Chính sách bảo mật

1. Chúng tôi thu thập gì

Dữ liệu tài khoản. Địa chỉ email và một mã băm bcrypt của mật khẩu (chúng tôi không bao giờ lưu mật khẩu gốc). Nếu bạn đăng nhập bằng Google, chúng tôi lưu id tài khoản Google mà Google cung cấp và email đã được Google xác thực — không nhận mật khẩu Google của bạn.

Những gì bạn lưu. Bố cục biểu đồ, hình vẽ, luật cảnh báo, mục yêu thích, và mọi script chỉ báo bạn tự viết, đều gắn với tài khoản của bạn.

Liên hệ và góp ý. Nếu bạn dùng form Liên hệ hoặc Góp ý, chúng tôi lưu tin nhắn, tên và email nếu bạn cung cấp, và — với góp ý — đánh giá sao và danh mục (nếu có). Nếu bạn đang đăng nhập, tin nhắn được gắn với tài khoản của bạn.

Thanh toán. Nếu bạn đăng ký gói trả phí, Stripe xử lý thanh toán và chỉ chia sẻ với chúng tôi một mã khách hàng tham chiếu cùng trạng thái gói — không bao giờ là số thẻ của bạn.

Lưu lượng truy cập và chống lạm dụng. Chúng tôi đếm lượt xem trang theo tên trang (không theo người xem), không lưu địa chỉ IP hay định danh thiết bị. Các lần đăng nhập, đăng ký, đặt lại mật khẩu bị giới hạn tốc độ theo địa chỉ IP, chỉ giữ trong bộ nhớ đệm thời gian ngắn (vài phút) và không bao giờ ghi vào cơ sở dữ liệu.

Phân tích. Nếu Google Analytics được bật trên trang này, nó đặt cookie riêng và thu thập dữ liệu sử dụng theo điều khoản riêng của Google. Bạn có thể chặn hoặc xoá các cookie này trong trình duyệt — xem Chính sách cookie.

2. Chúng tôi dùng để làm gì

• vận hành tài khoản của bạn: xác thực, lưu bố cục/cảnh báo/chỉ báo, gửi email giao dịch (xác

thực, đặt lại mật khẩu, thông báo cảnh báo) qua bên cung cấp email Resend;

• trả lời tin nhắn bạn gửi;
• xử lý thanh toán cho gói trả phí, qua Stripe;
• giữ Dịch vụ an toàn (giới hạn tốc độ, phát hiện lạm dụng);
• hiểu lưu lượng truy cập tổng quát để cải thiện trang (Google Analytics, nếu bật).

Chúng tôi không bán dữ liệu của bạn, và không dùng nó để huấn luyện bất kỳ mô hình nào hay chia sẻ cho nhà quảng cáo.

3. Ai khác nhìn thấy dữ liệu này

• Resend — gửi email giao dịch thay chúng tôi (xác thực, đặt lại mật khẩu, cảnh báo).
• Stripe — xử lý thanh toán cho gói trả phí; xử lý thông tin thẻ trực tiếp, chúng tôi không

bao giờ thấy.

• Google — cung cấp đăng nhập (OAuth) nếu bạn chọn, và Analytics nếu bật.
• Hạ tầng. Ứng dụng web chạy trên Vercel; API và cơ sở dữ liệu chạy trên máy chủ chúng tôi vận

hành, đặt sau Cloudflare.

Chúng tôi không chia sẻ dữ liệu của bạn cho ai khác, và không bán nó.

4. Chúng tôi giữ dữ liệu bao lâu

• Tài khoản và mọi thứ lưu trong đó (bố cục, hình vẽ, luật cảnh báo, chỉ báo) được giữ tới khi bạn

xoá tài khoản, việc này xoá vĩnh viễn và ngay lập tức (xem Tài khoản).

• Lịch sử thông báo cảnh báo giữ 30 ngày rồi tự động xoá.
• Tin nhắn liên hệ hoặc góp ý bạn đã gửi vẫn được giữ lại sau khi bạn xoá tài khoản, nhưng không

còn gắn với tên bạn — xem Mục 5.

• Dữ liệu giới hạn tốc độ tồn tại vài phút, trong bộ nhớ, không bao giờ vào cơ sở dữ liệu.

5. Điều gì xảy ra khi bạn xoá tài khoản

Xoá tài khoản (từ Tài khoản) xoá vĩnh viễn: đăng nhập, bố cục và hình vẽ biểu đồ, luật cảnh báo và lịch sử của chúng, mục yêu thích, và mọi script chỉ báo bạn tự viết. Tin nhắn liên hệ hoặc góp ý bạn từng gửi không bị xoá — vẫn nằm trong hộp thư hỗ trợ để chúng tôi theo dõi những gì đã báo cáo — nhưng bị tách khỏi tài khoản của bạn: không còn gì trong đó xác định bạn là người gửi nữa một khi tài khoản đã mất. Việc này không thể hoàn tác.

6. Quyền của bạn

Bạn có thể xem thông tin tài khoản của mình, đổi mật khẩu, và xoá tài khoản bất cứ lúc nào tại Tài khoản — không cần yêu cầu chúng tôi. Với việc khác về dữ liệu của bạn, dùng Liên hệ.

7. Trẻ em

Dịch vụ không hướng tới trẻ em và chúng tôi không cố ý thu thập dữ liệu từ người dưới 18 tuổi.

8. Chuyển dữ liệu quốc tế

Máy chủ và bên xử lý của chúng tôi (liệt kê ở Mục 3) có thể đặt ở quốc gia khác với bạn. Khi dùng Dịch vụ, bạn chấp nhận dữ liệu của mình có thể được xử lý ngoài quốc gia bạn đang ở.

9. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này. Thay đổi đáng kể sẽ thể hiện bằng ngày mới ở đầu trang này.

10. Liên hệ

Thắc mắc về chính sách này hoặc dữ liệu của bạn: dùng trang Liên hệ.