QUYỀN RIÊNG TƯ
Community lưu dữ liệu như thế nào?
Cập nhật ngày 14/07/2026. Chính sách này áp dụng cho Feed, bình luận, thư viện ảnh và form liên hệ của website.
Dữ liệu được thu thập
Website lưu tên hiển thị, nội dung bạn gửi, ảnh, avatar, thời gian gửi và một mã phiên ngẫu nhiên. Server tạo mã HMAC từ địa chỉ IP và user-agent để chống spam; API công khai không trả các mã này. Email hoàn toàn tùy chọn và chỉ được lưu khi bạn chủ động nhập rồi đánh dấu đồng ý.
Mục đích sử dụng
Dữ liệu được dùng để hiển thị nội dung đã được Owner duyệt, quản lý bình luận và tương tác, ngăn gửi lặp/spam, xử lý báo cáo, liên hệ về chính nội dung bạn gửi và bảo vệ website.
Ảnh và metadata
Ảnh tải lên được kiểm tra định dạng thật, tự động xoay, giới hạn kích thước, xóa EXIF/GPS/thông tin thiết bị, chuyển sang WebP và tạo thumbnail. File gốc do trình duyệt gửi không được công khai.
Ai có thể truy cập?
Khách chỉ thấy tên, avatar, nội dung và ảnh đã được duyệt. Email, mã phiên, IP hash, user-agent hash, log bảo mật và lịch sử kiểm duyệt chỉ có Owner đã xác thực truy cập trong khu vực Admin phù hợp.
Thời gian lưu
- File tạm chưa gắn vào nội dung: tối đa 24 giờ.
- Log bảo mật thông thường: 30 ngày.
- Mã chống spam: tối đa 90 ngày.
- Nội dung/file đã xóa mềm: thời gian phục hồi 14 ngày trước khi xóa file thật.
- Nội dung đã duyệt được giữ cho đến khi người gửi hoặc Owner yêu cầu xóa.
Yêu cầu xóa
Phiên khách có thể dùng nút xóa trên nội dung do chính phiên đó tạo. Nếu mất phiên hoặc muốn xóa email/toàn bộ dữ liệu, hãy liên hệ Owner qua trang Liên hệ và cung cấp thông tin đủ để xác minh nội dung. Nội dung được xóa mềm trước, sau đó cleanup xóa file khi hết thời gian phục hồi.
Hosting và backup
Website hiện dùng một server Python với SQLite và vùng file storage bền vững. Backup nằm trong vùng riêng ngoài thư mục web, không chứa mật khẩu và không được phục vụ công khai.