Chính sách bảo mật

Chính sách này giải thích AHIHI (ahihi.net và ứng dụng di động AHIHI) xử lý dữ liệu cá nhân của bạn như thế nào. Nó là một phần của Điều khoản sử dụng. Nếu có câu hỏi, viết cho [email protected].

1. Dữ liệu chúng tôi thu thập

1.1. Dữ liệu tài khoản

• Email hoặc số điện thoại dùng để đăng ký, trạng thái đã xác minh hay chưa.
• Tên người dùng, tên hiển thị, ảnh đại diện, tiểu sử (do bạn tự điền, hiển thị công khai).
• Mật khẩu được băm (hash) bằng thuật toán một chiều; chúng tôi không đọc được mật khẩu gốc.
• Khi đăng nhập bằng Google, Apple hoặc Facebook: định danh tài khoản bên đó, email và tên (nếu bạn cho phép). Chúng tôi không nhận mật khẩu của bạn ở các dịch vụ này.
• Nếu bật xác thực hai lớp: khoá bí mật TOTP (được mã hoá khi lưu).

1.2. Nội dung và hoạt động

• Bài đăng, ảnh, GIF, video, bình luận, hashtag, vote, bài đã lưu, người bạn theo dõi, báo cáo bạn gửi, kháng cáo.
• Lịch sử kiểm duyệt liên quan tới tài khoản của bạn (lý do, điểm phạt).
• Ảnh và video bạn tải lên có thể chứa siêu dữ liệu (EXIF như vị trí chụp). Chúng tôi xoá siêu dữ liệu này khi xử lý tệp để không phát tán ra ngoài.

1.3. Thiết bị, cookie và nhật ký

• Địa chỉ IP, loại trình duyệt, hệ điều hành, kích thước màn hình, trang giới thiệu (referrer), thời điểm truy cập.
• Nhật ký máy chủ (request, mã lỗi) giữ tối đa 30 ngày để tìm sự cố và chống lạm dụng.
• Mã thiết bị đẩy thông báo (push token) nếu bạn bật thông báo trên trình duyệt hoặc ứng dụng.

2. Cookie

AHIHI dùng rất ít cookie và không có cookie theo dõi chéo trang của riêng mình:

• ah_at và ah_rt: cookie phiên đăng nhập, dạng httpOnly (JavaScript không đọc được), chỉ gửi qua HTTPS.ah_at sống 15 phút, ah_rt sống 30 ngày để tự gia hạn phiên. Đây là cookie bắt buộc để đăng nhập; không có thì bạn vẫn xem được nội dung công khai.
• ah_s: dấu "đã từng đăng nhập" để trang biết có nên thử gia hạn phiên hay không. Không chứa thông tin cá nhân.
• Cookie và bộ nhớ giao diện: chế độ sáng/tối, tuỳ chọn hiện nội dung 18+, trạng thái đã đóng thông báo. Lưu trong trình duyệt của bạn (localStorage), không gửi về máy chủ trừ khi bạn lưu vào cài đặt tài khoản.
• Cookie của bên thứ ba: nếu trang có quảng cáo Google AdSense, Google có thể đặt cookie riêng để đo lường và cá nhân hoá quảng cáo theo chính sách của Google. Bạn có thể tắt quảng cáo cá nhân hoá tại adssettings.google.com.

3. Chúng tôi dùng dữ liệu để làm gì

• Vận hành dịch vụ: đăng nhập, hiển thị bài, đếm vote, xếp hạng bài lên trang chủ, chọn "thánh comment", gửi thông báo bạn đã bật.
• An toàn: phát hiện spam, tài khoản phụ, vote ảo; xử lý báo cáo và kháng cáo; giới hạn tần suất theo IP.
• Cải thiện sản phẩm: thống kê ẩn danh (bài nào được xem nhiều, tính năng nào ít dùng). Không bán dữ liệu cho ai.
• Liên lạc: email xác minh, đặt lại mật khẩu, thông báo kiểm duyệt, thay đổi điều khoản. Chúng tôi không gửi email tiếp thị nếu bạn không đăng ký.
• Tuân thủ pháp luật khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu khi cần để chạy dịch vụ, với các bên sau:

• Hạ tầng lưu trữ và CDN (máy chủ, lưu trữ tệp Cloudflare R2, Cloudflare proxy): lưu nội dung và truyền tải tới bạn. Ảnh, video công khai được phục vụ qua tên miền storages.ahihi.net.
• Đăng nhập mạng xã hội (Google, Apple, Facebook): chỉ khi bạn chọn đăng nhập bằng các dịch vụ này; họ biết bạn đã đăng nhập AHIHI.
• Quảng cáo (Google AdSense): nhận dữ liệu kỹ thuật tiêu chuẩn của trình duyệt theo chính sách riêng của Google. Chúng tôi không gửi tên, email hay nội dung bài của bạn cho mạng quảng cáo.
• Gửi email và SMS: nhà cung cấp nhận địa chỉ email hoặc số điện thoại để gửi mã xác minh.
• Đẩy thông báo (Firebase Cloud Messaging): nhận mã thiết bị để gửi thông báo bạn đã bật.
• Theo yêu cầu pháp luật: khi có quyết định, yêu cầu hợp lệ của cơ quan có thẩm quyền tại Việt Nam.

Nội dung bạn đăng công khai thì ai cũng xem được, kể cả máy tìm kiếm và người không có tài khoản. Hãy cân nhắc trước khi đăng.

5. Lưu trữ và xoá

• Dữ liệu được lưu trên máy chủ do AHIHI thuê và dịch vụ lưu trữ tệp của Cloudflare; một phần có thể nằm ngoài Việt Nam.
• Bạn có thể xoá từng bài, bình luận bất cứ lúc nào. Bài đã xoá biến mất khỏi trang ngay; bản sao kỹ thuật (cache, sao lưu) được dọn trong tối đa 30 ngày.
• Xoá tài khoản: vào Cài đặt → Xoá tài khoản. Tài khoản chuyển sang trạng thái chờ xoá trong 30 ngày ân hạn; đăng nhập lại trong thời gian này sẽ huỷ yêu cầu. Hết hạn, thông tin cá nhân (email, số điện thoại, tên, avatar) bị xoá; bài và bình luận bị xoá hoặc ẩn danh hoá thành "Tài khoản đã xoá" để không phá vỡ các cuộc trò chuyện còn lại.
• Xuất dữ liệu: trong Cài đặt có nút tải về bản sao dữ liệu của bạn (hồ sơ, danh sách bài, bình luận, vote) dưới dạng JSON.
• Hồ sơ kiểm duyệt và nhật ký bảo mật có thể được giữ lâu hơn (tối đa 12 tháng) để xử lý khiếu nại và ngăn tài khoản bị khoá quay lại.

6. Quyền của bạn

Bạn có quyền:

• Xem và sửa thông tin cá nhân trong Cài đặt.
• Yêu cầu bản sao dữ liệu (xuất dữ liệu) hoặc yêu cầu xoá dữ liệu.
• Rút lại sự đồng ý với các tính năng tuỳ chọn (thông báo đẩy, email, hiển thị nội dung 18+) bất kỳ lúc nào.
• Khiếu nại về cách chúng tôi xử lý dữ liệu qua email [email protected]; chúng tôi phản hồi trong 7 ngày làm việc.
• Từ chối cung cấp dữ liệu; khi đó một số tính năng (đăng bài, bình luận) sẽ không dùng được.

7. Trẻ em

AHIHI không dành cho người dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã tạo tài khoản, hãy báo cho [email protected]; chúng tôi sẽ xoá tài khoản và dữ liệu liên quan. Nội dung gây hại cho trẻ em bị gỡ ngay lập tức và có thể được báo cho cơ quan chức năng.

8. Bảo mật

• Toàn bộ kết nối qua HTTPS; cookie phiên có cờ Secure, httpOnly, SameSite.
• Mật khẩu được băm bằng thuật toán hiện đại; bí mật TOTP được mã hoá.
• Máy chủ nằm sau tường lửa, chỉ mở cổng cần thiết; cơ sở dữ liệu không truy cập được từ internet.
• Nhân sự kiểm duyệt phải bật xác thực hai lớp; mọi thao tác kiểm duyệt đều được ghi nhật ký.
• Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi xác nhận.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi đáng kể sẽ được thông báo trên trang ít nhất 7 ngày trước khi áp dụng. Ngày cập nhật gần nhất ghi ở đầu trang.

10. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân: [email protected]. Báo cáo nội dung hoặc yêu cầu gỡ: [email protected]. Xem thêm trang Liên hệ.