Bản ngắn: địa chỉ IP của bạn được hiển thị trong trình duyệt và không bị IPVitals lưu lại.
Chúng tôi xử lý những gì
Khi bạn mở trang này, trình duyệt yêu cầu endpoint trace trên tên miền của chúng tôi, do Cloudflare trả lời trực tiếp tại biên. Phản hồi là một đoạn văn bản nhỏ chứa địa chỉ và thông tin mạng mà kết nối của bạn trình ra, và được hiển thị trên trang để bạn đọc. Dữ liệu đó không được ghi vào cơ sở dữ liệu, tệp hay hàng đợi và không gắn với bất kỳ định danh nào. Để kiểm tra IPv4 và IPv6 riêng biệt, trang cũng yêu cầu các endpoint trace tương tự từ 1.1.1.1 và one.one.one.one, cũng là địa chỉ Cloudflare.
Vị trí gần đúng trên trang chủ và trang ISP được yêu cầu từ máy chủ gốc của chúng tôi qua /api/geo. Vị trí được tính theo từng yêu cầu, từ các header mà Cloudflare thêm vào tại biên, và kết quả chỉ trả về trình duyệt của bạn. Máy chủ gốc không lưu bản sao các giá trị và không ghi nhật ký truy cập cho các yêu cầu này.
Trang tra cứu làm việc ngay trong trình duyệt. Địa chỉ bạn nhập được phân tích cục bộ. Để hiển thị mạng, trang chỉ tải về phần tĩnh nhỏ của tập dữ liệu ASN công khai bao phủ dải địa chỉ đó, nên máy chủ của chúng tôi chỉ thấy dải rộng đang được truy vấn chứ không thấy toàn bộ địa chỉ, và các yêu cầu đó không được ghi vào nhật ký truy cập. Truy vấn DNS ngược được trình duyệt gửi thẳng tới resolver DNS-over-HTTPS của Cloudflare và mang theo tên ngược của địa chỉ. Nếu trang đặt địa chỉ vào phần fragment sau dấu thăng, fragment đó vẫn ở trong trình duyệt, có thể chia sẻ hoặc đánh dấu, và không bao giờ được gửi tới máy chủ của chúng tôi.
- Không tài khoản và không đăng nhập.
- Bộ đếm trang trên máy chủ của chúng tôi không dùng cookie và không lưu địa chỉ IP thô của bạn trong trình duyệt; Google Analytics riêng, khi hoạt động theo chính sách khu vực, có thể dùng cookie phân tích của mình.
- Không có trình theo dõi quảng cáo bên thứ ba. Google Analytics tùy chọn theo chính sách quyền riêng tư khu vực: cần đồng ý rõ ràng trước ở EEA/Vương quốc Anh/Thụy Sĩ và các khu vực bảo thủ hoặc khi không xác định được khu vực; ở các khu vực đã nhận diện khác, tính năng bật mặc định và có thể tắt bất cứ lúc nào ở chân trang. Nếu bộ nhớ lưu trữ không dùng được, tính năng không bật mặc định; khi bạn chọn Cho phép rõ ràng, tính năng chỉ chạy trong bộ nhớ của trang này.
- Không quảng cáo, không liên kết tiếp thị và không script bên thứ ba ngoài Google Analytics tùy chọn chạy theo chính sách khu vực.
- Không fingerprinting: thông tin trình duyệt trên trang này được tính cục bộ và chỉ hiển thị cho bạn.
Vai trò của Cloudflare
IPVitals được phân phối qua Cloudflare, đơn vị cung cấp DNS, mạng phân phối nội dung và bảo vệ chống lạm dụng. Trong vai trò đó, Cloudflare xử lý dữ liệu kỹ thuật của mỗi yêu cầu, gồm địa chỉ IP kết nối, theo chính sách riêng của họ: https://www.cloudflare.com/privacypolicy/
Ba tính năng dùng endpoint Cloudflare trực tiếp từ trình duyệt của bạn. Endpoint trace báo địa chỉ và trung tâm dữ liệu mà kết nối đang dùng, được yêu cầu từ tên miền của chúng tôi và từ 1.1.1.1 cùng one.one.one.one. Máy chủ STUN được dùng trong kiểm tra rò rỉ WebRTC để tìm địa chỉ ứng viên. Resolver DNS-over-HTTPS của Cloudflare trả lời truy vấn DNS ngược và nhận tên ngược của địa chỉ bạn tra. Các yêu cầu này đi tới Cloudflare, không qua máy chủ gốc của chúng tôi, và chịu cùng chính sách Cloudflare.
Không liên hệ dịch vụ bên ngoài nào khác ngoài Google Analytics tùy chọn mô tả bên dưới. Trang không tải font từ xa, script quảng cáo hay hình ảnh bên thứ ba. Google Analytics tùy chọn chạy theo chính sách khu vực: cần đồng ý trước ở khu vực bảo thủ hoặc chưa xác định, bật mặc định và có thể tắt ở các khu vực đã nhận diện khác.
Lưu trữ, đếm lượt xem và nhật ký
Trang chạy trên máy chủ do chúng tôi kiểm soát. Endpoint /api/geo và các yêu cầu dữ liệu ASN hoàn toàn không bị ghi log, và nhật ký truy cập thông thường của máy chủ web đã tắt. Chỉ các thông báo mức error và warning được giữ để khắc phục sự cố; chúng có thể gồm đường dẫn được yêu cầu, thời gian và chi tiết kỹ thuật của yêu cầu lỗi, được luân chuyển hằng ngày và giữ tối đa khoảng hai tuần. Chúng chỉ dùng để duy trì hoạt động của trang, không bao giờ để lập hồ sơ, và không bị bán hay chia sẻ.
Lượt xem trang được đếm, và chúng tôi muốn nói chính xác cách làm. Máy chủ web gửi yêu cầu trang tới dịch vụ đếm của chính chúng tôi qua socket cục bộ trên cùng máy, nên không có gì đi tới bên thứ ba. Chỉ các yêu cầu trang trả về HTTP 200 hoặc 304 được đếm: không tính yêu cầu API hay ASN, hình ảnh, script, stylesheet hay trang lỗi. Mỗi sự kiện được lưu chỉ gồm: ngày giờ; địa chỉ trang và ngôn ngữ của trang; quốc gia do Cloudflare báo; yêu cầu đến từ trình duyệt thông thường, trình thu thập dữ liệu có tên hay ứng dụng tự động khác; với trình duyệt thông thường, loại thiết bị (như điện thoại, máy tính bảng hoặc máy tính) cùng tên hệ điều hành và trình duyệt, đọc từ chuỗi user agent và không kèm số phiên bản; tên máy chủ của trang web giới thiệu (không có đường dẫn hay truy vấn, và tên máy chủ của chính trang này bị bỏ); và, với trình duyệt thông thường, một hash một chiều 16 ký tự của ba đầu vào: muối ngẫu nhiên được thay mỗi nửa đêm giờ Bắc Kinh, địa chỉ IP của khách và chuỗi user agent của trình duyệt. Địa chỉ IP, user agent đầy đủ và referrer đầy đủ không bao giờ được lưu. Dịch vụ không đặt cookie và không dùng bộ nhớ trình duyệt. Sự kiện thô bị xóa sau 14 ngày và chỉ còn tổng theo ngày, giữ 90 ngày. Phần còn lại là số liệu tổng hợp: chúng tôi không thể tra ai đã truy cập và không chia sẻ con số với ai.
Trang này có thể cung cấp Google Analytics 4 tùy chọn để hiểu xu hướng truy cập chung. Google Analytics theo chính sách quyền riêng tư khu vực: ở EEA/Vương quốc Anh/Thụy Sĩ và các khu vực bảo thủ hoặc khi chưa xác định được khu vực, không tải script, không đặt cookie theo dõi và không gửi dữ liệu tới Google cho đến khi bạn chủ động chọn Cho phép trong mục Cài đặt phân tích ở chân trang. Ở các khu vực đã nhận diện khác, tính năng bật mặc định và có thể tắt bất cứ lúc nào. Nếu bộ nhớ lưu trữ không dùng được, tính năng không bật mặc định; khi bạn chọn Cho phép rõ ràng, tính năng chỉ chạy trong bộ nhớ của trang này. Nếu trình duyệt gửi tín hiệu Global Privacy Control (GPC) hay Do Not Track (DNT), hoặc bạn từ chối hay rút lại đồng ý, Google Analytics sẽ hoàn toàn không hoạt động và lựa chọn này được ưu tiên hơn chế độ bật mặc định. Việc không cho phép hoặc rút lại đồng ý bất cứ lúc nào không bao giờ hạn chế quyền dùng bất kỳ công cụ nào. Khi hoạt động, Google Analytics dùng cookie bí danh (như _ga, hết hạn tối đa sau 180 ngày) để phân biệt các lượt truy cập riêng biệt, và lựa chọn của bạn được ghi nhớ trong localStorage tối đa 180 ngày (hoặc trong bộ nhớ tạm nếu không dùng được bộ nhớ lưu trữ). Google nhận siêu dữ liệu kết nối tiêu chuẩn, gồm địa chỉ IP, loại trình duyệt, thông tin thiết bị, tên miền giới thiệu và địa chỉ trang đã làm sạch và tiêu đề trang cố định, không kèm truy vấn công cụ, IP bạn nhập hay phần phân mảnh. Tính năng quảng cáo, Google Signals và cá nhân hóa quảng cáo đều tắt, không nhận dạng chéo giữa các trang; các yêu cầu mạng gửi địa chỉ IP của bạn tới Google để thiết lập kết nối, và dữ liệu có thể được Google cùng các công ty liên kết xử lý trên máy chủ ngoài quốc gia của bạn. Với trang này, phần cài đặt quản trị Google Analytics đã được cấu hình để giới hạn thời gian lưu dữ liệu cấp người dùng và cấp sự kiện ở 2 tháng và tắt đặt lại khi có hoạt động mới; các báo cáo tổng hợp tiêu chuẩn có thể được giữ lâu hơn. Lựa chọn đồng ý cookie và cookie bí danh hết hạn tối đa sau 180 ngày, còn thống kê máy chủ của chính chúng tôi giữ sự kiện thô tối đa 14 ngày và số liệu tổng hợp theo ngày tối đa 90 ngày. Bạn có thể rút lại đồng ý bất cứ lúc nào qua phần cài đặt ở chân trang; việc này lập tức dừng thu thập dữ liệu và xóa cookie mà không xóa tùy chọn cục bộ hay dữ liệu công cụ của bạn. Tìm hiểu cách Google sử dụng thông tin từ các trang web tại policies.google.com/
Liên hệ
Câu hỏi về chính sách này, đề nghị chỉnh sửa hoặc yêu cầu liên quan tới dữ liệu có thể gửi tới contact@ipvitals.com. Định tuyến email do Cloudflare cung cấp, nên thư tới địa chỉ đó được xử lý theo chính sách Cloudflare nêu trên.
Thay đổi chính sách này
Nếu cách trang xử lý dữ liệu thay đổi, trang này sẽ được cập nhật và thay đổi được mô tả tại đây. Phiên bản của chính sách là bản được công bố trên trang này vào lúc bạn đọc.