Chính sách quyền riêng tư

Nói ngắn trước

Chính sách này áp dụng cho website cham.love và mọi trải nghiệm trong đó. Nó được viết theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015 và Bộ luật Dân sự 2015 Điều 38 về quyền riêng tư.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên Kiểm soát và xử lý dữ liệu cá nhân theo Nghị định 13/2023 là chủ sở hữu website cham.love.

Yêu cầu về dữ liệu cá nhân gửi tới [email protected].

2. Chúng tôi thu thập gì, và vì sao

Chúng tôi KHÔNG thu thập

• Mật khẩu Google của bạn — Google xác thực, chúng tôi không thấy nó.
• Danh bạ, ảnh, tệp, lịch, hay bất cứ thứ gì khác trong tài khoản Google.
• Vị trí chính xác của thiết bị.
• Dữ liệu sinh trắc học, số thẻ, mật khẩu hay mã OTP ngân hàng, hay số giấy tờ tuỳ thân. Bạn trả tiền bằng chuyển khoản ngay trong ứng dụng ngân hàng của mình.

Khi đăng nhập bằng Google, Chạm chỉ xin ba quyền: openid, email và profile. Không quyền nào cho phép đăng bài thay bạn hay đọc nội dung nào khác của bạn.

3. Vì sao đây là dữ liệu nhạy cảm

Nghị định 13/2023 Điều 2 khoản 4 xếp dữ liệu về tình trạng sức khoẻ và đời sống riêng tư vào nhóm dữ liệu cá nhân nhạy cảm.

Câu chuyện bạn kể ở Chạm thường nói về chuyện mệt, buồn, mất việc, một mối quan hệ đang khó. Chúng tôi coi chúng là dữ liệu nhạy cảm kể cả khi ranh giới pháp lý còn có thể tranh luận — vì cái mất khi coi nhẹ lớn hơn hẳn cái được.

Điều đó có nghĩa là, cụ thể:

• Bạn được nói rõ điều này trước khi gõ, chứ không phải sau.
• Câu chuyện nằm ở một bảng riêng với hạn tự xoá, không nằm chung với dữ liệu tài khoản.
• Chúng không được dùng để chạy quảng cáo, và không bao giờ được bán.

4. Cơ sở pháp lý: bạn đồng ý, và đồng ý được rút lại

Chúng tôi xử lý dữ liệu của bạn trên cơ sở sự đồng ý của bạn theo Nghị định 13/2023 Điều 11. Sự đồng ý ấy được thể hiện khi bạn tạo tài khoản và khi bạn chủ động viết câu chuyện của mình.

Bạn rút lại sự đồng ý bất cứ lúc nào. Rút lại không làm mất hiệu lực những gì đã xử lý hợp pháp trước đó, nhưng từ lúc rút, chúng tôi dừng xử lý và xoá theo yêu cầu của bạn. Cách làm ở mục 7.

5. Dữ liệu của bạn đi tới đâu

Mô hình ngôn ngữ đặt ở nước ngoài

Những bên khác

• Google — hai việc tách rời nhau. Một là xác thực đăng nhập: Google nhận biết bạn đăng nhập vào Chạm. Hai là đo lường qua Google Analytics, và việc này chỉ chạy nếu bạn bấm đồng ý — mục 6b nói rõ gửi đi những gì. Ngoài ra, Google còn là bên phân phát quảng cáo qua Google AdSense — mục 6c. Trong mọi việc, Google đều không nhận câu chuyện của bạn.
• Shopee và các nhà tài trợ — chỉ khi bạn tự bấm vào một liên kết tiếp thị hoặc quảng cáo trên trang. Liên kết đi ra nguyên văn, không kèm bất cứ thông tin nào về bạn.
• Ngân hàng và SePay — khi bạn mua credit. SePay là đơn vị báo cho Chạm biết một khoản chuyển khoản đã tới: số tiền, nội dung chuyển khoản, thời điểm. Họ không nhận câu chuyện của bạn.
• Nhà cung cấp máy chủ — nơi đặt cơ sở dữ liệu. Họ vận hành hạ tầng, không đọc dữ liệu.

Chạm không bán dữ liệu cá nhân cho bất kỳ ai, không đổi lấy dịch vụ, và không dùng nó cho quảng cáo nhắm mục tiêu.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản theo quy định của pháp luật Việt Nam.

5b. Dữ liệu từ tài khoản Google (Google user data)

Khi bạn chọn Đăng nhập bằng Google, Chạm xin ba quyền openid, email và profile, và chỉ giữ lại ba thứ:

• Mã tài khoản Google (một chuỗi Google cấp, không phải mật khẩu) — để nhận ra đúng bạn ở lần đăng nhập sau.
• Địa chỉ email đã được Google xác minh — để nối với tài khoản Chạm của bạn và để bạn liên hệ khi cần.
• Tên hiển thị — để chào bạn trong ứng dụng.

Chạm không lưu ảnh đại diện, không đọc danh bạ, thư, tệp hay bất cứ dữ liệu nào khác trong tài khoản Google. Dữ liệu Google chỉ dùng để đăng nhập và quản lý tài khoản của bạn trong Chạm: không gửi cho mô hình ngôn ngữ, không dùng cho quảng cáo, không bán, và không chia sẻ cho bên nào khác ngoài nhà cung cấp máy chủ đang lưu cơ sở dữ liệu. Ba thứ trên được giữ tới khi bạn xoá tài khoản (mục 7); bạn cũng có thể thu hồi quyền của Chạm bất cứ lúc nào ở trang quyền của tài khoản Google .

6. Cookie

Chạm dùng một cookie, và nó chỉ để giữ bạn đăng nhập:

• HttpOnly — JavaScript trên trang không đọc được nó.
• Secure — chỉ gửi qua kết nối HTTPS.
• SameSite=Lax — trang khác không dùng được nó để thay mặt bạn.

Cookie đó là cookie duy nhất của chính Chạm. Trang còn có cookie của Google dùng cho quảng cáo (Google AdSense) — mục 6c nói rõ nó làm gì và cách tắt. Chạm không dùng dữ liệu của bạn để nhắm quảng cáo.

Nếu bạn bấm Đồng ý ở ô hỏi về đo lường, Google Analytics đặt thêm cookie của Google để đếm lượt xem trang. Bạn không bấm đồng ý thì mã đo lường đó không được tải về máy bạn, và Google Analytics không đặt cookie nào. Mục 6b nói rõ phần này. Lựa chọn này chỉ áp cho đo lường — cookie quảng cáo của AdSense ở mục 6c có cách tắt riêng.

Xoá cookie đăng nhập thì bạn đăng xuất, và không mất gì khác.

Ngoài cookie, trình duyệt của bạn giữ một ghi chú nhỏ trong bộ nhớ của trang (localStorage) về trang đầu tiên bạn mở và kênh đã dẫn bạn tới, trong 30 ngày. Ghi chú ấy chỉ gửi về Chạm đúng một lần, lúc bạn tạo tài khoản, và không gửi cho bên nào khác.

6c. Quảng cáo và liên kết tiếp thị

Quảng cáo của Google AdSense

Chạm dùng Google AdSense để hiển thị quảng cáo. Mã của AdSense được tải trên các trang của cham.love.

• Google, với tư cách bên thứ ba, dùng cookie để phân phát quảng cáo trên Chạm.
• Cookie quảng cáo cho phép Google và các đối tác của Google hiển thị quảng cáo dựa trên những lần bạn truy cập Chạm và các trang web khác trên Internet.
• Các nhà cung cấp và mạng quảng cáo bên thứ ba khác cũng có thể dùng cookie để phân phát quảng cáo trên trang.

Bạn có thể tắt quảng cáo được cá nhân hoá tại Cài đặt quảng cáo của Google, và tắt cookie của các nhà cung cấp bên thứ ba khác tại aboutads.info. Cách Google dùng dữ liệu từ các trang dùng dịch vụ của Google được mô tả tại policies.google.com/technologies/partner-sites.

Banner quảng cáo Adsterra

Trang Nhiệm vụ (chỉ hiện khi bạn đã đăng nhập) có banner quảng cáo của Adsterra. Mỗi banner chạy trong một khung riêng tách khỏi trang của Chạm: mã quảng cáo không đọc được nội dung trang hay tài khoản của bạn. Adsterra có thể dùng cookie hoặc công nghệ tương tự trên trình duyệt của bạn để phân phát và đo quảng cáo, theo chính sách quyền riêng tư của Adsterra. Chạm không gửi cho Adsterra bất kỳ dữ liệu nào về bạn.

Liên kết tiếp thị Shopee và liên kết tài trợ

Một số liên kết trên trang — ví dụ hai linh vật ở mép phải màn hình — dẫn tới sản phẩm trên Shopee hoặc trang của nhà tài trợ. Khi bạn mua hàng qua liên kết Shopee, Chạm có thể nhận hoa hồng từ Shopee, và giá bạn trả không đổi.

Liên kết được chọn ngẫu nhiên từ một danh sách giống nhau cho mọi người, không dựa trên bạn là ai. Chạm chỉ đếm tổng số lượt bấm mỗi ngày, không ghi ai đã bấm. Khi bạn tới Shopee hay trang nhà tài trợ, chính sách quyền riêng tư và cookie của họ áp dụng.

6b. Đo lường, và nó chỉ chạy khi bạn đồng ý

Chạm muốn biết trang nào khó dùng, và người ta thường dừng lại ở bước nào. Việc đếm này đi qua Google Analytics.

Chúng tôi gửi đi những gì

Đúng danh sách này, không hơn:

• Lượt xem trang — đường dẫn trang bạn mở, và trang nào dẫn bạn tới đây.
• Bạn đi tới bước nào — bắt đầu một lượt, mở một lá, gieo một hào, nhận được bài đọc, lưu, chia sẻ, nghe bài đọc, làm nhiệm vụ, hết credit. Mỗi thứ là một tên sự kiện kèm số thứ tự hoặc số đếm.
• Nghe bài đọc — bạn bấm nghe, nghe hết hay dừng ở khoảng bao nhiêu phần mười bài, và máy bạn có giọng tiếng Việt hay không. Chữ của bài đọc không đi kèm: Chạm chỉ dùng giọng đọc nằm sẵn trên máy bạn, nên bài đọc được đọc ngay trên máy và không gửi đi đâu.
• Hệ nào — tarot, Kinh Dịch hay thần số học, và cửa nào của hệ ấy.
• Mã lỗi khi có gì đó hỏng, dạng số.
• Những thứ Google Analytics tự thu: địa chỉ IP (đã cắt bớt), loại thiết bị, trình duyệt, và vị trí ở mức thành phố.

Chúng tôi không gửi đi những gì

Đổi ý lúc nào cũng được

Bấm nút dưới đây để xoá lựa chọn đã lưu. Lần vào sau, Chạm hỏi lại từ đầu, và bạn trả lời khác đi cũng được.

Hỏi lại tôi về đo lường

Lựa chọn của bạn lưu trong chính trình duyệt này, không lưu trên máy chủ và không gắn với tài khoản. Nên đổi máy hoặc đổi trình duyệt thì Chạm sẽ hỏi lại — nó không có cách nào biết bạn đã trả lời ở chỗ khác.

7. Quyền của bạn, và cách dùng chúng

Nghị định 13/2023 Điều 9 cho bạn những quyền dưới đây. Chúng tôi trả lời trong 72 giờ kể từ khi nhận yêu cầu, theo Điều 14 khoản 4.

Xoá nghĩa là xoá

Khiếu nại

Gửi trước cho chúng tôi qua [email protected]. Nếu bạn không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an , hoặc khởi kiện theo quy định của pháp luật.

8. Người dưới 16 tuổi

Chạm dành cho người từ 16 tuổi trở lên.

Theo Luật Trẻ em 2016 và Nghị định 13/2023 Điều 20, xử lý dữ liệu của trẻ em dưới 16 tuổi cần sự đồng ý của cha mẹ hoặc người giám hộ. Chạm hiện chưa có cơ chế xác minh điều đó, nên chúng tôi không nhận người dùng dưới 16 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã tạo tài khoản, hãy báo cho chúng tôi qua email. Chúng tôi sẽ xoá toàn bộ dữ liệu của tài khoản đó.

9. Chúng tôi giữ dữ liệu an toàn thế nào

• Toàn bộ kết nối đi qua HTTPS.
• Mật khẩu không được lưu dạng đọc được; đăng nhập đi qua Google nên chúng tôi không giữ mật khẩu nào của bạn.
• Câu chuyện của bạn nằm ở bảng riêng, có hạn tự xoá, và không xuất hiện trong nhật ký kỹ thuật.
• Số lần đăng nhập hỏng bị đếm và chặn, dữ liệu đếm xoá sau 24 giờ.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo Nghị định 13/2023 Điều 23.

10. Khi chính sách này thay đổi

Chúng tôi có thể cập nhật chính sách này. Ngày hiệu lực ở đầu trang luôn là ngày của bản bạn đang đọc.

Nếu thay đổi làm mở rộng phạm vi xử lý dữ liệu của bạn — ví dụ thêm một mục đích mới, hoặc thêm một bên nhận dữ liệu — chúng tôi sẽ báo trước và xin lại sự đồng ý chứ không đổi lặng lẽ.

11. Liên hệ

Mọi câu hỏi, yêu cầu hay khiếu nại về dữ liệu cá nhân, gửi tới [email protected].

Bạn cũng nên đọc Điều khoản sử dụng và Miễn trừ trách nhiệm — hai trang đó nói về những chuyện khác, và cùng quan trọng. Mua credit thì đọc thêm Chính sách thanh toán.