Chúng tôi lưu gì và vì sao
Bảng của bạn nằm trên máy của bạn, và cách duy nhất để một bản sao của nó tới được máy chủ TabOasis là chính bạn nhấn Tải lên. Bản kiểm kê đầy đủ nằm ở dưới.
Trên thiết bị của bạn
Phần tiêu đề “Trên thiết bị của bạn”TabOasis dùng bộ nhớ tiện ích của chính trình duyệt. Không thứ nào trong đó được gửi đi đâu chỉ vì nó nằm ở đó.
| Cái gì | Chứa gì |
|---|---|
| Bảng của bạn | mọi dấu trang, công việc, ghi chú và nhóm dấu trang: tiêu đề, URL, nội dung ghi chú, nhãn, ngày đến hạn |
| Các hồ sơ của bạn | vẫn từng ấy thứ, mỗi hồ sơ một bộ, cộng thêm ảnh đại diện |
| Dữ liệu Tập trung | ghi chú dán, lịch sử phiên, ảnh nền, danh sách phát nhạc |
| Cài đặt | mọi tùy chọn, gồm cả độ dài Pomodoro |
| Tài khoản | các token đăng nhập của bạn, và mã tài khoản, email cùng tên của bạn khi bạn đã đăng nhập |
| Giấy phép | gói, trạng thái, hạn dùng, và lần kiểm tra gần nhất |
| Cài đặt AI | khóa API của bạn, đã được làm rối; nhà cung cấp và mô hình |
| Mã cài đặt | một mã định danh ngẫu nhiên được tạo ra trên thiết bị này trong lúc thống kê sử dụng đang bật; bị xóa khi bạn tắt, và được tạo mới nếu bạn bật lại |
Hai thứ nữa, nằm ngoài bộ nhớ tiện ích:
- Một bộ nhớ đệm thời tiết (vĩ độ, kinh độ, thành phố và quốc gia) được giữ trong bộ nhớ trình duyệt thông thường chừng nào tiện ích thời tiết còn bật. Tọa độ được làm tròn tới hai chữ số thập phân (khoảng 1 km) trước khi lưu hay gửi đi đâu, và tắt Hiển thị thời tiết là dừng mọi yêu cầu thời tiết.
- Một chỉ mục tìm kiếm, nếu bạn đã tạo chỉ mục cho tìm kiếm AI. Nó không phải là văn bản đọc được, nhưng nó được dựng từ tiêu đề, URL, nội dung và tên nhãn của bạn, nên hãy coi nó là một phần thư viện của bạn chứ đừng coi là dữ liệu vô danh.
Gỡ tiện ích sẽ xóa toàn bộ số đó khỏi trình duyệt ấy. Không có bước dọn dẹp riêng nào. Một bản sao bạn đã tải lên bằng Đồng bộ đám mây lại là chuyện khác. Xem Gỡ bản sao trên máy chủ đi ở dưới.
Những gì tới được máy chủ TabOasis
Phần tiêu đề “Những gì tới được máy chủ TabOasis”Bốn thứ, và chỉ bốn thứ này.
1. Tài khoản của bạn
Phần tiêu đề “1. Tài khoản của bạn”Email, mật khẩu và một cái tên tùy chọn khi đăng ký. Mỗi lần đăng nhập cũng ghi lại phiên mà nó tạo ra: địa chỉ IP, chuỗi user-agent của trình duyệt, cùng quốc gia và thành phố mà IP đó phân giải ra. Đó là thứ giúp trang Devices & sessions trên bảng điều khiển hiện cho bạn một danh sách mà bạn nhận ra được và kết thúc được.
Nếu bạn dùng Tiếp tục với Google, Google gửi cho TabOasis mã định danh tài
khoản Google của bạn (Google gọi là sub), địa chỉ email, việc Google đã xác
minh địa chỉ đó hay chưa, và tên của bạn. Những gì được giữ lại:
| Giữ lại | Ở đâu | Bao lâu |
|---|---|---|
| mã định danh Google của tài khoản bạn, và thời điểm nối | tài khoản | tới khi bạn xóa tài khoản |
| địa chỉ email đã xác minh và tên trên hồ sơ Google | tài khoản, chỉ khi đăng nhập bằng Google đã tạo ra nó; nối Google vào một tài khoản có sẵn không đổi cái nào trong hai | tới khi bạn xóa tài khoản (tên thì bạn đổi được) |
| lại mã định danh, email và tên, đặt cạnh một mã đăng nhập dùng một lần chỉ lưu dưới dạng hash | một bản ghi cho riêng lượt đăng nhập đó | mã chỉ dùng được một lần, trong 60 giây (5 phút nếu nó đang chờ mật khẩu của một tài khoản có sẵn); sau đó lượt dọn dẹp hằng ngày xóa bản ghi, và xóa tài khoản thì bản ghi bị xóa ngay |
Địa chỉ mà Google chưa xác minh sẽ bị từ chối, và bản thân cờ xác minh chỉ được
kiểm tra chứ không được lưu. Google cũng gửi một liên kết ảnh hồ sơ, thứ không
được lưu. Ngoài ra không có gì khác về tài khoản Google của bạn được lưu: TabOasis
chỉ nhờ Google xác nhận bạn là ai (các phạm vi openid email profile), không giữ
access token nào của Google, và không bao giờ thay bạn gọi một dịch vụ nào của
Google. Mỗi lượt đăng nhập cũng ghi một bản ghi ngắn hạn gồm các giá trị ngẫu
nhiên, dùng để gắn câu trả lời của Google với đúng yêu cầu đã hỏi nó; bản ghi đó
không mang gì về bạn, hết hiệu lực sau 10 phút, và được lượt dọn dẹp hằng ngày
xóa sau đó. Phiên và lịch sử đăng nhập
được ghi y như một lần đăng nhập bằng mật khẩu.
Tài khoản tạo bằng Google không có mật khẩu. Không có nút nào để ngắt Google khỏi một tài khoản: xóa tài khoản sẽ xóa luôn mối nối. Gỡ TabOasis khỏi danh sách ứng dụng đã kết nối với tài khoản Google của bạn không xóa gì ở đây cả; Google chỉ hỏi lại sự đồng ý của bạn vào lần tới bạn dùng nó.
2. Giấy phép của bạn
Phần tiêu đề “2. Giấy phép của bạn”Gói, trạng thái, các mốc ngày, và các mã định danh Polar nối chúng với khoản thanh toán của bạn. Thông tin thẻ không bao giờ chạm tới TabOasis: việc thanh toán diễn ra trên Polar, bên bán TabOasis thay cho chúng tôi, còn bản thân số thẻ thì đi tới Stripe, đơn vị xử lý thanh toán mà Polar dùng.
3. Bảng của bạn (chỉ khi bạn đồng bộ)
Phần tiêu đề “3. Bảng của bạn (chỉ khi bạn đồng bộ)”Đồng bộ máy chủ tải lên toàn bộ thư viện: mọi hồ sơ, mọi mục, nội dung ghi chú, nhãn, thư mục, ảnh đại diện, dữ liệu Tập trung và cài đặt. Đây là thứ lớn nhất mà tiện ích gửi tới một máy chủ TabOasis.
Nó thủ công, và chỉ dành cho Pro. Không có lần tải lên chạy nền, không có lần tải lên khi đăng nhập, và không có lần tải lên theo giờ. Chừng nào bạn chưa nhấn Tải lên, máy chủ không giữ gì cả.
Khóa API của bạn không nằm trong đó. Xem Khóa API nằm ở đâu.
4. Thống kê sử dụng, và báo cáo lỗi
Phần tiêu đề “4. Thống kê sử dụng, và báo cáo lỗi”Xem Thống kê sử dụng và Báo cáo lỗi.
Thống kê sử dụng
Phần tiêu đề “Thống kê sử dụng”Công tắc nằm ở bánh răng → Quản lý dữ liệu: Chia sẻ thống kê sử dụng, được ứng dụng mô tả là Giúp cải thiện TabOasis. Không bao giờ bao gồm dấu trang, ghi chú hay lịch sử duyệt web của bạn. Khi bạn đã đăng nhập, các sự kiện được liên kết với tài khoản của bạn.
Nó bật sẵn. Tắt nó đi sẽ dừng việc thu thập và bỏ luôn những gì đang xếp hàng chờ gửi.
Thứ được gửi đi khi nó đang bật là một danh sách cố định các tên sự kiện kèm một danh sách cố định các thuộc tính: bạn chuyển sang chế độ xem nào, rằng đã có một lần tìm kiếm xảy ra, rằng một phiên tập trung đã kết thúc và nó chạy bao nhiêu phút, bạn chọn chủ đề màu nào, tên của một lớp lỗi. Mỗi ngày một lần nó cũng gửi một tín hiệu định kỳ gồm phiên bản tiện ích, tên hãng trình duyệt của bạn, hệ điều hành, ngôn ngữ và chủ đề màu của bạn.
Các con số đếm được xếp vào khoảng (0, 1-10, 11-50, 51-200, 200+),
nên kích thước chính xác của thư viện không bao giờ rời khỏi thiết bị.
Máy chủ không có trường nào cho một URL, cho tiêu đề trang hay tiêu đề dấu trang, cho nội dung ghi chú, cho câu truy vấn tìm kiếm hay cho một lời nhắc AI. Sự kiện ghi lại một lần tìm kiếm ghi rằng có một lần tìm kiếm, chứ không ghi bạn đã tìm gì.
Các sự kiện được gắn mã cài đặt nói ở trên, vốn riêng cho từng bản cài và sống chừng nào công tắc còn bật: tắt là xóa mã, bật lại là tạo mã mới, và không gì nối hai mã đó với nhau. Nếu bạn đang đăng nhập lúc một lô sự kiện được gửi đi, lô đó cũng được nối với tài khoản của bạn, nên những sự kiện ấy truy ngược về bạn được. Chúng bị xóa sau 90 ngày.
Có ba thứ sống lâu hơn chúng, và được giữ vô thời hạn, vì một sản phẩm chỉ nhìn được 90 ngày gần nhất thì không thể biết có ai ở lại hay không. Mỗi lô được chấp nhận đều nuôi cả ba, dù bạn có tài khoản hay không: thứ khởi đầu chúng không phải là việc đăng ký, mà là việc cài đặt. Chúng không cùng một hình dạng, nên xin nói riêng từng thứ, và hai trong ba có thể mang một liên kết tới tài khoản.
Một bản ghi về bản cài. Mã của nó, ngày đầu tiên nhìn thấy nó, lần cuối nhìn thấy nó; tài khoản nào đăng nhập đầu tiên trên trình duyệt này, và ngày điều đó xảy ra; và, chép lại từ tín hiệu định kỳ gần nhất, năm trường môi trường mà tín hiệu đó mang theo: phiên bản tiện ích, tên trình duyệt, hệ điều hành, ngôn ngữ và chủ đề màu.
Liên kết tới tài khoản đó là thứ mang tính cá nhân nhất trên dòng này. Nó được ghi vào lần đầu tiên có một lô tới kèm xác thực và không bao giờ dời sang một tài khoản sau, nên trên một trình duyệt dùng chung nó gọi tên người đăng nhập trước tiên. Nó được giữ chừng nào bản ghi còn, tức là mãi mãi. Nếu bạn không bao giờ đăng nhập thì nó vẫn để trống.
Năm trường môi trường đó là một bản sao, không phải con số đếm. Trước khi có bản ghi này, chúng chỉ nằm bên trong các sự kiện và biến mất cùng chúng sau 90 ngày; giờ giá trị mới nhất ở lại chừng nào bản ghi còn.
Một dòng hoạt động theo ngày cho mỗi bản cài. Bản cài đó có gửi gì vào những ngày nào, mỗi ngày bao nhiêu sự kiện, và, với ngày mà bản cài đang đăng nhập, nó đang đăng nhập bằng tài khoản nào. Không có tên sự kiện và không có giá trị thuộc tính; thứ một dòng mang là một ngày, mã cài đặt, một con số và tài khoản đó. Tài khoản ấy là một liên kết thẳng tới một con người có tên, trong một bảng không có gì dọn đi cả, nên xóa tài khoản là xóa hẳn những dòng đó chứ không phải làm trống chúng.
Số đếm theo ngày cho từng tên sự kiện. Với mỗi ngày và mỗi tên sự kiện: bao
nhiêu lượt, bao nhiêu bản cài khác nhau đã gửi, và một thuộc tính cho mỗi tên
sự kiện (chủ đề màu nào, phiên bản tiện ích nào, tên lớp của một lỗi
JavaScript, mã của một lần đồng bộ thất bại, chế độ xem nào, định dạng nhập/xuất
nào, nguồn lưu dấu trang nào, hành động AI nào). Một thuộc tính, không phải một
giá trị: với mỗi ngày và mỗi tên sự kiện, hai mươi giá trị phổ biến nhất của
thuộc tính đó mỗi giá trị một dòng, mọi giá trị hiếm hơn được gộp vào một dòng
(other) duy nhất, và bên cạnh còn một dòng tổng. Đó là những giá trị ngắn do
chính tiện ích chọn và giới hạn độ dài (không bao giờ là thứ bạn gõ ra), và vẫn
không có trường nào cho một URL, một tiêu đề, một ghi chú, một câu truy vấn tìm
kiếm hay một lời nhắc AI. Những dòng này không mang mã cài đặt và không mang
tài khoản. Chúng là số tổng của tất cả mọi người, nên không truy về một cá
nhân nào được.
Báo cáo lỗi
Phần tiêu đề “Báo cáo lỗi”Báo lỗi, ở cùng mục cài đặt đó. Đây là chỗ duy nhất bạn có thể trao đi bất cứ thứ gì bạn muốn, nên nó cũng là chỗ duy nhất cần cẩn thận.
Ba trường đi kèm nó, và đây là dữ liệu cá nhân thật sự trong toàn bộ sản phẩm:
| Trường | Nó là gì |
|---|---|
| Mô tả của bạn | văn bản tự do, được lưu đúng như bạn gõ. Bạn đặt gì vào đó (một URL, một cái tên, chi tiết nhiều bằng cả một ảnh chụp màn hình) thì chúng tôi nhận đúng thứ đó. |
| Email của bạn | tùy chọn, và chỉ dùng để trả lời. Biểu mẫu trên bảng điều khiển web điền sẵn địa chỉ tài khoản của bạn, và gửi đi địa chỉ đó trừ khi bạn gõ vào một địa chỉ khác. |
| Trình duyệt của bạn | chuỗi user-agent của nó, đã cắt bớt, được ghi lại tự động cùng phiên bản tiện ích, ngôn ngữ của bạn và chế độ xem bạn đang ở. |
Báo cáo lỗi cũng mang theo mã cài đặt khi Chia sẻ thống kê sử dụng đang bật, đó là cách một báo cáo được ghép với các sự kiện quanh nó. Tắt công tắc đó thì báo cáo đi mà không kèm mã nào, y như các sự kiện cũng dừng lại. Một báo cáo bị xóa 180 ngày sau khi bạn gửi. Thời hạn này dài hơn 90 ngày của các sự kiện đó, vì một báo cáo chưa ai sửa vẫn là một việc còn phải làm. Xóa tài khoản thì không phải đợi tới đó: bốn trường ở trên bị xóa ngay lập tức khỏi mọi báo cáo bạn gửi khi đang đăng nhập. Báo cáo gửi khi chưa đăng nhập thì không gắn với tài khoản nào, nên việc xóa không tìm ra nó; nó giữ nguyên nội dung cho tới khi hết 180 ngày.
Không thứ nào trong số này được thu thập trừ khi bạn mở hộp thoại và nhấn Gửi báo cáo.
Bên thứ ba
Phần tiêu đề “Bên thứ ba”Một số việc tiện ích làm là những yêu cầu gửi tới máy chủ của người khác:
| Đi tới | Nó nhận được gì | Khi nào |
|---|---|---|
| Google, qua Đồng bộ Chrome | toàn bộ hồ sơ đang dùng: tiêu đề và URL của mọi mục, nội dung ghi chú, cùng các cột, thư mục và nhãn của hồ sơ đó, và dữ liệu Tập trung của bạn | chỉ khi bạn nhấn Đồng bộ với Chrome (xem bên dưới) |
| Dịch vụ favicon của Google | tên miền của mỗi dấu trang đã lưu đang được vẽ ra, và của URL bạn gõ vào biểu mẫu thêm mục | luôn luôn, với mọi người (xem bên dưới) |
| Open-Meteo | tọa độ của bạn, hoặc tên một thành phố bạn gõ vào | tiện ích thời tiết |
| BigDataCloud | tọa độ của bạn | phân giải “vị trí của bạn” cho thời tiết |
| OpenAI hoặc Google Gemini | các lời nhắc của bạn: tiêu đề, URL, nội dung ghi chú, câu truy vấn tìm kiếm | chỉ các tính năng AI, bằng khóa của chính bạn |
| jsDelivr, Unsplash, YouTube | các yêu cầu tải tệp âm thanh, ảnh nền và những video bạn thêm vào | chế độ Tập trung |
| Mọi trang web bạn đã lưu dấu trang | một yêu cầu từ trình duyệt của bạn, để xem liên kết đó còn dẫn tới đâu không | Kiểm tra sức khỏe dấu trang, khi bạn chạy nó |
| Google, với vai trò bên đăng nhập | chính lượt đăng nhập Google của bạn, và việc bạn đang đăng nhập vào TabOasis. Sau đó Google gửi cho TabOasis những gì liệt kê ở Tài khoản của bạn | chỉ khi bạn dùng Tiếp tục với Google |
Gỡ bản sao trên máy chủ đi
Phần tiêu đề “Gỡ bản sao trên máy chủ đi”Bảng điều khiển web có một trang Sync. Nó liệt kê những gì tài khoản của bạn đang thật sự lưu (mục dữ liệu đó, số phiên bản của nó và lần ghi gần nhất) và cho bạn một nút xóa nó. Xóa ở đó sẽ gỡ bản sao đang lưu; các bảng trên thiết bị của bạn không bị đụng tới, và lần Tải lên kế tiếp đơn giản là tạo ra một bản mới.
Xóa chính tài khoản
Phần tiêu đề “Xóa chính tài khoản”Trang Account trên bảng điều khiển có khung Delete account ở cuối. Nó hỏi lại mật khẩu của bạn. Tài khoản tạo bằng Google không có mật khẩu, nên thay vào đó nó đưa bạn qua đăng nhập bằng Google thêm một lần, và việc xóa hoàn tất khi bạn quay lại. Không có hoàn tác và không có bước xuất dữ liệu.
Xác nhận xong sẽ xóa ngay và vĩnh viễn:
- tài khoản của bạn: email, tên, mã băm mật khẩu và mối nối với tài khoản Google, cùng mọi lượt đăng nhập Google còn đang dở;
- mọi phiên đăng nhập, trên mọi thiết bị, cả tiện ích lẫn bảng điều khiển;
- giấy phép của bạn và các thiết bị đã đăng ký với nó;
- thư viện đã đồng bộ: toàn bộ bản sao trên máy chủ, mọi hồ sơ;
- lịch sử thanh toán: ghi nhận những khoản bạn đã bị thu;
- lịch sử đăng nhập và các thông báo của bạn;
- phiếu bầu và biểu cảm của bạn trên bảng đề xuất tính năng.
Những gì bạn đã đăng trên bảng đề xuất tính năng thì ở lại, bị gỡ tên bạn ra. Các đề xuất và bình luận vẫn đọc được, ghi là của một tài khoản đã bị gỡ, vì người khác đã trả lời và bình chọn cho chúng. Báo cáo lỗi chỉ còn lại một mẩu có ngày tháng: phần mô tả, email, thông tin trình duyệt và mã cài đặt bị xóa ngay trong lúc xóa tài khoản, còn cái mẩu đó đi theo lịch 180 ngày của riêng nó. Các sự kiện sử dụng mất liên kết tới bạn và bị xóa theo lịch 90 ngày của riêng chúng.
Trong ba bản ghi vĩnh viễn mô tả ở trên, việc xóa tài khoản xóa khỏi bản ghi bản cài liên kết tới tài khoản cùng thời điểm liên kết đó, và cả năm trường môi trường trên nó; đồng thời xóa mọi dòng hoạt động theo ngày của những ngày bản cài đó đang đăng nhập. Thứ ở lại là chính bản ghi bản cài (một mã và vài mốc thời gian, mô tả một trình duyệt chứ không phải một con người), các dòng hoạt động của những ngày nó chưa đăng nhập, vốn không mang gì ghép được với bạn, và các số đếm theo ngày cho từng tên sự kiện, vốn là số tổng của tất cả mọi người và chưa bao giờ mang mã cài đặt hay tài khoản.
Có hai giới hạn cho chuyện đó, đều nhỏ và đều có thật. Bản ghi bản cài mà nó với tới được là bản ghi mà tài khoản của bạn là tài khoản đăng nhập đầu tiên. Vì liên kết ấy được ghi một lần và không bao giờ dời đi, một trình duyệt đã có người khác đăng nhập trước bạn sẽ mang liên kết của họ, nên việc bạn xóa tài khoản không tìm thấy bản ghi nào ở đó để dọn, và ảnh chụp môi trường trên nó (một mô tả về chính trình duyệt ấy, sẽ bị tín hiệu định kỳ kế tiếp ghi đè) vẫn ở lại. Và một dòng hoạt động đã xóa chỉ mất hẳn nếu nó nằm ngoài ba ngày gần nhất: bên trong khoảng đó, tác vụ tổng hợp hằng đêm dựng lại dòng ấy từ các sự kiện sử dụng còn sống sót sau khi bị gỡ liên kết, nên ngày đó quay lại dưới dạng một con số trần. Nó quay lại mà không mang tài khoản nào, nên không có câu nào ở trên thành sai; thứ mất đi vĩnh viễn là liên kết, không phải con số.
Hãy lưu lại những gì bạn cần trước khi bấm xác nhận. Luồng này không có bước xuất dữ liệu, không gửi email kèm bản sao, và sau đó không có cửa sổ khôi phục nào. Vì vậy, hãy xuất bảng của bạn ra JSON hoặc Markdown từ tiện ích trước. Biên nhận thanh toán thì an toàn hơn: Polar gửi email xác nhận cho mỗi đơn hàng và giữ mọi biên nhận trong cổng thanh toán của riêng họ, nơi bạn đăng nhập bằng địa chỉ email, dù tài khoản TabOasis còn hay không. Thứ mất đi là ghi nhận của chính TabOasis rằng bạn đã từng trả tiền.
Không thứ gì trên máy của bạn bị đụng tới. Bảng dữ liệu cục bộ của bạn vẫn nguyên vẹn sau khi xóa tài khoản, còn gỡ tiện ích là một bước riêng.
Những gì tiện ích không làm
Phần tiêu đề “Những gì tiện ích không làm”- Nó không quét các trang bạn ghé thăm. Nó đọc đúng một thứ: mỗi khi bạn nhấp chuột phải vào một liên kết, TabOasis đọc phần chữ và địa chỉ của chính liên kết ấy, để điền sẵn tiêu đề nếu sau đó bạn chọn Save to TabOasis. Việc đọc xảy ra ngay lúc bạn nhấp chuột phải, không phải lúc bạn chọn mục menu. Nhưng cả liên kết lẫn bất cứ thứ gì về trang đó đều không tới máy chủ TabOasis trừ khi bạn lưu. (Biểu mẫu chụp có vẽ icon của trang, tức là hỏi Google tên miền đó, giống như mọi thẻ khác.) Không thứ gì khác trên trang được đọc, và Lớp phủ Spotlight không đọc gì từ trang xung quanh nó.
- Nó không theo dõi lịch sử duyệt web của bạn. Không quyền lịch sử nào được xin, không có gì ghi lại bạn đã đi đâu, và không URL của tab nào từng được lưu hay tải lên trừ khi chính bạn lưu tab đó thành một dấu trang. Nó nhìn thấy được các tab bạn đang mở: đó là thứ điền vào Dùng tab này và Dùng tất cả tab trong cửa sổ bật lên. Biểu tượng của chúng lấy từ bộ nhớ đệm của chính Chrome, nên liệt kê tab không gửi gì đi đâu. Dịch vụ favicon ở trên chỉ được hỏi về những dấu trang bạn đã lưu và URL bạn gõ vào biểu mẫu.
- Nó không bán hay chia sẻ dữ liệu với bên quảng cáo. Không thứ nào trong danh sách trên là một mạng quảng cáo.
- Nó không tải bảng của bạn lên ở chế độ nền. Đồng bộ là một cái nút.