Chính sách quyền riêng tư

Có hiệu lực từ 17/10/2026

Chúng tôi là ai

Fleetscope (“chúng tôi”) là dịch vụ cho bạn xem trạng thái các cluster Kubernetes ở một nơi. Chính sách này giải thích chúng tôi thu thập thông tin gì khi bạn truy cập fleetscope.store, đăng nhập hoặc kết nối cluster, để làm gì, giữ trong bao lâu và bạn có thể yêu cầu chúng tôi làm gì. Fleetscope đang ở giai đoạn beta nên dịch vụ và chính sách này có thể thay đổi. Câu hỏi gửi tới [email protected].

Chúng tôi thu thập gì

• Tài khoản. Địa chỉ email và tên hiển thị từ tài khoản Google khi bạn đăng nhập bằng Google. Chúng tôi chỉ xin Google các quyền openid, email và profile, và chỉ chấp nhận email đã được Google xác minh. Nếu tổ chức của bạn dùng mật khẩu, chúng tôi lưu bản băm có muối của mật khẩu, không bao giờ lưu chính mật khẩu.
• Tổ chức và hoạt động. Tên tổ chức, thành viên và vai trò, cùng nhật ký kiểm toán các thao tác (đăng nhập, thay đổi cluster, xem YAML của tài nguyên hoặc log của pod) kèm thời gian và địa chỉ IP.
• Dữ liệu cluster, từ agent bạn cài. Tên, namespace, nhãn, tên image, trạng thái và số bản sao của các tài nguyên Kubernetes, event, thông tin node và pod, phiên bản Kubernetes, nền tảng và region, cùng số liệu CPU, bộ nhớ, mạng và đĩa. Agent chỉ đọc và không bao giờ đọc Secret hay ConfigMap. Agent xóa giá trị biến môi trường, tham số lệnh, URL có thông tin đăng nhập và hầu hết annotation trước khi dữ liệu rời khỏi cluster của bạn.
• Log container. Chỉ khi có người mở trình xem log. Các dòng log được chuyển thẳng tới trình duyệt của người đó và không được lưu.
• Biểu mẫu đăng ký trên website. Email, công ty, số cluster và ngôn ngữ, cùng quốc gia do Cloudflare cung cấp. Biểu mẫu được bảo vệ bằng Cloudflare Turnstile.
• Cookie. Hai cookie thiết yếu giữ phiên đăng nhập và chống yêu cầu giả mạo. Chúng tôi không dùng cookie phân tích, quảng cáo hay theo dõi.

Chúng tôi dùng thông tin để làm gì

Để vận hành dịch vụ, giữ an toàn và gửi các cảnh báo bạn thiết lập (tin gửi tới kênh Slack, Telegram hoặc Google Chat bạn chọn có tên cluster và tiêu đề finding). Chúng tôi dùng biểu mẫu đăng ký để liên hệ với bạn về beta. Chúng tôi không bán dữ liệu của bạn và không dùng nó để quảng cáo.

Việc Fleetscope sử dụng thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, gồm cả yêu cầu Limited Use.

Chúng tôi giữ trong bao lâu

Tài nguyên còn tồn tại trong cluster đang kết nối được giữ chừng nào cluster còn kết nối.

Lưu ở đâu và ai xử lý

Fleetscope chạy trên Google Cloud. Website, DNS và biểu mẫu đăng ký chạy trên Cloudflare. Google cung cấp đăng nhập. Nếu bạn thiết lập cảnh báo, tin nhắn được gửi tới dịch vụ bạn đã chọn. Chúng tôi không chia sẻ dữ liệu của bạn với bên nào khác.

Bảo mật

Kết nối dùng TLS. Agent chỉ kết nối từ cluster của bạn ra ngoài và không cần mở cổng vào. Dữ liệu của mỗi tổ chức được tách riêng trong cơ sở dữ liệu. Bí mật của kênh cảnh báo được lưu dạng mã hóa. Không hệ thống nào an toàn tuyệt đối; nếu chúng tôi biết về một vụ xâm nhập ảnh hưởng tới bạn, chúng tôi sẽ báo cho bạn.

Lựa chọn của bạn

• Xóa một cluster trong Fleetscope thì dữ liệu tài nguyên đã lưu của nó bị xóa; metric hết hạn trong vòng 35 ngày. Gỡ agent bằng helm uninstall để dừng mọi việc thu thập.
• Yêu cầu xem, sửa, xuất hoặc xóa dữ liệu cá nhân, hoặc xóa tổ chức của bạn, qua [email protected]. Chúng tôi trả lời trong vòng 30 ngày.

Trẻ em

Fleetscope dành cho người làm CNTT và không dành cho người dưới 16 tuổi.

Thay đổi

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở trên, và với thay đổi quan trọng chúng tôi cũng gửi email cho chủ tài khoản.

Liên hệ

[email protected]