Chính sách quyền riêng tư

1. Thông tin chúng tôi xử lý

• Tác phẩm tải lên: video, ảnh bìa, tiêu đề, mô tả, tên tác giả công khai, ngôn ngữ, xác nhận quyền, kết quả kiểm tra và trạng thái đăng tải được lưu trong cơ sở dữ liệu máy chủ và kho lưu trữ phương tiện riêng tư. Tác phẩm đã đăng và tên tác giả được công khai; địa chỉ email của tài khoản thì không. Trước khi đăng, chỉ tác giả và quản trị viên mới truy cập được tệp phương tiện. Văn bản, khung hình video được lấy mẫu và đoạn trích âm thanh được gửi qua OpenRouter đến một mô hình đa phương thức để kiểm tra tự động, sử dụng các tuyến không cho phép thu thập dữ liệu huấn luyện; email và mật khẩu tài khoản không được gửi đi.
• Thông tin tài khoản: email, một ID tài khoản ngẫu nhiên, giá trị băm một chiều của mật khẩu có thêm salt và thời điểm tạo, được lưu trong cơ sở dữ liệu máy chủ.
• Trạng thái đăng nhập: một mã phiên có chữ ký chứa ID tài khoản, email và thời hạn, có hiệu lực tối đa 30 ngày, nằm trong cookie HttpOnly, Secure, SameSite=Lax.
• Dữ liệu bảo mật: địa chỉ IP và thông tin cơ bản của yêu cầu, được dùng để giới hạn tần suất đăng nhập/đăng ký, khắc phục sự cố và ghi nhật ký bảo mật hạ tầng. Dữ liệu này nằm trong bộ nhớ tạm thời của ứng dụng và nhật ký của nhà cung cấp dịch vụ lưu trữ.
• Hoạt động cục bộ: xác nhận độ tuổi, lịch sử duyệt và tìm kiếm, lượt thích, mục yêu thích, lượt theo dõi và bình luận cục bộ, được lưu trong localStorage của trình duyệt. Các tính năng này không tự động tải dữ liệu đó lên.
• Xếp hạng nội dung liên quan: ID của tựa phim bạn đang xem; ID danh mục của các lượt xem và lượt thích được lưu cục bộ; ngôn ngữ trang và Accept-Language của trình duyệt; và mã quốc gia/khu vực suy ra từ IP của yêu cầu (bản thân địa chỉ IP không được gửi đi). Từ khóa tìm kiếm, bình luận và thông tin tài khoản không được đưa vào. Máy chủ gửi tiêu đề công khai, thẻ và các tín hiệu này đến TypeSafe Jev qua OpenRouter chỉ cho lần xếp hạng đó và không lưu hồ sơ đề xuất cá nhân.
• Phân tích: ID khách truy cập ẩn danh, tên miền trang, đường dẫn trang, trang giới thiệu và thông tin cơ bản về thiết bị/trình duyệt; sự kiện bắt đầu, hoàn thành và lỗi phát tập phim; và nhãn nhân vật/vị trí của các liên kết vào trò chuyện. Chuỗi truy vấn và phân đoạn URL được loại bỏ trước khi gửi. Nội dung trò chuyện và dữ liệu nhập vào biểu mẫu không được thu thập. Dữ liệu được lưu trong localStorage của trình duyệt và khu vực Hoa Kỳ của PostHog.
• Ghi lại phiên: đối với một mẫu các lượt truy cập đã xác nhận độ tuổi, cấu trúc trang, lượt nhấp và thao tác cuộn được ghi lại để hiểu hành trình xem. Dữ liệu nhập được che theo mặc định. Chuỗi truy vấn, nội dung trò chuyện và khung hình video không được thu thập. Bản ghi được lưu tại khu vực Hoa Kỳ của PostHog trong khoảng 30 ngày.

Yêu cầu tập phim không cần tài khoản. ID tựa phim và ID tập được gửi, ghi chú tùy chọn, ngôn ngữ trang và đường dẫn nguồn được lưu trong cơ sở dữ liệu của chúng tôi. Một mã định danh trình duyệt ngẫu nhiên trong localStorage được băm để loại bỏ trùng lặp; trình duyệt không đồng nghĩa với từng cá nhân. Chúng tôi chỉ thu thập email khi bạn chủ động yêu cầu nhận thông báo cập nhật, và chỉ để liên hệ với bạn về bộ phim đó. Ghi chú và email chỉ đội ngũ của chúng tôi được xem. Công cụ phân tích ghi lại tựa phim, tập, ngôn ngữ và lựa chọn nhận thông báo, không bao giờ ghi lại ghi chú hay email. Hãy liên hệ với chúng tôi để xóa phản hồi hoặc hủy thông báo; các phản hồi khác được lưu giữ để lập kế hoạch cập nhật.

Hiện tại chúng tôi không yêu cầu tên thật, giấy tờ tùy thân, thông tin thanh toán, vị trí chính xác hoặc danh bạ. Không gửi thông tin cá nhân nhạy cảm trong bình luận, ô tìm kiếm hoặc cộng đồng công khai của bên thứ ba.

2. Mục đích và cơ sở pháp lý

• Tạo tài khoản, xác thực đăng nhập và cung cấp các tính năng bạn yêu cầu;
• Lưu tùy chọn trên trang, tiến độ xem và trạng thái tương tác;
• Sắp xếp lại các tựa phim liên quan và gợi ý cuối video dựa trên ngôn ngữ trang, ngôn ngữ trình duyệt, quốc gia/khu vực và các lượt xem, lượt thích được lưu cục bộ;
• Tìm hiểu lượt truy cập trang, cách điều hướng trên trang và các bản ghi phiên được lấy mẫu để cải thiện trang;
• Ngăn chặn lạm dụng, bảo vệ tài khoản và dịch vụ, và khắc phục sự cố;
• Thực hiện các nghĩa vụ pháp lý hiện hành và xử lý các báo cáo về quyền riêng tư, bản quyền và an toàn.

Việc nhấn “Kiểm tra và đăng” sẽ bắt đầu kiểm tra tự động văn bản, ảnh bìa, khung hình video và đoạn trích âm thanh của tác phẩm; nếu đạt, tác phẩm sẽ được đăng. Việc lấy mẫu có thể bỏ sót nội dung hoặc đưa ra kết quả dương tính giả và không xác minh bản quyền hay danh tính. Bạn có thể gỡ hoặc xóa tác phẩm trong mục Tác phẩm của tôi. Khi xóa tài khoản, các tác phẩm của tài khoản đó cũng bị xóa. Nếu kho lưu trữ không khả dụng, việc xóa tệp sẽ được đưa vào hàng đợi để thử lại và quyền truy cập công khai sẽ bị ngừng trước; các bản sao mà người khác đã lưu thì không thể thu hồi.

Tùy theo pháp luật địa phương, cơ sở pháp lý có thể bao gồm việc thực hiện thỏa thuận dịch vụ của chúng tôi, lợi ích chính đáng trong việc bảo đảm an ninh dịch vụ, sự đồng ý của bạn và các nghĩa vụ pháp lý.

3. Cookie và bộ nhớ cục bộ

Cookie hg_session là cần thiết cho việc đăng nhập và tồn tại tối đa 30 ngày. Xác nhận độ tuổi, hoạt động trên trang và ID phân tích ẩn danh sử dụng localStorage. Bạn có thể xóa hoạt động trên trang trong khu vực tài khoản. Xác nhận độ tuổi và ID phân tích sẽ được giữ cho đến khi bạn xóa dữ liệu trình duyệt hoặc trình duyệt tự xóa chúng. Chúng tôi không đặt cookie quảng cáo hay cookie phân tích.

4. Chia sẻ, bên thứ ba và xử lý xuyên biên giới

Các nhà cung cấp dịch vụ lưu trữ đám mây và hạ tầng cơ sở dữ liệu có thể xử lý dữ liệu cần thiết để vận hành dịch vụ theo hợp đồng, các biện pháp bảo mật và pháp luật hiện hành. PostHog xử lý các sự kiện truy cập ẩn danh, sự kiện tương tác và bản ghi phiên được lấy mẫu nêu trên tại khu vực Hoa Kỳ; tính năng tự động ghi nhận lượt nhấp, bản đồ nhiệt và hồ sơ cá nhân đều bị tắt. Tính năng ghi lại phiên che dữ liệu nhập vào biểu mẫu theo mặc định và không gửi chuỗi truy vấn hay phân đoạn URL. Các yêu cầu xếp hạng nội dung liên quan được gửi qua OpenRouter đến mô hình Jev của TypeSafe; chúng chứa ID danh mục công khai, tiêu đề và thẻ, cùng với ngôn ngữ trang, ngôn ngữ trình duyệt và mã quốc gia/khu vực được suy ra từ IP trên máy chủ (bản thân địa chỉ IP không được gửi đi). Từ khóa tìm kiếm, bình luận, thông tin tài khoản và ID theo dõi không được đưa vào, và không có hồ sơ cá nhân dài hạn nào được lưu giữ.

Trình duyệt của bạn chỉ truy cập Telegram, X, Instagram hoặc TikTok khi bạn nhấp vào một liên kết đã được ghi rõ, hoặc Google khi bạn chọn rời đi tại bước xác nhận độ tuổi. Các bên thứ ba đó tự quyết định cách xử lý dữ liệu. Chúng tôi cũng có thể tiết lộ thông tin ở mức hạn chế khi pháp luật yêu cầu hoặc khi cần thiết để bảo vệ người dùng hay đáp ứng các yêu cầu thực thi quyền hợp pháp. Việc xử lý có thể diễn ra bên ngoài quốc gia hoặc khu vực của bạn.

5. Thời hạn lưu giữ

• Thông tin tài khoản: cho đến khi bị xóa, hoặc trong thời gian ngắn hơn hay dài hơn nếu cần thiết vì lý do bảo mật, tranh chấp hoặc nghĩa vụ pháp lý.
• Cookie đăng nhập: tối đa 30 ngày, mất hiệu lực sớm hơn khi đăng xuất hoặc xóa tài khoản.
• Bản ghi giới hạn tần suất của ứng dụng: thường khoảng một phút, chỉ nằm trong bộ nhớ đang chạy.
• Hoạt động cục bộ: được trình duyệt lưu giữ cho đến khi bạn xóa.
• Yêu cầu xếp hạng nội dung liên quan: chỉ dùng để hoàn thành lần xếp hạng đó và không được lưu làm hồ sơ xem dài hạn.
• Sự kiện phân tích: theo cài đặt lưu giữ của dự án PostHog.
• Bản ghi phiên: thường khoảng 30 ngày theo cài đặt của dự án PostHog.
• Nhật ký hạ tầng và bản sao lưu: theo lịch bảo mật và luân chuyển của các nhà cung cấp.

6. Lựa chọn và quyền của bạn

• Sử dụng khu vực tài khoản (bằng tiếng Trung giản thể) để xem email đăng nhập, đăng xuất, xóa hoạt động cục bộ hoặc xóa tài khoản trên máy chủ.
• Xóa cookie và localStorage trong phần cài đặt trình duyệt; bạn sẽ cần xác nhận lại độ tuổi và đăng nhập lại.
• Trong trường hợp áp dụng, yêu cầu truy cập, chỉnh sửa, xóa, hạn chế, phản đối việc xử lý hoặc nhận bản sao dữ liệu ở định dạng có thể chuyển giao.
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý đó. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Gửi yêu cầu về quyền riêng tư qua trang Liên hệ. Để ngăn chặn mạo danh, chúng tôi có thể yêu cầu xác minh cần thiết thông qua phiên đăng nhập hiện tại hoặc email đã đăng ký của bạn.

7. Bảo mật và người chưa thành niên

Mật khẩu được xử lý bằng salt ngẫu nhiên và băm một chiều scrypt. Cookie đăng nhập trên môi trường chính thức sử dụng Secure và HttpOnly. Không có biện pháp nào bảo đảm an toàn tuyệt đối; hãy sử dụng mật khẩu riêng biệt. Dịch vụ này không dành cho bất kỳ ai dưới 18 tuổi. Hãy liên hệ ngay với chúng tôi nếu thông tin của người chưa thành niên đã được gửi lên; chúng tôi sẽ điều tra và xóa thông tin đó.

8. Cập nhật

Khi tính năng, nhà cung cấp hoặc yêu cầu pháp lý thay đổi, chúng tôi sẽ cập nhật chính sách này và ngày ở trên. Những thay đổi ảnh hưởng đáng kể đến quyền của bạn sẽ được thông báo theo cách tương xứng với mức độ ảnh hưởng.