§01 · Tổng quan
Remio là phần mềm remote desktop cho phép bạn truy cập máy tính của mình từ bất cứ đâu. Chúng tôi xây dựng nó với triết lý ưu tiên quyền riêng tư: màn hình, tệp và dữ liệu của bạn chỉ ở giữa các thiết bị của bạn. Chấm hết.
Remio không yêu cầu tài khoản. Chúng tôi không thu thập email của bạn. Các phiên từ xa của bạn kết nối trực tiếp giữa các thiết bị, nên chúng tôi không bao giờ nhìn thấy màn hình hay những gì bạn đang làm. Chúng tôi chỉ thu thập mức tối thiểu cần thiết để ứng dụng hoạt động — và bảng dưới đây là danh sách đầy đủ.
§02 · Mọi loại dữ liệu Remio chạm tới
Sổ ghi này là bản kiểm kê trung thực và đầy đủ. Mỗi hàng nêu tên một loại dữ liệu, thực chất nó là gì, vì sao chúng tôi chạm tới nó và nó tồn tại bao lâu. Chấm trạng thái cho bạn biết mức độ nhạy cảm chỉ trong một cái nhìn: chỉ cục bộ, tạm thời trên server của chúng tôi, lưu lâu dài.
| Loại dữ liệu | Thực chất là gì | Vì sao chúng tôi chạm tới | Thời gian lưu |
|---|---|---|---|
| ĐIỂM ẢNH MÀN HÌNH | Các khung hình remote desktop của bạn — video, con trỏ, âm thanh. | Được render trực tiếp trên thiết bị bạn đang xem. Không bao giờ đến chỗ chúng tôi. | Chỉ cục bộ — không bao giờ rời khỏi đường hầm mã hoá giữa các thiết bị của bạn. |
| SỰ KIỆN NHẬP LIỆU | Phím gõ, di chuột, nhấp chuột, cuộn, dữ liệu clipboard, tệp đang truyền. | Được chuyển tiếp trực tiếp từ thiết bị client tới host của bạn. | Chỉ cục bộ — không bao giờ được lưu ở bất cứ đâu. |
| ID THIẾT BỊ | Một mã định danh ẩn danh do mỗi thiết bị tạo ra khi khởi chạy lần đầu. | Ghép một host với một client mà không cần hỏi email. | Cho đến khi bạn xoá thiết bị khỏi ứng dụng. |
| METADATA PHIÊN | Các thông điệp giới thiệu mà hai thiết bị trao đổi để tìm thấy nhau (thông tin thiết lập kết nối và ID phòng). | Thiết lập kết nối trực tiếp giữa các thiết bị của bạn. | Bị loại bỏ ngay khi phần giới thiệu hoàn tất. |
| HỒ SƠ THIẾT BỊ | Dòng và phiên bản hệ điều hành, bản build ứng dụng, kích thước màn hình — để thương lượng tương thích. | Chọn đúng codec, độ phân giải và cờ tính năng cho cặp thiết bị của bạn. | Chỉ trong bộ nhớ — không bao giờ được lưu ở phía chúng tôi. |
| NHẬT KÝ SỰ CỐ | Dữ liệu chẩn đoán đã ẩn danh khi ứng dụng gặp sự cố — stack trace, phiên bản hệ điều hành, kiểu máy thiết bị. | Sửa lỗi đã gây ra sự cố. | Tối đa 30 ngày qua Apple, sau đó bị xoá. |
| MÃ PIN GHÉP CẶP | Mã số ngắn mà host của bạn hiển thị trong lúc ghép cặp. | Xác nhận cả hai thiết bị đều là của bạn trước khi thiết lập sự tin cậy. | Được tạo mới mỗi lần ghép cặp. Không bao giờ được lưu. |
| DỮ LIỆU THANH TOÁN | Số thẻ, địa chỉ thanh toán, biên nhận (nếu bạn đăng ký thuê bao). | Apple xử lý thanh toán từ đầu đến cuối. Chúng tôi không bao giờ nhìn thấy nó. | Được Apple xử lý theo chính sách quyền riêng tư của họ. |
Gần như mọi hàng ở trên đều chỉ cục bộ hoặc tạm thời. Nhật ký sự cố là mục lưu lâu dài duy nhất, và chúng do Apple xử lý — không phải chúng tôi. Không có cơ sở dữ liệu người dùng Remio tập trung nào để bị xâm nhập, bởi vì chúng tôi chưa bao giờ xây dựng một cái.
§03 · Những gì chúng tôi thu thập
Chúng tôi giữ việc thu thập dữ liệu ở mức tối thiểu tuyệt đối cần thiết để Remio hoạt động. Sổ ghi ở trên là danh sách chuẩn — phần này là bản diễn giải bằng lời, cho những hàng cần giải thích thêm một chút.
Báo cáo sự cố
Khi Remio gặp sự cố (không ai hoàn hảo cả), công cụ báo cáo sự cố tích hợp sẵn của Apple có thể gửi cho chúng tôi dữ liệu chẩn đoán đã ẩn danh. Nó bao gồm loại sự cố, phiên bản hệ điều hành và kiểu máy thiết bị — nhưng không bao giờ gồm nội dung màn hình, tệp cá nhân hay bất cứ điều gì bạn đang làm lúc đó.
Bạn có thể tắt hoàn toàn báo cáo sự cố trong phần cài đặt hệ thống của thiết bị.
Thiết lập kết nối
Hai thiết bị cần một cách để tìm thấy nhau trước khi có thể nói chuyện trực tiếp. Server kết nối của chúng tôi chuyển tiếp các thông điệp giới thiệu cần thiết để thiết lập kết nối trực tiếp đó — rồi sau đó rút lui. Không thông điệp nào trong số đó được giữ lại sau khi kết nối đã thông.
§04 · Những gì chúng tôi không thu thập
Đây là phần chúng tôi tự hào nhất. Remio không thu thập, lưu trữ, truy cập hay truyền đi bất cứ thứ nào sau đây:
- Nội dung màn hình — Luồng remote desktop của bạn đi thẳng giữa các thiết bị của bạn.
- Phím gõ hay thao tác chuột — Đầu vào của bạn được gửi trực tiếp giữa các thiết bị, không bao giờ qua server của chúng tôi.
- Tệp hay dữ liệu clipboard — Những gì bạn sao chép, dán hay truyền đi đều ở giữa các thiết bị của bạn.
- Dữ liệu vị trí — Chúng tôi không hỏi tới, chúng tôi không muốn nó.
- Lịch sử duyệt web — Chúng tôi không hề biết bạn truy cập những trang web nào.
- Thông tin cá nhân — Không tên, không email, không số điện thoại, không cần tài khoản.
- Phân tích sử dụng hay theo dõi — Không trình theo dõi, không pixel, không lập hồ sơ hành vi.
- Dữ liệu quảng cáo — Không quảng cáo, không mạng quảng cáo, không môi giới dữ liệu.
Chúng tôi không thu thập dữ liệu này vì đã thiết kế Remio để không bao giờ cần tới. Quyền riêng tư không phải là một tính năng được gắn thêm — mà là cách kiến trúc vận hành.
§05 · Cách các kết nối hoạt động
Hiểu cách Remio liên kết các thiết bị của bạn giúp giải thích vì sao dữ liệu của bạn được giữ riêng tư.
Kết nối trực tiếp thiết bị-tới-thiết bị
Sau khi kết nối, mọi dữ liệu — màn hình, đầu vào, âm thanh của bạn — chảy trực tiếp giữa các thiết bị của bạn. Điều này nghĩa là luồng của bạn không đi qua server của Remio hay bất kỳ bên thứ ba nào. Chỉ là bạn đang nói chuyện với chính máy tính của mình.
Server kết nối
Để thiết lập kết nối, các thiết bị của bạn cần tìm thấy nhau. Server kết nối của chúng tôi lo phần giới thiệu ban đầu — hãy hình dung nó như việc giới thiệu hai người tại một bữa tiệc. Khi họ đã trò chuyện, người giới thiệu rút lui.
Server kết nối:
- Chuyển tiếp thông tin thiết lập kết nối để cả hai thiết bị có thể tìm thấy nhau.
- Không nhìn thấy hay chuyển tiếp bất kỳ nội dung màn hình, phím gõ hay tệp nào.
- Không lưu lịch sử kết nối.
- Loại bỏ toàn bộ dữ liệu thiết lập ngay khi kết nối được thiết lập.
Mã hoá đầu-cuối
Mọi phiên đều được mã hoá đầu-cuối bằng AES-256-GCM (DTLS-SRTP) — cùng chuẩn mã hoá mà các nền tảng hội nghị video hiện đại sử dụng. Ngay cả khi ai đó chặn được dữ liệu của bạn trên đường truyền, họ cũng không thể đọc được. Xem tài liệu kỹ thuật bảo mật để biết chi tiết mật mã học.
§06 · Bên thứ ba
Chúng tôi giữ sự tham gia của bên thứ ba ở mức tối thiểu:
- Apple App Store — Phân phối Remio trên iOS và macOS. Apple có chính sách quyền riêng tư riêng.
- Báo cáo sự cố của Apple — Cung cấp dữ liệu sự cố đã ẩn danh khi ứng dụng gặp sự cố.
- Apple (xử lý thanh toán) — Nếu bạn mua thuê bao hoặc mua trong ứng dụng, Apple xử lý khoản thanh toán. Chúng tôi không bao giờ nhìn thấy thông tin thanh toán của bạn.
Chúng tôi không dùng bất kỳ dịch vụ phân tích, quảng cáo hay theo dõi nào của bên thứ ba. Không Google Analytics, không Facebook Pixel, không Mixpanel, không gì cả.
§07 · Lưu giữ dữ liệu
Vì chúng tôi hầu như không thu thập dữ liệu nào, nên chẳng có mấy thứ để lưu giữ:
- Báo cáo sự cố — Được Apple lưu trong tối đa 30 ngày, sau đó bị xoá.
- Thiết lập kết nối — Bị loại bỏ ngay sau khi kết nối được thiết lập.
- Mã định danh thiết bị — Được lưu cho đến khi bạn xoá thiết bị khỏi ứng dụng.
- Mọi thứ khác — Không có "mọi thứ khác" nào cả. Chúng tôi không có nó.
Chúng tôi không thể xoá thứ mình không có. Và đó là chủ ý thiết kế.
§08 · Quyền của bạn
Dù bạn sống ở đâu, chúng tôi tin rằng bạn có quyền riêng tư. Theo các quy định như GDPR (EU), CCPA (California) và những luật tương tự, bạn có quyền:
- Truy cập — Yêu cầu một bản sao của bất kỳ dữ liệu cá nhân nào chúng tôi lưu về bạn.
- Xoá — Yêu cầu chúng tôi xoá bất kỳ dữ liệu cá nhân nào chúng tôi lưu về bạn. Xem trang xoá tài khoản để biết từng bước.
- Khả chuyển — Nhận dữ liệu của bạn ở định dạng máy đọc được.
- Phản đối — Phản đối việc xử lý dữ liệu cá nhân của bạn.
- Sửa — Yêu cầu sửa dữ liệu cá nhân không chính xác.
Trên thực tế, vì chúng tôi không thu thập dữ liệu cá nhân, nên thường chẳng có gì để truy cập, xoá hay sửa. Nhưng nếu bạn muốn thực hiện bất kỳ quyền nào trong số này, hãy liên hệ và chúng tôi sẽ phản hồi trong vòng 30 ngày.
§09 · Quyền riêng tư của trẻ em
Remio không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em. Vì chúng tôi không thu thập dữ liệu cá nhân từ bất kỳ ai, đây phần nhiều chỉ là thủ tục — nhưng chúng tôi muốn nói rõ điều đó.
§10 · Thay đổi đối với chính sách này
Nếu có bao giờ chúng tôi thay đổi chính sách quyền riêng tư này, chúng tôi sẽ cập nhật ngày "cập nhật lần cuối" ở đầu trang. Với những thay đổi quan trọng, chúng tôi sẽ nỗ lực hợp lý để thông báo cho bạn — chẳng hạn bằng một thông báo trong ứng dụng.
Chúng tôi khuyến khích bạn thỉnh thoảng xem lại trang này, nhưng thành thật mà nói, chúng tôi không nghĩ nó sẽ thay đổi nhiều. Triết lý của chúng tôi rất đơn giản: thu thập càng ít càng tốt. Điều đó khó có khả năng thay đổi.
§11 · Liên hệ với chúng tôi
Có câu hỏi về quyền riêng tư? Chúng tôi sẵn lòng giải thích chi tiết bất cứ điều gì.
- Email — privacy@remio.net
- Website — remio.net
