Chính sách Bảo mật
Cập nhật lần cuối: 01/02/2026
AZDIGI Toolbox cung cấp các công cụ chẩn đoán mạng và kiểm tra hệ thống miễn phí. Chúng tôi cam kết bảo vệ quyền riêng tư của người dùng và minh bạch về cách thu thập và sử dụng dữ liệu.
1. Thu thập Dữ liệu
Dữ liệu chúng tôi thu thập:
- Địa chỉ IP: Được ghi nhận tự động khi bạn sử dụng công cụ để thực hiện rate limiting và phòng chống lạm dụng
- Truy vấn và tham số: Các thông tin bạn nhập vào công cụ (domain, IP, URL cần kiểm tra)
- Thời gian truy vấn: Timestamp của các request để quản lý cache và rate limit
- User-Agent: Thông tin trình duyệt và thiết bị (tự động gửi bởi trình duyệt)
Dữ liệu chúng tôi KHÔNG thu thập:
- Thông tin cá nhân (tên, email, số điện thoại)
- Thông tin tài khoản (không yêu cầu đăng ký)
- Dữ liệu nhạy cảm hoặc mật khẩu
- Lịch sử duyệt web bên ngoài toolbox
2. Mục đích Sử dụng
Dữ liệu thu thập được sử dụng cho:
- Cache kết quả: Lưu kết quả tạm thời để tăng tốc độ phản hồi cho cùng một truy vấn
- Rate limiting: Ngăn chặn lạm dụng bằng cách giới hạn số lượng request từ cùng một IP
- Phân tích sử dụng: Thống kê ẩn danh về các công cụ được sử dụng nhiều nhất để cải thiện dịch vụ
- Bảo mật: Phát hiện và ngăn chặn các hoạt động bất thường hoặc tấn công
3. Lưu trữ Dữ liệu
- Cache Redis: Kết quả truy vấn được lưu trong Redis với TTL từ 5-30 phút tùy loại công cụ
- Rate limit counters: Lưu trữ tạm thời trong Redis với TTL 1-24 giờ
- Logs hệ thống: Được lưu tối đa 7 ngày cho mục đích debug và bảo mật
- Tự động xóa: Tất cả dữ liệu tạm thời sẽ bị xóa tự động sau thời gian TTL
4. Dịch vụ Bên thứ ba
Một số công cụ sử dụng API từ bên thứ ba:
- ip-api.com: Tra cứu thông tin địa lý của IP (miễn phí, không yêu cầu API key)
- ipinfo.io: Tra cứu thông tin IP chi tiết (có giới hạn rate limit)
- DNS providers: Các DNS server công khai (Google DNS, Cloudflare DNS, etc.)
Lưu ý: Khi sử dụng các công cụ này, dữ liệu truy vấn của bạn có thể được gửi đến các dịch vụ bên thứ ba. Vui lòng tham khảo chính sách bảo mật của họ.
5. Cookies và Local Storage
Chúng tôi sử dụng cookies tối thiểu:
- CSRF Token: Bảo vệ chống tấn công Cross-Site Request Forgery (bắt buộc cho bảo mật)
- Theme preference: Lưu tùy chọn giao diện sáng/tối (tùy chọn, lưu trong localStorage)
Chúng tôi KHÔNG sử dụng cookies cho quảng cáo hoặc tracking.
6. Quyền của Người dùng
Bạn có quyền:
- Truy cập miễn phí: Sử dụng tất cả công cụ mà không cần đăng ký tài khoản
- Xóa cookies: Xóa cookies và localStorage bất kỳ lúc nào qua trình duyệt
- Yêu cầu xóa dữ liệu: Liên hệ với chúng tôi để yêu cầu xóa dữ liệu (nếu có)
- Phản đối xử lý: Ngừng sử dụng dịch vụ nếu không đồng ý với chính sách
7. Bảo mật Dữ liệu
Các biện pháp bảo mật:
- HTTPS/TLS encryption cho tất cả kết nối
- Rate limiting để ngăn chặn brute-force và DDoS
- Input validation và sanitization
- Redis password protection
- Không lưu trữ dữ liệu nhạy cảm
8. Thay đổi Chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật sẽ được hiển thị ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.
9. Liên hệ
Nếu bạn có thắc mắc về chính sách bảo mật, vui lòng liên hệ:
Website: AZDIGI.com