Quyền riêng tư của tiện ích DownXVideo

Điều gì xảy ra khi bạn bấm nút tải

Trên Chrome và Edge, tiện ích quan sát cục bộ các phản hồi GraphQL mà X đã gửi cho trang hiện tại để nhận diện video và hình ảnh. Quá trình này diễn ra khi bạn duyệt trang, trước cả lúc bấm tải. Trong bộ nhớ của chính trang, tiện ích có thể giữ tối đa 100 bài đăng gần đây, mỗi bài tối đa 8 mục nội dung, trong mười phút hoặc đến khi đóng trang. Tiện ích chỉ rút ra ID bài đăng, thời điểm và thông tin nguồn cần cho video hoặc ảnh; không lưu toàn bộ phản hồi.

Khi bạn bấm tải, tiện ích trước tiên yêu cầu trực tiếp thông tin công khai của bài đăng từ X mà không kèm cookie hay thông tin đăng nhập. Nếu yêu cầu ẩn danh không trả về nội dung, Chrome và Edge có thể dùng thông tin MP4 hoặc ảnh gốc đã có trong bộ nhớ trang cho đúng bài đăng. Vì vậy, tiện ích đôi khi lưu được nội dung bạn đã mở và phát trên trang dù bộ phân tích công khai không truy cập được; đó không phải là thao tác mở khóa nội dung chưa được tải trên trang.

Tiện ích không đọc tiêu đề yêu cầu, cookie, token xác thực hay mật khẩu. Dữ liệu nội dung trong bộ nhớ trang không được gửi đến DownXVideo.

Firefox không đọc thông tin nội dung đã tải sẵn trên trang. Khi bạn yêu cầu tải, Firefox gửi trực tiếp ID của bài đăng công khai đến X. URL bài đăng không đi qua dịch vụ và không được gửi cho DownXVideo.

Tệp đi thẳng từ X đến thiết bị

Sau khi bạn chọn nội dung, tiện ích chuyển URL MP4 nguồn hoặc URL ảnh gốc JPG, PNG hay WebP cho trình quản lý tải xuống của trình duyệt. Tệp được lấy từ máy chủ nội dung của X và lưu xuống thiết bị; DownXVideo không nhận, tải lên hay lưu trữ bản sao. Đối với ảnh, tiện ích chỉ chấp nhận URL trong đường dẫn pbs.twimg.com/media/ để loại ảnh hồ sơ và hình ảnh không liên quan.

Vì sao trình duyệt yêu cầu các quyền này

Quyền trên x.com và twitter.com cho phép tiện ích gắn nút tải, xác định bài đăng bạn chọn và, trên Chrome hoặc Edge, xử lý cục bộ thông tin nguồn mà trang hiện tại đã tải. Quyền activeTab giúp cửa sổ tiện ích báo trang hiện tại có được hỗ trợ và đã tải bao nhiêu mục. Quyền downloads bắt đầu tải tệp. Quyền storage lưu trên thiết bị các lựa chọn về chất lượng, tên tệp và cách hiển thị nút. Quyền truy cập dịch vụ X chỉ dùng cho dữ liệu bài đăng và nội dung cần thiết. Trên Firefox Android, tiện ích còn có quyền giới hạn với video.twimg.com và pbs.twimg.com/media/ để hiển thị hộp tải tệp nguồn.

Bản Chromium đang được hoàn thiện trong mã nguồn, chưa phát hành, có khai báo https://feedback.downyes.com/* dưới dạng quyền máy chủ tùy chọn. Quyền này chỉ được hỏi sau một lần tải thất bại, khi bạn đã mở thông báo dữ liệu và chủ động xác nhận gửi. Từ chối quyền không làm ảnh hưởng các lượt tải khác. Gói Firefox không khai báo quyền này.

Tiện ích không xin quyền thông báo. Tiến trình và trạng thái hoàn tất do chính trình duyệt hiển thị.

Cách Mozilla phân loại dữ liệu

Mozilla xếp việc xử lý URL của bài đăng công khai đang mở vào nhóm browsingActivity. URL chỉ được xử lý cục bộ; sau khi bạn bấm tải, ID bài đăng công khai mới được gửi trực tiếp tới X. Tiện ích không sử dụng nhóm dữ liệu kỹ thuật hay dữ liệu tương tác tùy chọn.

Gói Firefox không gửi cho DownXVideo URL hoặc văn bản bài đăng, DOM trang, hình ảnh, siêu dữ liệu nội dung, sự kiện nhấp/cuộn, số liệu tải xuống hay lỗi tải.

Những dữ liệu tiện ích không thu thập

DownXVideo không yêu cầu hoặc thu thập mật khẩu X/Twitter, cookie, token xác thực tài khoản, tin nhắn riêng tư, thông tin thanh toán hay nội dung của tệp đã tải. Tiện ích cũng không mượn trạng thái đăng nhập của bạn để tự gửi yêu cầu X đã xác thực.

Trong một lượt tải bình thường, URL bài đăng và thông tin nội dung trên trang hiện tại không được gửi đến DownXVideo. Tiện ích không lưu lâu dài URL hoặc ID bài đăng, kết quả phân tích, lịch sử duyệt web, URL tệp hay lịch sử lỗi. Bộ nhớ tạm của trang Chromium có giới hạn 100 bài đăng, 8 mục nội dung mỗi bài và mười phút. Các lựa chọn hiện đã phát hành về chất lượng, tên tệp và cách hiển thị nút được giữ cục bộ trong trình duyệt trên thiết bị này; tùy chọn thư mục con và hỏi vị trí lưu thuộc bản Chromium đang hoàn thiện, chưa phát hành.

Báo lỗi tải xuống là lựa chọn của bạn (bản chưa phát hành)

Mã nguồn Chromium đang hoàn thiện có một quy trình báo lỗi tùy chọn tại https://feedback.downyes.com/v1/sites/downxvideo-extension/reports. Tùy chọn chỉ xuất hiện sau một lỗi xác định. Lần bấm đầu mở thông báo dữ liệu ngay trên thiết bị; bạn phải xác nhận lần nữa trước khi tiện ích xin quyền máy chủ tùy chọn và gửi báo cáo. Nếu hủy, từ chối quyền hoặc dịch vụ gặp lỗi, không có dữ liệu nào được gửi hay xếp hàng và các lượt tải khác không bị ảnh hưởng.

Báo cáo chỉ được tạo từ danh sách trường cố định: nền tảng và phiên bản tiện ích; ID bài đăng công khai; loại nội dung và loại trang; mã cùng giai đoạn lỗi; nguồn bằng chứng; số phương án nguồn; nhóm nguồn, trạng thái, MIME và kích thước; trạng thái sẵn sàng và DRM; chế độ đặt tên tệp; đặc điểm cấu trúc tên người dùng; nhóm và phiên bản chính của trình duyệt; nhóm hệ điều hành; cùng phiên bản thông báo dữ liệu. Báo cáo loại trừ toàn bộ URL trang và URL tệp, URL CDN có chữ ký, tên người dùng, văn bản bài đăng, tên tệp, cookie, tiêu đề yêu cầu, thông tin đăng nhập, tệp nội dung, ngoại lệ thô và dấu vết ngăn xếp.

Chỉ nhân viên hỗ trợ DownXVideo được cấp quyền mới có thể xem báo cáo bạn chủ động gửi. Báo cáo thô bị xóa sau 30 ngày; số liệu tổng hợp đã loại thông tin nhận dạng được giữ tối đa 90 ngày; khóa HMAC chống lạm dụng được giữ tối đa 24 giờ. ID báo cáo và token xóa dùng một lần chỉ hiện một lần, tiện ích không lưu lại. Dịch vụ phản hồi chính thức đang hoạt động, nhưng bản Chromium cập nhật, nội dung cửa hàng và gói gửi lên cửa hàng vẫn chưa phát hành.

Khảo sát sau khi gỡ cài đặt cũng không bắt buộc

Khi bạn gỡ tiện ích, trình duyệt có thể mở https://downxvideo.com/extension/uninstall/. URL chỉ mang theo phiên bản tiện ích, nhóm trình duyệt và ngôn ngữ giao diện để trang hiện đúng nội dung hỗ trợ. URL không có ID cài đặt, ID thiết bị, tài khoản, bài đăng, trang đã xem, nội dung hay mã định danh tên tệp.

Bạn có thể đóng khảo sát mà không gửi gì. Nếu tự nguyện gửi, trang chuyển đến https://feedback.downyes.com/v1/sites/downxvideo-extension/uninstall-surveys lý do đã chọn, bình luận tùy chọn tối đa 500 ký tự, phiên bản tiện ích, nhóm trình duyệt, ngôn ngữ giao diện và phiên bản thông báo dữ liệu. Trang khảo sát không tải tập lệnh quảng cáo hoặc phân tích và nhắc bạn không nhập thông tin tài khoản hay dữ liệu riêng tư.

Dữ liệu khảo sát thô bị xóa sau 30 ngày. Số liệu tổng hợp theo ngày, lý do, phiên bản tiện ích, nhóm trình duyệt và ngôn ngữ được giữ tối đa 90 ngày. Bản ghi khảo sát không lưu địa chỉ IP nguồn; khóa chống lạm dụng dẫn xuất từ HMAC có thời hạn tối đa 24 giờ.

Dữ liệu chỉ phục vụ chức năng đã mô tả

Thông tin lấy từ API Chrome được xử lý theo Chính sách dữ liệu người dùng của Chrome Web Store, gồm yêu cầu về Mục đích sử dụng hạn chế. Tiện ích cũng áp dụng các chính sách hiện hành của Microsoft Edge Add-ons và cách phân loại dữ liệu của Mozilla đã nêu ở trên.

Dữ liệu mà tiện ích truy cập chỉ được dùng để thực hiện lượt tải do bạn yêu cầu, bảo vệ dịch vụ và duy trì chức năng cần thiết. DownXVideo không bán dữ liệu người dùng, không dùng dữ liệu cho quảng cáo, không dùng hoặc chuyển dữ liệu để đánh giá tín nhiệm hay cho vay và không dùng dữ liệu ngoài mục đích duy nhất của tiện ích.

Cần hỏi thêm?

Gửi câu hỏi về quyền riêng tư của tiện ích đến [email protected].

Nếu muốn kiểm tra nhanh một công cụ tải video có đáng tin hay không, hãy xem hướng dẫn nhận biết trình tải video Twitter an toàn: trang này giải thích các yêu cầu đăng nhập, quyền trình duyệt, luồng dữ liệu và những dấu hiệu nên tránh.