LedgePháp lý
Chính sách riêng tư
App quản lý clipboard nhìn thấy mọi thứ bạn copy. Đó là một mức tin tưởng lớn để đòi hỏi, nên trang này nói chính xác chuyện gì xảy ra với dữ liệu của bạn — bằng tiếng người, không phải thứ văn bản viết ra để người đọc lướt qua.
1. Chúng tôi là ai
Ledge là ứng dụng macOS, kèm một app đồng hành miễn phí cho iPhone và iPad, phát hành bởi nhà phát triển của ledgemac.com. Mọi câu hỏi về chính sách này, hoặc mọi yêu cầu liên quan đến dữ liệu của bạn, gửi tới support@ledgemac.com và sẽ có người thật trả lời.
2. App lưu gì trên máy bạn
Mọi thứ bạn copy, và mọi thứ bạn thả lên Kệ, đều được lưu trên máy Mac của bạn trong database riêng của app: text, hình ảnh, link, file, screenshot. Đó là dữ liệu của bạn, nằm trên ổ đĩa của bạn, và không bao giờ được gửi về cho chúng tôi trong bất kỳ trường hợp nào.
Ledge áp dụng các quy tắc sau với những gì nó thu thập:
- Bỏ qua trình quản lý mật khẩu. Bất cứ nội dung nào app nguồn đánh dấu là ẩn hoặc tạm thời sẽ không vào lịch sử. Không phải ghi lại rồi giấu đi — mà là không ghi.
- Lịch sử tự hết hạn. Mục cũ hơn 30 ngày tự động bị xoá. Bạn đổi được khoảng thời gian này trong Settings, và mục đã ghim thì luôn được giữ.
- Loại trừ theo app. Nội dung copy trong những app bạn chỉ định sẽ bị bỏ qua hoàn toàn.
- Xoá lúc nào cũng được. Từng mục hoặc cả lịch sử, ngay trong app.
3. iCloud sync là tuỳ chọn và riêng tư
Trên máy Mac, iCloud sync tắt theo mặc định. Nếu bạn bật, dữ liệu đồng bộ qua iCloud database riêng của bạn bằng CloudKit của Apple, bảo vệ bởi Apple Account của bạn. Chúng tôi không có quyền truy cập và không có khả năng đọc nó. Đổi lại, chúng tôi cũng không khôi phục dữ liệu giúp bạn được — đó là cái giá của kiến trúc mà chúng tôi không giữ chìa khoá nào.
App iPhone và iPad bật sync theo mặc định, vì đọc database đó chính là lý do nó tồn tại. Vẫn là database riêng đó, vẫn của bạn, vẫn vô hình với chúng tôi.
4. App iPhone và iPad
Ledge cho iPhone & iPad miễn phí và không có server nào của riêng nó. Nó đọc và ghi vào cùng iCloud database riêng với máy Mac của bạn, và không nói chuyện với gì khác.
Khác biệt quan trọng so với bản Mac: nó không bao giờ tự đọc clipboard của bạn. iOS không cho phép đọc clipboard nền, và Ledge không tìm cách lách. Chỉ có ba đường để một mục vào app, và cả ba đều do bạn bắt đầu:
- Share sheet — bạn chọn Ledge từ menu Share của app khác.
- Nút paste — paste control của chính Apple, nơi cú chạm của bạn chính là sự cho phép. Ledge thấy clipboard đúng khoảnh khắc đó, không sớm hơn.
- Tự gõ một ghi chú vào app.
Bạn có thể khoá app bằng Face ID, Touch ID hoặc passcode trong Settings. Mặc định tắt; khi bật, danh sách cũng được che trong app switcher. Ledge không lưu dữ liệu sinh trắc học nào — iOS chỉ trả lời có hoặc không và không nói gì thêm.
App không có analytics, không có định danh quảng cáo, không có SDK bên thứ ba, và không có crash report nào đến tay chúng tôi. Số liệu App Store của Apple là thứ duy nhất chúng tôi từng thấy, và chúng ẩn danh và ở dạng tổng hợp.
5. Server của chúng tôi thực sự nhận gì
Ledge không có tài khoản, không có đăng nhập, không có hồ sơ người dùng. Server license tồn tại cho đúng một việc: xác nhận license key hợp lệ và gắn nó với một máy Mac tại một thời điểm. Nó lưu:
- Email bạn dùng khi mua, để gửi license key và các email xác nhận chuyển máy.
- Mã đơn hàng, để đối chiếu license với giao dịch và xử lý hoàn tiền.
- Một chuỗi định danh thiết bị vô nghĩa cho máy Mac đang kích hoạt license. Nó là một chuỗi ngẫu nhiên chỉ dùng để đảm bảo "một máy tại một thời điểm". Nó không chứa tên máy, không chứa số serial, không mô tả gì về bạn hay phần cứng của bạn.
Đó là toàn bộ danh sách. Chúng tôi không nhận nội dung clipboard, không nhận tên file, không lưu địa chỉ IP, không biết vị trí của bạn, và không biết gì về cách bạn dùng app.
Kích hoạt là một lần gọi mạng duy nhất. Sau đó license được xác minh ngay trên máy bạn bằng mã hoá khoá công khai và Ledge chạy hoàn toàn offline. App không "gọi về nhà", và không có tuỳ chọn tắt telemetry vì vốn không có telemetry nào.
Về địa chỉ IP: như mọi web server, server của chúng tôi có thấy IP của request gửi đến và dùng nó trong bộ nhớ để chống spam. Nó không được ghi xuống đĩa, không gắn với license của bạn, và không được lưu lại.
6. Thanh toán
Chúng tôi không bao giờ nhìn thấy hay xử lý thông tin thẻ của bạn.
- Đơn thẻ và PayPal do Lemon Squeezy xử lý với tư cách merchant of record. Thông tin thanh toán đi tới họ chứ không tới chúng tôi, và chính sách riêng tư của họ điều chỉnh phần dữ liệu đó. Chúng tôi nhận lại mã đơn hàng và địa chỉ email.
- Đơn chuyển khoản từ Việt Nam đi qua SePay, hệ thống này báo cho chúng tôi khi có giao dịch khớp với đơn của bạn. Chúng tôi nhận xác nhận đã thanh toán và email của bạn; chúng tôi không nhận thông tin tài khoản ngân hàng.
7. Email
Chúng tôi gửi cho bạn đúng hai loại email: license key sau khi mua, và link xác nhận nếu bạn yêu cầu gỡ license khỏi một máy Mac không còn dùng. Không có danh sách marketing, không có newsletter. Địa chỉ của bạn không bị bán, không chia sẻ, không chuyển cho ai ngoài các đơn vị thanh toán nêu trên.
8. Về website này
ledgemac.com là một tập hợp file tĩnh. Nó không đặt cookie, không chạy analytics, không nhúng pixel theo dõi, không tải script hay font từ bên thứ ba. Không có gì về lượt truy cập của bạn được ghi lại ngoài log server thông thường mà mọi web server đều có.
Khi bạn bắt đầu mua, bạn được chuyển sang trang thanh toán của Lemon Squeezy — đó là trang của họ, theo chính sách của họ.
9. Ledge xin quyền gì
Trên máy Mac: hai quyền, và cả hai đều tuỳ chọn:
- Accessibility — chỉ để auto-paste gõ ⌘V vào app bạn vừa dùng. Mọi thứ khác trong Ledge chạy được mà không cần quyền này.
- Truy cập thư mục screenshot — để ảnh chụp màn hình lưu ra Desktop xuất hiện được trong lịch sử.
Ledge không xin quyền ghi màn hình, không ghi phím gõ, và không đọc nội dung ổ đĩa của bạn. Tab Permissions trong Settings hiển thị chính xác những gì đã được cấp, kèm nút reset một chạm.
Trên iPhone và iPad: một quyền, và chỉ khi bạn tự yêu cầu — Face ID hoặc Touch ID, để mở khoá app khi bạn bật khoá. Ledge không xin quyền truy cập thư viện ảnh, vị trí, danh bạ hay thông báo.
10. Quyền của bạn
Vì dữ liệu clipboard nằm trên máy Mac của bạn, bạn đã có toàn quyền với nó: xem, kéo ra ngoài để xuất, hoặc xoá ngay trong app.
Với ba trường dữ liệu mà server chúng tôi giữ, hãy viết cho support@ledgemac.com; bạn có quyền yêu cầu chúng tôi cho biết đang giữ gì về bạn, sửa lại, hoặc xoá đi. Xoá bản ghi đồng nghĩa với vô hiệu hoá license, nên chúng tôi sẽ xác nhận lại trước khi thực hiện. Chúng tôi cố gắng phản hồi trong vòng 30 ngày.
11. Trẻ em
Ledge là công cụ làm việc dành cho người dùng phổ thông, không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ nhóm này.
12. Thay đổi chính sách
Nếu chính sách này thay đổi theo hướng ảnh hưởng tới những gì chúng tôi thu thập, chúng tôi sẽ cập nhật ngày ở đầu trang và mô tả thay đổi ngay tại đây. Chúng tôi sẽ không âm thầm mở rộng phạm vi thu thập rồi để bạn tự phát hiện.