Chính sách bảo mật

Những gì mình lưu

Địa chỉ email của bạn, và tên nếu bạn đăng nhập bằng Google.

Đơn hàng của bạn: mã đơn, số tiền, mã nội dung chuyển khoản, trạng thái và thời gian.

Phiên đăng nhập: thời gian, trình duyệt bạn dùng, và một bản băm (hash) của địa chỉ IP — không phải địa chỉ IP gốc.

Khi bạn đọc sách: chương bạn mở, thời điểm, và vị trí đọc gần nhất để lần sau mở lại đúng chỗ.

Những gì mình KHÔNG lưu

Số điện thoại.

Thông tin thẻ ngân hàng. Website này không bao giờ nhận thông tin thẻ.

Số tài khoản ngân hàng của bạn. Khi nhận được thông báo chuyển khoản, số tài khoản người gửi bị loại bỏ trước khi lưu.

Website không dùng cookie quảng cáo và không theo dõi bạn sang trang khác.

Vì sao mình cần những thông tin đó

Email: để bạn đăng nhập, và để mình báo khi sách đã sẵn sàng.

Đơn hàng: để đối chiếu với giao dịch ngân hàng và mở sách đúng người.

Phiên đăng nhập và bản băm IP: để giữ an toàn cho tài khoản và giới hạn số thiết bị.

Lịch sử đọc: để lưu vị trí đọc, và để phát hiện trường hợp một tài khoản bị chia sẻ cho nhiều người.

Ai khác nhìn thấy dữ liệu

Cloudflare: nơi website và cơ sở dữ liệu chạy, và cũng là nơi cung cấp công cụ chống spam (Turnstile) và thống kê truy cập ẩn danh.

Google: chỉ khi bạn chọn đăng nhập bằng Google. Khi đó Google cho mình biết email và tên của bạn, không gì hơn.

Dịch vụ gửi email: để gửi mã đăng nhập và email báo sách đã sẵn sàng. Mỗi email đi qua một trong các dịch vụ sau, dịch vụ trước hết lượt thì tới dịch vụ sau: Google (Gmail), Resend, Emailit, Brevo, Mailjet. Dịch vụ gửi email của bạn nhận địa chỉ email và nội dung email đó.

Ngoài những bên trên, mình không chia sẻ, không bán và không trao đổi dữ liệu của bạn với ai.

Mình giữ bao lâu

Mã đăng nhập gửi qua email: 10 phút, và chỉ lưu bản băm chứ không lưu mã gốc.

Nhật ký email đã gửi (thời điểm, loại email, địa chỉ nhận và dịch vụ đã gửi, không có nội dung thư): 30 ngày.

Phiên đăng nhập: tối đa 30 ngày, hoặc tới khi bạn đăng xuất.

Lịch sử đọc: 90 ngày.

Nội dung chuyển khoản và dữ liệu gốc của giao dịch: 90 ngày, sau đó bị xoá, vì nội dung chuyển khoản có thể chứa tên người gửi.

Đơn hàng và quyền đọc: giữ lại chừng nào tài khoản của bạn còn, vì đó là bằng chứng bạn đã mua sách.

Quyền của bạn

Bạn có thể yêu cầu xem những gì mình đang lưu về bạn, sửa lại, hoặc xoá tài khoản.

Nếu bạn xoá tài khoản thì quyền đọc sách cũng mất theo, nên mình sẽ hỏi lại cho chắc trước khi làm.

Bạn gửi yêu cầu về địa chỉ email ở cuối trang.

Nơi dữ liệu được xử lý

Người bán ở Hà Lan, phần lớn người mua ở Việt Nam, và hạ tầng chạy trên mạng lưới toàn cầu của Cloudflare. Nghĩa là dữ liệu có thể được xử lý ngoài Việt Nam.

Phần này đang chờ rà soát pháp lý, nên mình chưa khẳng định website tuân thủ một bộ luật cụ thể nào.