Văn bản Pháp lý & Quyền riêng tư

Chính Sách Quyền Riêng Tư

Cam kết bảo mật dữ liệu, cơ chế mã hóa và quyền sở hữu nội dung dành cho người dùng ứng dụng desktop Tforart FileForge.

Có hiệu lực từ: 01/01/2025•Cập nhật lần cuối: Năm 2026

1Giới thiệu & Triết lý Local-first

Chào mừng bạn đến với Tforart FileForge (thuộc hệ sinh thái sáng tạo Tforart). Ứng dụng được thiết kế theo triết lý Local-first: toàn bộ quá trình nén tệp tin, theo dõi thư mục và tải lên đám mây diễn ra trực tiếp giữa máy tính Windows của bạn và tài khoản Google Drive cá nhân của bạn.

Chúng tôi không lưu trữ, trung chuyển, sao chép hay giám sát nội dung các tệp tin media, video hoặc hình ảnh mà bạn xử lý qua ứng dụng.

2Xác thực Google OAuth 2.0 & Bảo mật Token

Để thực hiện tải tệp lên Google Drive, FileForge sử dụng luồng xác thực OAuth 2.0 Authorization Code PKCE (Proof Key for Code Exchange) theo tiêu chuẩn khắt khe nhất của Google dành cho ứng dụng Desktop:

  • Lưu trữ an toàn tại hệ điều hành: Access Token và Refresh Token được lưu trữ mã hóa trong Windows Credential Manager. Token không bao giờ được lưu dưới dạng văn bản thô (plaintext), không ghi vào cơ sở dữ liệu SQLite và không bao giờ xuất hiện trong giao diện Webview.
  • Làm mới token tự động & độc lập: Quá trình refresh token diễn ra hoàn toàn trong tầng mã nguồn Rust native, sử dụng cơ chế khoá đơn luồng (single-flight lock) để đảm bảo không bị xung đột phiên.
  • Quyền ngắt kết nối tuyệt đối: Bạn có thể nhấn nút Disconnect trong phần Cài đặt bất kỳ lúc nào để thu hồi và xóa sạch token khỏi máy tính ngay lập tức.

3Tuân thủ Chính sách Dữ liệu Người dùng Google API (Limited Use)

Việc Tforart FileForge sử dụng và truyền thông tin nhận được từ Google API sang bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt Chính sách Dữ liệu Người dùng Dịch vụ Google API, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use):

  • Chỉ sử dụng quyền truy cập Google Drive để tạo thư mục đích, tải lên các tệp tin nén do người dùng chỉ định và lấy đường dẫn chia sẻ (webViewLink).
  • Không chuyển nhượng hoặc bán dữ liệu Google của bạn cho bất kỳ bên thứ ba, nhà môi giới dữ liệu hoặc đối tác quảng cáo nào.
  • Không sử dụng dữ liệu của bạn để phát triển, huấn luyện hoặc tinh chỉnh các mô hình trí tuệ nhân tạo (AI/ML) tổng quát.

4Lưu trữ Dữ liệu Cục bộ (SQLite & Logs)

Trên máy tính của bạn, FileForge sử dụng một cơ sở dữ liệu SQLite cục bộ nằm trong thư mục dữ liệu ứng dụng của hệ điều hành (AppData/Roaming/fileforge.db). Cơ sở dữ liệu này chỉ lưu giữ:

  • Danh sách và trạng thái các tác vụ (Queued, Running, Paused, Completed, Failed).
  • Đường dẫn thư mục nguồn trên máy tính của bạn để phục vụ việc nén và theo dõi tự động (Watchers).
  • Cấu hình số luồng chạy đồng thời, đường dẫn 7z.exe và tùy chọn giao diện sáng/tối.
  • Nhật ký vận hành cục bộ (log tiến trình) nhằm giúp bạn tra cứu lịch sử và khắc phục sự cố.

Toàn bộ dữ liệu này hoàn toàn thuộc về bạn và có thể xóa bất cứ lúc nào bằng cách gỡ bỏ ứng dụng.

5Liên hệ Ban Quản trị & Hỗ trợ Quyền riêng tư

Nếu bạn có bất kỳ thắc mắc, phản hồi hoặc yêu cầu liên quan đến chính sách quyền riêng tư của FileForge, xin vui lòng liên hệ với chúng tôi:

Đơn vị phát triển: Tforart Production & Đội ngũ sáng tạo Tforart

Người đại diện kỹ thuật: Nguyễn Sơn Tùng

Email tiếp nhận: lienhe@tforart.vn

Hệ sinh thái: https://tforart.vn (Tforart Production)