Chính sách riêng tư

Dữ liệu chúng tôi lưu

Khi bạn tạo tài khoản, chúng tôi lưu những thông tin bạn cung cấp:

• Địa chỉ email, dùng để đăng nhập, xác minh và đặt lại mật khẩu
• Tên đăng nhập và tên hiển thị, đều công khai
• Ảnh đại diện, giới thiệu bản thân và nơi ở, nếu bạn điền
• Ngôn ngữ bạn chọn cho giao diện

Nếu bạn đăng ký làm nhà sáng tạo, chúng tôi lưu thêm:

• Họ tên, ngày sinh và địa chỉ của bạn
• Số điện thoại bạn đã xác minh
• Khoá bí mật của xác thực hai lớp, được mã hoá khi lưu
• Câu trả lời trong bảng câu hỏi đăng ký và lời nhắn bạn gửi cho người xét duyệt
• Phiên bản Điều khoản dành cho Nhà sáng tạo bạn đã đồng ý, và thời điểm đồng ý

Những thông tin này chỉ bạn và quản trị viên xem được; chúng không bao giờ hiện công khai. Ngược lại, hồ sơ nhà sáng tạo và mọi bài viết bạn đăng là công khai theo đúng chủ đích.

Đăng nhập bằng Google

Nếu bạn chọn đăng nhập bằng Google, chúng tôi nhận từ Google địa chỉ email, tên và ảnh đại diện của bạn, cùng một mã định danh tài khoản.

Mã định danh đó được lưu để nhận ra bạn ở những lần đăng nhập sau, và nó không bao giờ rời khỏi máy chủ của chúng tôi — nó không xuất hiện trong bất kỳ phản hồi nào gửi về trình duyệt. Chúng tôi không nhận và không yêu cầu quyền truy cập nào khác vào tài khoản Google của bạn.

Thống kê lượt đọc

Nhà sáng tạo cần biết bài viết của họ có người đọc hay không, nên chúng tôi đếm lượt xem. Cách đếm được thiết kế để không cần biết bạn là ai.

Mỗi lượt xem được ghi bằng một mã băm, tạo từ một khoá bí mật, ngày hôm đó, và tài khoản của bạn — hoặc địa chỉ IP nếu bạn chưa đăng nhập. Bản ghi lượt xem chỉ giữ mã băm, không giữ tài khoản hay địa chỉ IP. Vì ngày là một phần của mã băm, cùng một người đọc sẽ cho ra mã băm khác vào hôm sau — nghĩa là không thể dùng cột dữ liệu này để lần theo một người qua thời gian.

Mỗi người đọc được tính một lượt cho mỗi bài mỗi ngày. Tác giả đọc lại bài của chính mình thì không được tính.

Để biết toàn trang có bao nhiêu lượt truy cập và người đọc tìm đến từ đâu, chúng tôi dùng Cloudflare Web Analytics. Dịch vụ này không đặt cookie hay lưu bất cứ thứ gì trên trình duyệt của bạn, và không dùng địa chỉ IP hay thông tin trình duyệt để nhận diện từng người; nó chỉ cho chúng tôi số liệu tổng hợp, như trang nào được xem và trang nào dẫn người đọc tới. Khi trang tải, trình duyệt của bạn gửi một yêu cầu tới máy chủ của Cloudflare.

Để chặn tài khoản do robot tạo, các trang đăng ký, đăng nhập và quên mật khẩu dùng Cloudflare Turnstile. Nó kiểm tra trình duyệt của bạn trong giây lát, thường không cần bạn làm gì, và không đặt cookie theo dõi quảng cáo.

Nếu bạn đồng ý, chúng tôi còn dùng Google Analytics để hiểu người đọc dùng trang thế nào: trang nào được xem, đi tiếp tới đâu, dùng thiết bị gì, và các thao tác như tìm kiếm, đăng ký, thích hoặc lưu bài, theo dõi nhà sáng tạo hay đăng bài. Các thao tác này được ghi kèm mã bài viết hoặc tên người dùng công khai của nhà sáng tạo, và với tìm kiếm là từ khoá đã tìm — không bao giờ kèm email, tên hay bất cứ nội dung nào khác bạn nhập. Trước khi bạn đồng ý, trình duyệt không tải gì và không gửi gì tới Google. Chúng tôi tắt mọi tín hiệu quảng cáo của Google Analytics, kể cả khi bạn đồng ý.

Chúng tôi không đặt mã theo dõi quảng cáo nào.

Cookie

Khi bạn đăng nhập, chúng tôi đặt hai cookie, và cả hai đều bị xoá khi bạn đăng xuất:

• Cookie phiên đăng nhập. Nó được đánh dấu httpOnly, nghĩa là mã JavaScript chạy trên trang không đọc được nó.
• Một cookie chỉ chứa giá trị "1", cho trang biết bạn đang đăng nhập để hiển thị đúng ngay từ đầu. Nó không chứa thông tin đăng nhập hay thông tin nhận dạng nào.

Nếu bạn không đăng nhập và không đồng ý cookie thống kê (xem dưới đây), chúng tôi không đặt cookie nào.

Nếu bạn bấm "Đồng ý" ở hộp hỏi về cookie thống kê, Google Analytics sẽ đặt các cookie `_ga` và `_ga_…` để nhận ra trình duyệt của bạn qua các lần truy cập, tối đa 2 năm. Lựa chọn của bạn được ghi trong bộ nhớ của trình duyệt (không phải cookie, không gửi về máy chủ của chúng tôi). Bấm "Cài đặt cookie" ở cuối trang để đổi ý; khi bạn từ chối, các cookie này bị xoá.

Mã truy cập ngắn hạn chỉ nằm trong bộ nhớ trình duyệt và biến mất khi bạn đóng tab. Chúng tôi không đặt cookie phục vụ quảng cáo hay theo dõi hành vi.

Video nhúng

Một số bài viết có nhúng video từ YouTube hoặc Vimeo. Khi bạn mở bài viết đó, trình duyệt của bạn sẽ tải trình phát trực tiếp từ họ, và yêu cầu ấy mang theo địa chỉ IP của bạn tới máy chủ của họ. Điều này chúng tôi không kiểm soát được.

Chúng tôi giảm thiểu bằng hai cách: YouTube được nhúng qua tên miền không đặt cookie theo dõi, và Vimeo được yêu cầu không theo dõi. Khung video chỉ tải khi bạn cuộn tới nó, nên nếu bạn không xem thì không có yêu cầu nào được gửi đi.

Email chúng tôi gửi

Chúng tôi chỉ gửi email khi có việc:

• Xác minh địa chỉ email khi bạn đăng ký
• Đặt lại mật khẩu khi bạn yêu cầu

Chúng tôi không gửi email quảng cáo và không bán hay cho thuê địa chỉ của bạn.

Lưu trong bao lâu

• Thông báo trong ứng dụng tự xoá sau 90 ngày
• Phiên đăng nhập hết hạn và được xoá tự động
• Mã xác minh email và đặt lại mật khẩu hết hạn sau vài giờ tới một ngày
• Dữ liệu lượt xem được giữ lại, vì đó là bản ghi duy nhất cho thấy bài viết đã được đọc, và nó không chứa thông tin nhận dạng ai
• Đơn đăng ký làm nhà sáng tạo được giữ lại sau khi xét duyệt, kể cả đơn bị từ chối, để bạn xem được lý do và để lần đăng ký sau được xét trong bối cảnh đầy đủ
• Nhật ký máy chủ ghi lại lỗi và các sự kiện bảo mật, như đăng nhập thất bại hay một địa chỉ IP gửi quá nhiều yêu cầu. Nhật ký được ghi đè dần khi đạt giới hạn dung lượng và chỉ dùng để vận hành và chống tấn công

Quyền của bạn

Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình. Phần lớn thông tin hồ sơ bạn tự sửa được ngay trong tài khoản.

Với những yêu cầu khác, hãy gửi email theo chủ đề "Dữ liệu cá nhân" ở trang liên hệ. Chúng tôi sẽ cho bạn biết việc gì làm được và việc gì không — ví dụ bài viết bạn đã đăng công khai có thể đã được người khác lưu hoặc trích dẫn.

Bên thứ ba

Chúng tôi dùng dịch vụ của một số nhà cung cấp để vận hành:

• Google, cho đăng nhập và cho dữ liệu địa điểm
• Nhà cung cấp lưu trữ và phân phối ảnh
• Nhà cung cấp gửi email
• Cloudflare, cho thống kê lượt truy cập toàn trang và bước kiểm tra chống robot
• Google Analytics, chỉ khi bạn đồng ý cookie thống kê
• Nhà cung cấp gửi tin nhắn SMS, để gửi mã xác minh số điện thoại cho nhà sáng tạo
• Nhà cung cấp hạ tầng máy chủ và cơ sở dữ liệu

Chúng tôi không bán dữ liệu cá nhân cho bất kỳ ai.

Thay đổi chính sách

Nếu chính sách này thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Với những thay đổi đáng kể, chúng tôi sẽ báo cho người dùng có tài khoản.

Trang liên quan

Liên hệ · Điều khoản sử dụng · Về chúng tôi