Chính sách riêng tư

Cập nhật: 24/10/2026

Dữ liệu hệ thống thu

• Tài khoản: username, email, tên hiển thị, hash mật khẩu (bcrypt), ảnh đại diện (tuỳ chọn).
• nội dung bio: những gì bạn tự nhập (link, mô tả, ảnh…).
• thống kê: lượt xem & lượt nhấp theo ngày, sử dụng hash một chiều xoay theo ngày từ IP — không lưu IP thô, không gán với cá nhân.

Dữ liệu không thu

• Không dùng cookie theo dõi quảng cáo, không nhúng pixel hoặc script theo dõi của bên thứ ba.
• Không rao bán dữ liệu người dùng cho bất kỳ đơn vị nào.

Mục đích xử lý

Dữ liệu chỉ dùng để: xác thực phiên đăng nhập, tạo trang bio công khai của bạn, gửi email đặt lại mật khẩu khi bạn yêu cầu, và hiển thị thống kê cho chính bạn.

Quyền của bạn

Bạn có quyền: xem/sửa thông tin cá nhân, xoá tài khoản vĩnh viễn (kể cả mọi bio/ảnh/thống kê), rút sự đồng ý nhận email hệ thống bằng cách liên hệ quản trị.

Bảo mật

Mật khẩu hash bằng bcrypt; phiên đăng nhập dùng cookie HttpOnly + SameSite Lax; mọi biểu mẫu chèn CSRF token; lệnh SQL dùng prepared statements.