Chính sách quyền riêng tư vpvd

Đây là bản dịch máy của bản tiếng Anh, được cung cấp để tiện theo dõi; chỉ bản tiếng Anh và bản tiếng Nga có giá trị ràng buộc, và nếu có bất kỳ điểm khác biệt nào thì bản tiếng Anh được ưu tiên áp dụng.

Bản sửa đổi ngày 15 tháng 10 năm 2026. Dịch vụ do một cá nhân ("chúng tôi") vận hành. Các câu hỏi về dữ liệu: privacy@vpvd.io.

• Hợp đồng (Điều 6(1)(b)): tài khoản, đăng nhập, bình luận, bình chọn, báo cáo và thông báo. Không có những dữ liệu này, dịch vụ không hoạt động.
• Lợi ích chính đáng (Điều 6(1)(f)): chống thư rác và chống gian lận bình chọn (dấu vân tay địa chỉ, chữ ký gần trùng, khóa thiết bị), thống kê lượt mở, bản sao lưu và bảo mật. Lợi ích của chúng tôi là một dịch vụ hoạt động mà không có thư rác và bình chọn bị thổi phồng; bạn có thể phản đối việc xử lý này (mục 6).
• Sự đồng ý (Điều 6(1)(a)): thông báo qua email, nếu bạn đã bật. Bạn có thể rút lại trong phần cài đặt bất cứ lúc nào.

Việc trích dẫn trong tuyển tập được cho phép mặc định: đó là lợi ích chính đáng kèm quyền phản đối, không phải sự đồng ý (Điều khoản, điểm 4.4).

• Telegram. Chúng tôi lưu ID số Telegram của bạn để nhận ra bạn vào lần sau. Chúng tôi không lưu hay hiển thị tên, tên người dùng hoặc ảnh Telegram của bạn.
• Email. Chúng tôi lưu địa chỉ ở dạng chữ thường để gửi các liên kết đăng nhập dùng một lần và, nếu bạn bật, các thông báo trả lời. Một liên kết đăng nhập có hiệu lực trong 15 phút; chỉ mã băm của nó được lưu.

Tài khoản của bạn cũng có: tên hiển thị (mặc định là user_xxxxxxxx trung tính, bạn có thể đổi), ngày đăng ký, karma, trạng thái tài khoản, cài đặt thông báo (bật/tắt, giờ yên lặng, múi giờ), cờ "được phép trích dẫn bình luận của tôi trong bản tổng hợp", huy hiệu và quyền lợi cao cấp nếu có.

Phiên đăng nhập. Sau khi đăng nhập, trình duyệt nhận một cookie vpvd_session chứa một token ngẫu nhiên. Cơ sở dữ liệu chỉ giữ mã băm của token cùng thời điểm tạo và thời điểm dùng gần nhất. Cookie phiên có hiệu lực 30 ngày kể từ lúc đăng nhập, sau đó bạn đăng nhập lại. "Đăng xuất" và "Đăng xuất ở mọi nơi" xóa phiên trên máy chủ ngay lập tức.

• Được lưu: văn bản (tối đa 500 ký tự), một nhãn dạng "Ẩn danh #3fa", mã băm địa chỉ có salt theo ngày, thời điểm tạo và hết hạn, mã băm của token "giữ lại sau khi đăng nhập".
• Nhãn được tạo từ một bí mật theo ngày, mã băm địa chỉ và chuỗi: trong cùng một chuỗi, bạn có thể phân biệt hai người; giữa các chuỗi khác nhau, không thể liên kết cùng một người.
• Xóa: bảng được chia thành các lát 10 phút và một lát đã hết hạn được loại bỏ toàn bộ. Một bình luận biến mất khỏi tầm nhìn đúng sau 30 phút và khỏi cơ sở dữ liệu trong vòng 40 phút.
• Các bình luận ẩn danh bị loại khỏi bản sao lưu.
• Ngoại lệ: báo cáo. Nếu một bình luận ẩn danh bị báo cáo trước khi hết hạn, một bản sao (văn bản, nhãn, mã băm địa chỉ, thời gian) được giữ trong vụ việc kiểm duyệt, nếu không nội dung trái pháp luật sẽ biến mất cùng với bằng chứng. Bản sao tồn tại chừng nào vụ việc còn (mục 4).
• Trình duyệt của tác giả nhận một cookie vpvd_claim trong cùng 30 phút đó. Nếu bạn đăng nhập trong khoảng thời gian ấy, bạn có thể giữ lại các bình luận ẩn danh của mình: chúng trở thành bình luận vĩnh viễn dưới tài khoản của bạn.
• Nói thẳng: "biến mất khỏi trang" không có nghĩa là "không ai đã nhìn thấy". Người khác có thể đọc, sao chép hoặc chụp màn hình nó trong 30 phút đó.

Để áp dụng giới hạn tần suất và chống spam, máy chủ tính HMAC(daily salt, address). Với IPv6, khối /64 được sử dụng, vì nhà cung cấp dịch vụ Internet cấp cho một thuê bao cả khối. Có một salt cho mỗi ngày UTC, được lưu trong cơ sở dữ liệu.

• Mã băm ổn định trong một ngày và khác nhau giữa các ngày, nên các mã băm của những ngày khác nhau không thể liên kết với nhau.
• Mã băm mang tính giả danh, không phải ẩn danh: chừng nào salt của ngày đó còn tồn tại, người có quyền truy cập cơ sở dữ liệu có thể kiểm tra xem một mã băm có khớp với một địa chỉ nhất định hay không. Các salt bị xóa sau 30 ngày; sau đó việc kiểm tra như vậy là không thể.
• Mã băm được giữ lâu hơn một ngày trong: các bình luận ẩn danh (30 phút), phiếu thăm dò không có tài khoản, báo cáo của các cơ quan báo chí đã đóng bình luận, báo cáo không có tài khoản, và các bản sao của bình luận ẩn danh trong các vụ việc kiểm duyệt.
• Mã băm được liên kết với một tài khoản ở đúng một chỗ: bản ghi "tài khoản này đã dùng mã băm này vào ngày này", được ghi khi đăng nhập, bình luận, bỏ phiếu cho bình luận và bỏ phiếu thăm dò. Nó chỉ được dùng để tìm các nhóm tài khoản tăng phiếu từ cùng một địa chỉ, và bị xóa sau 30 ngày.

Quốc gia được suy ra từ địa chỉ bằng cơ sở dữ liệu GeoIP cục bộ trên máy chủ của chúng tôi, không qua dịch vụ bên ngoài. Chỉ mã quốc gia hai chữ cái được lưu, trong các số liệu tổng hợp (2.6). Cơ sở dữ liệu là IP to Country Lite của DB-IP, được cấp phép theo CC BY 4.0.

Phiếu thăm dò khi không có tài khoản dùng một cookie riêng, vpvd_device, chứa một token ngẫu nhiên trong 1 năm; cookie này chỉ được đặt ở lần bỏ phiếu đầu tiên như vậy. Cơ sở dữ liệu không lưu token mà lưu khóa phiếu: mã băm của token cùng với mã định danh cuộc thảo luận, nên không thể liên kết các phiếu của cùng một thiết bị ở các cuộc thảo luận khác nhau. Để giới hạn bỏ phiếu, dấu vân tay của thiết bị và địa chỉ với muối trong ngày được lưu cạnh phiếu; muối bị xóa sau 30 ngày và mối liên kết biến mất.

• Một lượt xem được tính khi bạn mở một trang thảo luận trên trang web, nhấp "Mở thảo luận" trong tiện ích mở rộng, hoặc nhận một chuỗi từ bot. Truy cập bất kỳ trang web nào khác không phải là một lượt xem, và máy chủ không biết về điều đó.
• Chỉ các số liệu tổng hợp theo (chuỗi, ngày, nguồn, quốc gia) được lưu: số lượt xem và một bộ đếm xác suất số người xem khác nhau (HyperLogLog). Thứ đưa vào bộ đếm là HMAC(daily salt, viewer key); bản thân khóa (tài khoản, thiết bị, địa chỉ) không bao giờ được lưu. Salt bị xóa vào ngày hôm sau, sau đó ngay cả khi biết khóa cũng không thể kiểm tra nó với bộ đếm.
• Không có bản ghi nào về việc "người này đã mở chuỗi kia".
• Các số liệu tổng hợp theo chuỗi được giữ 3 tháng, các số liệu tổng hợp theo cơ quan báo chí và chủ đề được giữ 25 tháng.

Khi một cuộc thảo luận được tạo, máy chủ tải một lần phần đầu của trang đến hết <head> (tối đa 256 KB) và chỉ lấy tiêu đề (og:title hoặc <title>). Nội dung bài viết, hình ảnh và các nội dung khác của trang không bao giờ được đọc hay lưu.

Ai đã tạo một cuộc thảo luận không được lưu cùng với chuỗi, chỉ lưu nguồn (trang web, tiện ích mở rộng hoặc bot).

Hộp thư trên trang. Bất kể cài đặt thông báo, một trả lời cho bình luận của bạn hoặc một lượt đề cập sẽ thêm một dòng vào Hộp thư của bạn: người nhận, bình luận nào, tác giả của nó, thời điểm đến và thời điểm bạn đánh dấu đã đọc. Văn bản không được sao chép vào đó — nó được hiển thị từ chính bình luận, vì vậy bất cứ thứ gì bị kiểm duyệt ẩn đi hoặc bị tác giả xóa đều biến mất khỏi hộp thư. Các dòng của hộp thư bị xóa sau 90 ngày.

Thông báo Telegram được gửi bởi bot của chúng tôi qua Telegram Bot API. Hiện tại dịch vụ không gửi email: đăng nhập và thông báo qua email chưa được kết nối. Nhà cung cấp email sẽ được nêu tên trong mục 7 trước khi chúng tôi bật chúng; bên đó sẽ nhận địa chỉ người nhận và nội dung thư.

Quyết định tự động (Điều 22 GDPR). Hai quyết định do hệ thống đưa ra mà không có con người: bình luận ẩn danh mà bộ phân loại cho là có khả năng là thư rác hoặc xúc phạm bị từ chối, và câu hỏi thăm dò có số báo cáo vượt ngưỡng hide_at bị ẩn. Mọi bình luận vĩnh viễn do con người quyết định: bộ phân loại chỉ đưa vụ việc vào hàng đợi kiểm duyệt kèm điểm số. Mỗi quyết định tự động đều có thể được xem xét lại: tác giả ẩn danh thấy lý do từ chối và có thể gửi lại bình luận (sau khi đăng nhập, bình luận được xử lý như bình thường), câu hỏi bị ẩn được kiểm duyệt viên khôi phục theo yêu cầu gửi đến abuse@vpvd.io, và việc ẩn do điểm thấp được gỡ bằng bình chọn. Hệ quả duy nhất mà bạn thấy là người khác có thấy văn bản hay không.

• vpvd_session: phiên đã đăng nhập, 30 ngày kể từ lúc đăng nhập.
• vpvd_claim: cho phép bạn giữ các bình luận ẩn danh của mình sau khi đăng nhập, 30 phút.
• vpvd_dev: khóa thiết bị cho các giới hạn hành động ẩn danh, 1 năm. Chỉ được đặt khi bạn đăng bình luận ẩn danh đầu tiên hoặc tạo cuộc thảo luận đầu tiên mà không đăng nhập.
• vpvd_device: khóa phiếu thăm dò khi không có tài khoản, 1 năm. Chỉ được đặt ở lần bỏ phiếu đầu tiên mà không đăng nhập (mục 2.5).

vpvd_dev và vpvd_device tồn tại một năm và cũng không cần sự đồng ý: chúng là cookie thực sự cần thiết. Không có khóa thiết bị, giới hạn hằng ngày cho bình luận ẩn danh không hoạt động; không có khóa bình chọn, cuộc thăm dò không được bảo vệ khỏi việc một thiết bị thổi phồng. Khóa không gắn với danh tính của bạn, không liên kết giữa các chuỗi (khi bình chọn nó được trộn với mã cuộc thảo luận), không dùng cho quảng cáo hay phân tích và bị xóa cùng cookie; máy chủ chỉ lưu hàm băm của nó. Vì vậy không cần sự đồng ý: Điều 5(3) Chỉ thị 2002/58/EC loại cookie cần thiết về mặt kỹ thuật khỏi phạm vi sự đồng ý.

Lựa chọn giao diện của bạn (sáng hoặc tối) được giữ trong localStorage của trình duyệt và không bao giờ gửi đến máy chủ.

Không có biểu ngữ cookie vì không có cookie nào cần sự đồng ý. Nếu điều đó thay đổi, chính sách này sẽ được thay đổi trước.

• Khi bạn không thực hiện thao tác nào. Mỗi giờ một lần, tiện ích mở rộng tải từ máy chủ của chúng tôi một tệp giống nhau cho mọi người dùng: các quy tắc chuẩn hóa địa chỉ và một bộ lọc gọn nhẹ (bộ lọc Bloom) chứa dấu vân tay của các trang có thảo luận. Yêu cầu này không mang cookie, mã định danh hay thông tin về các thẻ của bạn.
• Kiểm tra trang. Địa chỉ của thẻ đang hoạt động được chuẩn hóa và băm ngay bên trong trình duyệt và được đối chiếu với bộ lọc đã tải. Khi khớp, một dấu chấm xuất hiện trên biểu tượng. Cả địa chỉ lẫn kết quả đều không được gửi đi đâu cả.
• Khi bạn nhấp. Khi bạn nhấp "Mở thảo luận" hoặc "Bắt đầu thảo luận", địa chỉ của trang đó được gửi đến máy chủ của chúng tôi, cùng với cookie phiên vpvd của bạn nếu bạn đã đăng nhập trên trang web vpvd. Việc mở một chuỗi từ cửa sổ bật lên sẽ cộng một vào thống kê lượt xem (2.6): ID của chuỗi được gửi đi và, nếu bạn đã đăng nhập, cả cookie phiên của bạn, chỉ để cùng một người xem không bị đếm hai lần. Địa chỉ trang không nằm trong yêu cầu đó.
• Những gì nó không làm. Nó không đọc hay sửa đổi nội dung trang (nó không có content script). Nó không lưu lịch sử duyệt web. Nó không dùng công cụ phân tích, mã định danh quảng cáo hay dịch vụ của bên thứ ba. Nó không tải hay thực thi mã từ xa: toàn bộ mã, kể cả mô-đun WebAssembly, được đóng gói bên trong gói tiện ích mở rộng.
• Quyền: tabs để đọc địa chỉ của thẻ đang hoạt động cho việc kiểm tra cục bộ; storage để giữ bộ lọc đã tải; alarms để làm mới bộ lọc hằng giờ; quyền truy cập máy chủ chỉ tới một địa chỉ duy nhất, máy chủ API của chúng tôi.
• Lưu trữ trên thiết bị. Bộ lọc và các quy tắc nằm trong bộ nhớ của tiện ích mở rộng và bị xóa cùng với tiện ích.

• các phương thức đăng nhập (ID Telegram, email), mọi phiên, cài đặt thông báo và hộp thư của bạn (trả lời và đề cập) bị xóa; trong hộp thư của người khác, bạn xuất hiện là "người dùng đã xóa";
• tên hiển thị được thay bằng "người dùng đã xóa" và các bình luận được tách khỏi tài khoản;
• theo lựa chọn của bạn, nội dung các bình luận và lịch sử chỉnh sửa của chúng hoặc ở lại dưới "người dùng đã xóa" hoặc bị xóa sạch;
• các bình luận của bạn không còn được trích dẫn trong bản tổng hợp, và các đoạn trích đã công bố sẽ được gỡ theo yêu cầu nếu về mặt kỹ thuật có thể.

Các quyết định kiểm duyệt và các bản sao được giữ trong các vụ việc mở ra từ báo cáo được lưu giữ chừng nào còn cần để xử lý vi phạm hoặc theo yêu cầu của pháp luật. Hiện chưa có việc xóa tự động theo một thời hạn cố định; chúng tôi dự định giới hạn việc lưu giữ trong 2 năm sau khi vụ việc kết thúc. Dữ liệu đã xóa rời khỏi các bản sao lưu trong vòng 5 tuần.

Các quyền khác. Bạn có thể hỏi chúng tôi giữ những dữ liệu nào về bạn, chỉnh sửa hoặc xóa chúng, phản đối việc xử lý, và nhận bản sao dữ liệu do chính bạn cung cấp ở định dạng đọc được bằng máy (JSON). Hãy viết đến privacy@vpvd.io: câu trả lời là miễn phí và đến trong vòng 30 ngày. Tên hiển thị, cài đặt thông báo và việc cấm trích dẫn do bạn tự thay đổi trong phần cài đặt; việc rút lại sự đồng ý và phản đối có hiệu lực ngay và không ảnh hưởng đến việc xử lý trước đó.

Khiếu nại lên cơ quan giám sát. Bạn có thể khiếu nại lên Autoriteit Persoonsgegevens, cơ quan bảo vệ dữ liệu của Hà Lan (autoriteitpersoonsgegevens.nl), hoặc cơ quan giám sát của quốc gia EU nơi bạn sống, làm việc hoặc nơi bạn cho rằng vi phạm xảy ra. Việc viết cho chúng tôi trước là không bắt buộc, nhưng một thư đến privacy@vpvd.io thường nhanh hơn.

Dữ liệu chỉ gắn với dấu vân tay địa chỉ hoặc khóa thiết bị là dữ liệu giả danh. Chúng tôi không lưu chúng cùng với tài khoản của bạn, và nếu không có thông tin bổ sung — muối của ngày, thứ chỉ chúng tôi có, cùng địa chỉ hoặc mã từ trình duyệt của bạn — thì không thể gắn chúng với bạn (Điều 4(5) và 11 GDPR). Đây là dữ liệu giả danh, không phải ẩn danh: ai có được cả cơ sở dữ liệu và muối thì về lý thuyết có thể kiểm tra một địa chỉ cụ thể bằng cách thử hàng loạt. Vì vậy chúng tôi coi những dấu vân tay này là dữ liệu cá nhân và chịu trách nhiệm về chúng như các dữ liệu khác.

Các bên thứ ba tham gia vào việc vận hành dịch vụ:

• Telegram: đăng nhập bằng Telegram và bot. Nút "Log in with Telegram" là một tiện ích của Telegram được tải từ các máy chủ của Telegram chỉ trên trang đăng nhập, vì vậy Telegram thấy rằng bạn đã mở trang đó. Khi bạn đăng nhập bằng Telegram hoặc nhắn tin cho bot, Telegram xử lý dữ liệu theo các điều khoản riêng của họ.
• Timeweb (Hà Lan): máy chủ trung gian chuyển lưu lượng của trang vpvd.io. Máy chủ này không lưu nhật ký yêu cầu hay nhật ký lỗi, nên địa chỉ IP của người truy cập không được lưu ở đó.
• Cloudflare R2: lưu trữ các bản sao lưu đã mã hóa (xem ở trên).
• Máy chủ của chính chúng tôi: vận hành dịch vụ; không phải là một nhà cung cấp đám mây của bên thứ ba.
• Cloudflare: đường hầm đến máy chủ và bảo vệ chống DDoS/CDN. Toàn bộ lưu lượng của trang web đi qua đó, và Cloudflare về mặt kỹ thuật thấy IP của khách truy cập và nội dung yêu cầu tại biên của họ (TLS kết thúc tại đó). Cloudflare không thấy việc kiểm tra cục bộ của tiện ích mở rộng trình duyệt (mục 5).

Chúng tôi chỉ cung cấp dữ liệu cho các cơ quan nhà nước khi và trong phạm vi mà luật hiện hành yêu cầu.

Chuyển dữ liệu ra ngoài EU. Cơ sở dữ liệu, tệp của dịch vụ và bản sao lưu nằm về mặt vật lý trong EU: Hà Lan và khu vực Tây Âu. Dữ liệu ra khỏi EU trong ba trường hợp. Cloudflare (Hoa Kỳ) kết thúc TLS tại biên của mình và thấy địa chỉ IP cùng nội dung yêu cầu; việc chuyển dựa trên Khung quyền riêng tư dữ liệu EU–Hoa Kỳ và, nơi khung này không áp dụng, dựa trên các điều khoản hợp đồng chuẩn (SCC). Cloudflare R2 lưu bản sao lưu ở Tây Âu, nhưng nhà cung cấp đặt tại Hoa Kỳ, với cùng cơ sở. Nếu bạn đăng nhập bằng Telegram hoặc nhắn cho bot, Telegram xử lý dữ liệu với tư cách bên kiểm soát độc lập theo điều khoản riêng của mình ngoài EU (UAE và Quần đảo Virgin thuộc Anh); chúng tôi không kiểm soát việc xử lý đó. Bạn có thể yêu cầu bản sao các bảo đảm chuyển dữ liệu tại privacy@vpvd.io.

Nếu một vụ xâm phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo trên trang web và, nếu có cách liên lạc với bạn, sẽ cho bạn biết trực tiếp.