Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần để radar của bạn hoạt động.

• Tài khoản: địa chỉ email, mật khẩu (chỉ lưu dạng băm scrypt), tên hiển thị, ngôn ngữ, quốc gia, múi giờ, gói và vai trò. Tài khoản khách không có email.
• Radar của bạn: các mục theo dõi (tên, nhà sản xuất, mẫu hoặc phiên bản, mã định danh như GTIN, VIN hay phiên bản, URL trang chính thức bạn thêm, ghi chú), tư cách thành viên không gian làm việc và lời mời.
• Hoạt động: thông báo đã hiển thị, trạng thái đã đọc và xử lý, ghi chú, phản hồi (ví dụ “không liên quan”) và tùy chọn thông báo.
• Thông báo: điểm cuối và khóa đăng ký đẩy của trình duyệt bạn bật.
• Tính năng nhà phát triển: tên và mã băm của khóa API, URL webhook và khóa bí mật ký, số yêu cầu API mỗi ngày.
• Phân tích sử dụng: đường dẫn trang, ngôn ngữ, trang giới thiệu, quốc gia (từ tiêu đề CDN), loại thiết bị, dòng trình duyệt và hệ điều hành, thẻ UTM và mã khách truy cập là giá trị băm một chiều của địa chỉ IP và user agent với muối thay đổi hằng ngày. Chúng tôi không lưu địa chỉ IP gốc cho mục đích phân tích.
• Nhật ký bảo mật: bản ghi phiên (mã băm, user agent, IP băm), nhật ký kiểm tra các thao tác nhạy cảm và nhật ký máy chủ ngắn hạn.

2. Dữ liệu chúng tôi không thu thập

• Mật khẩu hoặc mã đăng nhập của dịch vụ khác.
• Thông tin ngân hàng, thẻ hoặc thanh toán (Dịch vụ miễn phí trong giai đoạn beta).
• Nội dung hộp thư email hoặc tin nhắn của bạn.
• Vị trí chính xác, danh bạ, camera hoặc micrô.

3. Mục đích và cơ sở pháp lý

• Cung cấp Dịch vụ — đối chiếu các mục của bạn với sự kiện thay đổi chính thức, hiển thị thông báo và gửi thông báo bạn đã bật (thực hiện hợp đồng; Điều 6(1)(b) GDPR).
• Bảo vệ tài khoản và ngăn chặn lạm dụng, bao gồm giới hạn truy vấn (lợi ích hợp pháp; Điều 6(1)(f)).
• Cải thiện việc khớp từ phản hồi — trước hết chỉ cho radar của bạn, và ở dạng tổng hợp chỉ khi nhiều người khác nhau đồng ý độc lập; quy tắc tổng hợp không xác định được người đóng góp (lợi ích hợp pháp).
• Hiểu mức sử dụng ở dạng tổng hợp và sửa lỗi (lợi ích hợp pháp; chỉ dùng mã định danh đã băm).
• Gửi email dịch vụ như đặt lại mật khẩu, lời mời và thông báo bạn yêu cầu (hợp đồng). Email tiếp thị chỉ gửi khi bạn đồng ý và bạn có thể rút lại bất cứ lúc nào (Điều 6(1)(a)).

4. Thời gian lưu trữ

• Dữ liệu tài khoản và radar: đến khi bạn xóa tài khoản. Việc xóa diễn ra ngay và không thể khôi phục.
• Tài khoản khách: tự động xóa sau 90 ngày không hoạt động.
• Phiên: tối đa 30 ngày; mã đặt lại và xác minh: tối đa 24 giờ.
• Phân tích sử dụng (lượt xem trang): 400 ngày.
• Nhật ký kiểm tra nguồn: 90 ngày. Nhật ký sự kiện sản phẩm: 400 ngày.
• Bản xuất dữ liệu bạn yêu cầu: có sẵn trong 7 ngày.
• Nhật ký kiểm tra bảo mật: tối đa 1 năm, trừ khi luật yêu cầu lâu hơn.

5. Bên xử lý và chuyển dữ liệu ra nước ngoài

Chúng tôi không bán hay cho thuê dữ liệu cá nhân và không cung cấp cho bên thứ ba vì mục đích riêng của họ. Chúng tôi ủy thác xử lý cho các nhà cung cấp sau theo hợp đồng ràng buộc bảo mật và an toàn:

• Cloudflare, Inc. (Hoa Kỳ, mạng toàn cầu) — phân phối trang web, CDN và bảo mật.
• Railway Corp. (Hoa Kỳ) — máy chủ ứng dụng và cơ sở dữ liệu PostgreSQL.
• Resend (Hoa Kỳ) — gửi email dịch vụ và thông báo (địa chỉ email, nội dung).
• Dịch vụ đẩy của trình duyệt (Google, Mozilla, Apple, Microsoft) — chuyển thông báo đẩy bạn đã bật (nội dung được mã hóa).
• OpenAI, L.L.C. (Hoa Kỳ) — tóm tắt thông báo công khai từ nguồn chính thức. Chỉ gửi văn bản nguồn công khai; không bao giờ gửi tài khoản, mục theo dõi hay dữ liệu cá nhân khác của bạn.

Các nhà cung cấp này có thể xử lý dữ liệu bên ngoài quốc gia của bạn, kể cả tại Hoa Kỳ. Khi cần, việc chuyển dữ liệu dựa trên quyết định về mức độ đầy đủ, điều khoản hợp đồng mẫu hoặc sự đồng ý của bạn. Theo PIPA, dữ liệu được chuyển, quốc gia nhận, thời điểm và cách thức (khi sử dụng Dịch vụ, qua mạng), bên nhận và mục đích được nêu ở trên; bạn có thể từ chối bằng cách không dùng tính năng tương ứng hoặc xóa tài khoản.

6. Quyền của bạn

Trong Cài đặt → Dữ liệu, bạn có thể truy cập, chỉnh sửa, xuất (JSON hoặc CSV) và xóa dữ liệu. Bạn cũng có thể phản đối hoặc hạn chế xử lý, rút lại sự đồng ý và khiếu nại tới cơ quan bảo vệ dữ liệu. Cư dân California có quyền được biết, xóa, chỉnh sửa và không bị phân biệt đối xử; chúng tôi không bán hoặc chia sẻ dữ liệu cho quảng cáo theo hành vi. Hãy liên hệ và chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Cookie và bộ nhớ cục bộ

Chúng tôi chỉ dùng một cookie thiết yếu (rr_session) để duy trì đăng nhập. Một số tùy chọn (giao diện, ngôn ngữ, biểu ngữ đã đóng) được lưu trong bộ nhớ cục bộ của trình duyệt. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

8. Hủy dữ liệu

Khi hết thời gian lưu trữ hoặc bạn xóa tài khoản, dữ liệu bị xóa ngay khỏi cơ sở dữ liệu đang hoạt động theo cách không thể khôi phục; bản sao lưu của nhà cung cấp hosting hết hạn theo chu kỳ (tối đa 30 ngày).

9. Bảo mật

Chúng tôi dùng mã hóa khi truyền (TLS/HSTS), băm mật khẩu và mã phiên, kiểm tra quyền sở hữu phía máy chủ cho mọi yêu cầu, chính sách bảo mật nội dung nghiêm ngặt, giới hạn truy vấn, quyền truy cập tối thiểu và chống SSRF. Không hệ thống nào hoàn hảo; chúng tôi sẽ thông báo sự cố theo quy định pháp luật.

10. Trẻ em

Dịch vụ không dành cho trẻ em. Người dùng tại Hàn Quốc phải từ 14 tuổi, tại Hoa Kỳ từ 13 tuổi, tại EU từ độ tuổi đồng ý kỹ thuật số của quốc gia (13–16). Tại Việt Nam, trẻ dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu biết đã thu thập dữ liệu của trẻ dưới các độ tuổi này, chúng tôi sẽ xóa.

11. Người phụ trách quyền riêng tư và liên hệ

Người phụ trách: nhóm quyền riêng tư Reality Radar, Project Team For You. Email: projectteamforyou@gmail.com. Chúng tôi xử lý yêu cầu bằng tiếng Hàn và tiếng Anh.

12. Thay đổi

Thay đổi quan trọng sẽ được thông báo trên trang này và qua email hoặc trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực (30 ngày nếu bất lợi cho bạn).