TickTune — Chính sách quyền riêng tư

Version 1.0 · 2026-07-24 · Bản tiếng Anh là bản gốc có hiệu lực; đây là bản dịch cung cấp cho thuận tiện.

TickTune được xây dựng để biết về bạn càng ít càng tốt.

0. Ai đứng sau dự án này, và liên hệ ở đâu

TickTune là một dự án nguồn mở độc lập, phi thương mại, do một người phát triển duy nhất vận hành — poli0981 — không phải một công ty. Không có tổ chức, không có pháp nhân, không có nhân sự.

• Liên hệ: contact@ticktune.net cho những việc riêng tư, hoặc https://github.com/poli0981/ticktune/issues nếu bạn muốn trao đổi công khai. Địa chỉ này là một bí danh Cloudflare Email Routing, nên thư gửi tới đó sẽ đi qua Cloudflare trước khi tới hộp thư cá nhân — vẫn là nhà cung cấp được mô tả ở §4, và được nói rõ ở đây vì bản thân một địa chỉ liên hệ cũng là một luồng dữ liệu.
• Chúng tôi giữ gì về bạn: như §1–§4.1 đã nêu, không có gì nhận dạng được bạn. Không tài khoản, không hồ sơ, không bản ghi phía máy chủ về danh tính của bạn — nên cũng không có dữ liệu cá nhân nào để xuất, sửa hay xoá theo yêu cầu, đơn giản vì chưa từng thu thập. Những thứ duy nhất được lưu đều nằm trên thiết bị của chính bạn, và “Đặt lại ứng dụng” trong phần Cài đặt xoá sạch chúng mà không cần hỏi ai.
• Thời hạn lưu: thiết lập tồn tại trên máy bạn cho tới khi bạn xoá; hàng chờ và các tệp biến mất khi tải lại trang; nhật ký API mô tả ở §4.1 được Cloudflare xoá sau 3 ngày.
• Ở đâu: trang web được phục vụ từ mạng lưới toàn cầu của Cloudflare, nên một yêu cầu có thể được xử lý ở bất kỳ quốc gia nào họ hoạt động.

1. Những điều chúng tôi KHÔNG làm

• Không tài khoản, không đăng nhập.
• Không có mã phân tích hành vi, không pixel theo dõi, không lấy dấu vân tay thiết bị, không quảng cáo. (Vẫn có số liệu truy cập ở tầng mạng, và §4.1 nói rõ đó là những gì và bên vận hành nhìn thấy được đến đâu.)
• Không tải tệp của bạn lên: âm thanh, hình ảnh và danh sách phát được xử lý hoàn toàn trong trình duyệt của bạn và không bao giờ được truyền đi tới máy chủ của chúng tôi.
• Bản thân TickTune không đặt cookie nào.
• Phông chữ được tự lưu trữ — không có yêu cầu nào tới CDN phông chữ của bên thứ ba.

2. Dữ liệu lưu trên thiết bị của bạn

Các thiết lập (ngôn ngữ, giao diện, tùy chọn phát) và việc bạn chấp nhận ở Cổng pháp lý được lưu cục bộ trong IndexedDB trên thiết bị của bạn — một cơ sở dữ liệu tên ticktune, chứa đúng một dòng thiết lập. Danh sách phát và các tệp của bạn chỉ tồn tại trong bộ nhớ cho phiên làm việc hiện tại và biến mất khi tải lại. Chức năng “Đặt lại ứng dụng” trong phần Cài đặt sẽ xóa toàn bộ dữ liệu lưu cục bộ.

TickTune không dùng localStorage và cũng không dùng sessionStorage — tài liệu này từng ghi tên chúng cho tới ngày 2026-07-24, và điều đó là sai: chuẩn mã nguồn của dự án cấm dùng chúng, và ứng dụng chưa bao giờ gọi tới.

3. Các yêu cầu mạng mà ứng dụng thực hiện

• Tài nguyên tĩnh của chính trang web, phân phối qua Cloudflare.
• /api/yt/oembed (chỉ khi bạn thêm liên kết YouTube): ứng dụng gửi mã video 11 ký tự tới điểm cuối biên của chúng tôi, nơi này hỏi dịch vụ oEmbed công khai của YouTube để lấy tiêu đề/tác giả/ảnh thu nhỏ. Không có dữ liệu nào khác được gửi đi.
• Ảnh thu nhỏ của YouTube (i.ytimg.com) khi trong hàng đợi có liên kết YouTube.

4. Bên thứ ba

• YouTube / Google. Chỉ khi bạn dùng chế độ YouTube, và khi đó có hai tên miền của Google tham gia chứ không phải một:

  • mã kịch bản IFrame Player API được tải từ https://www.youtube.com, vì đó là địa chỉ duy nhất YouTube công bố cho nó;
  • còn bản thân trình phát được tạo trên máy chủ tăng cường quyền riêng tư youtube-nocookie.com. Đây là lựa chọn có chủ đích: mặc định của API là www.youtube.com, và mặc định đó có đặt cookie. Một unit test kiểm tra rằng tuỳ chọn này luôn được truyền vào, vì nếu bỏ sót thì hệ thống sẽ âm thầm quay về mặc định.

  Mã của Google được tải theo cách này có thể đặt cookie và thu thập dữ liệu như mô tả trong Chính sách quyền riêng tư của Google, kể từ khi bạn tương tác với trình phát. Các chế độ chạy trên máy không tạo bất kỳ yêu cầu nào tới Google — không tên miền nào trong hai tên miền trên được liên hệ, trừ khi bạn thêm một liên kết YouTube.

• Cloudflare. Trang web được phân phối bởi Cloudflare, bên xử lý dữ liệu kỹ thuật của yêu cầu (chẳng hạn địa chỉ IP) ở tầng mạng để phục vụ và bảo vệ trang web, theo tài liệu về quyền riêng tư của Cloudflare. Các biện pháp chống lạm dụng cơ bản như giới hạn tần suất chạy ở tầng này. Cloudflare lưu trữ và xử lý dữ liệu đó theo chính sách và thời hạn lưu trữ của riêng họ, không phải do chúng tôi đặt ra. Phần thực sự đến được với chúng tôi được nói ở mục kế tiếp.

4.1 Bên vận hành trang web nhìn thấy được những gì

Việc vận hành một trang web luôn sinh ra dữ liệu kỹ thuật, và bạn nên biết bao nhiêu trong số đó đến được tay những người vận hành trang này. Có hai thứ.

Số liệu trên bảng điều khiển Cloudflare — chỉ ở dạng tổng hợp. Với tư cách chủ sở hữu tên miền, chúng tôi thấy được các con số tổng: có bao nhiêu yêu cầu và bao nhiêu băng thông đã phục vụ, số lượt khách truy cập ước tính, yêu cầu đến từ những quốc gia nào, các mã trạng thái HTTP, bao nhiêu phần được trả từ bộ nhớ đệm, và có bao nhiêu yêu cầu bị một quy tắc bảo mật chặn lại. Ở gói dịch vụ chúng tôi dùng, đây là số liệu tổng hợp và trễ 24 giờ. Bảng điều khiển không hiển thị địa chỉ IP hay chuỗi User-Agent của từng người — nhật ký thô theo từng yêu cầu là tính năng dành cho gói doanh nghiệp mà chúng tôi không có — và phần phân tích của Cloudflare cũng không theo dõi một cá nhân qua nhiều lượt truy cập bằng IP, User-Agent hay bất kỳ dấu vân tay nào.

Nhật ký Worker của chính chúng tôi — chỉ cho lời gọi API, và trong ba ngày. Điểm cuối /api/yt/oembed chạy trên một Cloudflare Worker có bật observability, nên mỗi lời gọi sinh ra một bản ghi: yêu cầu, phản hồi, và quốc gia mà Cloudflare gán cho lời gọi đó. Việc mở một trang không tạo ra bản ghi nào — các trang là tệp tĩnh, được phục vụ mà không cần gọi tới Worker — nên một bản ghi chỉ tồn tại vì bạn đã thêm một liên kết YouTube. Cloudflare xoá chúng sau 3 ngày, và chúng tôi không thể kéo dài thời hạn đó.

Tất cả những số liệu này dùng để làm gì. Để biết trang web còn chạy và thứ gì đang lỗi; để thấy lượng truy cập và băng thông đang dùng bao nhiêu, bộ nhớ đệm có hoạt động không; để nhận ra hành vi lạm dụng hay một đợt tăng truy cập bất thường; và — đây chính là lý do nhật ký Worker tồn tại — để biết vì sao một liên kết YouTube không tải được, bởi nhiệm vụ của điểm cuối đó là phân biệt một video ở chế độ riêng tư, giới hạn độ tuổi, chặn theo khu vực hoặc đã bị xoá với trường hợp dịch vụ của chính chúng tôi gặp sự cố.

Những gì chúng tuyệt đối không dùng để làm. Nhận dạng bạn, dựng hồ sơ về bạn, theo dõi bạn giữa các lượt truy cập, quảng cáo, hay chia sẻ cho bất kỳ ai. Không có dữ liệu nào ở trên được nối với những gì bạn làm bên trong ứng dụng: tệp, hàng chờ và cài đặt của bạn không bao giờ rời khỏi trình duyệt (§1, §2), nên không thứ gì kể trên có thể liên hệ được với những gì bạn thực sự đã phát.

5. Thông tin chẩn đoán do bạn chủ động chia sẻ

Chức năng Sao chép thông tin chẩn đoán tạo một bản chụp JSON (phiên bản ứng dụng, chuỗi user-agent của trình duyệt, các thiết lập, nhật ký nội bộ gần đây) ngay trên máy bạn, để bạn có thể dán vào một issue trên GitHub. Không có gì được gửi đi đâu trừ khi chính bạn dán nó. Hãy xem lại nội dung trước khi chia sẻ.

6. Trẻ em

TickTune không thu thập dữ liệu cá nhân của bất kỳ ai, kể cả trẻ em, và không có tính năng nào giới hạn theo độ tuổi.

7. Thay đổi

Những thay đổi trọng yếu sẽ kích hoạt lại Cổng pháp lý. Lịch sử tài liệu có thể xem trong kho Git: https://github.com/poli0981/ticktune.

1.0 — 2026-07-24. Phiên bản chính thức đầu tiên, không còn là bản nháp. Ba điểm được sửa, và cả ba đều cùng một dạng — tài liệu mô tả một điều mà mã nguồn không hề làm:

• §2 có nhắc tới localStorage, thứ mà ứng dụng này chưa bao giờ gọi tới và chuẩn mã nguồn của chính dự án thì cấm. Thiết lập nằm trong IndexedDB, và không ở đâu khác.
• §4 chỉ mô tả youtube-nocookie.com. Thực tế có hai tên miền của Google: mã kịch bản IFrame API được tải từ www.youtube.com, còn chỉ riêng trình phát mới được tạo trên máy chủ tăng cường quyền riêng tư. Một người mở tab Network ra xem sẽ thấy một tên miền mà tài liệu này không hề nhắc tới.
• §0 là mục mới — ai vận hành TickTune, liên hệ bằng cách nào, dữ liệu được giữ những gì và trong bao lâu. Một chính sách dù không thu thập gì thì vẫn nợ bạn những thông tin đó.

1.1-draft — 2026-07-24. Bổ sung §4.1. Bản trước có câu rằng TickTune “không tự lưu bất kỳ nhật ký phía máy chủ nào về bạn”, và câu đó không đúng: Worker /api/yt/oembed đã bật observability ngay từ khi được xây dựng, và nó giữ lại một bản ghi cho mỗi lời gọi trong ba ngày. Cách ứng dụng hoạt động không thay đổi gì — chính sách chỉ đang mô tả đúng những gì vốn đã diễn ra. Cổng pháp lý hiện lại vì phần nội dung bạn đã đồng ý trước đây là không chính xác, mà sự đồng ý dành cho một mô tả sai thì không phải là sự đồng ý.