Chính sách bảo mật

Bản ngắn gọn

Website này là một tập các file tĩnh. Không có tài khoản để tạo, không có khung bình luận, không có bản tin, không có form liên hệ và không có script phân tích nào — tôi thật sự không biết ai đọc trang nào, và tôi cũng không tự tạo cho mình cách nào để biết. Thứ duy nhất trên những trang này không thuộc về tôi là mã quảng cáo của Google, thứ trả tiền hosting, và nó có đặt cookie. Đó là nội dung chính của trang này, và phần bên dưới chỉ bạn cách tắt nó đi.

Tôi thu thập trực tiếp những gì từ bạn

Không gì cả. Việc đọc website này không tạo ra bản ghi nào mang tên tôi. Không có đăng nhập, nên không có hồ sơ; không có form bình luận, nên không có gì của bạn được lưu; không có danh sách nhận thư, nên địa chỉ của bạn không bao giờ bị hỏi đến. Đọc một chương sách không đánh dấu là đã đọc ở đâu ngoài trình duyệt của bạn, và ngôn ngữ bạn chọn đơn giản là một URL khác chứ không phải một tùy chọn tôi lưu về bạn.

Nếu bạn gửi email cho tôi thì tôi có email của bạn — điều đó là không thể tránh và đó chính là mục đích. Những gì bạn gửi nằm trong hộp thư của tôi chừng nào còn hữu ích để trả lời bạn, được dùng để trả lời bạn và không gì khác, và không bao giờ được thêm vào bất kỳ danh sách nào. Chuyện đó nằm ở phần ai chịu trách nhiệm bên dưới.

Log của máy chủ

Các trang được phục vụ bởi một nhà cung cấp hosting chứ không phải một cái máy trong phòng tôi, và như mọi web server trên internet, máy của họ ghi log truy cập: địa chỉ IP mà yêu cầu đến từ đó, thời gian, trang được yêu cầu, chuỗi user-agent của trình duyệt, và yêu cầu đó có thành công hay không. Việc này xảy ra vì lý do kỹ thuật — phục vụ lưu lượng, hấp thụ tấn công, phát hiện sự cố — và nó xảy ra trước khi bất kỳ dòng mã nào của tôi chạy.

Những log đó thuộc về nhà cung cấp, được giữ trong thời gian ngắn theo lịch lưu trữ của riêng họ rồi bị loại bỏ. Tôi không kéo chúng vào bất cứ đâu, không nối chúng với bất cứ thứ gì khác, và không dùng chúng để suy ra bạn là ai.

Cookie

Tôi không đặt cookie nào của riêng mình. Website này không có gì cần nhớ về bạn giữa các lần ghé, nên nó không yêu cầu trình duyệt lưu gì cả — không cookie phiên, không cookie tùy chọn, không mã nhận dạng phân tích của bên thứ nhất.

Những cookie thực sự được đặt ở đây đến từ phần quảng cáo mô tả ngay sau đây, và chúng do Google cùng các đối tác quảng cáo đặt chứ không phải tôi. Trình duyệt của bạn là nơi chúng sống và cũng là nơi bạn có thể xem, chặn hoặc xóa chúng, trong phần mà trình duyệt gọi là quyền riêng tư hay dữ liệu website. Chặn chúng không làm hỏng website này; không có gì ở đây phụ thuộc vào một cookie để hoạt động.

Quảng cáo

Website này tham gia Google AdSense, một chương trình quảng cáo do Google vận hành, và đó là thứ trả tiền cho nó. Để chương trình chạy được, mỗi trang tải một script từ Google, và một khi đã tải, script đó hoạt động theo quy tắc của Google chứ không phải của tôi. Những công bố dưới đây là những gì Google yêu cầu nhà xuất bản phải nói rõ, và chúng mô tả điều thực sự xảy ra.

• Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phối quảng cáo dựa trên những lần bạn ghé thăm website này hoặc các website khác trước đó.
• Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác phân phối quảng cáo đến bạn dựa trên lần bạn ghé website này và/hoặc các website khác trên internet.
• Bạn có thể chọn không nhận quảng cáo cá nhân hóa bằng cách truy cập Cài đặt quảng cáo của Google. Quảng cáo vẫn tiếp tục xuất hiện sau khi bạn làm vậy — chúng chỉ thôi được chọn dựa trên lịch sử duyệt web của bạn.
• Nếu có mạng quảng cáo khác xuất hiện ở đâycùng với Google, chúng hoạt động theo chính sách bảo mật riêng của mình, và các trang chọn không tham gia của toàn ngành liệt kê bên dưới xử lý tất cả trong một lần.

Những gì mã đó nhận được là bối cảnh kỹ thuật thông thường của một yêu cầu web — địa chỉ IP của bạn, user-agent của bạn, trang mà quảng cáo đang nằm trên đó, vị trí gần đúng suy ra từ địa chỉ IP, và bất cứ điều gì cookie của chính nó đã biết về việc duyệt web mà nó thấy ở nơi khác. Nó dùng những thứ đó để chọn một quảng cáo, đếm rằng quảng cáo đã được hiển thị, và phát hiện gian lận nhấp chuột. Bản trình bày của chính Google nằm trong thông báo về công nghệ quảng cáo và chính sách bảo mật của họ, và chính những tài liệu đó điều chỉnh việc này, không phải trang này.

Điều Google không nhận được từ tôi là mọi thứ khác, bởi tôi chẳng có gì khác để đưa. Tôi không chuyển cho họ địa chỉ email, tên hay mã nhận dạng nào của mình; tôi không tải lên danh sách đối tượng; và vì tôi không chạy phân tích nào, phía tôi không có lịch sử đọc nào có thể nối vào một hồ sơ quảng cáo, ngay cả về mặt nguyên tắc.

Cách tắt nó đi

Ba đường, xếp đại khái theo mức độ hiệu quả:

• Công tắc của chính Google — Cài đặt quảng cáo của Google tắt cá nhân hóa cho quảng cáo của Google ở bất cứ đâu bạn gặp chúng.
• Các trang chọn không tham gia của toàn ngành, xử lý nhiều mạng quảng cáo một lúc: aboutads.info, trang chọn không tham gia của NAI, và Your Online Choices cho châu Âu. Lưu ý rằng chúng ghi lựa chọn của bạn vào một cookie, nên xóa cookie cũng xóa luôn lựa chọn đó.
• Trình duyệt hoặc một trình chặn — từ chối cookie bên thứ ba, hoặc chặn thẳng script quảng cáo, dừng nó ngay ở phía bạn và không cần ai hợp tác. Tôi thà bạn đọc website với trình chặn bật còn hơn là không đọc, và không có gì ở đây bị chặn lại sau điều kiện phải cho quảng cáo đi qua.

Nếu bạn ở châu Âu hoặc Vương quốc Anh

Quảng cáo cá nhân hóa ở đó cần sự đồng ý của bạn chứ không phải sự im lặng của bạn. Ở nơi điều đó áp dụng, mã quảng cáo của Google buộc phải thu thập lựa chọn ấy qua một giao diện xin đồng ý trước khi có thể đặt hoặc dùng một cookie quảng cáo, và phải tiếp tục hiển thị quảng cáo không cá nhân hóa nếu bạn từ chối. Nếu bạn thấy một hộp thoại như vậy trên website này, đó là mục đích của nó, và đó là cơ chế để câu trả lời của bạn có hiệu lực — từ chối là một lựa chọn thật và nó không tốn của bạn gì ở đây.

Cơ sở pháp lý cho phần còn lại rất hẹp. Việc phục vụ bạn trang mà bạn yêu cầu là lợi ích chính đáng của tôi trong việc vận hành một website, và log máy chủ đi kèm cũng vậy. Quảng cáo dựa trên sự đồng ý đã mô tả ở trên, ở bất cứ đâu mà luật yêu cầu sự đồng ý.

Những gì website này cố tình không làm

Một số điều dưới đây là những thứ mà một website như thế này thường làm, nên sự vắng mặt của chúng đáng được nói rõ:

• Không phân tích. Không Google Analytics, không Plausible, không Fathom, không bộ đếm được host nào cả. Con số lượt xem trang thì hay đấy, nhưng không đáng với cái giá bạn phải trả để tôi thu thập chúng.
• Không tải font từ người khác. Bộ chữ được tải về khi website được build và phục vụ từ chính domain này, nên đọc một trang không gửi yêu cầu nào đến font CDN.
• Không nhúng. Không trình phát YouTube, không tweet, không widget bình luận, không nút thích, không bong bóng chat — mỗi thứ đó là một tracker đi kèm với nội dung, và website này không có cái nào.
• Không lấy dấu vân tay thiết bị, không ghi lại phiên, không heatmap, và không pixel quảng cáo nào thuộc một mạng xã hội.
• Không bán gì cả. Tôi không có dữ liệu nào về bạn để bán, và nếu có thì tôi cũng đã không làm nghề này.

Liên kết đến website khác

Các bài viết và chương sách ở đây liên kết ra ngoài liên tục — đến tài liệu, đến repository mã nguồn, đến bài viết của người khác. Đi theo một liên kết đưa bạn đến nơi có chính sách bảo mật riêng và ý niệm riêng về việc ghi lại những gì, và tôi không kiểm soát cũng không chịu trách nhiệm về những gì xảy ra khi bạn đã đến đó. Điều đó cũng đúng với một quảng cáo: nhấp vào nó trao bạn cho một nhà quảng cáo mà tôi chưa từng gặp và không thể bảo đảm.

Trẻ em

Website này viết cho những người viết phần mềm, không phải cho trẻ em, và tôi không cố ý thu thập bất cứ gì từ trẻ dưới 13 tuổi — hoặc dưới độ tuổi cao hơn mà quốc gia của bạn quy định. Vì ở đây không có đăng ký và không có form nào, nên cũng chẳng có gì để một đứa trẻ gửi đi ngay từ đầu.

Ai chịu trách nhiệm về việc này

Website này là của tôi — công việc của một lập trình viên độc lập ở Hà Nội, Việt Nam. Tôi quyết định nó làm gì, điều mà theo ngôn ngữ của luật bảo vệ dữ liệu khiến tôi là bên kiểm soát cho mọi thứ được mô tả ở đây, trừ phần quảng cáo: với dữ liệu mà mã của chính họ thu thập, Google hành động vì chính họ và chịu trách nhiệm theo chính sách của họ.

Hãy viết cho tôi ở admin@tuanem.com về bất cứ điều nào trong số đó. Trang liên hệnói rõ địa chỉ ấy còn dùng được cho việc gì.

Quyền của bạn

Tùy nơi bạn sống, bạn có thể có quyền yêu cầu một bản sao những gì được lưu về bạn, yêu cầu sửa hoặc xóa nó, rút lại sự đồng ý đã cho trước đó, hoặc phản đối một mục đích sử dụng cụ thể. Bạn cứ hỏi tôi ở địa chỉ trên, và tôi trả lời nhanh nhất có thể, muộn nhất là trong một tháng, miễn phí.

Xin nói trước rằng câu trả lời thật lòng của tôi thường sẽ là tôi không giữ gì cả — đó chính là lý do website được xây theo cách này, nhưng lại là câu trả lời gây thất vọng nếu bạn đang mong một tập hồ sơ. Với bất cứ gì mà quảng cáo đã thu thập, Google giữ nó và chính sách bảo mật của Google là nơi những yêu cầu ấy cần đến; trang cài đặt quảng cáo liên kết ở trên là đường nhanh nhất đến những gì họ đã gắn với trình duyệt của bạn.

Nếu bạn cho rằng tôi đã xử lý điều gì tệ, hãy nói với tôi trước — thường đó là một sự hiểu nhầm mà tôi có thể sửa ngay trong ngày. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia bạn sống mà không cần thông qua tôi.

Thay đổi

Khi chính sách này thay đổi, tôi cập nhật trang này và ngày ở dưới. Nếu tôi có bao giờ thêm thứ gì thu thập nhiều hơn những gì được mô tả ở đây — một script phân tích, một hệ thống bình luận, một danh sách nhận thư — trang này sẽ nói rõ trước khi thứ đó lên sóng, không phải sau.