Chính sách bảo mật

Chỉ những gì cần để cung cấp dịch vụ:

• Thông tin tài khoản: email, tên hiển thị, mật khẩu đã băm.
• Hồ sơ bản mệnh: họ tên, giới tính, ngày giờ sinh, múi giờ.
• Đơn hàng: nội dung đơn, số tiền, thông tin liên hệ bạn nhập khi thanh toán.
• Nhật ký kỹ thuật: thời điểm đăng nhập, loại trình duyệt.

Chúng tôi không lưu địa chỉ IP dạng thô — chỉ lưu bản băm một chiều dùng cho việc phát hiện đăng nhập bất thường.

Chúng tôi không lưu mật khẩu của bạn. Mật khẩu được băm bằng Argon2id và không thể khôi phục ngược, kể cả bởi chúng tôi.

• Lập lá số và sinh nội dung luận giải cho bạn.
• Xử lý đơn hàng và đối soát thanh toán.
• Gửi email về trạng thái bài luận và đơn hàng của bạn.
• Phát hiện gian lận và bảo vệ tài khoản.

Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu bản mệnh cho quảng cáo nhắm mục tiêu.

Đây là điểm chúng tôi làm khác nhiều nền tảng cùng lĩnh vực:

• Bài luận có định danh không thể đoán được, không nằm ở URL công khai.
• Mọi trang chứa dữ liệu cá nhân đều gắn thẻ noindex và bị chặn trong robots.txt.
• Bài luận không bao giờ xuất hiện trong sitemap.
• Nội dung chưa mở khoá không rời khỏi máy chủ — server chỉ gửi về trình duyệt phần bạn được xem, chứ không gửi hết rồi ẩn bằng giao diện.
• File PDF nằm ở kho lưu trữ riêng tư, chỉ tải được qua liên kết có chữ ký và có hạn.

Chúng tôi chỉ chia sẻ dữ liệu tối thiểu với các nhà cung cấp phục vụ vận hành:

• Đối tác thanh toán — nhận thông tin đối soát chuyển khoản (mã đơn, số tiền).
• Dịch vụ gửi email — nhận địa chỉ email và nội dung thư giao dịch.

Các bên này không được phép dùng dữ liệu cho mục đích riêng. Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

• Hồ sơ và bài luận đã mở khoá được giữ đến khi bạn xoá tài khoản.
• Bài luận chưa mở khoá bị xoá sau thời hạn hiển thị trên thẻ kết quả của bạn.
• Dữ liệu đơn hàng được giữ theo yêu cầu về chứng từ kế toán.

• Mật khẩu băm bằng Argon2id.
• Phiên đăng nhập lưu ở máy chủ nên thu hồi được tức thì; cookie đặt httpOnly để JavaScript không đọc được.
• Giới hạn số lần đăng nhập sai và khoá tạm thời khi phát hiện dò mật khẩu.
• Mọi thao tác nhạy cảm đều được ghi nhật ký kiểm toán.

• Xem và sửa thông tin cá nhân trong khu vực tài khoản.
• Tải về toàn bộ dữ liệu của bạn.
• Xoá tài khoản cùng dữ liệu cá nhân gắn với nó.
• Rút lại sự đồng ý nhận email tiếp thị bất cứ lúc nào.

Để thực hiện các quyền này, vào khu vực tài khoản hoặc liên hệ với chúng tôi.

Chúng tôi dùng cookie ở mức tối thiểu:

• Phiên đăng nhập — bắt buộc, để bạn giữ được trạng thái đăng nhập.
• Giỏ hàng của khách — giữ giỏ hàng khi bạn chưa đăng nhập.
• Giới thiệu bạn bè — ghi nhận người giới thiệu bạn tới, nếu có.

Chúng tôi không dùng cookie quảng cáo của bên thứ ba.