Chính sách quyền riêng tư

1. Phạm vi & đơn vị chịu trách nhiệm

Đơn vị chịu trách nhiệm xử lý dữ liệu là TruyệnHay, nhà phát triển ứng dụng TruyệnHay trên Google Play. Liên hệ về quyền riêng tư: [email protected].

Chính sách áp dụng cho cả ứng dụng và trang web. Bạn có thể đọc truyện mà không cần tài khoản; tài khoản chỉ cần khi bạn muốn đồng bộ tủ truyện, đánh giá, đề cử hoặc bình luận. Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và Chính sách Dữ liệu người dùng của Google Play.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để các chức năng hoạt động:

Từ khoá tìm kiếm chỉ được gửi lên máy chủ để trả kết quả và không được lưu lại hay gắn với tài khoản của bạn.

3. Dữ liệu chúng tôi không thu thập

• Vị trí, danh bạ, tin nhắn, lịch, ảnh/video/tệp trên thiết bị, camera, micro.
• Số điện thoại, giấy tờ tuỳ thân, thông tin thanh toán hay tài chính.
• Mã quảng cáo (Advertising ID) hay mã nhận dạng thiết bị phục vụ theo dõi.
• Ứng dụng chỉ xin một quyền duy nhất là truy cập Internet và không tích hợp SDK quảng cáo, phân tích hay báo lỗi của bên thứ ba.

4. Mục đích sử dụng

• Tạo và quản lý tài khoản, xác thực đăng nhập.
• Đồng bộ tủ truyện, lịch sử và tiến độ đọc giữa các thiết bị.
• Hiển thị bình luận, điểm đánh giá, lượt đề cử và bảng xếp hạng.
• Kiểm duyệt nội dung, xử lý báo cáo vi phạm, chặn spam và hành vi lạm dụng, bảo vệ an toàn cộng đồng.
• Sửa lỗi nội dung theo báo cáo của độc giả; vận hành, bảo trì và bảo mật hệ thống.
• Trả lời yêu cầu hỗ trợ và thực hiện nghĩa vụ theo pháp luật.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không lập hồ sơ để tiếp thị và không bán dữ liệu.

5. Chia sẻ & công khai

• Hiển thị công khai: tên hiển thị, ảnh đại diện và bình luận của bạn hiển thị cho người đọc khác. Email, mật khẩu, lịch sử đọc và tủ truyện không bao giờ hiển thị công khai.
• Nhà cung cấp hạ tầng: máy chủ và cơ sở dữ liệu được đặt tại nhà cung cấp dịch vụ lưu trữ, chỉ xử lý dữ liệu thay mặt chúng tôi để vận hành Dịch vụ và không được dùng cho mục đích riêng.
• Cơ quan nhà nước: chỉ khi có yêu cầu hợp lệ theo quy định pháp luật, hoặc khi cần thiết để bảo vệ an toàn của người dùng (ví dụ: nội dung xâm hại trẻ em, xem Tiêu chuẩn an toàn trẻ em).

Ngoài các trường hợp trên, chúng tôi không chia sẻ dữ liệu cá nhân với bên thứ ba.

Ảnh bìa truyện có thể được tải từ máy chủ lưu trữ ảnh; khi tải ảnh, thiết bị của bạn gửi yêu cầu kỹ thuật thông thường (địa chỉ IP) tới máy chủ đó, không kèm thông tin tài khoản.

6. Dữ liệu lưu trên thiết bị

• Phiên đăng nhập: mã truy cập (hết hạn sau 30 ngày), trên ứng dụng lưu trong vùng lưu trữ bảo mật của Android (Keystore), trên web lưu trong bộ nhớ trình duyệt (localStorage).
• Thông tin hồ sơ tạm (tên, email) để mở ứng dụng nhanh hơn.
• Cài đặt trình đọc, chế độ sáng/tối, lịch sử đọc khi chưa đăng nhập.

Các dữ liệu này nằm trên máy của bạn và bị xoá khi bạn đăng xuất, xoá dữ liệu ứng dụng/trình duyệt hoặc gỡ ứng dụng. Trang web không dùng cookie quảng cáo hay cookie theo dõi.

7. Thời gian lưu trữ

Nếu một nội dung đang là bằng chứng trong vụ việc vi phạm pháp luật hoặc có yêu cầu của cơ quan có thẩm quyền, chúng tôi có thể lưu giữ lâu hơn trong phạm vi và thời hạn pháp luật yêu cầu.

8. Bảo mật

• Mọi kết nối giữa ứng dụng/trang web và máy chủ được mã hoá bằng HTTPS (TLS).
• Mật khẩu được băm bằng bcrypt; nhân viên và quản trị viên không xem được mật khẩu gốc.
• Phiên đăng nhập có thời hạn; tài khoản bị khoá hoặc xoá sẽ mất hiệu lực ngay.
• Chỉ quản trị viên được cấp quyền mới truy cập hệ thống quản trị, với quyền hạn tối thiểu cần thiết.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật.

9. Quyền của bạn

• Xem và sửa: tên hiển thị, ảnh đại diện, mật khẩu trong mục Tài khoản (ứng dụng) hoặc trang Tài khoản (web).
• Xoá từng phần: bỏ theo dõi truyện, xoá mục lịch sử đọc, xoá bình luận của bạn, bỏ chặn người dùng — không cần xoá tài khoản.
• Xoá toàn bộ: xoá tài khoản và mọi dữ liệu liên quan (xem mục 10).
• Nhận bản sao dữ liệu, rút lại sự đồng ý hoặc phản đối/hạn chế xử lý: gửi email tới [email protected], chúng tôi phản hồi trong vòng 30 ngày.
• Khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân nếu bạn cho rằng quyền của mình bị vi phạm.

10. Xoá tài khoản & dữ liệu

Bạn có thể tự xoá tài khoản bất cứ lúc nào:

• Trong ứng dụng: Tài khoản → Xoá tài khoản → nhập mật khẩu → Xoá vĩnh viễn.
• Trên web: đăng nhập, vào Tài khoản → Xoá tài khoản.
• Qua email (khi không đăng nhập được): gửi từ email đã đăng ký tới [email protected].

Hướng dẫn chi tiết và danh sách dữ liệu bị xoá/giữ lại có tại trang Xoá tài khoản.

11. Trẻ em

Dịch vụ dành cho người từ 13 tuổi trở lên và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi; người dưới 18 tuổi nên sử dụng Dịch vụ khi có sự đồng ý và hướng dẫn của cha mẹ hoặc người giám hộ. Nếu phát hiện trẻ dưới 13 tuổi đã tạo tài khoản, vui lòng báo tới [email protected] để chúng tôi xoá.

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng về cách xử lý dữ liệu cá nhân, chúng tôi sẽ thông báo trong ứng dụng/trang web trước khi áp dụng và xin lại sự đồng ý khi pháp luật yêu cầu.

13. Liên hệ

TruyệnHay — nhà phát triển TruyệnHay
Email: [email protected]
Trang web: www.truyenhay.com.vn

Chúng tôi phản hồi mọi yêu cầu về quyền riêng tư của người dùng TruyệnHay trong vòng 3 ngày làm việc.