← Về trang chủ
Dữ liệu và bảo mật
Lần đối chiếu gần nhất với ứng dụng: tháng 9 năm 2026
Một hồ sơ có giá trị bằng những tài khoản đang đăng nhập trong nó, nên nó nằm ở đâu là chuyện quan trọng. Bên dưới là những gì ở lại trên máy tính của bạn, những gì chúng tôi giữ cho bạn, chúng tôi giữ ở đâu, giữ bao lâu, và những gì chúng tôi không bao giờ thu thập. Mỗi dòng nói về bản dựng bạn tải được hôm nay, không phải về một kế hoạch.
Những gì ở lại trên máy bạn
Mọi thứ một hồ sơ làm trong lúc nó đang mở.
- Dữ liệu trình duyệt không đi đâu cả
- Ứng dụng nói điều đó trong Settings → Data Sync và nói đúng: “Browsing history, saved passwords, open tabs, and site data stay on this device.” Lịch sử duyệt web, mật khẩu đã lưu, các thẻ đang mở và dữ liệu của các trang ở lại trên thiết bị này. Cache, các tiện ích đã cài và cookie của một hồ sơ đang chạy cũng nằm trong danh sách đó.
- Các thư mục hồ sơ là của bạn
- Mỗi hồ sơ là một thư mục trong thư mục dữ liệu của Liminal trên máy bạn. Chúng tôi không có chương trình nào đọc nó, và ứng dụng không đưa gì ra khỏi một hồ sơ đang mở — không địa chỉ, không nội dung trang, không ảnh chụp màn hình.
- Ở gói miễn phí không có gì đồng bộ
- Đồng bộ hoá trên cloud là tính năng trả phí. Ở Free, danh mục chỉ nằm trên máy bạn, nên sau khi cài lại thì danh sách bắt đầu từ trống.
Những gì đồng bộ lên cloud
Ở Pro và Team là bốn nhóm — bốn công tắc của Settings → Data Sync. Có thể tắt riêng từng cái.
- Hồ sơ
- Tên, thư mục và không gian làm việc, proxy và tài khoản gắn với nó, các mốc thời gian, và cấu hình dấu vân tay của hồ sơ — cái cuối này là để cùng một hồ sơ hiện ra cùng một thiết bị trên máy khác của bạn.
- Tài khoản
- Các thẻ tài khoản: tên, nền tảng, tên miền, chúng giữ bao nhiêu cookie — và nếu bạn đã nhập cookie vào một thẻ thì chính những cookie đó. Giá trị của chúng được mã hoá (AES-256-GCM) trước khi được ghi. Khoá nằm ở phía chúng tôi, nên việc này bảo vệ dữ liệu trước một cơ sở dữ liệu bị đánh cắp, không bảo vệ trước chính chúng tôi.
- Proxy
- Host, cổng, loại, tên người dùng và mật khẩu. Mật khẩu được mã hoá theo cùng cách khi nằm trong kho và chỉ được gửi lại cho client đã đăng nhập của bạn, vì trình duyệt cần chúng để mở kết nối.
- Cài đặt ứng dụng
- Các tuỳ chọn ở mức ứng dụng của chính ứng dụng, để một máy thứ hai khởi động lên đúng như bạn đã để lại.
Cái cloud đó nằm ở đâu
Frankfurt, Đức. Một vùng duy nhất, không có bản sao ở nơi khác.
- API và cơ sở dữ liệu
- Cả hai chạy ở vùng Frankfurt của DigitalOcean (fra1): API và một cụm PostgreSQL được quản lý, chỉ tới được qua TLS.
- Bộ cài
- Các bản dựng bạn tải về đến từ một bucket DigitalOcean Spaces ở cùng vùng Frankfurt, qua một liên kết có chữ ký được phát cho tài khoản của bạn.
- Phân tích sử dụng
- Các sự kiện sản phẩm đi tới cổng nhận dữ liệu châu Âu của Mixpanel với việc ghi IP đã tắt, nên không có vị trí nào được suy ra từ yêu cầu.
- Thông tin đăng nhập trong kho
- Mật khẩu tài khoản được lưu dưới dạng hash bcrypt (chi phí 12) — chúng tôi không đọc được. Mật khẩu proxy và giá trị cookie đã nhập là bản mã AES-256-GCM.
Chúng tôi giữ trong bao lâu
Điều gì nói chính xác được thì chúng tôi nói. Điều gì chưa có giá trị thì không bịa ra.
- Xoá tài khoản là xoá ngay
- Việc đó xoá bản ghi người dùng của bạn và mọi thứ treo vào nó — hồ sơ, proxy, thẻ tài khoản cùng cookie của chúng, cài đặt, phiên, các nhóm bạn tham gia. Không có thời gian chờ và không có nơi nào để phục hồi.
- Những gì bị xoá còn lại như một bia mộ
- Một hồ sơ, một proxy hay một tài khoản bạn xoá trong ứng dụng được đánh dấu là đã xoá chứ không bị bốc đi, để các máy khác của bạn biết về việc xoá đó ở lần đồng bộ tiếp theo. Bản ghi giữ các trường của nó cho đến khi chính tài khoản bị xoá.
- Bản sao lưu luân chuyển trong khoảng một tuần
- Nhà cung cấp hạ tầng của chúng tôi sao lưu cơ sở dữ liệu mỗi ngày và giữ chừng một tuần gần nhất. Qua khoảng thời gian đó, một lần xoá cũng không còn trong các bản sao lưu.
- Sổ ghi bảo mật sống lâu hơn tài khoản
- Các lần đăng nhập và những thao tác nhạy cảm khác được ghi lại kèm IP và trình duyệt của yêu cầu. Khi một tài khoản bị xoá, những dòng đó mất liên kết với nó và còn lại như các bản ghi vô danh.
- Những gì chúng tôi chưa định
- Chúng tôi chưa đặt thời hạn lưu trữ cho một tài khoản không trả phí, và ứng dụng cũng chưa có thùng rác kèm thời gian phục hồi. Thay vì công bố một con số chúng tôi không có: hôm nay không có gì bị xoá vì chuyện không trả phí — gói tụt về Free và dữ liệu vẫn ở đó. Khi một thời hạn được định ra, nó sẽ xuất hiện trên trang này.
Những gì chúng tôi không bao giờ thu thập
Phân tích sản phẩm cho chúng tôi biết tính năng nào được dùng, và được lọc trước khi gửi đi.
- Một sự kiện mang theo những gì
- Tên của hành động, nó có thành công hay không, phiên bản và bản dựng của ứng dụng, nền tảng, gói, và một mã nhận dạng — ngẫu nhiên cho tới khi bạn đăng nhập.
- Những gì bị lọc bỏ
- Bất kỳ trường nào có tên trông như một điều bí mật hay một danh tính — mật khẩu, token, cookie, phiên, thông tin đăng nhập, api key, mã thiết bị hay mã máy, tên host, số serial, địa chỉ MAC, dấu vân tay, canvas, WebGL, WebRTC, địa chỉ IP, host của proxy, tên người dùng hay mật khẩu của nó, đường dẫn tệp, email — đều bị bỏ đi trước khi gửi.
- Và cả giá trị nữa
- Một giá trị trông như token, như email, như địa chỉ IP hay như đường dẫn tới một tệp sẽ bị thay bằng [redacted], kể cả khi tên trường trông vô hại.
- Không theo dõi duyệt web, không bán dữ liệu
- Chúng tôi không thu thập các trang bạn ghé, nội dung của một trang, hay cookie trong một hồ sơ đang chạy. Chúng tôi không bán dữ liệu và không chạy bộ theo dõi quảng cáo nào. Trên trang web này, không có gì thuộc phần phân tích được tải trước khi bạn đồng ý với thông báo cookie.
Mang dữ liệu của bạn đi, hoặc xoá nó
Cả hai việc đều bắt đầu trong ứng dụng, ở Settings → Account.
- Các nút nằm ở đâu
- Settings → Account → Export Data và Delete Account đều mở trang tài khoản của bạn trên trang web này, trong trình duyệt hệ thống của bạn.
- Bản xuất là một tệp
- “Xuất dữ liệu của tôi” tải về một tệp JSON chứa mọi thứ chúng tôi giữ cho bạn: hồ sơ cùng cài đặt dấu vân tay của chúng, không gian làm việc và thư mục, proxy cùng thông tin đăng nhập, thẻ tài khoản cùng cookie, cài đặt ứng dụng, các nhóm và các khoản thanh toán của bạn. Dữ liệu trình duyệt không có trong đó, vì nó chưa từng tới chỗ chúng tôi.
- Xoá là việc bạn tự làm
- “Xoá tài khoản” yêu cầu bạn gõ email của mình, rồi xoá tài khoản ngay khi bạn xác nhận — chính là việc xoá tức thì, lan theo quan hệ đã nói ở trên. Những gì trên máy tính của bạn vẫn ở nguyên chỗ cũ; hãy tự xoá thư mục dữ liệu của Liminal nếu bạn muốn nó cũng biến mất.
Chính sách bảo mật nói những điều tương tự bằng ngôn ngữ pháp lý. Nếu có gì chưa rõ, hoặc một điều ở đây không khớp với những gì bạn thấy trong ứng dụng — [email protected].