Quyền riêng tư

Lưu trữ trên thiết bị

Ứng dụng chỉ lưu hai nhóm tùy chọn không nhạy cảm trong localStorage:

• Lựa chọn giao diện: system, light hoặc dark.
• Tùy chọn cá nhân: công cụ yêu thích, tối đa năm công cụ dùng gần đây, bộ đếm theo công cụ, trạng thái thu gọn sidebar, ngôn ngữ và tùy chọn indent/wrap của YAML.

Truy vấn tìm kiếm, nội dung công cụ, ngày giờ đã nhập, DNS query/result, SSH private key/passphrase, mật khẩu/passphrase được tạo và tài liệu YAML không được lưu trong localStorage, URL, sessionStorage, IndexedDB hoặc cookie của ứng dụng. Nếu trình duyệt chặn lưu trữ, ứng dụng tiếp tục với trạng thái mặc định trong phiên.

Xử lý trong trình duyệt và tra cứu DNS

Các phép tính và chuyển đổi chạy trong trình duyệt sau khi ứng dụng được tải từ dịch vụ hosting. SSH, Password/Passphrase và YAML giữ nội dung trong phiên trình duyệt, dùng worker phía client khi cần và không gửi nội dung này tới API ứng dụng.

Config Diff so sánh cấu hình trong trình duyệt. Hai bản nhập và kết quả không được gửi lên máy chủ hoặc lưu vào URL/lưu trữ của ứng dụng; Xóa nội dung, rời trang hoặc tải lại trang sẽ xóa nội dung khỏi phiên đang mở.

Khi bạn chủ động tra cứu DNS, tên miền và loại record được gửi bằng POST /api/dns tới ứng dụng đang được host trên Vercel. Route này truy vấn Cloudflare DNS-over-HTTPS tại endpoint cố định. Ứng dụng không cache, ghi log hoặc lưu query/result; Vercel và Cloudflare vẫn xử lý request và có thể áp dụng chính sách vận hành, bảo mật hoặc lưu log riêng của họ.

Các công cụ mạng và dữ liệu bên ngoài

My IP Address tự lấy Public IP và IP Location khi mở trang: ưu tiên nguồn Vercel tin cậy; khi nguồn này không khả dụng, trình duyệt gọi BigDataCloud theo IP kết nối. Đây là vị trí ước lượng theo mạng và có thể phản ánh VPN/proxy, không phải vị trí Geolocation của thiết bị.

Geolocation yêu cầu quyền Location của trình duyệt. Sau khi bạn chọn Allow, tọa độ được gửi trực tiếp tới BigDataCloud để lấy địa chỉ. BigDataCloud nhận IP kết nối và có thể dùng dữ liệu cho bộ dữ liệu geolocation ẩn danh. Khi nguồn Vercel không khả dụng, IP Location dùng BigDataCloud theo IP kết nối, không gửi tọa độ Geolocation. OpenStreetMap nhận tọa độ và IP kết nối khi bản đồ tải.

IP/ASN WHOIS gửi IP hoặc ASN bạn nhập tới API ứng dụng, rồi tới các registry RDAP và RIPEstat. Thông tin đăng ký và định tuyến có nguồn/thời điểm riêng; không tự lưu lịch sử, cache kết quả hoặc tải thêm dữ liệu liên hệ cá nhân.

HTTP Header Check gửi URL công khai bạn nhập tới máy chủ ứng dụng để kiểm tra từ vị trí máy chủ. Không nhập URL chứa token hoặc dữ liệu bí mật. Ứng dụng không forward cookie/Authorization của bạn, không lưu body trang và không áp cookie trả về lên trình duyệt.

My IP Address tự tải bản đồ OpenStreetMap khi nguồn tương ứng có tọa độ hợp lệ. Tọa độ thiết bị và tọa độ theo IP được hiển thị riêng; chặn Location chỉ dừng phần Geolocation. Ứng dụng không gửi tọa độ thiết bị tới API của System Toolbox hoặc lưu lịch sử vị trí.

RAID và Bytes/Bits được tính ngay trong trình duyệt; không đọc ổ đĩa thực, gửi dữ liệu nhập/kết quả hoặc lưu lịch sử. Mỗi công cụ ghi rõ mô hình, đơn vị và giới hạn ước tính.

Ứng dụng không ghi payload lookup vào log hoặc telemetry; dịch vụ hosting và các nhà cung cấp vẫn có chính sách vận hành, bảo mật và log riêng.

Clipboard và tệp tải xuống

Sao chép hoặc tải xuống chỉ diễn ra khi bạn chọn nút tương ứng. Sau thao tác đó, clipboard thuộc quyền quản lý của trình duyệt/hệ điều hành và tệp thuộc quyền quản lý của thiết bị; ứng dụng không thể xóa chúng thay bạn. Ứng dụng thu hồi object URL dùng cho download khi có thể, nhưng việc này không xóa tệp đã lưu.

Xóa dữ liệu trong phiên

Clear, đổi cấu hình nhạy cảm, rời trang hoặc kết thúc phiên sẽ xóa kết quả khỏi giao diện, hủy worker liên quan và thu hồi object URL của phiên. JavaScript không bảo đảm ghi đè an toàn mọi bản sao trong bộ nhớ; ứng dụng cũng không thể thu hồi nội dung đã sao chép hoặc tệp bạn đã tải xuống.