Chính sách quyền riêng tư

Để hiển thị trạng thái bảo vệ, Oberih đọc cục bộ và chỉ khi cửa sổ của ứng dụng đang mở:

• Trạng thái, cài đặt, mối đe dọa của Microsoft Defender (kèm đường dẫn các tệp bị ảnh hưởng và chương trình liên quan), lịch sử phát hiện và khu cách ly, thông qua các giao diện riêng của Windows (WMI và MpCmdRun.exe);
• nhật ký sự kiện của Defender, để nhận biết lần quét được bắt đầu bên ngoài Oberih;
• các cài đặt bảo mật khác của Windows: tường lửa, các ứng dụng diệt virus hoặc tường lửa khác đã đăng ký trong Bảo mật Windows, Kiểm soát tài khoản người dùng, SmartScreen, tính toàn vẹn bộ nhớ, mã hóa ổ đĩa hệ thống và ngày cập nhật Windows gần nhất.

Những thông tin này được hiển thị trên màn hình. Chúng không được lưu, sao chép hay gửi đi đâu cả. Để ước tính thời gian quét, Oberih còn đọc dung lượng đã dùng trên các ổ đĩa của bạn và kích thước thư mục hoặc tệp bạn chọn để quét.

Oberih lưu một tệp cài đặt nhỏ, %LOCALAPPDATA%\Oberih\settings.json, gồm:

• ngôn ngữ, giao diện, cỡ chữ và cài đặt âm thanh;
• những mẹo bạn đã đánh dấu là đã đọc, và bạn đã xem lời chào cũng như đề nghị cài đặt hay chưa;
• có tự động kiểm tra cập nhật hay không, và phiên bản bạn chọn bỏ qua;
• thời gian các lần quét trước trên máy tính này, để ước tính tiến độ.

Các thông báo lỗi kỹ thuật (ví dụ khi không mở được một liên kết hoặc ứng dụng bị sập) được ghi vào error.log trong cùng thư mục.

Oberih cũng có sẵn các hiệu ứng âm thanh ngắn. Chúng mặc định bật; lần đầu một âm thanh phát, các tệp được sao chép vào %LOCALAPPDATA%\Oberih\sounds, mỗi phiên bản ứng dụng một thư mục. Âm thanh có thể tắt trong Cài đặt.

Khi bạn chạy tệp đã tải, .NET có thể giải nén một số phần của nó vào thư mục tệp tạm của Windows (%TEMP%\.net\Oberih). Thư mục đó không thuộc dữ liệu riêng của ứng dụng và không bị xóa khi bạn gỡ cài đặt; bạn có thể xóa nó bằng tay.

Nếu bạn mở khóa Oberih bằng một tài khoản quản trị khác, Windows chạy nó dưới tài khoản đó, và thư mục nói trên khi đó nằm trong hồ sơ của tài khoản ấy.

Những tệp này ở lại trên máy tính của bạn, và Oberih không bao giờ gửi chúng đi đâu. Bạn có thể mở thư mục từ Cài đặt của Oberih.

Nếu bạn chọn cài Oberih, nó sao chép chính mình vào %LOCALAPPDATA%\Programs\Oberih, tạo một lối tắt menu Start và một lối tắt trên màn hình nền (bạn có thể xóa lối tắt sau), và thêm một mục vào danh sách ứng dụng đã cài của Windows (trong phần người dùng của registry). Việc này không cần quyền quản trị. Oberih không khởi động cùng Windows và không thêm tác vụ theo lịch.

Oberih lên mạng chỉ vì một việc: các bản cập nhật của chính nó. Theo mặc định, vài giây sau khi khởi động rồi mỗi 12 giờ trong khi cửa sổ đang mở, nó đọc một tệp nhỏ, pegasohlib.github.io/oberih/update.json, chứa số phiên bản mới nhất. Nếu có bản mới hơn, Oberih hiện một nút, và chỉ khi bạn bấm nó, phiên bản mới mới được tải từ GitHub (github.com và các máy chủ tải xuống của nó). Trước khi cài, Oberih kiểm tra chữ ký của tác giả trên thông tin cập nhật cùng giá trị kiểm tra và phiên bản của tệp. Tệp mới được lưu cạnh tệp ứng dụng trong chốc lát, rồi thay thế nó.

Các yêu cầu này không mang dữ liệu nào về bạn hay máy tính của bạn: chỉ có số phiên bản của Oberih trong tiêu đề “User-Agent” tiêu chuẩn, và một giá trị thời gian được thêm vào địa chỉ để không trả về bản sao cũ trong bộ nhớ đệm. Như mọi trang web, GitHub thấy địa chỉ IP của bạn, và tuyên bố quyền riêng tư của chính GitHub được áp dụng. Bạn có thể tắt kiểm tra tự động trong Cài đặt của Oberih → Cập nhật; nút “Kiểm tra” ở đó vẫn hoạt động khi bạn bấm.

Các nút như “Mở” dẫn đến Bảo mật Windows hoặc Cài đặt Windows trên máy tính của bạn. Hai nút mở trình duyệt web của bạn, chỉ khi bạn bấm: chính sách quyền riêng tư (pegasohlib.github.io) và các liên kết trong danh sách giấy phép (github.com). Chính sách của trang đó khi ấy được áp dụng. Các trang web được nhắc trong mẹo chỉ là văn bản thuần: Oberih không mở hay liên hệ với chúng.

GitHub cũng đếm số lần mỗi tệp được tải về. Đó chỉ là một con số, không có thông tin gì về người đã tải; trang web hiển thị nó như số lượt tải gần đúng.

Toàn bộ việc quét và bảo vệ do Microsoft Defender, một phần của Windows, đảm nhận. Một số tính năng của nó trao đổi với Microsoft: bảo vệ qua đám mây gửi thông tin về các tệp đáng ngờ, tính năng gửi mẫu có thể gửi tệp đáng ngờ để phân tích, và bản cập nhật định nghĩa được tải từ Microsoft. Đây là cách hoạt động của chính Defender, tuân theo Điều khoản về Quyền riêng tư của Microsoft. Oberih hiển thị các cài đặt này và chỉ thay đổi khi bạn yêu cầu. Oberih không nhận bất kỳ dữ liệu nào trong số đó.

Oberih khởi động với quyền thông thường; tệp chương trình của nó không xin Windows thêm quyền. Để thay đổi cài đặt Defender, quản lý ngoại lệ, cho phép mối đe dọa, xem hoặc khôi phục khu cách ly, bắt đầu quét ngoại tuyến hay dừng một lần quét đang chạy, bạn bấm Mở khóa: Oberih khởi động lại với quyền quản trị sau khi Windows yêu cầu bạn xác nhận, và quyền chỉ kéo dài đến khi bạn đóng cửa sổ. Oberih không cài dịch vụ nền nào và không chạy khi cửa sổ của nó đóng. Trước khi xin quyền, nó kiểm tra rằng tệp của chính nó không thay đổi kể từ lúc khởi động.

Những gì Oberih dùng trên máy tính của bạn:

Quyền thông thường

Đọc trạng thái Defender, các lần quét, cập nhật định nghĩa, nhật ký sự kiện Defender, cài đặt bảo mật Windows (tường lửa, UAC, SmartScreen, toàn vẹn bộ nhớ, mã hóa ổ đĩa, lần cập nhật Windows gần nhất) và các thư mục của chính bạn cho cài đặt và việc cài đặt.

Quyền quản trị, chỉ sau khi Mở khóa

Thay đổi cài đặt và ngoại lệ của Defender, cho phép mối đe dọa, khu cách ly, quét ngoại tuyến và dừng một lần quét.

Registry Windows

Chỉ ghi mục riêng của nó trong danh sách ứng dụng đã cài, trong phần người dùng của bạn. Mọi thứ khác chỉ đọc.

Internet

Chỉ việc kiểm tra và tải cập nhật được mô tả ở trên.

• không có tài khoản với nhà phát triển và không có máy chủ riêng;
• không phân tích, không quảng cáo, không theo dõi, không gửi báo cáo sự cố đi đâu cả;
• không tải lên tệp, kết quả quét hay danh sách mối đe dọa của bạn;
• không bán hay chia sẻ bất kỳ dữ liệu nào;
• không vượt qua Bảo vệ chống giả mạo hay bất kỳ lớp bảo vệ nào khác của Windows.

Gỡ cài đặt Oberih (trong Cài đặt Windows → Ứng dụng, hoặc bằng nút trong Cài đặt của Oberih) xóa ứng dụng, các lối tắt, mục của nó trong danh sách ứng dụng và thư mục %LOCALAPPDATA%\Oberih cùng cài đặt, nhật ký lỗi và các tệp âm thanh. Thư mục chứa chính ứng dụng bị xóa vài giây sau khi Oberih đóng. Microsoft Defender và mọi cài đặt của nó giữ nguyên, kể cả các ngoại lệ và mối đe dọa được cho phép mà bạn đặt qua Oberih, và các tệp bạn đã khôi phục từ khu cách ly. Thư mục tạm được mô tả ở trên vẫn còn trừ khi bạn xóa nó. Nếu bạn chỉ chạy tệp đã tải mà không cài đặt, hãy tự xóa nó và thư mục đó.

Nếu ứng dụng bắt đầu làm điều gì mới với dữ liệu, trang này sẽ được cập nhật trước, với ngày mới ở đầu trang.

Ai chịu trách nhiệm. PegasoHlib, cá nhân phát triển các ứng dụng này, chịu trách nhiệm về dữ liệu được mô tả ở đây. Liên hệ: support@pegasohlib.com.

Vì sao dữ liệu được sử dụng, và trên cơ sở pháp lý nào.

Vận hành ứng dụng

Hợp đồng: cần thiết để cung cấp điều bạn yêu cầu (GDPR Điều 6(1)(b))

Kiểm tra cập nhật và an toàn

Lợi ích hợp pháp: giữ ứng dụng an toàn và được cập nhật (Điều 6(1)(f))

E-mail bạn gửi

Lợi ích hợp pháp: trả lời bạn (Điều 6(1)(f))

Ai nhận dữ liệu, và việc chuyển ra ngoài EU. GitHub (kiểm tra cập nhật và tải xuống). Microsoft Defender hoạt động theo Windows và các cài đặt của bạn. Email bạn gửi đi qua Cloudflare và được Google lưu trong hộp thư Gmail, và Anthropic có thể xử lý khi trợ lý AI giúp đọc email đó. Một số công ty này đặt trụ sở tại Hoa Kỳ hoặc các quốc gia khác ngoài EU. Các hoạt động chuyển dữ liệu đó dựa trên Khung Bảo mật Dữ liệu EU–Hoa Kỳ (Data Privacy Framework) nếu công ty có tham gia, hoặc dựa trên các điều khoản hợp đồng tiêu chuẩn của công ty.

Lưu giữ trong bao lâu. Dữ liệu trong ứng dụng được giữ cho đến khi bạn xóa hoặc gỡ ứng dụng. Các bản sao trong bộ nhớ đám mây của riêng bạn được giữ cho đến khi bạn xóa. E-mail bạn gửi được lưu giữ cho đến khi vấn đề được giải quyết xong, và không quá 2 năm.

Quyền của bạn. Bạn có thể yêu cầu truy cập dữ liệu của mình, chỉnh sửa, xóa, hạn chế xử lý, nhận một bản sao để mang đi nơi khác (tính di động dữ liệu), và bạn có thể phản đối việc xử lý hoặc rút lại sự đồng ý bất cứ lúc nào. Hãy viết đến địa chỉ ở trên. Bạn sẽ nhận được phản hồi trong vòng một tháng. Phần lớn dữ liệu chỉ nằm trên thiết bị của bạn, nên thường bạn có thể tự thực hiện ngay trong ứng dụng.

Khiếu nại. Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia mình.

Độ tuổi. Bạn cần ít nhất 15 tuổi để tự mình sử dụng ứng dụng. Nếu bạn nhỏ tuổi hơn, hãy nhờ cha mẹ hoặc người giám hộ đồng ý trước.

Ngôn ngữ. Các bản dịch của chính sách này được thực hiện với sự hỗ trợ của AI. Nếu bản dịch khác với văn bản tiếng Anh, phiên bản có lợi hơn cho bạn sẽ được áp dụng.

Câu hỏi về quyền riêng tư: support@pegasohlib.com.