Quyền riêng tư

Trang này nói rõ Drama Công Ty lưu những gì về bạn, vì sao, và bạn kiểm soát chúng thế nào. Với một nơi cho phép đăng ẩn danh, nguyên tắc của chúng tôi là lưu càng ít càng tốt.

Những gì chúng tôi lưu

Khi bạn tạo tài khoản

• Email: để đăng nhập, xác minh tài khoản và đặt lại mật khẩu; người trong đội kiểm duyệt còn nhận mỗi ngày tối đa một thư nhắc việc kiểm duyệt đang chờ. Email không bao giờ hiện công khai và không hiện với người kiểm duyệt. Chỉ quản trị viên (người vận hành site) xem được email, để hỗ trợ tài khoản và xử lý vi phạm; trang quản trị không gắn email hay tài khoản với nội dung ẩn danh.
• Mật khẩu: chỉ lưu dạng đã băm, chúng tôi không đọc được.
• Đăng nhập bằng GitHub/Google: chỉ lưu mã định danh tài khoản ở GitHub/Google và email đã xác minh. Không lưu tên thật, ảnh đại diện, cũng không giữ mã truy cập do GitHub/Google cấp.

Hồ sơ công khai (do bạn tự điền, đều không bắt buộc trừ tên đăng nhập): tên hiển thị, tên đăng nhập (@handle), giới thiệu, kỹ năng, vị trí, khoảng kinh nghiệm, thành phố.

Nội dung: bài viết, bình luận, chia sẻ lương, lượt thích, bài đã lưu, người và công ty bạn theo dõi, báo cáo bạn gửi.

Phiên đăng nhập: một cookie phiên để giữ bạn đăng nhập. Phiên không lưu địa chỉ IP hay thông tin trình duyệt. Phiên đã hết hạn, link xác minh email và link đặt lại mật khẩu quá hạn được tự động xoá vài giờ một lần.

Tài khoản khách: khi bạn thả tim, bình luận, báo cáo, đăng review, phỏng vấn hay chia sẻ lương mà chưa đăng nhập, chúng tôi tạo một tài khoản khách không có email, tên hay hồ sơ, chỉ gồm một cookie phiên để nhận ra bạn ở lần sau (bỏ thích, sửa hoặc xoá bình luận của mình). Nội dung của khách luôn ẩn danh với nhãn "Khách". Người kiểm duyệt đọc review, phỏng vấn và chia sẻ lương của khách (kể cả từng con số lương) để duyệt trước khi tính vào số liệu, nhưng không thấy tài khoản khách nào đã gửi. Khi bạn đăng nhập hoặc tạo tài khoản trên cùng trình duyệt, lượt thích, bình luận, báo cáo, bài và chia sẻ lương của tài khoản khách được chuyển sang tài khoản của bạn (vẫn ẩn danh) và tài khoản khách bị xoá. Xoá cookie thì tài khoản khách không dùng lại được nữa.

Lần đồng ý điều khoản: phiên bản Điều khoản và Quyền riêng tư bạn đồng ý, thời điểm đồng ý và nơi bạn bấm đồng ý (form đăng ký, hộp thoại hỏi lại, hay lời nhắc cạnh nút gửi khi gửi nội dung với tư cách khách), để chứng minh sự đồng ý của bạn khi pháp luật yêu cầu.

Lịch sử kiểm duyệt: báo cáo về nội dung của bạn, nội dung bị ẩn và các lần tài khoản bị hạn chế (lý do, thời hạn, thời điểm gỡ), để thực thi Quy tắc cộng đồng và xem xét khi bạn khiếu nại. Người kiểm duyệt làm việc theo nội dung, không thấy đó là tài khoản nào.

Ẩn danh hoạt động thế nào

• Bài viết mặc định ẩn danh. Bình luận mặc định hiện tên hiển thị và @handle của bạn; bật "Ẩn danh" khi viết nếu không muốn. Bình luận trong bài ẩn danh của chính bạn luôn ẩn danh, để không ai biết bạn là tác giả.
• Khi bình luận ẩn danh, bạn có thể tự đặt một tên ẩn danh (vd. "Mèo Backend") thay cho "Anonymous". Tên này không gắn với hồ sơ của bạn, nhưng nếu dùng cùng một tên ở nhiều bài, người khác có thể đoán các bình luận đó là của cùng một người.
• Khi đăng ẩn danh, người khác chỉ thấy những gì bạn chọn hiện (vai trò, khoảng kinh nghiệm, thành phố). API của chúng tôi không trả về tài khoản tác giả của nội dung ẩn danh cho bất kỳ ai, kể cả người kiểm duyệt.
• Trong cơ sở dữ liệu, nội dung ẩn danh vẫn gắn với tài khoản của bạn để bạn sửa, xoá, nhận thông báo và để chống spam. Chỉ người vận hành hệ thống có quyền truy cập trực tiếp cơ sở dữ liệu. Chúng tôi không tra cứu tác giả ẩn danh, trừ khi pháp luật bắt buộc.
• Người kiểm duyệt không thấy ai đã báo cáo một nội dung.
• Thông báo đến từ người dùng ẩn danh hay từ người kiểm duyệt cũng không kèm danh tính của họ.

Những gì chúng tôi không làm

• Không bán, không cho thuê dữ liệu của bạn.
• Không quảng cáo, không dùng công cụ theo dõi hay phân tích của bên thứ ba (bước kiểm tra chống bot của Cloudflare chỉ chạy khi tạo tài khoản khách).
• Không gửi email quảng cáo. Email chỉ dùng cho xác minh tài khoản và đặt lại mật khẩu.

Địa chỉ IP

Để chống dò mật khẩu và spam, máy chủ có dùng địa chỉ IP để đếm số lần thử trong bộ nhớ tạm, không ghi xuống cơ sở dữ liệu. Nhà cung cấp hạ tầng có thể ghi nhật ký truy cập kỹ thuật (bao gồm IP) và chỉ giữ trong thời gian ngắn để vận hành, xử lý sự cố.

Để biết trang nào tải chậm, trình duyệt gửi về số đo tốc độ tải trang (thời gian hiển thị, độ trễ khi bấm, độ xê dịch bố cục) kèm loại trang, ví dụ "trang bài viết". Số đo này không kèm tài khoản, địa chỉ IP, mã bài viết hay nội dung bạn tìm kiếm.

Bên thứ ba và nơi lưu dữ liệu

• Render (máy chủ API, cơ sở dữ liệu, bản sao lưu): toàn bộ dữ liệu của dịch vụ được lưu trên máy chủ đặt tại Singapore, tức là ngoài lãnh thổ Việt Nam.
• Vercel (máy chủ web): nhận mọi lượt truy cập trang và chuyển yêu cầu tới máy chủ API; xử lý tại Singapore, mạng phân phối của họ có điểm đặt ở nhiều nước. Vercel không lưu nội dung hay tài khoản của bạn, chỉ giữ nhật ký truy cập kỹ thuật trong thời gian ngắn.
• Resend (gửi email): nhận địa chỉ email và nội dung thư xác minh, đặt lại mật khẩu để gửi tới bạn; có thể xử lý ngoài Việt Nam.
• GitHub, Google: chỉ khi bạn chọn đăng nhập bằng tài khoản của họ; họ biết bạn đăng nhập vào Drama Công Ty.
• Cloudflare Turnstile (chống bot): khi tài khoản khách được tạo, trình duyệt có thể chạy một bước kiểm tra của Cloudflare để xác nhận bạn là người thật. Cloudflare nhận địa chỉ IP và tín hiệu kỹ thuật của trình duyệt cho riêng bước kiểm tra này; có thể xử lý ngoài Việt Nam.

Các bên này chỉ xử lý dữ liệu để vận hành dịch vụ cho chúng tôi, không được dùng cho mục đích riêng của họ. Khi đồng ý Quyền riêng tư, bạn đồng ý với việc dữ liệu được lưu và xử lý ở nước ngoài như trên.

Cookie và lưu trữ trên trình duyệt

• Một cookie phiên đăng nhập (bắt buộc để đăng nhập), hoặc cookie phiên của tài khoản khách khi bạn thả tim, bình luận, báo cáo hay đăng bài mà chưa đăng nhập.
• Lựa chọn giao diện sáng/tối được lưu trong trình duyệt của bạn, không gửi lên máy chủ.

Quyền của bạn

• Xem và sửa hồ sơ trong trang Cài đặt.
• Tải bản sao dữ liệu (file JSON) trong trang Cài đặt → Tài khoản: hồ sơ, bài viết và bình luận (kể cả ẩn danh), chia sẻ lương, lượt thích, bài đã lưu, người và công ty bạn theo dõi, thông báo, báo cáo bạn đã gửi, lần đồng ý điều khoản và các lần tài khoản bị hạn chế. File không có danh tính người kiểm duyệt hay người đã báo cáo nội dung của bạn.
• Sửa hoặc xoá bài viết, bình luận của mình bất cứ lúc nào. Nội dung bạn xoá biến mất khỏi site ngay, được giữ thêm 30 ngày để người kiểm duyệt còn xử lý báo cáo về nó (nếu có), rồi bị xoá hẳn cùng các bình luận, lượt thích và báo cáo gắn với nó. Nội dung bị kiểm duyệt ẩn được giữ trong lịch sử kiểm duyệt.
• Xoá tài khoản trong trang Cài đặt. Khi xoá, chúng tôi xoá email, hồ sơ, phiên đăng nhập, liên kết GitHub/Google, lịch sử đồng ý điều khoản, lịch sử kiểm duyệt gắn với tài khoản, các báo cáo bạn đã gửi, toàn bộ bài viết và bình luận của bạn. Số liệu lương bạn từng chia sẻ được giữ lại để tính thống kê nhưng không còn gắn với tài khoản nào.
• Dữ liệu đã xoá có thể còn trong bản sao lưu cho tới khi bản sao lưu đó hết hạn (tối đa 30 ngày).
• Các yêu cầu khác về dữ liệu cá nhân (rút lại đồng ý, khiếu nại, hỏi thêm về dữ liệu), gửi tới ntai8463@gmail.com. Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn mà pháp luật về bảo vệ dữ liệu cá nhân quy định.

Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trên trang web trước khi áp dụng và hỏi bạn đồng ý với bản mới trước khi bạn tiếp tục đăng nội dung.