Chính sách riêng tư

Mọi công cụ của XiuXiu đều dùng được mà không cần tài khoản. Những gì bạn nhập vào công cụ — ngày sinh, số tiền, giờ ngủ, câu trả lời trắc nghiệm, nội dung CV dán vào ô kiểm tra — được xử lý ngay trong trình duyệt của bạn và không bao giờ được gửi về máy chủ, cơ sở dữ liệu hay hệ thống đo lường của XiuXiu.

XiuXiu chỉ lưu về máy chủ hai nhóm dữ liệu: (a) số liệu truy cập ẩn danh mô tả ở mục 4, và (b) thông tin tài khoản nếu bạn tự nguyện đăng ký, mô tả ở mục 5.

Như mọi website, máy chủ phục vụ trang có thể ghi nhật ký kỹ thuật cơ bản (địa chỉ IP, thời điểm truy cập, đường dẫn, loại trình duyệt) phục vụ vận hành và bảo mật. XiuXiu không dùng dữ liệu này để nhận diện cá nhân bạn.

Toàn bộ phép tính tài chính, sức khỏe, tính cách, công việc và các phần bói vui đều chạy bằng mã nguồn tải sẵn trong trình duyệt. Khi bạn tải kết quả dạng CSV, tệp được tạo ngay trên máy bạn. Không có dữ liệu bạn nhập nào được gửi về máy chủ của XiuXiu, cơ sở dữ liệu nội dung, công cụ đo lường hay nhật ký ứng dụng.

Riêng nhóm công cụ sức khỏe (chỉ số cơ thể, kế hoạch bữa ăn, kế hoạch vận động, kế hoạch hôm nay) có lưu tạm trong sessionStorage của chính trình duyệt bạn, để bạn chuyển qua lại giữa các trang mà không phải nhập lại. Dữ liệu này nằm trên máy bạn, tự xóa khi bạn đóng tab hoặc kết thúc phiên trình duyệt, và bạn có thể xóa ngay bằng nút “Xóa toàn bộ dữ liệu sức khỏe”. Vì là lưu theo phiên, việc tải lại trang trong cùng tab có thể giữ lại kế hoạch đang dùng.

Các công cụ khác không lưu gì: đóng hoặc tải lại trang là dữ liệu vừa nhập biến mất. XiuXiu không dùng localStorage, và hạt ngẫu nhiên dùng để xáo trộn câu hỏi trắc nghiệm hay nội dung gợi ý cũng không được lưu — mỗi lần tải trang lại sinh mới.

Trang liên hệ hiện không gửi dữ liệu tới máy chủ nào. Sau khi kiểm tra hợp lệ, trình duyệt mở ứng dụng email của bạn với nội dung đã soạn sẵn; bạn là người quyết định gửi. Khi đó, họ tên, email và nội dung tin nhắn sẽ nằm trong hộp thư của XiuXiu tại ducla0605@gmail.com và chịu chính sách của nhà cung cấp email tương ứng. Thư được giữ trong thời gian cần thiết để xử lý phản hồi, sau đó xóa khi không còn cần thiết.

XiuXiu tự đo lượng truy cập bằng hệ thống của mình, không dùng Google Analytics, Meta Pixel hay bất kỳ công cụ theo dõi quảng cáo nào. Mỗi lượt xem trang chỉ ghi đúng bốn trường: mã phiên ngẫu nhiên, đường dẫn trang (đã cắt bỏ toàn bộ tham số truy vấn và neo), tên miền nguồn giới thiệu nếu có, và nhóm thiết bị (điện thoại, máy tính bảng hoặc máy tính).

Hệ thống không ghi địa chỉ IP đầy đủ, chuỗi trình duyệt đầy đủ, email, nội dung biểu mẫu, dữ liệu sức khỏe, câu trả lời trắc nghiệm, số liệu tài chính, ngày sinh hay nội dung CV. Mã phiên là chuỗi ngẫu nhiên sinh trên máy bạn, lưu trong sessionStorage của tab hiện tại và biến mất khi bạn đóng tab; nó không liên kết với danh tính của bạn. Nếu bạn đã đăng nhập, phiên có thể được đánh dấu là phiên của thành viên để phân biệt khách và thành viên, nhưng số liệu chỉ được xem ở dạng tổng hợp.

Đây là đo lường nội bộ tối thiểu, cần thiết để vận hành và cải thiện website, không dùng cho quảng cáo, không chia sẻ với bên thứ ba và không tạo hồ sơ hành vi cá nhân. Vì vậy XiuXiu không đặt cookie quảng cáo và không hiển thị banner đồng ý cookie. Dữ liệu sự kiện thô tự động xóa sau 90 ngày; chỉ số liệu tổng hợp theo ngày được giữ lại lâu hơn.

Số liệu ở cuối trang chủ là con số tổng hợp thật lấy từ hệ thống này. Chỉ quản trị viên của XiuXiu mới xem được bảng số liệu chi tiết, và bảng đó cũng chỉ chứa dữ liệu tổng hợp — không có danh sách thành viên, không có email, không có sự kiện của từng người.

Bạn có thể tạo tài khoản bằng email để đăng nhập, nhưng hoàn toàn không bắt buộc: toàn bộ công cụ vẫn dùng được khi không đăng nhập. Tài khoản dùng email và mật khẩu, do dịch vụ xác thực Supabase quản lý: mật khẩu được lưu dưới dạng băm (hash) ở phía dịch vụ này, XiuXiu không đọc và không lưu mật khẩu của bạn ở nơi nào khác. Khi bạn đăng ký hoặc bấm “Quên mật khẩu”, dịch vụ gửi tới email của bạn một liên kết xác minh hoặc liên kết đặt lại mật khẩu; email đó chỉ chứa liên kết, không chứa mã số.

Với tài khoản, hệ thống lưu: địa chỉ email (do dịch vụ xác thực quản lý), thời điểm tạo tài khoản, và vai trò (thành viên hoặc quản trị). Ở phiên bản hiện tại, tài khoản chỉ dùng để nhận diện bạn và xem trang tài khoản — XiuXiu chưa lưu lịch sử kết quả, chưa lưu dữ liệu công cụ và chưa cá nhân hóa nội dung theo tài khoản. Bạn chỉ đọc và sửa được dữ liệu của chính mình; không ai xem được danh sách thành viên qua giao diện công khai.

Website được lưu trữ trên hạ tầng của nhà cung cấp hosting; nhà cung cấp này xử lý nhật ký máy chủ như mô tả ở mục 1. Danh mục chủ đề có thể được đọc từ một cơ sở dữ liệu nội dung chỉ cho phép đọc công khai, và chỉ chứa dữ liệu biên tập của XiuXiu — không chứa dữ liệu người dùng. Hình ảnh minh họa được phục vụ từ hạ tầng lưu trữ tệp của nền tảng.

Dữ liệu bạn nhập ở công cụ thường: chỉ tồn tại tới khi rời hoặc tải lại trang. Dữ liệu nhóm sức khỏe: tồn tại trong phiên trình duyệt hiện tại, hoặc tới khi bạn bấm xóa. Nhật ký kỹ thuật: theo chu kỳ mặc định của nhà cung cấp hạ tầng. Sự kiện đo lường thô: tối đa 90 ngày, sau đó tự động xóa. Dữ liệu tài khoản: lưu tới khi bạn yêu cầu xóa tài khoản. Thư liên hệ: lưu tới khi hoàn tất trao đổi.

Phần lớn dữ liệu nằm hoàn toàn trong tay bạn: xóa bằng cách đóng tab, tải lại trang, hoặc bấm “Xóa toàn bộ dữ liệu sức khỏe”. Số liệu đo lường là dữ liệu ẩn danh tổng hợp, không gắn với danh tính nên không thể truy xuất riêng cho một người.

Nếu bạn có tài khoản, bạn có quyền xem thông tin tài khoản của mình ở trang Tài khoản, và có quyền yêu cầu xóa tài khoản. Hiện chưa có nút tự xóa tài khoản trong ứng dụng: hãy gửi yêu cầu từ chính email bạn đã đăng ký tới ducla0605@gmail.com, XiuXiu sẽ xóa tài khoản và dữ liệu hồ sơ liên quan. Với thư bạn đã gửi, bạn có quyền yêu cầu xem lại, đính chính hoặc xóa bằng cách phản hồi vào chính thư đó.

XiuXiu hướng tới người trưởng thành. Website không chủ động thu thập thông tin của trẻ em. Nếu bạn là phụ huynh và cho rằng con mình đã gửi thông tin cá nhân qua email liên hệ, hãy báo để XiuXiu xóa.

Khi bổ sung tính năng có xử lý dữ liệu khác đi (ví dụ lưu kết quả hoặc gửi biểu mẫu qua máy chủ), chính sách này sẽ được cập nhật trước hoặc cùng lúc với tính năng, kèm ngày hiệu lực mới.

Câu hỏi về quyền riêng tư, vui lòng dùng trang liên hệ hoặc email ducla0605@gmail.com.