Thông báo quyền riêng tư: không tải ảnh gốc lên, ảnh thành phẩm lưu 14 ngày

Với máy chụp photobooth trực tuyến của photobooth.joelin.cc, việc chụp, tải ảnh lên, ghép và xem trước đều diễn ra trong trình duyệt của bạn, và ảnh gốc bạn chụp không bao giờ được tải lên. Muốn tải ảnh thành phẩm về thì cần đăng nhập tài khoản thành viên joelin.cc: khi bạn bấm tải về, ảnh thành phẩm đã ghép sẽ được lưu vào tài khoản của bạn, và tệp kích thước gốc sẽ tự động bị xóa sau 14 ngày.

Trang này áp dụng Chính sách Quyền riêng tư và Chính sách Bản quyền và Yêu cầu gỡ bỏ của mạng lưới trang Joe Lin's Report (老喬報), áp dụng cho joelin.cc và mọi tên miền phụ *.joelin.cc. Trang này là phần bổ sung riêng của trang web này: nói rõ cách xử lý ảnh, máy ảnh và vị trí vì trang web này là một công cụ chụp ảnh, những điều mà chính sách chung chưa quy định. Nếu hai bên quy định khác nhau về cùng một vấn đề, đối với trang web này thì trang này được ưu tiên. Trang này là bản dịch từ bản gốc tiếng Trung phồn thể; nếu có khác biệt, bản tiếng Trung phồn thể được ưu tiên áp dụng.

1. Dữ liệu được xử lý

Ảnh bạn chụp: hình ảnh từ máy ảnh được lấy qua API getUserMedia của trình duyệt, lưu tạm trong bộ nhớ trình duyệt và được giải phóng ngay khi ghép xong
Ảnh bạn tải lên: được đọc qua <input type="file">, hiển thị trong trình duyệt bằng URL.createObjectURL và được giải phóng ngay khi ghép xong
Ảnh thành phẩm 4 khung đã ghép: được ghép trong trình duyệt bằng HTML5 Canvas và chuyển thành JPG bằng canvas.toBlob. Khi bạn bấm tải về, ảnh thành phẩm sẽ được tải lên bộ lưu trữ của trang (Cloudflare R2, trên mạng lưới toàn cầu của Cloudflare) và lưu vào tài khoản của bạn, đồng thời được tải về thiết bị. Tệp kích thước gốc tự động bị xóa sau 14 ngày; ảnh thu nhỏ được giữ trong tài khoản cho đến khi bạn xóa ảnh đó hoặc xóa tài khoản
Khung ảnh do bạn tự thiết kế: khi bạn tải khung lên, việc thu phóng, khoét ô ảnh, nén và kiểm tra đều diễn ra trong trình duyệt; phần xem trước khi làm khung dùng ảnh mẫu có sẵn của trang, nên ảnh của bạn không bị tải lên vì việc này. Chỉ khi bạn bấm "Lưu khung này", tệp PNG của khung (cùng các thiết lập như bố cục, màu nền) mới được tải lên bộ lưu trữ của trang (Cloudflare R2) và lưu vào tài khoản của bạn. Chỉ mình bạn xem được và khung không được công khai (nhân sự của trang không tự ý xem; chỉ truy cập hoặc gỡ một khung cụ thể trong phạm vi cần thiết khi nhận được khiếu nại về quyền hoặc báo cáo, khi pháp luật yêu cầu, hoặc khi xử lý sự cố bảo mật hệ thống). Trước khi lưu, bạn phải đồng ý với Điều khoản tải lên khung ảnh tự thiết kế, và trang sẽ ghi lại phiên bản điều khoản cùng thời điểm bạn đồng ý kèm theo khung. Khung được giữ cho đến khi bạn xóa khung đó hoặc xóa tài khoản
Nhật ký thao tác của máy chụp photobooth trực tuyến (từ ngày 10 tháng 10 năm 2026): để cải thiện công cụ, trang ghi lại các bước bạn thao tác trong máy chụp photobooth trực tuyến (ví dụ bấm bắt đầu, chụp xong, chọn bố cục hay khung nào, tải khung lên có thành công không, bấm tải về), kèm theo một mã ẩn danh tạo ngẫu nhiên trong trình duyệt, ngôn ngữ của trang và quốc gia (chỉ đến cấp quốc gia, không ghi địa chỉ IP). Nếu bạn đã đăng nhập, mã định danh thành viên (sub) cũng được ghi lại. Không bao gồm ảnh, tệp khung hay bất kỳ nội dung chữ nào bạn nhập; dữ liệu chỉ dùng cho thống kê nội bộ của trang và không cung cấp cho bên thứ ba

2. Dữ liệu máy chủ của trang không nhận hoặc không lưu

❌ Ảnh gốc bạn chụp không bao giờ rời khỏi trình duyệt (chụp, tải lên, ghép và xem trước đều diễn ra trong trình duyệt; thứ duy nhất được tải lên trang là ảnh thành phẩm đã ghép khi bạn bấm tải về, và khung ảnh bạn chủ động bấm "Lưu khung này"; xem Mục 1 và 3)
Tọa độ vị trí: trình duyệt chỉ yêu cầu vị trí sau khi bạn bấm "Dùng vị trí của tôi"; tọa độ chỉ dùng trong trình duyệt để tính khoảng cách đến các điểm chụp, máy chủ của trang không nhận và không lưu
Khi bạn chưa đăng nhập, mã nguồn của chính trang không lưu dữ liệu nhận dạng cá nhân trong cookie; Local Storage của trình duyệt chỉ lưu mã ẩn danh ngẫu nhiên (dùng cho nhật ký thao tác và tính năng "Góp ý tính năng"; xem Mục 1) cùng các thiết lập như "thông báo đã xem", không chứa họ tên, email hay ảnh (cookie do nhà cung cấp phân tích và quảng cáo đặt xem Mục 6)

3. Thành viên và ảnh của bạn

Cách đăng nhập: đăng nhập thành viên do id.joelin.cc cung cấp, có thể dùng Google, Apple hoặc liên kết gửi qua email. Trang không xử lý và không lưu mật khẩu của bạn
Dữ liệu thành viên trang lưu: chỉ mã định danh thành viên (sub) và email của bạn (để hiển thị); không lưu họ tên, số điện thoại hay dữ liệu cá nhân nào khác
Dữ liệu ảnh trang lưu: tệp ảnh thành phẩm tạo ra khi bạn bấm tải về, ảnh thu nhỏ, và siêu dữ liệu như bố cục đã chọn và thời điểm tạo
Mục đích: để bạn có thể quay lại "Ảnh của tôi" trên bất kỳ thiết bị nào và tải lại ảnh của mình. Trang không công khai ảnh của bạn và không cung cấp cho bên thứ ba

4. Thời hạn lưu trữ

Tệp ảnh thành phẩm kích thước gốc: lưu 14 ngày kể từ khi tải lên, hết hạn hệ thống tự động xóa; sau đó không thể tải lại tệp gốc
Ảnh thu nhỏ: giữ trong tài khoản cho đến khi bạn xóa ảnh đó hoặc xóa tài khoản
Khung bạn đã lưu: giữ trong tài khoản cho đến khi bạn xóa khung đó hoặc xóa tài khoản
Nhật ký thao tác công cụ: lưu 365 ngày, hết hạn hệ thống tự động xóa; khi bạn xóa tài khoản, các bản ghi mang mã định danh thành viên của bạn cũng bị xóa theo
Dữ liệu thành viên: bị xóa khi bạn xóa tài khoản

5. Yêu cầu cấp quyền của trình duyệt

Quyền máy ảnh: khi bạn bấm "Bắt đầu chụp", trình duyệt sẽ hỏi quyền dùng máy ảnh. Bạn có thể từ chối, công cụ sẽ chuyển sang tải ảnh lên
Quyền vị trí: trình duyệt chỉ hỏi quyền vị trí sau khi bạn bấm "Dùng vị trí của tôi". Bạn có thể từ chối và dùng danh sách khu vực hoặc tìm theo địa chỉ
Tải tệp về: khi bấm tải về sau khi ghép, trang sẽ đề nghị bạn đăng nhập thành viên joelin.cc trước; sau khi đăng nhập, trình duyệt sẽ hỏi nơi lưu (hoặc lưu thẳng vào thư mục tải xuống), và cùng ảnh thành phẩm đó cũng được lưu vào tài khoản của bạn
Service Worker (PWA): lần đầu truy cập, trình duyệt sẽ lưu đệm mã và giao diện của trang (không bao gồm ảnh của bạn) để có thể mở khung ứng dụng khi ngoại tuyến. Bạn có thể xóa trong cài đặt trình duyệt

6. Dịch vụ bên thứ ba

Google Maps / dịch vụ ô bản đồ: khi bản đồ tải, các dịch vụ này có thể nhận địa chỉ IP, thời điểm yêu cầu và phạm vi bản đồ gần đúng bạn đang xem; các yêu cầu này do trình duyệt của bạn gửi trực tiếp, máy chủ của trang không lưu tọa độ vị trí
Cloudflare Pages: trang được lưu trữ trên Cloudflare, và Cloudflare có thể ghi nhật ký truy cập vì nhu cầu vận hành
Google Search Console: chủ trang dùng GSC để xem dữ liệu hiển thị trên tìm kiếm, không nhận dạng từng người dùng
Google AdSense: từ tháng 8 năm 2026, trang hiển thị quảng cáo trên một số trang. Google và các đối tác quảng cáo bên thứ ba dùng cookie để hiển thị quảng cáo dựa trên các lần bạn truy cập trang này hoặc trang khác trước đây. Bạn có thể tắt quảng cáo được cá nhân hóa trong Cài đặt quảng cáo của Google, hoặc quản lý các nhà cung cấp khác tại aboutads.info. Sau khi tắt, bạn vẫn thấy quảng cáo nhưng quảng cáo không còn được chọn theo lịch sử duyệt web. Quảng cáo không lấy được ảnh của bạn: ảnh gốc luôn ở trong trình duyệt, còn ảnh thành phẩm chỉ được lưu trong không gian lưu trữ tài khoản của trang; xem Mục 1–4
Google Analytics 4: mạng lưới trang Joe Lin's Report (joelin.cc và mọi tên miền phụ) tải Google Analytics 4 (mã đo lường G-DEW7FN5Z7D) ở cấp trang qua Cloudflare Zaraz, để chủ trang theo dõi nguồn truy cập và cách các trang được sử dụng. Mã này được chèn ở biên mạng của Cloudflare và không nằm trong mã nguồn của trang, nên áp dụng cho mọi trang của trang web này; các yêu cầu liên quan do trình duyệt gửi trực tiếp đến tên miền của Google và sẽ đặt cookie phân tích. Cách tắt xem Chính sách Quyền riêng tư của mạng lưới, hoặc dùng tính năng chống theo dõi của trình duyệt
Bản ghi phân tích khi thành viên đăng nhập: khi bạn đăng nhập trang qua id.joelin.cc, trang gửi sự kiện đăng nhập (lần đăng ký đầu tiên hoặc các lần đăng nhập sau) đến Google Analytics 4, và dùng một mã phân tích ẩn danh, tạo từ mã định danh tài khoản của bạn bằng phép băm một chiều, làm User-ID để thống kê việc sử dụng trên nhiều thiết bị và nhiều trang (*.joelin.cc). Mã này không chứa họ tên, email hay bất cứ thông tin nào trực tiếp xác định bạn, và Google không thể dùng nó để truy ra tài khoản của bạn. Việc gửi tuân theo cài đặt đồng ý cookie của trang; nếu bạn chưa đồng ý cho mục đích phân tích thì sẽ không gửi. Mã này bị xóa khỏi trình duyệt khi bạn đăng xuất
Trang không dùng Facebook Pixel (đã kiểm tra thực tế các trang bằng trình duyệt ngày 30 tháng 8 năm 2026, xác nhận không tải). Ngoài Google Analytics 4, Google AdSense và Google Maps (chỉ tải khi bạn chủ động mở), trang không có script theo dõi nào khác của bên thứ ba

7. Quyền riêng tư của trẻ em

Trang mở cho mọi lứa tuổi. Việc xem trang và dùng công cụ chụp photobooth không cần cung cấp dữ liệu cá nhân nào; trang chỉ lưu mã định danh thành viên và email (xem Mục 3) khi bạn đăng nhập để tải ảnh thành phẩm. Trẻ vị thành niên nên dùng cùng cha mẹ, và cha mẹ là người quyết định có đăng nhập hay không.

8. Thay đổi và liên hệ

Nếu nội dung này thay đổi, trang này sẽ được cập nhật và ghi ngày.
Nếu có thắc mắc, vui lòng liên hệ chủ trang: joelin.cc

Cập nhật lần cuối: 2026-10-10