Chính sách bảo mật

Phiên bản 1.1 · Có hiệu lực từ ngày phát hành ứng dụng

Chính sách này mô tả cách Thư Tình Xưa bảo vệ tài khoản và dữ liệu của bạn. Dữ liệu nào được thu thập và dùng vào việc gì được trình bày trong Chính sách quyền riêng tư.

1. Bảo vệ đường truyền

• Mọi dữ liệu giữa App và máy chủ được truyền qua kết nối mã hóa HTTPS (TLS).
• App không gửi dữ liệu của bạn qua kênh không mã hóa.

2. Bảo vệ tài khoản

• Đăng nhập qua tài khoản Google, Facebook hoặc Apple. App không lưu mật khẩu của bạn.
• Mỗi lần đăng nhập, máy chủ cấp một mã phiên ngẫu nhiên. Đăng xuất là mã phiên bị hủy.
• Mã tài khoản hiển thị công khai không dùng để đăng nhập được; thiết bị của bạn giữ một khóa bí mật riêng, máy chủ chỉ lưu bản băm của khóa này.
• Khi tài khoản bị khóa, mọi phiên đăng nhập của tài khoản đó bị hủy ngay.

3. Bảo vệ dữ liệu trên máy chủ

• Máy chủ thuê của Vultr, đặt tại Singapore, chỉ mở các cổng cần thiết và đi qua lớp bảo vệ của Cloudflare.
• Số điện thoại và email đầy đủ chỉ được lưu trên máy chủ. Thành viên khác chỉ nhận được dạng đã che; bài đăng không bao giờ chứa số và email thật.
• Vị trí công khai chỉ ở mức phường/xã.
• Bản sao lưu dữ liệu (nếu có) được giữ ở nơi an toàn, hạn chế người truy cập và chịu cùng mức bảo vệ như dữ liệu gốc.

4. Kiểm soát truy cập nội bộ

• Chỉ quản trị viên được giao nhiệm vụ mới truy cập trang quản trị, bằng mật khẩu riêng.
• Quản trị viên chỉ xem dữ liệu khi cần để hỗ trợ người dùng, xử lý vi phạm hoặc theo yêu cầu hợp pháp.
• Nội dung thư bị ẩn trên mọi màn hình quản trị. Hộp thư của một tài khoản chỉ được mở khi có văn bản yêu cầu của cơ quan nhà nước có thẩm quyền. Khi mở phải nhập đủ cơ quan yêu cầu, số và ngày văn bản, cán bộ tiếp nhận. Mỗi lần mở được ghi vào nhật ký và không xóa được trên trang quản trị.
• Mọi thay đổi số xu do quản trị viên thực hiện đều được ghi lại kèm lý do.

5. Chống gian lận và lạm dụng

• Số xu, lượt xem quảng cáo, giới hạn mỗi ngày do máy chủ quyết định, không phụ thuộc vào thiết bị của bạn.
• Bình luận không được chứa đường liên kết, để hạn chế lừa đảo và mã độc.
• Người dùng có thể báo cáo nội dung vi phạm; quản trị viên xem xét trong vòng 24 giờ.

6. Khi xảy ra sự cố

Nếu phát hiện dữ liệu cá nhân bị lộ, bị truy cập trái phép, chúng tôi sẽ:

• Khắc phục ngay để ngăn sự cố lan rộng.
• Thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong vòng 72 giờ theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.
• Thông báo cho người dùng bị ảnh hưởng và hướng dẫn cách tự bảo vệ.

7. Bạn có thể làm gì để an toàn hơn

• Không chia sẻ tài khoản Google, Facebook, Apple hay mã xác thực (OTP) với bất kỳ ai. Thư Tình Xưa không bao giờ hỏi mã OTP hay mật khẩu của bạn.
• Không ghi số điện thoại, địa chỉ nhà, số căn cước, số tài khoản ngân hàng trong thư hay tâm thư.
• Cẩn trọng khi người lạ đề nghị chuyển tiền, gặp mặt hoặc xin thông tin riêng.
• Báo cáo ngay tài khoản, nội dung đáng ngờ bằng nút "…" trên bài đăng.
• Đăng xuất khi dùng điện thoại của người khác.

8. Báo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng gửi email tới [email protected] với tiêu đề "Báo lỗ hổng bảo mật". Xin không công bố lỗ hổng trước khi chúng tôi kịp khắc phục.

9. Liên hệ

• Email: [email protected]