Thông báo về quyền riêng tư

1. Phạm vi áp dụng

Thông báo này áp dụng cho website Builders’ Port cùng các chức năng tài khoản, thảo luận, tương tác, tìm kiếm, hình ảnh và quản trị. Dịch vụ truy cập qua website hoặc liên kết của bên thứ ba tuân theo chính sách riêng tư của chính bên đó.

2. Thông tin chúng tôi xử lý

• Thông tin tài khoản: tên hiển thị, email, trạng thái xác minh, tên người dùng, ảnh đại diện và bản băm an toàn của mật khẩu. Chúng tôi không lưu mật khẩu dạng đọc được.
• Thông tin đăng nhập bên thứ ba: khi bạn chọn đăng nhập hoặc liên kết bằng Google hay GitHub, chúng tôi nhận mã định danh tài khoản, hồ sơ cơ bản, email và dữ liệu uỷ quyền cần thiết để hoàn tất đăng nhập.
• Hồ sơ và nội dung công khai: phần giới thiệu, website cá nhân, liên kết GitHub/X, cùng bài viết, phản hồi, thẻ và hình ảnh bạn chủ động đăng.
• Thông tin tương tác và quản trị: lượt thích, mục đã lưu, bản ghi khử trùng lặp lượt xem, báo cáo, lịch sử chỉnh sửa, lý do xử lý và nhật ký kiểm toán của quản trị viên. Mục đã lưu mặc định không công khai.
• Thông tin thiết bị và an toàn: mã phiên, địa chỉ IP, User-Agent của trình duyệt hoặc thiết bị, thời điểm yêu cầu và nhật ký lỗi cần thiết cho đăng nhập, bảo vệ và khắc phục sự cố.
• Thông tin liên lạc: địa chỉ nhận, nội dung và trạng thái gửi của email xác minh hoặc đặt lại mật khẩu.

3. Mục đích sử dụng

• Tạo và duy trì tài khoản, xử lý đăng nhập, xác minh email, đặt lại mật khẩu và liên kết tài khoản bên thứ ba.
• Hiển thị, tìm kiếm và quản lý nội dung cộng đồng, cung cấp phản hồi, chọn câu trả lời, lượt thích, mục đã lưu, thống kê lượt xem và truy cập hình ảnh.
• Nhận diện nội dung rác, truy cập bất thường và lạm dụng tài khoản, thực thi quy tắc cộng đồng và xử lý báo cáo.
• Gửi email dịch vụ do chính bạn kích hoạt, duy trì sự ổn định của dịch vụ và cải thiện sản phẩm.
• Thực hiện nghĩa vụ pháp lý, đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền và bảo vệ quyền lợi chính đáng của người dùng, nền tảng và cộng đồng.

4. Cookie và mã định danh cục bộ

Sau khi đăng nhập, hệ thống xác thực dùng các cookie bảo mật cần thiết để duy trì phiên. Phiên thường có hiệu lực tối đa 7 ngày và có thể được làm mới trong quá trình sử dụng. Khi bạn xem bài mà chưa đăng nhập, site đặt một mã ngẫu nhiên HttpOnly tên bbs_visitor để khử trùng lặp lượt xem trong ngày, thường có hiệu lực 1 ngày.

• Các mã này phục vụ đăng nhập, bảo mật và thống kê cơ bản, không dùng để theo dõi quảng cáo xuyên trang.
• Bạn có thể xoá hoặc chặn cookie trong trình duyệt, nhưng khi đó các chức năng phụ thuộc trạng thái đăng nhập (như mục đã lưu) có thể không hoạt động.
• Hiện site không chạy quảng cáo cá nhân hoá và không bán thông tin cá nhân.

5. Nội dung công khai

Bài viết, phản hồi, tên người dùng, tên hiển thị, phần giới thiệu và các liên kết công khai bạn điền đều hiển thị với mọi người trên internet, và có thể xuất hiện trong sitemap, kết quả tìm kiếm hoặc bộ nhớ đệm của bên thứ ba. Việc ẩn hoặc xoá nội dung trên site không đồng nghĩa bộ nhớ đệm bên ngoài hay bản sao người khác đã lưu sẽ biến mất ngay. Thông tin đăng nhập, email và mục đã lưu không hiển thị như dữ liệu hồ sơ công khai.

6. Nhà cung cấp dịch vụ

Để vận hành website, chúng tôi sử dụng các nhà cung cấp được uỷ thác xử lý dữ liệu cần thiết. Nhà cung cấp cụ thể có thể thay đổi theo hạ tầng; các nhóm chính gồm:

• Vercel: lưu trữ website, mạng biên, serverless function và kho ảnh riêng tư.
• Dịch vụ PostgreSQL được quản lý: lưu dữ liệu tài khoản, nội dung, tương tác và quản trị.
• Resend hoặc dịch vụ email khác: gửi email xác minh, đặt lại mật khẩu và các email dịch vụ cần thiết.
• Google, GitHub: chỉ tham gia xác thực khi bạn chủ động chọn đăng nhập hoặc liên kết tài khoản.

7. Chia sẻ, tiết lộ và xử lý xuyên biên giới

Chúng tôi không cung cấp thông tin cá nhân cho bên thứ ba nhằm bán hồ sơ người dùng. Để thực hiện các chức năng nêu trên, thông tin cần thiết có thể được xử lý bởi hạ tầng, dịch vụ email hoặc đăng nhập đặt tại các quốc gia, khu vực khác nhau. Các nhà cung cấp đó xử lý dữ liệu theo điều khoản và chính sách riêng tư của họ. Ngoài phạm vi cần thiết để cung cấp dịch vụ, sự cho phép của bạn hoặc yêu cầu của pháp luật, chúng tôi không tiết lộ thông tin cá nhân cho bên thứ ba không liên quan.

8. Lưu trữ và xoá

• Tài khoản và nội dung cộng đồng thường được lưu trong thời gian tài khoản hoặc nội dung còn tồn tại. Khi bạn xoá nội dung hoặc gửi yêu cầu xoá hợp lệ, chúng tôi xử lý trong phạm vi hợp lý.
• Nhật ký bảo mật, báo cáo, lịch sử chỉnh sửa và bản ghi kiểm toán được lưu trong thời hạn cần thiết để xử lý tranh chấp, ngăn lạm dụng và thực hiện nghĩa vụ pháp lý.
• Ảnh tạm chưa được bài viết nào tham chiếu thường vào quy trình dọn dẹp tự động sau 24 giờ.
• Khi pháp luật yêu cầu tiếp tục lưu, hoặc việc xoá ngay là bất khả thi về kỹ thuật, chúng tôi giới hạn xử lý ở mức lưu trữ và bảo vệ an toàn.
• Bản sao trong sao lưu, bộ nhớ đệm tìm kiếm hoặc bộ nhớ đệm bên thứ ba có thể cần thêm thời gian để được thay thế hoặc hết hạn.

9. Lựa chọn và quyền của bạn

• Bạn có thể xem và sửa tên hiển thị, phần giới thiệu và liên kết công khai trong phần cài đặt. Tên người dùng hiện chưa thể tự đổi sau khi tạo.
• Bạn có thể bỏ lưu, đăng xuất, xoá nội dung của mình đủ điều kiện, hoặc yêu cầu xử lý tài khoản và thông tin cá nhân.
• Bạn có thể không dùng đăng nhập Google/GitHub và có thể thu hồi uỷ quyền trong tài khoản bên thứ ba bất cứ lúc nào.
• Nếu cần xem, sao chép, đính chính, xoá hoặc hạn chế xử lý thông tin cá nhân, hãy gửi email tới support@bbs.ss với tiêu đề ghi “Yêu cầu quyền riêng tư”. Chúng tôi có thể cần xác minh bạn là chủ tài khoản.

10. Biện pháp bảo mật và rủi ro còn lại

Chúng tôi áp dụng mã hoá đường truyền, kiểm soát truy cập phía máy chủ, băm mật khẩu, kho lưu trữ đối tượng riêng tư, bảo vệ phiên và ghi nhật ký kiểm toán thao tác quản trị để giảm rủi ro. Tuy nhiên không dịch vụ internet nào có thể bảo đảm an toàn tuyệt đối. Hãy dùng mật khẩu mạnh và riêng biệt, bảo vệ tài khoản bên thứ ba và tránh để lại thông tin bí mật trong nội dung công khai.

11. Người chưa thành niên

Cộng đồng này hướng tới những người có năng lực phát triển và kinh doanh sản phẩm, không nhắm tới trẻ dưới 14 tuổi. Người chưa thành niên nên sử dụng dịch vụ dưới sự hướng dẫn của người giám hộ và không nên gửi thông tin cá nhân nhạy cảm. Nếu phát hiện chúng tôi thu thập nhầm thông tin của người chưa thành niên, hãy liên hệ quản trị viên.

12. Liên hệ và cập nhật

Mọi câu hỏi về quyền riêng tư, yêu cầu dữ liệu tài khoản hoặc sự cố an ninh xin gửi tới support@bbs.ss. Vui lòng không đính kèm mật khẩu, khoá bí mật đầy đủ hay giấy tờ tuỳ thân không cần thiết vào email hoặc bài đăng công khai. Chúng tôi sẽ cập nhật trang này khi cách xử lý thông tin có thay đổi quan trọng và ghi chú ở ngày của trang hoặc thông báo trong trang.