Chính sách quyền riêng tư

Nói ngắn trước

Chính sách này áp dụng cho website cham.love và mọi trải nghiệm trong đó. Nó được viết theoNghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân,Luật An toàn thông tin mạng 2015 vàBộ luật Dân sự 2015 Điều 38 về quyền riêng tư.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên Kiểm soát và xử lý dữ liệu cá nhân theo Nghị định 13/2023 là:

• Chủ sở hữu và vận hành:[họ tên đầy đủ của chủ sở hữu]
• Địa chỉ liên hệ:[địa chỉ]
• Email tiếp nhận yêu cầu về dữ liệu cá nhân:lienhe@cham.love

Chạm hiện do một cá nhân vận hành, chưa đăng ký kinh doanh, và không thu tiền của người dùng. Nếu điều đó thay đổi, chính sách này sẽ được cập nhật trước khi việc thu tiền bắt đầu.

2. Chúng tôi thu thập gì, và vì sao

Chúng tôi KHÔNG thu thập

• Mật khẩu Google của bạn — Google xác thực, chúng tôi không thấy nó.
• Danh bạ, ảnh, tệp, lịch, hay bất cứ thứ gì khác trong tài khoản Google.
• Vị trí chính xác của thiết bị.
• Dữ liệu sinh trắc học, thông tin tài chính, hay số giấy tờ tuỳ thân.

Khi đăng nhập bằng Google, Chạm chỉ xin ba quyền:openid, email vàprofile. Không quyền nào cho phép đăng bài thay bạn hay đọc nội dung nào khác của bạn.

3. Vì sao đây là dữ liệu nhạy cảm

Nghị định 13/2023 Điều 2 khoản 4 xếpdữ liệu về tình trạng sức khoẻ vàđời sống riêng tư vào nhómdữ liệu cá nhân nhạy cảm.

Câu chuyện bạn kể ở Chạm thường nói về chuyện mệt, buồn, mất việc, một mối quan hệ đang khó. Chúng tôi coi chúng là dữ liệu nhạy cảmkể cả khi ranh giới pháp lý còn có thể tranh luận — vì cái mất khi coi nhẹ lớn hơn hẳn cái được.

Điều đó có nghĩa là, cụ thể:

• Bạn được nói rõ điều này trước khi gõ, chứ không phải sau.
• Câu chuyện nằm ở một bảng riêng với hạn tự xoá, không nằm chung với dữ liệu tài khoản.
• Chúng không được dùng để chạy quảng cáo, và không bao giờ được bán.

4. Cơ sở pháp lý: bạn đồng ý, và đồng ý được rút lại

Chúng tôi xử lý dữ liệu của bạn trên cơ sởsự đồng ý của bạn theo Nghị định 13/2023 Điều 11. Sự đồng ý ấy được thể hiện khi bạn tạo tài khoản và khi bạn chủ động viết câu chuyện của mình.

Bạn rút lại sự đồng ý bất cứ lúc nào. Rút lại không làm mất hiệu lực những gì đã xử lý hợp pháp trước đó, nhưng từ lúc rút, chúng tôi dừng xử lý và xoá theo yêu cầu của bạn. Cách làm ở mục 7.

5. Dữ liệu của bạn đi tới đâu

Mô hình ngôn ngữ đặt ở nước ngoài

Những bên khác

• Google — hai việc tách rời nhau. Một làxác thực đăng nhập: Google nhận biết bạn đăng nhập vào Chạm. Hai là đo lường qua Google Analytics, và việc nàychỉ chạy nếu bạn bấm đồng ý — mục 6b nói rõ gửi đi những gì. Cả hai việc, Google đềukhông nhận câu chuyện của bạn.
• Nhà cung cấp máy chủ — nơi đặt cơ sở dữ liệu. Họ vận hành hạ tầng, không đọc dữ liệu.

Chạm không bán dữ liệu cá nhân cho bất kỳ ai, không đổi lấy dịch vụ, và không dùng nó cho quảng cáo nhắm mục tiêu.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi cóyêu cầu hợp pháp bằng văn bản theo quy định của pháp luật Việt Nam.

6. Cookie

Chạm dùng một cookie, và nó chỉ để giữ bạn đăng nhập:

• HttpOnly — JavaScript trên trang không đọc được nó.
• Secure — chỉ gửi qua kết nối HTTPS.
• SameSite=Lax — trang khác không dùng được nó để thay mặt bạn.

Không có cookie quảng cáo. Chạm không chạy quảng cáo, và không dùng dữ liệu của bạn để nhắm quảng cáo ở bất cứ đâu.

Nếu bạn bấm Đồng ý ở ô hỏi về đo lường, Google Analytics đặt thêm cookie của Google để đếm lượt xem trang. Bạn không bấm đồng ý thìmã đo lường đó không được tải về máy bạn, và không cookie nào của Google được đặt. Mục 6b nói rõ phần này.

Xoá cookie đăng nhập thì bạn đăng xuất, và không mất gì khác.

6b. Đo lường, và nó chỉ chạy khi bạn đồng ý

Chạm muốn biết trang nào khó dùng, và người ta thường dừng lại ở bước nào. Việc đếm này đi qua Google Analytics.

Chúng tôi gửi đi những gì

Đúng danh sách này, không hơn:

• Lượt xem trang — đường dẫn trang bạn mở, và trang nào dẫn bạn tới đây.
• Bạn đi tới bước nào — bắt đầu một lượt, mở một lá, gieo một hào, nhận được bài đọc, lưu, chia sẻ, làm nhiệm vụ, hết credit. Mỗi thứ là một tên sự kiện kèm số thứ tự hoặcsố đếm.
• Hệ nào — tarot, Kinh Dịch hay thần số học, và cửa nào của hệ ấy.
• Mã lỗi khi có gì đó hỏng, dạng số.
• Những thứ Google Analytics tự thu: địa chỉ IP (đã cắt bớt), loại thiết bị, trình duyệt, và vị trí ở mức thành phố.

Chúng tôi không gửi đi những gì

Đổi ý lúc nào cũng được

Bấm nút dưới đây để xoá lựa chọn đã lưu. Lần vào sau, Chạm hỏi lại từ đầu, và bạn trả lời khác đi cũng được.

Hỏi lại tôi về đo lường

Lựa chọn của bạn lưu trong chính trình duyệt này, không lưu trên máy chủ và không gắn với tài khoản. Nên đổi máy hoặc đổi trình duyệt thì Chạm sẽ hỏi lại — nó không có cách nào biết bạn đã trả lời ở chỗ khác.

7. Quyền của bạn, và cách dùng chúng

Nghị định 13/2023 Điều 9 cho bạn những quyền dưới đây. Chúng tôi trả lời trong 72 giờ kể từ khi nhận yêu cầu, theo Điều 14 khoản 4.

Xoá nghĩa là xoá

Khiếu nại

Gửi trước cho chúng tôi qualienhe@cham.love. Nếu bạn không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tớiCục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, hoặc khởi kiện theo quy định của pháp luật.

8. Người dưới 16 tuổi

Chạm dành cho người từ 16 tuổi trở lên.

Theo Luật Trẻ em 2016 và Nghị định 13/2023 Điều 20, xử lý dữ liệu của trẻ em dưới 16 tuổi cần sự đồng ý của cha mẹ hoặc người giám hộ. Chạm hiện chưa có cơ chế xác minh điều đó, nên chúng tôi không nhận người dùng dưới 16 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã tạo tài khoản, hãy báo cho chúng tôi qua email. Chúng tôi sẽ xoá toàn bộ dữ liệu của tài khoản đó.

9. Chúng tôi giữ dữ liệu an toàn thế nào

• Toàn bộ kết nối đi qua HTTPS.
• Mật khẩu không được lưu dạng đọc được; đăng nhập đi qua Google nên chúng tôi không giữ mật khẩu nào của bạn.
• Câu chuyện của bạn nằm ở bảng riêng, có hạn tự xoá, và không xuất hiện trong nhật ký kỹ thuật.
• Số lần đăng nhập hỏng bị đếm và chặn, dữ liệu đếm xoá sau 24 giờ.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạntrong vòng 72 giờ kể từ khi phát hiện, theo Nghị định 13/2023 Điều 23.

10. Khi chính sách này thay đổi

Chúng tôi có thể cập nhật chính sách này. Ngày hiệu lực ở đầu trang luôn là ngày của bản bạn đang đọc.

Nếu thay đổi làm mở rộng phạm vi xử lý dữ liệu của bạn — ví dụ thêm một mục đích mới, hoặc thêm một bên nhận dữ liệu — chúng tôi sẽbáo trước và xin lại sự đồng ý chứ không đổi lặng lẽ.

11. Liên hệ

Mọi câu hỏi, yêu cầu hay khiếu nại về dữ liệu cá nhân, gửi tớilienhe@cham.love.

Bạn cũng nên đọc Điều khoản sử dụng vàMiễn trừ trách nhiệm — hai trang đó nói về những chuyện khác, và cùng quan trọng.