Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Khi bạn đọc mà không đăng nhập: chúng tôi không yêu cầu thông tin cá nhân. Máy chủ ghi nhật ký kỹ thuật tạm thời của request (thời điểm, đường dẫn, mã lỗi) để vận hành và chống lạm dụng; nhật ký không chứa nội dung chương bạn đọc gắn với danh tính.

Lượt đọc (để thống kê và lập bảng xếp hạng): khi một chương hiển thị trên tab đang xem ít nhất 30 giây, trình duyệt gửi một lượt đọc. Chúng tôi lưu chương, truyện, ngày (giờ Việt Nam) và một mã người đọc đã được băm một chiều (HMAC) từ mã tài khoản, hoặc từ mã khách ngẫu nhiên ở mục 2 nếu bạn chưa đăng nhập. Mã băm chỉ dùng để mỗi người đọc được tính tối đa một lượt cho mỗi chương mỗi ngày; chúng tôi không lưu địa chỉ IP hay trình duyệt cùng lượt đọc và không dùng kỹ thuật nhận dạng thiết bị (fingerprinting). Số liệu công khai chỉ là tổng theo truyện/chương, không cho biết ai đã đọc gì.

Khi bạn tạo và dùng tài khoản:

• Thông tin tài khoản: địa chỉ email, tên hiển thị, mật khẩu (chỉ lưu bản băm Argon2id, không ai đọc được mật khẩu gốc), thời điểm xác minh email.
• Phiên đăng nhập: mã phiên (chỉ lưu bản băm), trình duyệt/thiết bị (user agent), địa chỉ IP, thời điểm đăng nhập và hoạt động gần nhất. Bạn xem và đăng xuất từng phiên trong trang Tài khoản.
• Nhật ký bảo mật: các sự kiện như đăng nhập, đăng nhập sai nhiều lần, đổi mật khẩu, kèm địa chỉ IP, để phát hiện truy cập trái phép.
• Cài đặt đọc: cỡ chữ, giãn dòng, độ rộng trang, kiểu chữ, màu nền và màu chữ bạn chọn.
• Tủ sách: các truyện bạn lưu và thời điểm lưu.
• Lịch sử và tiến độ đọc: với mỗi truyện bạn đã mở, chương và đoạn đọc gần nhất, số đoạn của chương, phiên bản văn bản đang hiển thị (nguyên văn hay bản dịch) và thời điểm đọc. Chúng tôi chỉ giữ vị trí mới nhất của từng truyện; lượt đọc dùng cho thống kê được lưu tách riêng như mô tả ở đoạn trên, không gắn với tài khoản ở dạng đọc được.
• Bình luận và đánh giá: nội dung bạn viết, số sao, truyện/chương liên quan, thời điểm đăng và sửa. Bình luận và đánh giá hiển thị công khai kèm tên hiển thị của bạn (không kèm email).
• Báo cáo bạn gửi (báo lỗi chương, báo vi phạm): loại báo cáo, lý do, mô tả, trích đoạn nội dung bị báo cáo tại thời điểm gửi và địa chỉ IP của bạn. Người bị báo cáo không biết ai đã báo cáo.

Khi bạn đăng ký làm tác giả và đăng truyện trong khu vực Sáng tác:

• Đơn xin làm tác giả: bút danh, giới thiệu, đoạn viết mẫu, liên kết tác phẩm (nếu có), lời cam kết bản quyền, phiên bản Điều khoản đăng truyện bạn đồng ý, thời điểm gửi, kết quả duyệt và lý do (nếu bị từ chối). Đơn chỉ đội ngũ duyệt xem được.
• Hồ sơ tác giả: bút danh và giới thiệu hiển thị công khai ở trang tác giả và trang truyện, không kèm email hay tên hiển thị của tài khoản.
• Truyện, chương, ảnh bìa bạn đăng: nội dung, các bản lưu (revision), thời điểm tạo/sửa/xuất bản, lịch sử gửi duyệt, đề xuất đổi tên/ảnh bìa và lý do từ chối. Truyện và chương chỉ công khai sau khi được duyệt hoặc khi bạn tự xuất bản theo Điều khoản đăng truyện.
• Nếu quyền tác giả bị thu hồi: thời điểm thu hồi, lý do (được gửi cho bạn qua email) và số truyện bị ẩn hoặc trả về bản nháp, dùng để tính thời gian chờ nộp lại đơn và xử lý khiếu nại.

Khi bạn gửi yêu cầu gỡ nội dung vi phạm bản quyền qua biểu mẫu (không cần tài khoản): họ tên, tổ chức, email, số điện thoại và địa chỉ (nếu bạn cung cấp), thông tin tác phẩm, căn cứ quyền sở hữu, đường dẫn cần gỡ, lời cam kết, chữ ký và địa chỉ IP. Thông tin này chỉ đội kiểm duyệt xem được và chỉ dùng để xử lý yêu cầu; nếu nội dung bị khiếu nại do người dùng đăng, chúng tôi có thể cho người đăng biết nội dung yêu cầu nhưng không cung cấp thông tin liên hệ của bạn khi chưa được bạn đồng ý.

Khi bạn gửi email cho chúng tôi: địa chỉ email và nội dung bạn gửi, chỉ dùng để trả lời và xử lý yêu cầu.

Ngoài số điện thoại bạn tự nguyện ghi trong yêu cầu bản quyền, chúng tôi không thu thập số điện thoại, giấy tờ tùy thân hay thông tin thanh toán. Nếu sau này cần (ví dụ xác thực số điện thoại theo quy định), chính sách này sẽ được cập nhật trước.

2. Cookie và lưu trữ trên trình duyệt

Website không dùng cookie quảng cáo, cookie theo dõi của bên thứ ba hay công cụ phân tích hành vi. Chúng tôi chỉ dùng:

• Cookie phiên đăng nhập: chỉ đặt khi bạn đăng nhập; HttpOnly (JavaScript không đọc được), gửi qua HTTPS trên môi trường chính thức, SameSite=Lax. Hết hạn sau 30 ngày không hoạt động và tối đa 90 ngày kể từ khi đăng nhập, hoặc ngay khi bạn đăng xuất.
• Cookie chống giả mạo yêu cầu (CSRF): đi kèm cookie phiên, cùng thời hạn, chỉ dùng để xác nhận thao tác thay đổi dữ liệu thật sự do bạn thực hiện.
• Cookie mã khách đếm lượt đọc (th_vid): chỉ đặt khi bạn chưa đăng nhập và đã đọc một chương đủ 30 giây. Giá trị là một chuỗi ngẫu nhiên, không chứa thông tin về bạn hay thiết bị; HttpOnly, SameSite=Lax, chỉ gửi kèm yêu cầu ghi lượt đọc (đường dẫn /api/v1/reading-events), hết hạn sau 365 ngày. Cookie giúp một người đọc không bị tính nhiều lượt cho cùng một chương trong ngày; xóa cookie thì lần đọc sau được coi là người đọc mới.
• Bộ nhớ cục bộ của trình duyệt (localStorage) khi bạn chưa đăng nhập: ghi chương và đoạn đọc gần nhất của tối đa 50 truyện (mục quá 180 ngày tự bỏ) để hiện "Đọc tiếp" và lịch sử trên thiết bị. Dữ liệu này chỉ nằm trên thiết bị của bạn cho tới khi bạn đăng nhập: khi đó nó được chuyển vào tài khoản (không ghi đè vị trí mới hơn đã có) rồi xóa khỏi trình duyệt. Bạn xóa được ở trang Lịch sử đọc hoặc bằng cách xóa dữ liệu trang web trong trình duyệt.

Cookie phiên và CSRF là cần thiết để đăng nhập hoạt động nên không có tùy chọn tắt riêng; nếu chặn cookie, bạn vẫn đọc truyện được nhưng không đăng nhập được, và lượt đọc của bạn có thể được đếm nhiều hơn một lần mỗi ngày.

Cookie mã khách là cookie kỹ thuật phục vụ việc đếm lượt đọc chính xác của website: không dùng để quảng cáo, không chia sẻ cho bên thứ ba, không liên kết với danh tính hay thiết bị của bạn. Vì vậy chúng tôi không hiển thị hộp thoại xin đồng ý trước khi đặt cookie này mà công bố đầy đủ tại đây; bạn có thể chặn hoặc xóa nó trong cài đặt trình duyệt bất cứ lúc nào mà vẫn đọc truyện bình thường.

3. Mục đích sử dụng

• Tạo và duy trì tài khoản, đăng nhập, xác minh email, đặt lại mật khẩu.
• Áp dụng cài đặt đọc của bạn trên mọi thiết bị.
• Hiện tủ sách, lịch sử đọc, số chương mới và nút "Đọc tiếp" đưa bạn về đúng chỗ đang đọc trên mọi thiết bị. Chúng tôi không dùng lịch sử đọc để quảng cáo hay lập hồ sơ.
• Hiển thị bình luận, đánh giá; tính điểm đánh giá trung bình của truyện.
• Xét đơn xin làm tác giả, duyệt truyện và đề xuất đổi tên/ảnh bìa, hiển thị truyện bạn đăng kèm bút danh, áp dụng giới hạn đăng truyện để chống spam, gửi email kết quả duyệt.
• Thống kê lượt đọc theo ngày của từng truyện/chương, lập bảng xếp hạng và hiển thị tổng lượt đọc của truyện. Đây là số liệu gần đúng, không dùng để lập hồ sơ người đọc.
• Kiểm duyệt cộng đồng: xử lý báo cáo và yêu cầu bản quyền, chống spam (giới hạn số lần gửi theo tài khoản và theo địa chỉ IP, phát hiện nội dung trùng lặp), lưu nhật ký thao tác kiểm duyệt.
• Bảo vệ tài khoản và hệ thống: giới hạn số lần thử đăng nhập, phát hiện truy cập bất thường, điều tra sự cố.
• Gửi email cần thiết cho tài khoản (xác minh, đặt lại mật khẩu, thông báo bảo mật, xác nhận xóa tài khoản). Chúng tôi không gửi email quảng cáo.
• Tuân thủ nghĩa vụ pháp lý.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi các nhà cung cấp hạ tầng cần để vận hành website, theo hợp đồng và chỉ trong phạm vi đó:

• Máy chủ lưu trữ website và cơ sở dữ liệu: Amazon Web Services (Amazon Lightsail), khu vực Sydney, Úc.
• Amazon Web Services (khu vực Sydney, Úc): gửi email tài khoản (Amazon SES), lưu ảnh bìa và bản sao lưu cơ sở dữ liệu (Amazon S3).
• Cloudflare: phân giải tên miền (DNS) của website.
• Mạng phân phối nội dung (CDN) cho ảnh bìa: [NHÀ CUNG CẤP CDN ẢNH — CHỜ CHỐT].
• Dịch vụ theo dõi lỗi kỹ thuật (nếu được dùng): nhận thông tin lỗi đã lược bỏ mật khẩu và mã phiên.

Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Nơi lưu trữ và thời hạn

• Thông tin tài khoản và cài đặt đọc: lưu tới khi bạn xóa tài khoản (mục 7).
• Tủ sách: lưu tới khi bạn bỏ truyện khỏi tủ sách hoặc xóa tài khoản. Mục trỏ tới truyện đã bị xóa khỏi website được tự động dọn sau 12 tháng kể từ khi truyện bị xóa.
• Lịch sử và tiến độ đọc: xóa ngay khi bạn xóa từng truyện hoặc toàn bộ lịch sử, hoặc xóa tài khoản; vị trí không cập nhật trong 24 tháng được tự động xóa.
• Lượt đọc chi tiết (mã người đọc đã băm, chương, ngày): giữ 90 ngày rồi tự động xóa, sau đó chỉ còn số liệu tổng hợp theo ngày của truyện/chương (không có mã người đọc). Khi bạn xóa tài khoản, lượt đọc chi tiết gắn với mã băm của tài khoản được xóa ngay; số liệu tổng hợp được giữ.
• Phiên đăng nhập: hết hiệu lực theo thời hạn ở mục 2 hoặc khi bạn đăng xuất; bản ghi phiên (kèm trình duyệt và địa chỉ IP) được giữ thêm 30 ngày sau khi hết hiệu lực để điều tra sự cố rồi tự động xóa. Mã xác minh email và đặt lại mật khẩu đã dùng hoặc hết hạn được xóa sau 7 ngày.
• Nhật ký bảo mật và nhật ký thao tác quản trị (audit): giữ để bảo vệ tài khoản và giải trình thao tác quản trị; không bị xóa khi xóa tài khoản và chưa tự động xóa theo thời hạn. [THỜI HẠN LƯU NHẬT KÝ BẢO MẬT VÀ NHẬT KÝ MÁY CHỦ]
• Bản ghi kỹ thuật về email đã gửi (để không gửi trùng; không chứa nội dung thư): xóa sau 180 ngày.
• Bình luận và đánh giá: lưu tới khi bạn xóa hoặc xóa tài khoản. Bình luận bạn tự xóa không còn hiển thị; bản ghi được giữ [THỜI HẠN LƯU BÌNH LUẬN ĐÃ XÓA] để xử lý khiếu nại.
• Đơn xin làm tác giả, lịch sử duyệt truyện và lịch sử thu hồi quyền tác giả: giữ để giải trình quyết định và xử lý khiếu nại; [THỜI HẠN LƯU ĐƠN TÁC GIẢ VÀ LỊCH SỬ DUYỆT].
• Ảnh bìa bạn tải lên cho đề xuất đổi tên/ảnh bìa bị từ chối: nếu không được dùng ở nơi nào khác, ảnh được tự động xóa 30 ngày sau khi đề xuất bị từ chối.
• Truyện bạn đã đăng công khai và bút danh: lưu tới khi truyện bị gỡ hoặc xóa theo Điều khoản đăng truyện; không tự động xóa khi bạn xóa tài khoản (mục 7).
• Báo cáo, yêu cầu bản quyền và nhật ký kiểm duyệt: giữ [THỜI HẠN LƯU BÁO CÁO] sau khi xử lý xong để giải quyết khiếu nại về sau. Địa chỉ IP của người gửi báo cáo hoặc yêu cầu bản quyền được tự động xóa sau 12 tháng kể từ khi gửi; nội dung báo cáo vẫn được giữ.
• Email bạn gửi cho chúng tôi: giữ trong thời gian cần để xử lý yêu cầu và [THỜI HẠN LƯU EMAIL] sau đó.

Việc xóa tự động chạy hằng ngày; dữ liệu có thể còn thêm tối đa vài ngày sau mốc trên trước khi lượt dọn kế tiếp chạy. Bản sao lưu cơ sở dữ liệu có thể còn chứa dữ liệu đã xóa cho tới khi bản sao lưu đó hết hạn: [THỜI HẠN GIỮ BẢN SAO LƯU].

Dữ liệu được lưu và xử lý ở ngoài Việt Nam (khu vực Sydney, Úc của Amazon Web Services) khi dùng các nhà cung cấp ở mục 4. [THỦ TỤC CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI — CHỜ LUẬT SƯ XÁC NHẬN]

6. Bảo mật

Mật khẩu và mã phiên chỉ lưu dạng băm; kết nối dùng HTTPS trên môi trường chính thức; cookie phiên không đọc được bằng JavaScript; thao tác thay đổi dữ liệu được chống giả mạo yêu cầu (CSRF); quyền truy cập công cụ quản trị được phân quyền, yêu cầu xác thực hai lớp và ghi nhật ký. Không biện pháp nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

7. Quyền của bạn

• Xem và sửa tên hiển thị, đổi mật khẩu, xem và đăng xuất các phiên đăng nhập ngay trong trang Tài khoản.
• Xem, bỏ truyện khỏi Tủ sách; xem, xóa từng truyện hoặc xóa toàn bộ Lịch sử đọc bất cứ lúc nào.
• Tự xóa tài khoản ngay trong trang Tài khoản: nhập mật khẩu hiện tại và gõ cụm từ xác nhận. Quy trình xóa được mô tả bên dưới.
• Yêu cầu bản sao dữ liệu, sửa thông tin, hạn chế xử lý hoặc rút lại sự đồng ý; hoặc nhờ xóa tài khoản khi không tự làm được (quên mật khẩu và không còn truy cập email, tài khoản có vai trò quản trị): gửi email từ địa chỉ đã đăng ký tới hotro@truyentamgioi.com. Chúng tôi có thể đề nghị xác minh để chắc chắn yêu cầu đến từ chủ tài khoản.
• Khiếu nại về việc xử lý dữ liệu: liên hệ chúng tôi trước; bạn cũng có quyền gửi khiếu nại tới cơ quan có thẩm quyền.

Khi tài khoản bị xóa (do bạn tự xóa hoặc quản trị viên xóa theo yêu cầu của bạn), việc xóa có hiệu lực ngay và không hoàn tác được:

• Mọi phiên đăng nhập trên mọi thiết bị kết thúc; mã xác minh email, đặt lại mật khẩu và mã khôi phục xác thực hai lớp bị hủy.
• Xóa ngay: tủ sách, lịch sử và tiến độ đọc, cài đặt đọc, đánh giá (điểm trung bình của truyện được tính lại), lượt đọc chi tiết gắn với tài khoản.
• Bình luận: nội dung bị xóa; vị trí trong luồng thảo luận hiển thị "Bình luận của tài khoản đã xóa" để các trả lời của người khác vẫn đọc được.
• Báo cáo bạn đã gửi: được giữ để hoàn tất xử lý nhưng không còn gắn với tài khoản; địa chỉ IP đi kèm bị xóa. Yêu cầu bản quyền được giữ cùng thông tin liên hệ bạn đã ghi trong yêu cầu (họ tên, email…) theo thời hạn ở mục 5 vì đó là căn cứ xử lý và giải quyết khiếu nại về sau.
• Còn lại một bản ghi tài khoản không chứa thông tin cá nhân (tên "Tài khoản đã xóa", không email, không mật khẩu) để giữ toàn vẹn nhật ký kiểm duyệt và nhật ký thao tác quản trị. Lịch sử cảnh cáo/hạn chế và nhật ký đó được giữ theo mục 5.
• Nếu bạn là tác giả: truyện và chương đã công khai cùng bút danh vẫn hiển thị nhưng không còn gắn với tài khoản; truyện chưa từng công khai và đơn/đề xuất đang chờ duyệt bị hủy. Muốn gỡ truyện đã công khai, hãy liên hệ chúng tôi trước khi xóa tài khoản.
• Email cũ được giải phóng: bạn có thể đăng ký lại bằng email này như một tài khoản mới; dữ liệu cũ không được khôi phục.
• Nếu email đã được xác minh, chúng tôi gửi một thư xác nhận việc xóa tới địa chỉ đó.

8. Trẻ em

Website không chủ đích thu thập dữ liệu của trẻ em. Việc tạo tài khoản tuân theo độ tuổi tối thiểu trong Điều khoản sử dụng; nếu phát hiện tài khoản của trẻ em không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa theo yêu cầu.

9. Thay đổi chính sách

Khi thay đổi cách xử lý dữ liệu, chúng tôi cập nhật chính sách này và ngày ở đầu trang; thay đổi quan trọng được thông báo trên website hoặc qua email trước khi áp dụng.