Chính sách bảo mật

1. Phạm vi và ngày có hiệu lực

Chính sách này áp dụng cho trang web CopyIns và tiện ích CopyIns của Chrome từ ngày 13 tháng 8 năm 2026. Chính sách này không áp dụng cho Instagram, Meta, Cửa hàng Chrome trực tuyến, máy chủ lưu trữ phương tiện nguồn hoặc các điểm đến khác của bên thứ ba.

2. Trang web và tiện ích mở rộng

Trang web chấp nhận các URL Instagram công khai được hỗ trợ và yêu cầu trình phân tích cú pháp phía máy chủ xác định phương tiện đủ điều kiện. Tiện ích mở rộng này là quy trình làm việc riêng của trình duyệt dành cho một mục phương tiện đủ điều kiện đã được tải và hiển thị trên trang Instagram hiện tại.

3. URL Instagram công khai

Khi bạn gửi URL trên trang web, URL Bài đăng, Reel, bài đăng dạng băng chuyền hoặc IGTV cũ đã được chuẩn hóa đầy đủ sẽ được gửi đến trình phân tích cú pháp CopyIns. Không gửi thông tin đăng nhập, cookie, mã thông báo, liên kết riêng tư hoặc dữ liệu tài khoản cá nhân.

4. Liên kết, tệp phương tiện và lịch sử tải xuống

Trình phân tích cú pháp có thể giữ kết quả thành công trong bộ nhớ đệm giới hạn trong bộ nhớ để kết quả đó không được sử dụng lại sau vòng đời logic 30 giây của nó. Các mục hết hạn sẽ bị xóa về mặt vật lý bởi hoạt động bộ nhớ đệm sau này hoặc khi quá trình cách ly máy chủ kết thúc chứ không phải theo bộ hẹn giờ được đảm bảo ở đúng 30 giây. Kết quả không thành công sẽ bị xóa khỏi bộ đệm này ngay lập tức. CopyIns không cung cấp tài khoản, kho lưu trữ liên kết vĩnh viễn, thư viện phương tiện hoặc cơ sở dữ liệu lịch sử tải xuống cá nhân. Tải xuống phương tiện sử dụng địa chỉ CDN Instagram đã được xác minh và không được tải lên bộ lưu trữ CopyIns.

Nếu bạn mở CopyIns bằng URL Instagram công khai trong tham số truy vấn ?url= thì URL đó có thể xuất hiện trong thanh địa chỉ và lịch sử trình duyệt của bạn, đồng thời có thể được xử lý trong nhật ký yêu cầu lưu trữ thông thường. Ưu tiên dán liên kết vào biểu mẫu khi bạn không muốn nó có trong địa chỉ trang.

5. Máy chủ và dữ liệu bảo mật

Lưu trữ Cloudflare, bảo mật mạng và xử lý yêu cầu có thể xử lý địa chỉ IP, Tác nhân người dùng, thời gian, tuyến đường, trạng thái phản hồi và thông tin lỗi. Trình phân tích cú pháp băm địa chỉ IP và Tác nhân người dùng cùng nhau để tạo ra khóa giới hạn tốc độ cục bộ được giới hạn với cửa sổ logic 60 giây; các mục đã hết hạn sẽ bị xóa bởi hoạt động bản đồ sau này hoặc chấm dứt cách ly. Các giá trị thô không được sử dụng làm khóa bản đồ cục bộ. Cloudflare có thể giữ nhật ký nền tảng của riêng mình trong cài đặt và lưu giữ được định cấu hình cho tài khoản sản xuất.

6. Phân tích, cookie và sự đồng ý

Khi ID đo lường Google Analytics được định cấu hình, trang web sẽ tải Google Analytics với bộ nhớ phân tích được bật và bộ nhớ quảng cáo, dữ liệu người dùng quảng cáo, tính năng cá nhân hóa và tín hiệu của Google bị tắt. Báo cáo trang sử dụng nguồn gốc và đường dẫn không có chuỗi truy vấn. Sự kiện tải xuống sử dụng các danh mục giới hạn như kết quả, số mục, số tùy chọn, mã lỗi, số mục và nhãn chất lượng; chúng không được định cấu hình để gửi URL đã gửi, URL phương tiện, ID bài đăng hoặc tên tệp.

Chuyển đổi ngôn ngữ sử dụng đường dẫn URL. CopyIns không cần cookie Instagram hoặc cookie đăng nhập. Nếu quảng cáo hoặc dịch vụ phụ thuộc vào sự đồng ý khác được bật sau đó thì thông báo và các biện pháp kiểm soát phải được cập nhật trước khi bắt đầu sử dụng.

7. Quyền mở rộng

Tiện ích mở rộng sử dụng activeTab, nội dung tải xuống, tập lệnh, bộ lưu trữ và https://www.instagram.com/* cho quy trình làm việc đa phương tiện trên trang hiện tại hẹp. Mục đích của từng quyền được giải thích trên trang Tiện ích mở rộng và trong phần tiết lộ của Cửa hàng Chrome trực tuyến.

8. Bộ nhớ mở rộng cục bộ

chrome.storage.local giữ nguyên chế độ tên tệp và tùy chọn hiển thị nút phương tiện. chrome.storage.session tạm thời giữ ID tải xuống, tab nguồn, loại phương tiện, khóa nội dung và tên tệp được tạo để quá trình tải xuống bị gián đoạn có thể được báo cáo trở lại trang gốc. Nó thường bị xóa sau một sự kiện tải xuống thiết bị đầu cuối; nếu Chrome không phân phối sự kiện đó thì bản ghi có thể vẫn còn cho đến khi phiên trình duyệt kết thúc. Tiện ích mở rộng không xây dựng cơ sở dữ liệu lịch sử tải xuống dài hạn riêng biệt nhưng Chrome có thể giữ lịch sử trình quản lý tải xuống bình thường.

9. Ranh giới truy cập dữ liệu của tiện ích

Tiện ích không yêu cầu quyền cookie, lịch sử, danh tính, danh bạ, khay nhớ tạm, mọi trang web, webRequest hoặc thông báo. Tập lệnh nội dung quan sát cục bộ DOM của trang Instagram và kiểm tra các phần tử hình ảnh, video đang hiển thị để xác định nơi có thể đặt thao tác phù hợp. Việc đọc MAIN-world sâu hơn nhưng có giới hạn chỉ diễn ra sau khi người dùng nhấp vào thao tác đa phương tiện. Nội dung chưa được nhấp không được tải lên CopyIns hoặc lập danh mục lâu dài. Luồng tải xuống thông thường không chủ ý trích xuất, lưu giữ hoặc truyền mật khẩu Instagram, cookie, mã truy cập, lịch sử duyệt web, danh bạ, tin nhắn trực tiếp hay nội dung trang không liên quan.

10. Phản hồi lỗi tùy chọn

Sau khi tải xuống không đủ điều kiện, tiện ích mở rộng có thể hiển thị bản xem trước trường. Chỉ sau lần xác nhận rõ ràng thứ hai, nó mới yêu cầu quyền tùy chọn hẹp cho feedback.downyes.com và gửi một báo cáo mật. Chrome có thể giữ lại quyền tùy chọn sau khi được cấp; CopyIns chỉ sử dụng nó để gửi phản hồi được người dùng xác nhận.

Báo cáo có thể bao gồm ID bài đăng hoặc phương tiện, phiên bản tiện ích mở rộng, loại phương tiện, ngữ cảnh trang, mã lỗi cố định, giai đoạn lỗi, lộ trình bằng chứng, số lượng ứng cử viên, nguồn/trạng thái/MIME/lớp kích thước, trạng thái sẵn sàng/DRM, chế độ tên tệp, hình dạng tên người dùng và danh mục trình duyệt/HĐH. Nó không bao gồm URL trang hoặc URL phương tiện, URL CDN đã ký, cookie, thông tin xác thực, tên người dùng, chú thích, tên tệp, nội dung trang, tệp phương tiện, ngoại lệ thô, ngăn xếp và ID thiết bị cố định.

Các báo cáo thô chứa ID bài đăng có thời gian tồn tại hợp lý là 30 ngày và bị xóa theo lịch trình dọn dẹp sau khi hết hạn; Số lượng tổng hợp không xác định được lưu giữ tối đa khoảng 90 ngày và khóa IP HMAC ngăn chặn lạm dụng trong tối đa khoảng 24 giờ. ID báo cáo và mã thông báo xóa một lần được trả lại cho các yêu cầu xóa sớm. Hạ tầng phản hồi dùng chung được lưu trữ tại feedback.downyes.com. Phản hồi của tiện ích CopyIns chỉ khả dụng sau khi trang sản xuất độc lập, thông tin xác thực công khai của trình duyệt và Origin chính xác của tiện ích được đăng ký; mỗi báo cáo vẫn cần người dùng xác nhận rõ ràng.

11. Nhà cung cấp dịch vụ

Thiết lập sản xuất có thể sử dụng Trang và Chức năng của Cloudflare để lưu trữ, CDN, bảo mật và phân tích cú pháp; Chỉ Google Analytics khi được định cấu hình; dịch vụ phản hồi được chia sẻ tùy chọn chỉ sau khi có xác nhận rõ ràng; Cửa hàng Chrome trực tuyến để phân phối tiện ích mở rộng sau khi xuất bản; và Instagram hoặc CDN của nó làm điểm đến nguồn cho phương tiện truyền thông. Không có nhà cung cấp bổ sung nào được mô tả là đang hoạt động cho đến khi cấu hình sản xuất xác nhận điều đó.

13. Giữ lại và xóa

Các mục nhập trong bộ nhớ đệm kết quả trang web không thể được sử dụng lại sau thời gian tồn tại logic 30 giây và các mục nhập giới hạn tốc độ cục bộ sau cửa sổ logic 60 giây; việc loại bỏ vật lý sau đó sẽ được dọn dẹp trong bộ nhớ hoặc chấm dứt cách ly. Tùy chọn trình duyệt vẫn còn cho đến khi người dùng thay đổi chúng, xóa bộ nhớ tiện ích mở rộng hoặc xóa tiện ích mở rộng. Phản hồi tùy chọn tuân theo các giới hạn gần đúng 24 giờ, 30 ngày và 90 ngày ở trên. Nếu có câu hỏi về việc xóa hoặc quyền riêng tư, hãy liên hệ với [email protected] kèm theo ID báo cáo và mã thông báo xóa nếu có.

14. Các biện pháp an ninh

CopyIns xác thực các hình dạng URL được hỗ trợ, hạn chế máy chủ phương tiện, giới hạn kích thước yêu cầu và bộ đệm, áp dụng giới hạn tốc độ và từ chối phương tiện tiện ích mở rộng không rõ ràng thay vì mở rộng quyền truy cập. Không có dịch vụ internet nào có thể đảm bảo an ninh tuyệt đối.

15. Xử lý quốc tế

Cloudflare, Google, Cửa hàng Chrome trực tuyến, Instagram và các nhà cung cấp cơ sở hạ tầng khác có thể xử lý dữ liệu kỹ thuật ở các quốc gia khác ngoài quốc gia của bạn. Các biện pháp bảo vệ và vị trí của họ được điều chỉnh bởi các điều khoản riêng của họ và cài đặt tài khoản sản xuất được nhà điều hành sử dụng.

16. Quyền riêng tư

Tùy thuộc vào vị trí của bạn, bạn có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối hoặc nhận thông tin về dữ liệu cá nhân. Liên hệ với [email protected]. Danh tính và phạm vi có thể cần phải được xác minh trước khi yêu cầu được thực hiện.

17. Trẻ em

CopyIns không hướng tới trẻ em không thể đồng ý hợp pháp với các dịch vụ trực tuyến trong phạm vi quyền hạn của chúng. Không gửi thông tin cá nhân của trẻ em hoặc sử dụng dịch vụ vi phạm yêu cầu về độ tuổi.

18. Liên kết của bên thứ ba

Các trang Instagram, các bản tải xuống CDN nguồn, Cửa hàng Chrome trực tuyến và các liên kết trình tải xuống bên ngoài chịu sự điều chỉnh của chính sách quyền riêng tư của riêng họ. CopyIns không kiểm soát các dịch vụ đó.

19. Cập nhật chính sách

Những thay đổi quan trọng sẽ được đăng trên trang này với ngày sửa đổi. Bản phát hành tiện ích mở rộng hoặc đường dẫn dữ liệu mới phải được phản ánh tại đây và trong thông tin tiết lộ của cửa hàng trước khi phát hành.

20. Liên hệ

Đối với các câu hỏi về quyền riêng tư, yêu cầu xóa hoặc thông báo pháp lý, hãy gửi email đến [email protected]. CopyIns là tên sản phẩm công cộng; không có tên công ty, địa chỉ bưu điện hoặc khu vực pháp lý riêng biệt nào được xác nhận trên trang này vì kho lưu trữ không chứa thông tin chi tiết về nhà điều hành đã được xác minh. Những chi tiết đó phải được thêm vào khi nhà điều hành cung cấp chúng.

Chính sách quyền riêng tư của CopyIns