1. Chúng tôi thu thập gì
Khi bạn chỉ đọc bài viết
Chúng tôi không yêu cầu bạn đăng ký hay cung cấp bất kỳ thông tin nào để đọc nội dung. Hệ thống ghi lại số lượt xem của mỗi bài ở dạng tổng hợp (chỉ là một con số đếm), không gắn với bất kỳ cá nhân nào.
Khi bạn gửi bình luận
- Tên bạn nhập — được hiển thị công khai kèm bình luận
- Email (không bắt buộc) — không hiển thị công khai, chỉ dùng để thông báo khi có người trả lời bạn
- Nội dung bình luận — hiển thị công khai sau khi được duyệt
- Dấu vết kỹ thuật để chống spam — chúng tôi không lưu địa chỉ IP của bạn. Thay vào đó, IP được băm một chiều (SHA-256 kèm khoá bí mật) thành một chuỗi không thể lần ngược lại. Chuỗi này chỉ dùng để giới hạn số bình luận mỗi giờ nhằm chặn bot.
Khi bạn bấm vào liên kết mua hàng
Chúng tôi ghi lại việc đã có một lượt bấm vào liên kết đó, kèm loại thiết bị (máy tính hoặc điện thoại) và trang nguồn. Dữ liệu này ở dạng tổng hợp, không nhận dạng cá nhân, và chỉ dùng để biết bài viết nào đang hữu ích.
Sau khi bạn được chuyển sang sàn thương mại điện tử, chính sách bảo mật của sàn đó sẽ được áp dụng. Các sàn thường đặt cookie riêng để ghi nhận hoa hồng cho chúng tôi. Chúng tôi không đọc được và không kiểm soát cookie đó.
Nếu bạn là biên tập viên có tài khoản
Chúng tôi lưu email, tên hiển thị và mật khẩu đã băm bằng bcrypt (không lưu mật khẩu gốc, kể cả chúng tôi cũng không đọc được).
2. Cookie chúng tôi dùng
- Cookie phiên đăng nhập (
xt_refresh) — chỉ tạo ra khi biên tập viên đăng nhập. Đây là cookie HttpOnly, tồn tại 7 ngày. Người đọc thông thường không có cookie này.
Chúng tôi không dùng cookie quảng cáo và không bán dữ liệu cho bên thứ ba.
3. Ảnh và nội dung tải từ bên ngoài
Ảnh trên website được lưu trữ và phân phối qua dịch vụ đám mây (Cloudinary hoặc Firebase Storage). Khi trình duyệt của bạn tải ảnh, dịch vụ đó nhận được địa chỉ IP của bạn theo cơ chế hoạt động bình thường của internet. Chúng tôi không gửi thêm thông tin nào khác về bạn cho họ.
Thư viện CSS Tailwind được tải từ CDN công khai, cũng theo cơ chế tương tự.
4. Chúng tôi giữ dữ liệu bao lâu
- Bình luận: giữ vô thời hạn, trừ khi bạn yêu cầu xoá
- Chuỗi băm chống spam: giữ cùng bình luận tương ứng
- Phiên đăng nhập: tự động xoá sau khi hết hạn
- Log lượt bấm liên kết: dạng tổng hợp, không nhận dạng cá nhân
5. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn. Dữ liệu chỉ nằm trên máy chủ của chúng tôi và các nhà cung cấp hạ tầng cần thiết để website hoạt động (nhà cung cấp máy chủ, dịch vụ lưu trữ ảnh).
6. Quyền của bạn
Bạn có quyền yêu cầu chúng tôi:
- Cho biết chúng tôi đang lưu gì về bạn
- Sửa thông tin sai
- Xoá bình luận và email của bạn
Hãy gửi yêu cầu qua trang liên hệ. Chúng tôi xử lý trong vòng 7 ngày làm việc. Vì chúng tôi không lưu IP thật, bạn cần cung cấp nội dung bình luận hoặc tên đã dùng để chúng tôi tìm đúng dữ liệu của bạn.
7. Trẻ em
Website không hướng tới người dưới 13 tuổi và chúng tôi không chủ ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá ngay.
8. Bảo mật
Website dùng HTTPS. Mật khẩu được băm bằng bcrypt. Mật khẩu và khoá bí mật không bao giờ được ghi vào log. Tuy vậy, không có hệ thống nào an toàn tuyệt đối — nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo công khai.
9. Thay đổi chính sách
Khi có thay đổi, chúng tôi cập nhật ngày ở đầu trang này.