Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập hai loại dữ liệu — dữ liệu do bạn chủ động cung cấp và dữ liệu tự động khi bạn truy cập.

2. Mục đích sử dụng

Chúng tôi sử dụng dữ liệu để:

• Cung cấp và cải thiện Dịch vụ — hiển thị đúng chương bạn đang đọc, giữ vị trí đọc giữa các thiết bị, cá nhân hoá đề xuất.
• Bảo mật hệ thống — phát hiện đăng nhập bất thường, chặn hành vi lạm dụng (spam, tấn công, scraping hàng loạt).
• Xử lý yêu cầu hỗ trợ và khiếu nại bản quyền — bao gồm cả việc liên hệ lại qua email bạn cung cấp.
• Thống kê ẩn danh về lưu lượng và hành vi tổng thể (không định danh cá nhân) để đưa ra quyết định phát triển.
• Tuân thủ nghĩa vụ pháp lý — khi có yêu cầu hợp lệ từ cơ quan nhà nước.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi KHÔNG bán, KHÔNG cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp hạ tầng mà chúng tôi sử dụng để vận hành Dịch vụ (máy chủ, CDN, dịch vụ email) — các đơn vị này chỉ xử lý dữ liệu theo hợp đồng với chúng tôi và không có quyền dùng cho mục đích riêng.
• Dịch vụ tra cứu vị trí IP (bên thứ ba) — chỉ gửi địa chỉ IP, không kèm thông tin cá nhân khác, để hiển thị bản đồ traffic.
• Cơ quan nhà nước — khi có văn bản yêu cầu hợp lệ theo pháp luật Việt Nam.

4. Thời gian lưu trữ

• Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu sẽ được xoá trong vòng 30 ngày.
• Bình luận: lưu vô thời hạn để giữ ngữ cảnh thảo luận, trừ khi bạn yêu cầu xoá cụ thể.
• Nhật ký truy cập (IP, User-Agent, trang xem): lưu tối đa 90 ngày, sau đó tự động ẩn danh hoá hoặc xoá.
• Yêu cầu hỗ trợ và takedown: lưu 2 năm để đối chiếu pháp lý khi cần.

5. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và localStorage cho các mục đích kỹ thuật cơ bản, KHÔNG dùng cho quảng cáo hành vi.

• Cookie phiên (session): nhận diện bạn khi đăng nhập. Xoá khi bạn đăng xuất hoặc đóng trình duyệt (tuỳ cài đặt).
• Cookie CSRF: bảo vệ khỏi tấn công giả mạo yêu cầu chéo. Bắt buộc để form hoạt động.
• localStorage / theme: nhớ chế độ sáng/tối bạn chọn. Không gửi về server.
• localStorage / lịch sử đọc: nhớ vị trí đọc và các truyện bạn xem gần đây. Bạn có thể xoá qua thao tác trong trình duyệt.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền được biết: yêu cầu chúng tôi cho biết đang lưu những gì về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác.
• Quyền xoá: yêu cầu xoá tài khoản và dữ liệu liên quan.
• Quyền hạn chế xử lý: yêu cầu chúng tôi ngừng sử dụng dữ liệu cho một số mục đích nhất định.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích cụ thể.
• Quyền khiếu nại: khiếu nại lên cơ quan có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu qua form hỗ trợ hoặc email hello@example.com. Chúng tôi phản hồi trong vòng 30 ngày làm việc.

7. Bảo mật kỹ thuật

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý để bảo vệ dữ liệu: mật khẩu được hash bằng thuật toán bcrypt, kết nối được mã hoá qua HTTPS, quyền truy cập database giới hạn. Tuy nhiên, không hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố an ninh ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo trong thời gian sớm nhất và theo quy định pháp luật.

8. Trẻ em

Dịch vụ không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của người giám hộ hợp pháp, chúng tôi sẽ xoá dữ liệu đó trong thời gian sớm nhất. Nếu bạn là phụ huynh và phát hiện con mình đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xử lý.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi trong dịch vụ hoặc yêu cầu pháp lý. Phiên bản mới có hiệu lực ngay khi đăng tải tại đây, với ngày "Cập nhật lần cuối" ở cuối trang. Với thay đổi lớn, chúng tôi sẽ thông báo bổ sung qua email (nếu có) hoặc thông báo nổi bật trên trang.

10. Liên hệ

Mọi câu hỏi về Chính sách bảo mật, vui lòng liên hệ qua form hỗ trợ hoặc email trực tiếp: hello@example.com.