Chính sách quyền riêng tư

Thucde.dev là nền tảng xuất bản và cộng đồng cho bài viết, stories, code snippets, bình luận, hồ sơ, media, phản hồi, tìm kiếm, feed và công cụ dashboard. Chính sách quyền riêng tư này giải thích thông tin chúng tôi thu thập, cách sử dụng, thời điểm chia sẻ và các lựa chọn của bạn khi sử dụng Thucde.dev.

Trang này mô tả hành vi sản phẩm của Thucde.dev. Đây không phải là tư vấn pháp lý độc lập.

Chúng tôi thu thập thông tin bạn cung cấp, thông tin phát sinh từ việc sử dụng dịch vụ và một lượng thông tin giới hạn từ dịch vụ bên thứ ba.

Thông tin tài khoản và hồ sơ: Khi bạn dùng tài khoản, chúng tôi có thể lưu tên, username, email, dữ liệu xác thực mật khẩu, ảnh đại diện, ảnh bìa, bio, nghề nghiệp, liên kết xã hội công khai, cài đặt hồ sơ, cài đặt email, tùy chọn theo dõi/người theo dõi và trạng thái tài khoản. Người dùng hiện có cũng có thể đăng nhập bằng Google; khi đó chúng tôi nhận thông tin như email, tên và ảnh hồ sơ từ Google.
Thông tin xác thực và bảo mật: Chúng tôi dùng session cookies, CSRF token cookies, bản ghi đồng ý cookie, trạng thái đăng nhập, mã khôi phục mật khẩu, mã xác minh email, địa chỉ IP, thông tin trình duyệt/thiết bị, metadata request và tín hiệu rate-limit để giữ dịch vụ hoạt động và chống lạm dụng.
Nội dung và hoạt động người dùng: Chúng tôi lưu bài viết, bản nháp, snippets, stories, bình luận, trả lời, phản ứng, stars, flags, phản hồi, structured data, thông tin tác giả khách, chuyên mục, từ khóa, metadata, cài đặt tìm kiếm/khám phá và nội dung hoặc cài đặt khác bạn gửi.
Media và tệp: Nếu bạn tải lên hình ảnh, ảnh bìa, media story, thumbnail, ảnh trong editor hoặc tệp khác, chúng tôi lưu tệp và metadata liên quan như tên, loại, kích thước, chiều ảnh, ngữ cảnh tải lên, chủ sở hữu và tham chiếu sử dụng. Media có thể được xử lý và lưu trữ qua Cloudinary.
Nội dung và tích hợp bên thứ ba: Khi bạn dùng ảnh Unsplash, URL bên ngoài, embed hoặc block rich editor, chúng tôi có thể xử lý URL và metadata từ các dịch vụ như Unsplash, YouTube, X/Twitter, TikTok và Spotify. Các dịch vụ đó cũng có thể thu thập dữ liệu khi nội dung của họ được tải trong trình duyệt của bạn.
Analytics, tìm kiếm và thông tin hệ thống: Chúng tôi thu thập thông tin sử dụng như page views, post views, truy vấn tìm kiếm, tương tác tính năng, lỗi, log và tình trạng dịch vụ. Một số analytics sản phẩm được cung cấp qua Google Analytics.

Google Analytics

Website này sử dụng Google Analytics, dịch vụ phân tích web do Google cung cấp. Google Analytics có thể dùng cookies và công nghệ tương tự để giúp chúng tôi hiểu cách khách truy cập sử dụng website. Thông tin phát sinh về việc bạn dùng website, bao gồm thông tin địa chỉ IP, có thể được truyền tới và xử lý bởi Google.

Google reCAPTCHA

Website này sử dụng Google reCAPTCHA để bảo vệ form, bình luận, stories, snippets, phản hồi, reactions và các tính năng tương tác khác khỏi spam và lạm dụng. reCAPTCHA có thể phân tích địa chỉ IP, user agent trình duyệt, cookies và tín hiệu tương tác để xác định yêu cầu có vẻ tự động hay không. Xem thêm tại Chính sách quyền riêng tư của Google.

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

Cung cấp dịch vụ: Chúng tôi dùng thông tin để xác thực tài khoản, duy trì phiên đăng nhập, lưu bản nháp, xuất bản và chỉnh sửa bài viết, quản lý snippets và stories, tải lên và hiển thị media, hiển thị hồ sơ, vận hành tìm kiếm và feed, ghi nhận reactions và stars, nhận phản hồi và cung cấp tính năng dashboard.
Hỗ trợ kiểm soát quyền riêng tư và khám phá: Chúng tôi dùng cài đặt hiển thị bài viết/story, shared users, searchable settings, robots metadata và tùy chọn hồ sơ để quyết định nội dung nào công khai, riêng tư, chia sẻ với người dùng cụ thể, xuất hiện trong tìm kiếm hoặc hiển thị trong feed, sitemap, hồ sơ công khai và mục đọc liên quan.
Gửi thông báo dịch vụ: Chúng tôi gửi email cho xác minh tài khoản, khôi phục mật khẩu, đổi mật khẩu, xóa hoặc khôi phục tài khoản, lời chào, thông báo bình luận và mention, newsletter bài viết, thông báo lỗi hệ thống và thông báo liên quan đến dịch vụ. Bạn có thể điều chỉnh các tùy chọn email được hỗ trợ trong phần cài đặt tài khoản.
Bảo vệ nền tảng: Chúng tôi dùng session checks, CSRF checks, reCAPTCHA, validation, rate limits, logs, flags, admin controls và tín hiệu review bảo mật để ngăn gian lận, spam, scraping, lạm dụng, truy cập trái phép, rò rỉ nội dung riêng tư và gián đoạn dịch vụ.
Cải thiện và vận hành Thucde.dev: Chúng tôi dùng analytics, phản hồi, thống kê bài viết, logs, dữ liệu tìm kiếm, thông tin hiệu năng và báo cáo lỗi để cải thiện tính năng, độ ổn định, kiểm duyệt, gợi ý và tình trạng hệ thống.
Cung cấp tính năng hỗ trợ AI khi được sử dụng: Một số tính năng hỗ trợ có thể dùng dịch vụ Google Gemini, như lời chào hoặc lời khuyên được tạo. Chúng tôi chỉ dùng dữ liệu này để cung cấp tính năng được yêu cầu và vận hành cache hoặc cơ chế chống lạm dụng liên quan.
Tuân thủ pháp luật và thực thi điều khoản: Chúng tôi có thể dùng thông tin để phản hồi yêu cầu pháp lý, giải quyết tranh chấp, điều tra vi phạm, thực thi Điều khoản dịch vụ và bảo vệ người dùng hoặc cộng đồng.

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin khi cần để vận hành, bảo vệ và cải thiện dịch vụ.

Nội dung công khai: Bài viết, snippets, stories, bình luận, hồ sơ, metadata, hình ảnh, liên kết xã hội công khai, reactions, stars, feed và sitemap công khai có thể được mọi người nhìn thấy và có thể được công cụ tìm kiếm lập chỉ mục hoặc bên thứ ba cache.
Nội dung chia sẻ hoặc riêng tư: Bài viết và stories riêng tư được thiết kế để giới hạn cho người dùng được phép, chủ sở hữu hoặc shared users được chọn. Cài đặt riêng tư và có thể tìm kiếm kiểm soát quyền truy cập và khám phá bên trong Thucde.dev, nhưng không phải mã hóa và không thể ngăn mọi việc sao chép, chụp màn hình, cache trình duyệt hoặc chia sẻ bên ngoài bởi người có quyền truy cập.
Nhà cung cấp dịch vụ: Chúng tôi chia sẻ thông tin với các nhà cung cấp giúp vận hành Thucde.dev, bao gồm hosting, database, cache, gửi email, lưu trữ/xử lý media, analytics, chống lạm dụng và hạ tầng. Các dịch vụ này bao gồm Cloudinary, Google và các nhà cung cấp email được ứng dụng sử dụng.
Embed và liên kết bên thứ ba: Nếu một trang tải nội dung từ Unsplash, YouTube, X/Twitter, TikTok, Spotify hoặc website bên thứ ba khác, bên thứ ba đó có thể nhận thông tin từ trình duyệt của bạn theo chính sách riêng của họ.
Pháp lý, an toàn và thực thi: Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu hoặc nếu tin rằng việc tiết lộ là cần thiết để tuân thủ nghĩa vụ pháp lý, bảo vệ quyền hoặc tài sản, ngăn lạm dụng, điều tra sai phạm, bảo vệ an toàn người dùng hoặc thực thi Điều khoản dịch vụ.

Bạn có thể kiểm soát một số thông tin và cài đặt thông qua trình duyệt, tài khoản Google và cài đặt tài khoản Thucde.dev.

Cookies: Một số cookies cần thiết cho xác thực, bảo vệ CSRF, ghi nhận đồng ý cookie và vận hành website. Bạn có thể chặn cookies trong trình duyệt, nhưng các tính năng tài khoản và một số phần của website có thể không hoạt động đúng.
Tùy chọn email: Bạn có thể điều chỉnh cài đặt được hỗ trợ cho bài viết, bình luận, reactions và thông báo trong phần email settings. Một số email bảo mật và tài khoản, như khôi phục mật khẩu hoặc thông báo xóa tài khoản, vẫn có thể được gửi khi cần.
Kiểm soát hồ sơ và nội dung: Bạn có thể chỉnh sửa hồ sơ, ẩn các trường hồ sơ được hỗ trợ, đổi mặc định bài viết, đặt bài viết hoặc stories thành riêng tư khi được hỗ trợ, chọn shared users cho bài riêng tư, tắt metadata tìm kiếm/khám phá khi được hỗ trợ, và xóa hoặc chỉnh sửa nội dung của mình khi ứng dụng cho phép.
Kiểm soát tài khoản Google: Nếu đăng nhập bằng Google, bạn có thể quản lý dữ liệu Google chia sẻ thông qua cài đặt quyền riêng tư của tài khoản Google.
Xóa và khôi phục tài khoản: Khi bạn yêu cầu xóa tài khoản, ứng dụng tạm thời vô hiệu hóa tài khoản và soft-delete bản nháp, tài nguyên, bài viết liên quan. Tài khoản có thể được khôi phục trong cửa sổ 14 ngày đã triển khai. Sau thời hạn đó, tài khoản có thể bị xóa vĩnh viễn, và một số nội dung, logs, backups, tham chiếu công khai hoặc bản ghi kiểm duyệt có thể được giữ lại khi cần cho mục đích an toàn, pháp lý, toàn vẹn hoặc vận hành.

Chúng tôi sử dụng các biện pháp như secure session cookies, CSRF tokens, validation, rate limits, access checks, admin controls, private-content authorization checks, sanitization và kiểm soát bảo mật từ nhà cung cấp dịch vụ để giúp bảo vệ thông tin của bạn. Không có dịch vụ internet nào an toàn tuyệt đối, và chúng tôi không thể đảm bảo việc truy cập trái phép, tiết lộ, chỉnh sửa hoặc mất mát sẽ không bao giờ xảy ra.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chính sách cập nhật có hiệu lực khi được đăng trên trang này. Nếu có thay đổi quan trọng, chúng tôi có thể thông báo cho bạn qua email hoặc thông báo trên website.

Nếu bạn có câu hỏi về Chính sách quyền riêng tư này, vui lòng liên hệ: support@thucde.dev.