Chính sách quyền riêng tư

Chúng tôi lưu lại lượt tra cứu để đo mức độ hữu ích của dịch vụ và phát hiện lạm dụng. Cụ thể:

• Địa chỉ IP được băm một chiều kèm muối trước khi lưu. Bản gốc không bao giờ được ghi xuống. Giá trị băm dùng để giới hạn tần suất truy cập, không thể dùng để lần ngược ra bạn
• Chuỗi bạn đã tra cứu, thời điểm tra cứu, và kết quả có hay không có

Tra cứu không yêu cầu tài khoản, email hay số điện thoại.

Các tính năng như lượt xem, bình luận, phản hồi biểu cảm, theo dõi hồ sơ và thông báo cần nhận ra thiết bị của bạn giữa các lần truy cập. Chúng tôi dùng một định danh phiên ẩn danh cho việc này, với bốn ràng buộc:

• Sinh ngẫu nhiên ngay trên máy bạn — không tạo ra từ địa chỉ IP, không từ dấu vân tay thiết bị, nên không lần ngược ra được bạn là ai
• Máy chủ chỉ thấy bản băm của định danh này, không thấy giá trị gốc
• Hạn sống 180 ngày — đủ dài để thông báo về hồ sơ bạn theo dõi còn ý nghĩa, đủ ngắn để không trở thành hồ sơ theo dõi vĩnh viễn
• Xoá được bất cứ lúc nào từ giao diện. Sau khi xoá, các hoạt động gắn với phiên cũ không còn liên kết với thiết bị của bạn

Chúng tôi đối xử với định danh này như dữ liệu cá nhân chứ không như một cookie kỹ thuật thông thường, vì nó bền vững và gắn với hành vi.

Chúng tôi thu thập:

• Định danh bạn tố giác (số điện thoại, số tài khoản, liên kết mạng xã hội) và mô tả sự việc
• Ảnh bằng chứng bạn tải lên
• Thời điểm bạn xác nhận thông tin là đúng sự thật
• Thông tin liên hệ, chỉ khi bạn tự nguyện cung cấp để chúng tôi hỏi thêm
• Bản băm của phiên ẩn danh (mục 2), để chúng tôi hiện lại cho bạn thấy báo cáo của chính bạn đã được duyệt chưa và có bao nhiêu lượt tra cứu đã đọc nó. Trường này không bắt buộc: nếu bạn đã xoá phiên, báo cáo vẫn được nhận bình thường, chỉ là phần thống kê đóng góp sẽ không hiện. Không màn hình kiểm duyệt nào thấy giá trị này, và không có cách nào từ bên ngoài hỏi “thiết bị này còn gửi báo cáo nào khác”

Tên, số điện thoại và email bạn điền vào biểu mẫu không bao giờ được hiển thị công khai, cũng không xuất hiện trong bất kỳ dữ liệu nào mà người ngoài đọc được. Người báo cáo thường là nạn nhân, và lộ danh tính họ là đẩy họ vào nguy hiểm.

Ảnh bằng chứng thì khác, và bạn cần biết rõ điều này. Ảnh gốc được lưu ở khu vực riêng tư, chỉ kiểm duyệt viên truy cập được. Khi báo cáo được duyệt, kiểm duyệt viên chọn những ảnh sẽ hiện công khai, và ảnh đó được đăng đúng như bạn đã tải lên — chúng tôi không tự che giúp bạn.

Nghĩa là nếu biên lai chuyển khoản của bạn có số tài khoản, tên hoặc số dư của chính bạn, những thông tin đó sẽ hiện công khai cùng tấm ảnh. Hãy tự che (bôi đen) những gì bạn không muốn lộ trước khi tải lên. Biểu mẫu nhắc lại điều này ngay tại bước chọn ảnh.

Kiểm duyệt viên có thể giữ lại một ảnh không đăng — chẳng hạn ảnh có người thứ ba không liên quan — nhưng đó là rào chắn cuối cùng, không phải bước che thay bạn. Nếu một ảnh đã công khai cần gỡ, hãy liên hệ qua trang Gỡ thông tin: bản sao công khai sẽ bị xoá khỏi máy chủ, không chỉ ẩn khỏi giao diện.

Chúng tôi thu thập nội dung khiếu nại và kênh liên hệ bạn để lại, dùng để xác minh và phản hồi kết quả. Biểu mẫu khiếu nại không có chỗ tải giấy tờ tuỳ thân lên — việc xác minh diễn ra qua kênh liên hệ bạn cung cấp, vì chúng tôi không muốn nhận và phải bảo quản loại dữ liệu nhạy cảm đó.

Hệ thống không có chỗ lưu số CCCD/CMND, địa chỉ nhà chi tiết, hay biển số xe của bất kỳ ai — kể cả người bị tố giác. Đây là ràng buộc ở tầng cơ sở dữ liệu, không phải quy ước nội bộ.

Dữ liệu được lưu trên hạ tầng do chúng tôi quản lý, trong đó có dịch vụ lưu trữ thuê của nhà cung cấp hạ tầng. Ảnh gốc bạn tải lên nằm trong kho riêng tư mà chỉ kiểm duyệt viên mở được; chỉ ảnh đã được kiểm duyệt viên chọn đăng mới xem được công khai. Ngoài việc lưu trữ, chúng tôi chỉ chuyển dữ liệu cho một nhà cung cấp bên ngoài, cho đúng mục đích vận hành:

• Anthropic (Claude API) — đọc ảnh bằng chứng bạn tải lên để tự điền thông tin, giúp bạn không phải gõ tay. Ảnh bằng chứng là dữ liệu cá nhân, nên chúng tôi chỉ gửi khi bạn bấm “Đọc bằng AI” ở bước 1. Bỏ qua nút đó thì không ảnh nào được gửi tới Anthropic, và bạn tự nhập ở bước 2

Chúng tôi không bán dữ liệu, không chia sẻ cho mục đích quảng cáo, và không chuyển dữ liệu cho bên thứ ba nào khác ngoài trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Nội dung báo cáo được lưu chừng nào hồ sơ liên quan còn hiển thị công khai. Khi một hồ sơ bị gỡ theo khiếu nại, nội dung không còn hiển thị nữa.

Nhật ký kiểm duyệt được giữ lại kể cả sau khi gỡ thông tin — đây là bằng chứng cho thấy chúng tôi đã xử lý đúng quy trình khi có tranh chấp. Nhật ký này không hiển thị công khai.

Định danh phiên ẩn danh hết hạn sau 180 ngày, hoặc sớm hơn nếu bạn tự xoá.

Theo Nghị định 13/2023, bạn có quyền:

• Biết dữ liệu nào về mình đang được xử lý và xử lý để làm gì
• Yêu cầu truy cập, chỉnh sửa dữ liệu không chính xác
• Yêu cầu xoá hoặc ngừng hiển thị dữ liệu về mình — qua Quy trình gỡ thông tin
• Rút lại sự đồng ý đã cấp trước đó
• Khiếu nại về cách chúng tôi xử lý dữ liệu của bạn

Với định danh phiên ẩn danh, quyền xoá được thi hành bằng một nút bấm trên giao diện, bạn không cần gửi yêu cầu cho ai.