Dữ liệu cá nhân và quyền riêng tư

• Email — để đăng nhập, xác minh và đặt lại mật khẩu.
• Tên hiển thị — do bạn tự đặt, không cần là tên thật.
• Mật khẩu — chỉ lưu dạng băm Argon2id. Chúng tôi không biết và không thể đọc mật khẩu của bạn.
• Phiên đăng nhập — thời điểm, địa chỉ IP và loại trình duyệt, để bạn giữ trạng thái đăng nhập và để phát hiện đăng nhập bất thường.
• Bài đã lưu và cặp tiền theo dõi — chính là tính năng bạn dùng.

• Không bán, không cho thuê, không chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích quảng cáo.
• Không gửi thư quảng cáo. Thư duy nhất bạn nhận là xác minh email và đặt lại mật khẩu — do bạn chủ động yêu cầu.
• Không dùng số điện thoại, vì hiện tại chúng tôi không thu thập.

Dữ liệu tài khoản giữ đến khi bạn xoá tài khoản. Phiên đăng nhập tự hết hạn sau 30 ngày; mã đặt lại mật khẩu sống 30 phút; mã xác minh email sống 24 giờ. Phiên và mã hết hạn bị xoá tự động.

• Xem — mọi dữ liệu tài khoản hiển thị ngay tại trang tài khoản.
• Sửa — đổi mật khẩu tại trang tài khoản.
• Xoá — nút xoá tài khoản ở cuối trang tài khoản. Xoá là xoá thật khỏi cơ sở dữ liệu, kèm toàn bộ phiên, bài đã lưu và cặp tiền theo dõi. Không có bản “ẩn đi” nào giữ lại.

Bản sao lưu cơ sở dữ liệu được giữ 7 ngày trên máy chủ và 30 ngày trên kho lưu trữ. Dữ liệu đã xoá còn tồn tại trong các bản sao lưu đó cho tới khi chúng hết hạn — nói ra để bạn biết chính xác, chứ không giấu.

Toàn trang chạy HTTPS. Mật khẩu băm bằng Argon2id. Mã phiên chỉ lưu dạng băm, nên kể cả người đọc được cơ sở dữ liệu cũng không mạo danh được ai. Cookie phiên đặt HttpOnly nên JavaScript không đọc được.

Câu hỏi về dữ liệu cá nhân: tinngoaihoi@gmail.com