Chính sách bảo mật

Áp dụng từ 23/9/2026 · bản v1.3.10

Nói ngắn: không đăng nhập thì chúng tôi không lưu, không nhận gì của bạn. Có đăng nhập thì máy chủ chỉ giữ tên, email và những gì bạn tự bấm gửi.

1. Khi bạn không đăng nhập

Mọi phép tính chạy ngay trong trình duyệt trên máy bạn. Ngành, tiền thuê, doanh thu, địa chỉ và các câu trả lời khác chỉ nằm trong trang đang mở; trang không gửi chúng đi đâu, không cookie. Tải lại trang hoặc đóng tab là mất hẳn.

Chỉ khi bạn tự chọn khu vực, trình duyệt nhớ nó trong localStorage để lần sau khỏi chọn lại — không gửi đi đâu; bấm “Bỏ chọn khu vực” là xoá.

Nút In hoặc lưu thành PDF chỉ mở hộp thoại in của chính trình duyệt. Tờ giấy hay tệp PDF nằm trên máy bạn.

2. Khi bạn đăng nhập

Đăng nhập là tự nguyện, bằng mã số gửi qua email hoặc bằng tài khoản Google. Bấm đăng nhập nghĩa là bạn đồng ý cho chúng tôi giữ những thứ dưới đây, để làm đúng những việc ghi bên cạnh:

Email và tên hiển thị (đăng nhập bằng Google thì thêm ảnh đại diện và mã tài khoản Google do Google gửi sang) — để nhận ra bạn và trả lời góp ý. Chúng tôi không thấy mật khẩu Google, không đọc hộp thư, không gửi quảng cáo.
Góp ý bạn bấm gửi: nội dung, phần bạn chọn, số bản của app, giờ gửi — để sửa sản phẩm.
Nhật ký hoạt động: giờ đăng nhập, đăng xuất, gửi góp ý, kèm địa chỉ IP — để phát hiện lạm dụng.
Kết quả chấm: bản này chưa lưu kết quả chấm nào lên máy chủ, kể cả khi bạn đã đăng nhập. Khi có tính năng lưu, chỉ lưu khi bạn tự bấm nút Lưu.

Trên máy bạn, sau khi đăng nhập trình duyệt giữ một phiếu đăng nhập trong bộ nhớ của trang (localStorage) để lần sau khỏi đăng nhập lại. Bấm Đăng xuất là phiếu này bị xoá.

3. Dữ liệu nằm ở đâu, ai xem được

Tài khoản và góp ý nằm trên máy chủ của Supabase (dịch vụ cơ sở dữ liệu), đặt tại Singapore — tức là ngoài Việt Nam. Mỗi dòng dữ liệu gắn với chủ của nó và máy chủ chặn ở tầng cơ sở dữ liệu: người dùng này không đọc được dữ liệu của người dùng khác. Người vận hành (ER1K) đọc góp ý để sửa sản phẩm. Chúng tôi không bán, không chia sẻ dữ liệu cho ai.

4. Xoá dữ liệu

Tự xoá ngay: mở ☰ → tên của bạn → Xoá tài khoản và mọi dữ liệu của tôi. Tên, email, góp ý, nhật ký của bạn bị xoá khỏi máy chủ ngay lúc đó, không lấy lại được.
Nhờ xoá: gửi email từ chính địa chỉ đã đăng nhập tới địa chỉ liên hệ ở trang Điều khoản; chúng tôi xoá trong 7 ngày.
Bạn cũng có quyền hỏi chúng tôi đang giữ gì về bạn, yêu cầu sửa, và rút lại sự đồng ý bất cứ lúc nào (rút lại = xoá tài khoản).

5. Những bên trình duyệt của bạn có kết nối tới

Cloudflare — nơi đặt trang web; như mọi trang web, nhận địa chỉ IP và loại trình duyệt khi bạn mở trang.
Google Fonts — trang tải phông chữ từ Google, nên Google nhận địa chỉ IP của bạn. Google không thấy câu trả lời bạn nhập.
Cloudflare Web Analytics — nếu được bật, đếm số lượt mở trang; không cookie, không đọc câu trả lời.
Supabase — chỉ khi bạn bấm gửi mã, bấm đăng nhập Google, hoặc máy này đang có phiếu đăng nhập.
Google (đăng nhập) — chỉ khi bạn chọn “Tiếp tục bằng Google”.
Máy chủ ảnh của Google (googleusercontent.com) — chỉ SAU khi bạn đã đăng nhập, và chỉ khi tài khoản của bạn đã từng đăng nhập bằng Google (email và Gmail cùng địa chỉ là một tài khoản), để hiện ảnh đại diện Google ở trang Tài khoản và menu ☰. Trình duyệt tải ảnh thẳng từ Google và không cho Google biết bạn đang mở trang nào; chúng tôi không tải về, không lưu ảnh này. Tài khoản chưa từng đăng nhập bằng Google thì không tải ảnh.

6. Khi có thay đổi

Khi thêm việc lưu kết quả chấm, thanh toán hay máy đọc tin đăng, trang này sẽ được viết lại trước khi tính năng đó chạy, và ghi ngày áp dụng mới ở đầu trang.

7. Liên hệ

Địa chỉ liên hệ về dữ liệu nằm ở cuối trang Điều khoản sử dụng.