§01 · Tổng quan
Remio là phần mềm remote desktop giúp bạn truy cập máy tính của mình từ bất cứ đâu. Điều quan trọng nhất rất đơn giản: hình ảnh, âm thanh, phím gõ, tệp và clipboard trong phiên của bạn đi thẳng giữa các thiết bị của bạn, mã hoá đầu-cuối — kể cả khi phải đi qua relay đã mã hoá. Chúng tôi không bao giờ thấy và không bao giờ lưu chúng.
Để vận hành dịch vụ, chúng tôi có giữ một số dữ liệu, và trang này liệt kê tất cả: một mã thiết bị ngẫu nhiên, một ảnh xem trước nhỏ của màn hình máy tính cho danh sách thiết bị, nhật ký sự kiện kết nối trong 30 ngày, báo cáo lỗi ứng dụng và số liệu sử dụng — cùng tài khoản của bạn nếu bạn chọn đăng nhập, và trạng thái gói nếu bạn mua Remio Pro. Chúng tôi không chạy quảng cáo, không bán dữ liệu của bạn và không chia sẻ nó với bên môi giới dữ liệu.
§02 · Mọi loại dữ liệu Remio chạm tới
Mỗi hàng là một loại dữ liệu: nó thực sự là gì, vì sao chúng tôi chạm tới, và giữ trong bao lâu. Chấm màu cho biết nó nằm ở đâu: không rời thiết bị của bạn, được lưu phía chúng tôi.
| Loại | Thực sự là gì | Vì sao chúng tôi chạm tới | Thời gian lưu |
|---|---|---|---|
| SCREEN-STREAM | Hình ảnh, âm thanh và con trỏ trực tiếp của phiên remote. | Hiển thị trên thiết bị bạn đang xem. Mã hoá đầu-cuối — máy chủ của chúng tôi và relay chỉ chuyển dữ liệu đã mã hoá. | Không bao giờ lưu. |
| INPUT-AND-FILES | Phím gõ, cú nhấp, thao tác cuộn, nội dung clipboard và các tệp bạn truyền. | Gửi từ thiết bị này sang thiết bị kia của bạn, bên trong chính kết nối đã mã hoá. | Chúng tôi không lưu. Lịch sử truyền tệp chỉ nằm trên thiết bị của bạn. |
| PAIRING-CODE | Mã 6 chữ số máy tính hiển thị khi ghép cặp. | Xác nhận cả hai thiết bị đều là của bạn. | Không giữ lại sau khi ghép cặp. |
| SCREEN-THUMBNAIL | Một ảnh JPEG nhỏ, độ phân giải thấp của màn hình máy tính, chụp khi Remio Host khởi động và sau mỗi phiên kết thúc. | Giúp các thiết bị đã ghép cặp hiển thị ảnh xem trước của từng máy tính trong danh sách thiết bị. | Lưu trên Firebase Storage theo mã thiết bị của máy tính. Mỗi ảnh mới thay thế ảnh cũ. |
| DEVICE-ID | Một mã ngẫu nhiên mỗi thiết bị tạo ở lần mở đầu tiên, và một khoá công khai chứng minh đó vẫn là thiết bị ấy. | Ghép cặp thiết bị và định tuyến kết nối mà không cần hỏi email. | Giữ trong thời gian thiết bị còn dùng Remio. |
| CONNECTION-LOG | Sự kiện kết nối trên máy chủ kết nối: mã thiết bị, mã phòng, phiên bản ứng dụng, hệ điều hành, đời máy, loại mạng, địa chỉ IP, thời gian và mã lỗi. | Chẩn đoán các kết nối bị lỗi và ngăn chặn lạm dụng. | 30 ngày, sau đó tự động xoá. |
| ACCOUNT | Chỉ khi bạn đăng nhập bằng Apple, Google hoặc email: tên, địa chỉ email, ảnh đại diện và cách đăng nhập, cùng danh sách thiết bị (tên, loại, nền tảng, phiên bản ứng dụng, lần trực tuyến cuối). | Hiển thị mọi máy tính của bạn trên mọi thiết bị bạn dùng, và gắn Remio Pro với bạn. | Tới khi bạn xoá tài khoản. |
| PURCHASES | Chỉ khi bạn đăng ký Remio Pro: cửa hàng, sản phẩm, mã giao dịch, trạng thái gói, các mốc thời gian và trạng thái dùng thử mà Apple hoặc Google gửi cho chúng tôi, cùng một mã suy ra từ tài khoản của bạn mà ứng dụng gắn vào giao dịch. | Bật Pro cho tài khoản của bạn trên mọi thiết bị, và xử lý gia hạn, hoàn tiền, hỗ trợ. | Trong thời gian gói của bạn còn cần; bản ghi thông báo từ cửa hàng giữ 90 ngày. Xoá tài khoản sẽ gỡ mọi giao dịch khỏi tài khoản đó. |
| USAGE-ANALYTICS | Sự kiện trong ứng dụng như phiên bắt đầu, tính năng đã dùng, chất lượng kết nối và lỗi, kèm phiên bản ứng dụng, đời máy và hệ điều hành — gắn với mã cài đặt ứng dụng, và với mã tài khoản khi bạn đăng nhập. | Hiểu điều gì chạy tốt, điều gì hỏng và cần sửa gì trước. | Lưu trong Google Analytics for Firebase và bản xuất dữ liệu của nó; chỉ dùng ở dạng tổng hợp, không bao giờ bán. |
| CRASH-REPORTS | Dấu vết lỗi (stack trace), phiên bản ứng dụng, đời máy và hệ điều hành khi ứng dụng bị crash. Host Windows và Linux còn tải lên một bản dump crash và một nhật ký chẩn đoán bộ mã hoá video ngắn. | Tìm và sửa lỗi gây ra crash. | Báo cáo crash giữ 90 ngày. Tệp chẩn đoán của host: chỉ giữ tệp mới nhất của mỗi thiết bị. |
| BUG-REPORTS | Chỉ khi bạn gửi từ ứng dụng: loại lỗi và ghi chú bạn viết, thông tin thiết bị và ứng dụng, số liệu kết nối, nhật ký phiên và ảnh chụp hoặc video bạn đính kèm. | Điều tra vấn đề bạn báo. | Giữ trong thời gian chúng tôi xử lý báo cáo. |
| PAYMENT-CARD | Số thẻ, địa chỉ thanh toán và thông tin thanh toán. | Apple và Google xử lý thanh toán từ đầu tới cuối. | Không bao giờ tới tay chúng tôi — Apple hoặc Google giữ theo chính sách quyền riêng tư của họ. |
Phiên trực tiếp của bạn không bao giờ tới chỗ chúng tôi: hình ảnh, âm thanh, phím gõ, tệp và clipboard nằm trong kết nối mã hoá giữa chính các thiết bị của bạn. Hình ảnh màn hình duy nhất chúng tôi giữ là ảnh xem trước nhỏ trong bảng. Mọi thứ chúng tôi giữ đều có trong bảng trên — ngoài ra không có dữ liệu nào khác.
§03 · Những gì chúng tôi không thu thập
Remio không thu thập hay lưu:
- Phiên trực tiếp của bạn — hình ảnh, âm thanh và thao tác trong phiên remote đi thẳng giữa các thiết bị của bạn.
- Tệp và clipboard — nội dung của chúng không bao giờ đi qua máy chủ của chúng tôi.
- Vị trí, danh bạ hay lịch sử duyệt web — chúng tôi không hỏi tới.
- Dữ liệu quảng cáo — không quảng cáo, không mạng quảng cáo, không môi giới dữ liệu. Chúng tôi không bao giờ bán hay cho thuê dữ liệu cá nhân.
§04 · Cách kết nối hoạt động
Kết nối trực tiếp giữa các thiết bị
Khi đã kết nối, hình ảnh, âm thanh và thao tác của bạn đi thẳng giữa các thiết bị của bạn. Khi mạng chặn đường trực tiếp, một relay mã hoá do Cloudflare vận hành sẽ chuyển tiếp lưu lượng đã được mã hoá — relay không giải mã được.
Máy chủ kết nối
Để kết nối, hai thiết bị cần tìm thấy nhau trước. Máy chủ kết nối của chúng tôi làm việc giới thiệu đó. Nó:
- Chuyển thông tin thiết lập kết nối giữa hai thiết bị của bạn.
- Không thấy và không chuyển màn hình, phím gõ hay tệp của bạn.
- Giữ nhật ký sự kiện kết nối trong 30 ngày (xem CONNECTION-LOG) để chúng tôi sửa các kết nối bị lỗi.
Mã hoá đầu-cuối
Mọi phiên đều được mã hoá đầu-cuối — màn hình của bạn không bao giờ chạm vào máy chủ của chúng tôi, và ngay cả relay cũng chỉ thấy dữ liệu đã mã hoá. Xem whitepaper bảo mật để biết chi tiết mật mã.
§05 · Tài khoản và Remio Pro
Bạn không bao giờ cần tài khoản để ghép cặp hay kết nối. Nếu bạn chọn đăng nhập bằng Apple, Google hoặc email, Google Firebase Authentication xử lý việc đăng nhập và chúng tôi giữ dữ liệu tài khoản như liệt kê ở trên.
Remio Pro được bán qua App Store và Google Play. Để gắn giao dịch với tài khoản của bạn, ứng dụng đính kèm một mã suy ra từ mã tài khoản — app account token trên App Store, obfuscated account ID trên Google Play. Sau đó Apple và Google báo cho máy chủ của chúng tôi về gia hạn, huỷ và hoàn tiền của giao dịch đó. Chúng tôi không bao giờ nhận thông tin thẻ của bạn.
Nếu một gói đã gắn với tài khoản Remio khác, ứng dụng có thể hiển thị email của tài khoản đó ở dạng đã che bớt (ví dụ j•••@gmail.com) để bạn đăng nhập đúng tài khoản.
§06 · Nhà cung cấp dịch vụ
Chúng tôi dùng một số ít nhà cung cấp dịch vụ để vận hành Remio:
- Google Firebase (Google LLC) — đăng nhập, dữ liệu tài khoản và thiết bị, bản ghi giao dịch, lưu trữ tệp (ảnh xem trước màn hình, chẩn đoán của host, tệp đính kèm báo lỗi), số liệu sử dụng (Google Analytics for Firebase) và báo cáo crash (Firebase Crashlytics).
- Apple — phân phối qua App Store, Đăng nhập bằng Apple và thanh toán Remio Pro. Chính sách quyền riêng tư của Apple.
- Google Play — phân phối và thanh toán Remio Pro trên Android, và Đăng nhập bằng Google. Chính sách quyền riêng tư của Google.
- Cloudflare — relay mã hoá cho luồng media và lớp mạng phía trước website của chúng tôi.
- DigitalOcean — lưu trữ máy chủ kết nối của chúng tôi.
- GitHub — lưu các tệp cập nhật mà host Mac kiểm tra để tìm phiên bản mới.
Mỗi nhà cung cấp chỉ xử lý dữ liệu để cung cấp dịch vụ cho chúng tôi, theo chính sách quyền riêng tư của họ. Chúng tôi không chia sẻ dữ liệu cá nhân với bất kỳ ai khác, trừ khi pháp luật yêu cầu.
§07 · Thời gian lưu giữ
- Phiên trực tiếp, phím gõ, tệp và clipboard — không bao giờ lưu.
- Nhật ký kết nối — 30 ngày.
- Báo cáo crash — 90 ngày.
- Ảnh xem trước màn hình và chẩn đoán của host — chỉ giữ bản mới nhất của mỗi thiết bị.
- Tài khoản và danh sách thiết bị — tới khi bạn xoá tài khoản.
- Bản ghi giao dịch — trong thời gian gói của bạn còn cần; bản ghi thông báo từ cửa hàng giữ 90 ngày.
- Báo cáo lỗi — trong thời gian chúng tôi xử lý.
§08 · Quyền và lựa chọn của bạn
Dù bạn sống ở đâu, bạn có quyền riêng tư. Theo các luật như GDPR (EU), CCPA (California) và các luật tương tự, bạn có thể yêu cầu:
- Truy cập — nhận bản sao dữ liệu cá nhân chúng tôi đang giữ về bạn.
- Xoá — xoá dữ liệu của bạn. Xoá tài khoản ngay trong ứng dụng, hoặc làm theo trang xoá tài khoản.
- Chỉnh sửa — sửa dữ liệu bị sai.
- Chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng máy đọc được.
- Phản đối — phản đối cách chúng tôi xử lý dữ liệu của bạn.
Để truy cập, sửa hoặc xoá dữ liệu gắn với tài khoản hay thiết bị của bạn — kể cả số liệu sử dụng — hãy email privacy@remio.net, chúng tôi sẽ phản hồi trong vòng 30 ngày.
§09 · Quyền riêng tư của trẻ em
Remio không hướng tới trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xoá.
§10 · Nơi dữ liệu được xử lý
Máy chủ và nhà cung cấp của chúng tôi chạy tại Hoa Kỳ (Google Firebase) và ở những nơi các nhà cung cấp hoạt động, nên dữ liệu của bạn có thể được xử lý bên ngoài quốc gia bạn ở. Chúng tôi dựa vào các biện pháp bảo vệ mà nhà cung cấp áp dụng cho việc chuyển dữ liệu quốc tế.
§11 · Thay đổi chính sách này
Khi chính sách này thay đổi, chúng tôi cập nhật ngày "cập nhật lần cuối" ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ cố gắng báo trước cho bạn — ví dụ bằng một thông báo trong ứng dụng.
§12 · Liên hệ với chúng tôi
Có câu hỏi về quyền riêng tư? Chúng tôi sẵn lòng giải thích chi tiết hơn.
- Email — privacy@remio.net
- Website — remio.net