thứ ba hoặc provider bạn tự chọn, trang này mô tả rõ mục đích và giới hạn thực tế.
DATA FLOW
Local trước, server khi cần
Luồng xử lý phụ thuộc vào công cụ và lựa chọn của bạn. File GPS không được lưu; các kết quả browser-local cũng không cần đi qua server.
LOCAL / TRÌNH DUYỆT
File và dữ liệu của công cụ Đọc và xử lý trên thiết bị khi flow cho phép
Tool engine Không upload nếu chức năng không cần server
SERVER / PROVIDER
Request tối thiểu Chỉ gửi tọa độ hoặc payload bạn chủ động chọn
Provider đã chọn Routing hoặc AI theo đúng flow và chính sách riêng
GPS Distance: đọc Excel/CSV trong trình duyệt; chỉ gửi tọa độ cần thiết tới OSRM public khi routing được chọn, website không upload, lưu file hoặc filename GPS. Tool local: Lucky Wheel, Data Cleaner và Excel Normalizer xử lý file/danh sách trong trình duyệt; Lucky Wheel giữ config/history trong localStorage. OCR browser-local không gửi hóa đơn tới dịch vụ bên ngoài. Kết quả và file tải xuống được tạo bằng Blob/Object URL trên trình duyệt.
WHAT WE HANDLE
Các lớp dữ liệu và quyền kiểm soát
Những nhóm dưới đây mô tả dữ liệu có thể xuất hiện trong từng flow, cùng giới hạn lưu giữ và bảo vệ đang áp dụng.
Account / Session
Tài khoản và phiên đăng nhập
Google cung cấp mã định danh, email đã xác minh, tên và ảnh đại diện để tạo hoặc cập nhật tài khoản. Bàn Làm Việc Số không nhận hoặc lưu mật khẩu Google. Session dùng cookie HttpOnly, Secure, SameSite=Lax; cookie OAuth tạm thời chỉ giữ state/PKCE trong lúc đăng nhập. Đăng xuất thu hồi session hiện tại.
Xem phạm vi tài khoảnAnalytics / IP / Logs
IP, log và dữ liệu vận hành
Production có thể ghi opaque visitor/session ID, loại event, tool, trạng thái, thời gian, đường dẫn, referrer, user-agent đã chuẩn hóa, trình duyệt, OS, thiết bị và khu vực Cloudflare ở mức rộng. IP chỉ dùng dạng hash có salt; raw IP không lưu. Sau đăng nhập, analytics có thể liên kết với user id, tên hoặc email. GA4 chỉ nhận page view đã giới hạn và redacted email/query; event params không có email/user_id/raw IP. Cloudflare Insights/Web Analytics dùng opaque tracking cookie; theme/tool config nằm trong localStorage. Analytics, cookie và local storage chỉ phục vụ đo lường, ghi nhớ lựa chọn và vận hành theo flow tương ứng.
Xem dữ liệu vận hànhThird-party
Dịch vụ bên thứ ba
Tùy flow, hệ thống dùng Google OAuth/APIs, Google Analytics/GTM, Cloudflare, Google Fonts, Cloudinary, OSRM public cho routing best-effort, Photon cho geocoding, OSM/Wikimedia/Leaflet và PaddleOCR JS browser-local cho OCR. Mỗi dịch vụ có chính sách và giới hạn riêng.
Xem các điểm chuyển dữ liệuStorage / Deletion
Lưu giữ và xóa dữ liệu
Session hết hạn sẽ không được chấp nhận. Bản ghi session, security và analytics có thể còn trong D1 cho tới khi cleanup thủ công hoặc chính sách retention được áp dụng; hiện chưa có self-service full delete. Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa qua kênh liên hệ.
Xem quyền yêu cầu xóaSecurity
Bảo mật kỹ thuật
Production dùng HTTPS/HSTS, secure cookie, session token đã hash, OAuth state + PKCE, rate limit đăng nhập, authorization ở backend cho Admin/API, quota/idempotency, giới hạn và rate limit cho upload flow cùng CSP/security headers. Credential và secret không được đưa vào log hoặc profile.
Xem lớp bảo vệContact
Liên hệ về quyền riêng tư
Nếu cần hỏi về data flow, truy cập, chỉnh sửa hoặc xóa dữ liệu, hãy gửi yêu cầu qua trang liên hệ hoặc email. Khi liên hệ, chỉ gửi thông tin cần thiết để chúng tôi xử lý yêu cầu của bạn.
Gửi yêu cầuENTERPRISE TRANSPARENCY
Sẵn sàng để kiểm tra
Trust không chỉ là một câu khẩu hiệu. Đây là các giới hạn có thể đối chiếu với hành vi production hiện tại.
Không mở rộng phạm vi ngầm
Trang này không tuyên bố rằng mọi tool đều local hoặc mọi provider đều có cùng retention. Mỗi flow được nêu đúng theo cách nó đang chạy.
Cần thêm bằng chứng?
Gửi câu hỏi hoặc yêu cầu dữ liệu qua trang liên hệ, email [email protected] hoặc Zalo Bàn Làm Việc Số.
Thông tin này mô tả production tại thời điểm cập nhật. Chính sách của dịch vụ bên thứ ba có thể thay đổi theo nhà cung cấp; hãy kiểm tra chính sách tương ứng trước khi gửi dữ liệu nhạy cảm.