Chính sách quyền riêng tư

Thông tin tài khoản: email đăng ký, tên hiển thị và năm sinh (chỉ dùng để phân loại nội dung theo độ tuổi), cùng ảnh đại diện và phần giới thiệu nếu bạn thiết lập. Nếu bạn đăng nhập bằng Google, chúng tôi nhận được email, tên hiển thị và ảnh hồ sơ Google của bạn.

Dữ liệu nội dung và hoạt động: tác phẩm, bình luận, yêu thích, đánh dấu, đánh giá, tiến độ đọc, thông báo, phiếu hỗ trợ và các dữ liệu khác bạn tạo ra khi sử dụng nền tảng.

Dữ liệu bảo mật và kỹ thuật: nhật ký đăng nhập (bao gồm địa chỉ IP và user-agent của trình duyệt) được lưu để bảo vệ tài khoản và ngăn chặn lạm dụng; múi giờ của bạn nếu bạn bật; và các cookie cần thiết để duy trì đăng nhập.

Thống kê sử dụng: thống kê lượt truy cập tổng hợp không dùng cookie, được mô tả ở Mục 3.

Chúng tôi xử lý dữ liệu tài khoản và nội dung để cung cấp tính năng đọc và xuất bản, thông báo duyệt chương, đề xuất và kiểm duyệt nội dung; xử lý dữ liệu bảo mật để ngăn chặn lạm dụng và bảo vệ tài khoản. Việc xử lý dựa trên việc thực hiện dịch vụ của chúng tôi (hợp đồng), nghĩa vụ pháp lý và lợi ích chính đáng của chúng tôi trong an ninh nền tảng.

Chúng tôi không bán thông tin cá nhân của bạn hay dùng nó cho các mục đích thương mại không liên quan đến nền tảng.

Cookie thiết yếu giữ cho các tính năng cốt lõi như đăng nhập hoạt động.

Chúng tôi đo lường lưu lượng tổng hợp bằng Umami — dịch vụ phân tích không dùng cookie: không đặt cookie, không theo dõi bạn giữa các website và không lưu địa chỉ IP đầy đủ của bạn.

Nếu sau này có cookie quảng cáo hoặc marketing, chúng chỉ được bật khi bạn đồng ý rõ ràng (mặc định là từ chối) và bạn có thể rút lại sự đồng ý bất cứ lúc nào. Xem Chính sách Cookie để biết chi tiết.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân cho các bên xử lý cần thiết để vận hành nền tảng: lưu trữ đám mây (Vercel Inc.), gửi email giao dịch (Resend), phân tích không dùng cookie (Umami Cloud), và Google khi bạn dùng đăng nhập Google. Các bên này xử lý dữ liệu theo chỉ dẫn của chúng tôi và không được dùng cho mục đích riêng.

Các nhà cung cấp này có thể đặt tại hoặc xử lý dữ liệu ở quốc gia khác với bạn, kể cả Hoa Kỳ. Khi pháp luật yêu cầu, chúng tôi dựa vào các cơ chế bảo vệ được công nhận như Điều khoản hợp đồng tiêu chuẩn của EU (SCC).

Mật khẩu được lưu dưới dạng băm một chiều và dữ liệu nhạy cảm được mã hóa khi truyền. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu của bạn khỏi truy cập trái phép.

Dữ liệu tài khoản được lưu trong khi tài khoản còn hoạt động. Khi yêu cầu xóa tài khoản sẽ có thời gian cân nhắc 30 ngày để bạn có thể hủy; sau đó dữ liệu cá nhân của bạn được ẩn danh hoặc xóa và tài khoản không thể khôi phục. Gói xuất dữ liệu đã tạo sẽ tự động bị xóa khi hết thời hạn tải xuống. Dữ liệu khác chỉ được lưu trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật.

Theo GDPR và các luật hiện hành khác, bạn có quyền truy cập, sửa đổi, xuất khẩu và xóa dữ liệu cá nhân, yêu cầu hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý, và khiếu nại tới cơ quan bảo vệ dữ liệu tại địa phương của bạn. Khi các luật khác trao cho bạn quyền bổ sung (như LGPD của Brazil, CCPA của California hay PDPA của Thái Lan), chúng tôi áp dụng mức bảo vệ như nhau trên toàn cầu.

Bạn có thể thực hiện các quyền này trong cài đặt tài khoản hoặc gửi phiếu yêu cầu dữ liệu. Chúng tôi phản hồi trong vòng 30 ngày. Sau khi yêu cầu xóa được thực hiện, dữ liệu cá nhân của bạn sẽ được ẩn danh hoặc xóa và tài khoản không thể khôi phục.

Nền tảng không hướng tới trẻ em dưới 13 tuổi và chúng tôi không chủ ý thu thập dữ liệu cá nhân của nhóm này. Năm sinh bạn cung cấp chỉ dùng để thực thi phân loại nội dung theo độ tuổi (mọi lứa tuổi / 13+ / 16+ / 18+). Nếu bạn cho rằng có trẻ dưới 13 tuổi đã tạo tài khoản, hãy liên hệ với chúng tôi để chúng tôi xóa tài khoản đó.

DeepSpaceTales là dịch vụ do một cá nhân sáng tạo và vận hành độc lập (bút danh: Xinglan), cư trú tại Tây Ban Nha. Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện quyền về dữ liệu, hãy liên hệ support@deepspacetales.com.