Chính sách bảo mật

Tóm tắt

• Zuno chỉ thu thập thông tin cần thiết để vận hành dịch vụ: tài khoản, nội dung người dùng đăng tải, dữ liệu kỹ thuật cơ bản.
• Zuno không bán dữ liệu cho bên thứ ba và không có quảng cáo cá nhân hoá.
• Nội dung đăng tải trong Zone chỉ hiển thị cho thành viên của Zone đó.
• Người dùng có quyền yêu cầu xoá tài khoản và dữ liệu cá nhân bất cứ lúc nào.

1. Thông tin Zuno thu thập

Khi sử dụng Zuno, các thông tin sau đây được lưu trữ:

• Thông tin tài khoản: địa chỉ email, tên người dùng, mật khẩu (đã mã hoá bằng bcrypt — Zuno không lưu trữ mật khẩu dưới dạng văn bản gốc).
• Hồ sơ Zone: biệt danh, ảnh đại diện và tiểu sử do người dùng tự khai báo trong từng Zone.
• Nội dung đăng tải: văn bản, hình ảnh, vote và phản ứng (reaction) trong Zone.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập — sử dụng để chống lạm dụng và gỡ lỗi, không liên kết với danh tính cá nhân trong báo cáo nội bộ.
• Mã thông báo đẩy (push token): khi bật thông báo đẩy, một mã định danh kỹ thuật được lưu để gửi thông báo đến thiết bị. Có thể tắt trong phần Cài đặt.
• Vị trí (tuỳ chọn): chỉ khi người dùng cấp quyền và chủ động gắn vị trí vào bài đăng. Mặc định không bật.

2. Mục đích sử dụng dữ liệu

• Vận hành dịch vụ: hiển thị Zone, gửi thông báo, lưu trữ kỷ niệm người dùng đăng tải.
• Phòng chống lạm dụng: phát hiện hành vi bot, spam, vi phạm Điều khoản sử dụng.
• Cải thiện sản phẩm: thống kê tổng hợp ẩn danh (ví dụ: số Zone hoạt động theo ngày). Zuno không cá nhân hoá quảng cáo do không có hệ thống quảng cáo.
• Liên hệ với người dùng khi cần thiết: khôi phục mật khẩu, biên lai thanh toán, cảnh báo bảo mật.

3. Nơi lưu trữ dữ liệu

• Cơ sở dữ liệu: Neon (PostgreSQL trên hạ tầng cloud chuyên nghiệp). Bao gồm thông tin tài khoản, bài đăng, hồ sơ.
• Hình ảnh và đa phương tiện: Cloudflare R2. Mỗi tập tin được truy cập thông qua URL có chữ ký thời hạn, không phải URL công khai.
• Token đăng nhập: lưu trên trình duyệt của người dùng (localStorage). Token bị xoá khi người dùng đăng xuất.

Cả hai hạ tầng hiện đặt tại Hoa Kỳ/EU. Khi quy mô tăng và pháp luật yêu cầu, Zuno sẽ chuyển dữ liệu của người dùng Việt Nam về máy chủ đặt tại Việt Nam.

4. Quyền truy cập dữ liệu

• Nội dung trong Zone: chỉ thành viên của Zone đó. Zuno không có bảng tin (feed) công khai.
• Hồ sơ Zone: biệt danh và ảnh đại diện trong từng Zone chỉ thành viên cùng Zone thấy.
• Email và thông tin tài khoản: chỉ người dùng và đội ngũ Zuno truy cập (trong trường hợp hỗ trợ kỹ thuật).
• Bên thứ ba: Zuno không bán dữ liệu. Khi pháp luật yêu cầu (ví dụ: lệnh điều tra hợp pháp), Zuno chỉ cung cấp nội dung tối thiểu được yêu cầu và sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

5. Quyền của người dùng

• Quyền truy cập: người dùng có thể xem toàn bộ dữ liệu của mình trong ứng dụng.
• Quyền chỉnh sửa: tên người dùng, ảnh đại diện, biệt danh trong từng Zone — tất cả có thể chỉnh sửa trong phần Cài đặt.
• Quyền xoá tài khoản: người dùng có quyền yêu cầu xoá toàn bộ. Gửi yêu cầu đến tamir@100b.studio. Trong vòng 30 ngày, tài khoản và dữ liệu cá nhân sẽ được xoá khỏi hệ thống chính. Bản sao lưu kỹ thuật có thể tồn tại thêm vài tuần.
• Quyền tải dữ liệu (sắp triển khai): tính năng xuất dữ liệu sẽ được triển khai trong các phiên bản tiếp theo.

6. Biện pháp bảo mật

Zuno áp dụng các biện pháp bảo mật sau:

• Mật khẩu được mã hoá bằng bcrypt (cost ≥ 12) — không lưu trữ dưới dạng văn bản gốc.
• Token đăng nhập JWT có thời gian hết hạn, ký bằng khoá bí mật của máy chủ.
• Hình ảnh và đa phương tiện truy cập qua URL có chữ ký thời hạn, không phải URL công khai.
• Mọi giao tiếp giữa thiết bị và máy chủ được mã hoá qua HTTPS.

Không có hệ thống nào tuyệt đối an toàn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, Zuno cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ qua email hoặc thông báo trong ứng dụng.

7. Cookies và theo dõi

Zuno hiện không sử dụng cookie theo dõi, không nhúng pixel quảng cáo, và không tích hợp công cụ phân tích theo dõi cá nhân từ bên thứ ba (như Google Analytics, Facebook Pixel). Hệ thống chỉ sử dụng localStorage để lưu token đăng nhập và một số tuỳ chọn giao diện (ngôn ngữ, chế độ sáng/tối).

8. Người dùng dưới 13 tuổi

Quy định độ tuổi của Zuno phân biệt hai vai trò khác nhau:

• Chủ tài khoản: phải từ 13 tuổi trở lên. Đây là người đăng nhập, tạo Zone, đăng tải nội dung và đồng ý với Điều khoản sử dụng. Trẻ em dưới 13 tuổi không nên tự tạo tài khoản.
• Đối tượng xuất hiện trong nội dung: không giới hạn tuổi. Em bé, trẻ nhỏ, người thân lớn tuổi xuất hiện trong ảnh hoặc bài viết của Zone gia đình hoàn toàn được phép — đây là kỷ niệm chung của gia đình, do thành viên người lớn quản lý hộ. Người đăng tải chịu trách nhiệm về quyền riêng tư của những người xuất hiện trong nội dung mình đăng.

Trong các giai đoạn tới, Zuno dự kiến giới thiệu cơ chế "hồ sơ phụ" (sub-profile) cho thành viên gia đình dưới 13 tuổi, được quản lý bởi một thành viên người lớn trong Zone gia đình — cho phép trẻ có "Card" riêng và streak riêng mà không cần tự đăng nhập.

Nếu phụ huynh phát hiện con em mình dưới 13 tuổi đã tự đăng ký một tài khoản chủ, vui lòng liên hệ tamir@100b.studio để được hỗ trợ.

9. Thông báo đẩy

Thông báo đẩy chỉ được gửi khi người dùng kích hoạt. Khi tính năng được tắt trong Cài đặt, mã thông báo của thiết bị sẽ được xoá khỏi máy chủ. Nội dung thông báo chỉ liên quan đến hoạt động trong Zone của người dùng — không chứa quảng cáo hoặc nội dung từ bên thứ ba.

10. Thay đổi chính sách

Khi chính sách này thay đổi quan trọng, Zuno sẽ:

• Cập nhật ngày hiệu lực ở đầu trang.
• Thông báo trong ứng dụng ít nhất 30 ngày trước khi thay đổi có hiệu lực, nếu thay đổi ảnh hưởng đến người dùng.
• Lưu lại lịch sử thay đổi (changelog) để người dùng tra cứu nội dung đã được điều chỉnh.

11. Liên hệ

Zuno được vận hành bởi 100B Studio (www.100b.studio).

Mọi thắc mắc về chính sách này hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ qua email tamir@100b.studio. Phản hồi trong vòng 5 ngày làm việc.