Chính sách quyền riêng tư

Cập nhật lần cuối: 06/10/2026

1. Tổng quan

Chính sách này giải thích cách Thư Nhỏ (do HDDev vận hành) thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ tại website Thư Nhỏ.

Chúng tôi cam kết tôn trọng quyền riêng tư của bạn và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

2. Thông tin chúng tôi thu thập

a. Thông tin bạn cung cấp trực tiếp

Khi đăng ký: Địa chỉ email, mật khẩu (được mã hoá một chiều an toàn) và tên hiển thị (tuỳ chọn).
Khi soạn thư: Nội dung văn bản và hình ảnh bạn tải lên. Đây là dữ liệu bạn tự tạo và hoàn toàn thuộc quyền sở hữu của bạn.

b. Thông tin thu thập tự động

Dữ liệu kỹ thuật: Địa chỉ IP (chỉ lưu dưới dạng mã hoá một chiều cho mục đích chống lạm dụng, không lưu nguyên bản), loại trình duyệt, hệ điều hành, thời gian truy cập.
Cookie phiên: Dùng duy nhất để duy trì trạng thái đăng nhập (xem mục 6).

c. Thông tin chúng tôi KHÔNG thu thập

Chúng tôi không thu thập vị trí GPS từ ảnh. Tất cả dữ liệu EXIF (bao gồm thông tin vị trí) được tự động loại bỏ khi xử lý ảnh.
Chúng tôi không thu thập thông tin tài chính, số điện thoại hay bất kỳ giấy tờ tuỳ thân nào.

3. Mục đích sử dụng

Chúng tôi chỉ sử dụng thông tin thu thập được cho các mục đích sau:

Vận hành dịch vụ: tạo tài khoản, lưu trữ và hiển thị thư cho người nhận.
Bảo mật: chống lạm dụng, phát hiện hành vi bất thường, thực thi giới hạn tốc độ (rate limiting).
Liên lạc: gửi email xác nhận tài khoản hoặc thông báo quan trọng về dịch vụ (không gửi quảng cáo).
Xử lý báo cáo vi phạm nội dung.

Chúng tôi không sử dụng nội dung thư của bạn để huấn luyện AI, phân tích dữ liệu, quảng cáo hay bất kỳ mục đích thương mại nào khác.

4. Lưu trữ và bảo mật

Dữ liệu được lưu trữ trên hạ tầng của Supabase (trên hạ tầng máy chủ bảo mật tiêu chuẩn quốc tế), có mã hoá dữ liệu khi lưu trữ (at rest) và khi truyền tải (in transit).
Ảnh được lưu trong kho lưu trữ riêng tư (private bucket), chỉ có thể truy cập thông qua đường dẫn tạm thời có thời hạn (signed URL).
Mật khẩu tài khoản được mã hoá một chiều an toàn bởi hệ thống xác thực của Supabase, chúng tôi không thể đọc được mật khẩu của bạn.
Truy cập vào cơ sở dữ liệu được bảo vệ bằng Row Level Security (RLS) — mỗi người dùng chỉ có thể truy cập dữ liệu của chính mình.

5. Chia sẻ với bên thứ ba

Chúng tôi không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba, ngoại trừ các trường hợp:

Nhà cung cấp hạ tầng: Supabase (lưu trữ dữ liệu và xác thực tài khoản) — chỉ nhận dữ liệu tối thiểu cần thiết để vận hành dịch vụ.
Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

7. Quyền của người dùng

Bạn có quyền:

Truy cập và chỉnh sửa: Xem và cập nhật tên hiển thị tại trang Tài khoản.
Xoá dữ liệu: Xoá từng lá thư hoặc xoá toàn bộ tài khoản. Khi xoá tài khoản, toàn bộ thư, ảnh và thông tin cá nhân sẽ bị xoá vĩnh viễn khỏi hệ thống.
Từ chối liên lạc: Bạn có thể yêu cầu ngừng nhận email từ chúng tôi bằng cách liên hệ qua địa chỉ bên dưới.

8. Bảo vệ trẻ em

Thư Nhỏ không có ý định thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn dưới 16 tuổi, vui lòng có sự đồng ý của cha mẹ hoặc người giám hộ trước khi sử dụng dịch vụ.

Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ em dưới 16 tuổi mà không có sự đồng ý phù hợp, chúng tôi sẽ xoá dữ liệu đó trong thời gian sớm nhất.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi cần thiết. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên trang web. Ngày cập nhật gần nhất luôn được ghi ở đầu trang.

10. Liên hệ

Nếu bạn có câu hỏi, yêu cầu truy cập/xoá dữ liệu, hoặc góp ý về chính sách quyền riêng tư, vui lòng liên hệ: thu.nho.site@gmail.com.

Xem thêm: Điều khoản sử dụng