Chính sách quyền riêng tư

SixStars (sixstars.app) là trang fan độc lập do đội ngũ SixStars vận hành, là bên kiểm soát dữ liệu cá nhân được mô tả tại đây. Câu hỏi về quyền riêng tư: hello@sixstars.app.

Dữ liệu tài khoản. Nếu bạn tạo tài khoản: địa chỉ email, tên người dùng và tên hiển thị, cùng các thông tin hồ sơ bạn chọn thêm (như tiểu sử, nền tảng, ngôn ngữ và kiểu ảnh đại diện). Nếu bạn đăng ký bằng email, mật khẩu chỉ được lưu dưới dạng hàm băm có salt. Nếu bạn dùng đăng nhập bằng Google, hãy xem mục Đăng nhập bằng Google bên dưới.

Những gì bạn lưu. Mục yêu thích, tiến độ nhiệm vụ và vật phẩm sưu tầm, cùng các tùy chọn, được đồng bộ với tài khoản của bạn.

Nội dung cộng đồng. Bài đăng, bình luận, lượt thích, lượt theo dõi, lượt chặn, báo cáo và hình ảnh bạn tải lên (xem các mục bên dưới).

Sao và nhiệm vụ. Hồ sơ về số Sao bạn kiếm được và các bằng chứng nhiệm vụ bạn gửi.

Khi không có tài khoản, mục yêu thích và tiến độ chỉ được lưu trên thiết bị của bạn (xem Lưu trữ trên thiết bị của bạn). Chúng tôi không nhận được chúng.

Dữ liệu kỹ thuật. Như mọi trang web, nhà cung cấp dịch vụ lưu trữ của chúng tôi xử lý địa chỉ IP, user agent của trình duyệt và các trang được yêu cầu để phân phối trang web và bảo vệ nó khỏi lạm dụng. Nhật ký máy chủ này được lưu trong thời gian ngắn (thường tối đa 30 ngày) và không được dùng để lập hồ sơ người dùng.

Tin nhắn bạn gửi cho chúng tôi (email, đính chính, kháng nghị, yêu cầu gỡ bỏ) được lưu trong thời gian cần thiết để xử lý.

Nếu bạn chọn Tiếp tục với Google, chúng tôi chỉ yêu cầu Google cấp các phạm vi (scope) openid, email và profile. Qua đó chúng tôi nhận được:

• ID tài khoản Google của bạn (một mã định danh duy nhất);
• địa chỉ email của bạn (và việc Google đã xác minh địa chỉ đó hay chưa);
• tên của bạn;
• ảnh hồ sơ của bạn (URL của ảnh).

Mục đích: để tạo tài khoản SixStars hoặc đăng nhập cho bạn, và để thiết lập hồ sơ: chúng tôi gợi ý tên người dùng và tên hiển thị dựa trên tên của bạn, và có thể hiển thị tên cùng ảnh hồ sơ của bạn làm ảnh đại diện. Chúng tôi không yêu cầu quyền truy cập Gmail, danh bạ, Drive, lịch hay bất kỳ dữ liệu Google nào khác, và không bao giờ nhận mật khẩu Google của bạn. Nếu bạn chọn hiển thị ảnh hồ sơ Google, ảnh sẽ được tải từ máy chủ của Google khi có người xem, vì vậy Google có thể nhận địa chỉ IP của người xem.

Nơi lưu trữ: tại nhà cung cấp dịch vụ xác thực và cơ sở dữ liệu của chúng tôi, Supabase, gắn với tài khoản SixStars của bạn.

Chia sẻ: chúng tôi không bán dữ liệu người dùng Google, không dùng dữ liệu đó cho quảng cáo và không chia sẻ với bất kỳ ai, ngoại trừ các nhà cung cấp dịch vụ cần thiết để vận hành SixStars (xem Nhà cung cấp dịch vụ và chia sẻ) hoặc khi pháp luật yêu cầu. Không ai đọc dữ liệu này, trừ khi cần thiết vì lý do bảo mật, để tuân thủ pháp luật hoặc khi có sự cho phép của bạn (ví dụ khi bạn nhờ chúng tôi hỗ trợ).

Sử dụng giới hạn: Việc SixStars sử dụng và chuyển giao sang bất kỳ ứng dụng nào khác các thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Thu hồi và xóa: bạn có thể gỡ quyền truy cập của SixStars bất cứ lúc nào trên trang quyền của Tài khoản Google. Việc này ngăn các lần đăng nhập bằng Google về sau nhưng không xóa tài khoản SixStars của bạn. Để xóa tài khoản, bao gồm cả dữ liệu Google chúng tôi đã nhận, hãy dùng Xóa tài khoản trong cài đặt tài khoản hoặc gửi email tới hello@sixstars.app.

Mặc định là công khai. Tên người dùng, tên hiển thị, ảnh đại diện, tiểu sử, ngày tham gia, số bài đăng, số người theo dõi và đang theo dõi, cùng các bài đăng, bình luận và lượt thích bạn công bố đều có thể được bất kỳ ai nhìn thấy, kể cả người không có tài khoản và công cụ tìm kiếm. Số dư Sao chỉ hiển thị trên hồ sơ nếu bạn cho phép. Đừng đăng bất cứ điều gì bạn muốn giữ riêng tư.

Hồ sơ riêng tư. Nếu bạn đặt hồ sơ ở chế độ riêng tư, những người không theo dõi bạn chỉ thấy tên, ảnh đại diện và thông báo rằng tài khoản là riêng tư, còn người theo dõi mới cần được bạn phê duyệt.

Theo dõi và chặn. Chúng tôi lưu những ai bạn theo dõi, ai theo dõi bạn và các yêu cầu theo dõi đang chờ. Nếu bạn chặn ai đó, chúng tôi lưu lượt chặn để hai bên bị ẩn khỏi nhau (hồ sơ, bài đăng, bình luận và tìm kiếm), đồng thời gỡ mọi lượt theo dõi giữa hai bên.

Xóa. Khi bạn xóa bài đăng, bình luận hoặc tài khoản, nội dung đó sẽ bị gỡ khỏi chế độ hiển thị công khai ngay lập tức (xem Chúng tôi lưu giữ trong bao lâu). Các bản sao người khác đã tạo, như ảnh chụp màn hình, nằm ngoài tầm kiểm soát của chúng tôi.

Hình ảnh bạn đính kèm vào bài đăng hoặc bằng chứng nhiệm vụ được lưu tại nhà cung cấp lưu trữ của chúng tôi, Supabase. Thiết bị của bạn thu nhỏ ảnh lớn trước khi tải lên, và chúng tôi chỉ chấp nhận tệp JPEG, PNG và WebP.

• Ảnh trong bài đăng là công khai, giống như bài đăng chứa nó: ai có liên kết đều xem được.
• Ảnh bằng chứng nhiệm vụ là riêng tư: chỉ bạn cùng người kiểm duyệt và quản trị viên của chúng tôi xem được.

Ảnh có thể chứa thông tin cá nhân, ngay trong hình hoặc trong siêu dữ liệu ẩn như vị trí, vì vậy hãy kiểm tra trước khi tải lên. Hình ảnh bị xóa cùng với bài đăng, bằng chứng hoặc tài khoản mà nó thuộc về (xem Chúng tôi lưu giữ trong bao lâu).

Sao là tính năng điểm miễn phí trên SixStars. Để vận hành tính năng này, chúng tôi ghi lại mọi thay đổi về Sao của bạn (điểm danh hằng ngày và chuỗi ngày, lượt quay hằng ngày, nhiệm vụ được duyệt, điều chỉnh và hoàn tác của quản trị viên) kèm ngày và số lượng, cùng số dư và chuỗi ngày hiện tại của bạn.

Nhiệm vụ. Khi bạn gửi bằng chứng cho một nhiệm vụ, chúng tôi lưu những gì bạn gửi (văn bản, liên kết hoặc hình ảnh), trạng thái và kết quả xét duyệt: ai duyệt, khi nào và ghi chú nếu có.

Chúng tôi dùng các hồ sơ này để trao Sao, áp dụng quy tắc (như mỗi ngày điểm danh một lần) và ngăn chặn lạm dụng. Sao không có giá trị tiền tệ; xem Điều khoản sử dụng của chúng tôi.

Báo cáo. Khi bạn báo cáo một bài đăng, bình luận hoặc hồ sơ, chúng tôi lưu ai đã báo cáo nội dung gì, lý do và mọi chi tiết bạn bổ sung. Chúng tôi không cho người bị báo cáo biết ai đã báo cáo họ.

Hồ sơ kiểm duyệt. Khi người kiểm duyệt xử lý (ẩn, khôi phục hoặc gỡ nội dung, xử lý báo cáo, tạm khóa tài khoản), chúng tôi ghi lại việc đã làm, ai làm và khi nào.

Nhật ký kiểm tra quản trị. Mọi thao tác trong bảng quản trị đều được ghi lại cùng tài khoản của thành viên đội ngũ, thời gian và nội dung thay đổi (trước và sau), để có thể kiểm tra hành động của đội ngũ.

Bảo mật và giới hạn tần suất. Để ngăn spam, lạm dụng và tấn công, chúng tôi giới hạn những thứ như số lần đăng nhập, bài đăng và lượt tải lên. Vì vậy, địa chỉ IP và chi tiết yêu cầu của bạn được xử lý tạm thời và chỉ lưu trong nhật ký máy chủ ngắn hạn (xem Chúng tôi thu thập gì).

Chúng tôi chỉ gửi email giao dịch mà bạn cần để sử dụng tài khoản, như xác nhận địa chỉ email, đặt lại mật khẩu và các thông báo quan trọng về tài khoản hoặc các chính sách này. Email được gửi qua nhà cung cấp dịch vụ email của chúng tôi, Resend, đơn vị nhận địa chỉ email của bạn và nội dung thư. Chúng tôi không gửi email tiếp thị hay bản tin.

• Để cung cấp SixStars: tài khoản, đăng nhập (kể cả bằng Google), đồng bộ, hồ sơ, bài đăng, bình luận, theo dõi, Sao và nhiệm vụ của bạn. Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b) GDPR).
• Để giữ an toàn cho cộng đồng và dịch vụ: kiểm duyệt, báo cáo, chặn, giới hạn tần suất, ngăn chặn lạm dụng, nhật ký kiểm tra và sửa lỗi. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)).
• Để thực hiện nghĩa vụ pháp lý, như phản hồi các yêu cầu hợp lệ từ cơ quan chức năng (Điều 6(1)(c)).
• Để trả lời bạn khi bạn liên hệ: lợi ích hợp pháp.
• Cho các tính năng tùy chọn bạn bật, như thông báo ngày phát hành trong tương lai: sự đồng ý (Điều 6(1)(a)), bạn có thể rút lại bất cứ lúc nào.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không bán dữ liệu và không đưa ra quyết định về bạn chỉ dựa trên xử lý tự động gây ra hệ quả pháp lý hoặc ảnh hưởng nghiêm trọng tương tự. Nội dung có thể bị tự động ẩn sau nhiều lượt báo cáo, nhưng luôn được người kiểm duyệt là con người xem xét.

Chúng tôi chỉ dùng các cookie thật sự cần thiết:

• sb-…-auth-token — giữ cho bạn luôn đăng nhập (do dịch vụ đăng nhập Supabase tạo chỉ khi bạn đăng nhập; bị xoá khi đăng xuất). Khi đăng nhập bằng Google, một cookie tạm thời sb-…-code-verifier bảo vệ quá trình đăng nhập.
• ss_locale — ghi nhớ ngôn ngữ bạn đã chọn (1 năm).

Thống kê không dùng cookie. Chúng tôi đo lượt xem trang bằng Vercel Web Analytics: dịch vụ này không đặt cookie, không lưu gì trên thiết bị của bạn và không theo dõi bạn trên các trang khác. Nó chỉ đếm lượt truy cập dưới dạng tổng hợp (trang, nguồn giới thiệu, quốc gia, loại thiết bị) và không tạo hồ sơ người dùng.

Vì chúng tôi không dùng cookie quảng cáo, theo dõi hay cookie cần sự đồng ý, nên không có biểu ngữ cookie. Nếu điều này thay đổi, chúng tôi sẽ cập nhật chính sách này trước và xin sự đồng ý của bạn khi pháp luật yêu cầu.

Để chạy nhanh, SixStars lưu một số dữ liệu trong trình duyệt của bạn. Dữ liệu này không bao giờ rời khỏi thiết bị trừ khi bạn đăng nhập và đồng bộ:

• Local storage — mục yêu thích và tiến độ của khách (ss:user:v1) và việc bạn đã ẩn gợi ý cài đặt hay chưa (ss:pwa:install).
• Cache storage — các trang và hình ảnh vừa xem cùng tệp của ứng dụng, để trang tải nhanh và vẫn mở được khi mất kết nối.

Bạn có thể xóa toàn bộ trong cài đặt trình duyệt (Cài đặt trang web → Xóa dữ liệu).

Trailer được nhúng bằng chế độ bảo mật nâng cao của YouTube (youtube-nocookie.com). Khi bạn nhấn phát, YouTube (Google) có thể xử lý dữ liệu theo chính sách quyền riêng tư của họ. Liên kết đến các trang web khác chịu sự điều chỉnh của chính sách của các trang đó.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ cần thiết để vận hành SixStars, theo hợp đồng giới hạn họ chỉ xử lý dữ liệu thay mặt chúng tôi:

• Supabase: cơ sở dữ liệu, xác thực và lưu trữ tệp;
• Vercel: lưu trữ trang web, phân phối nội dung và phân tích không dùng cookie;
• Resend: gửi email giao dịch;
• Google: đăng nhập, nếu bạn chọn Tiếp tục với Google;
• Sentry (chỉ khi chúng tôi bật báo cáo lỗi): báo cáo sự cố và lỗi để sửa lỗi, đã xóa email, địa chỉ IP và cookie trước khi gửi.

Nội dung bạn công khai (hồ sơ, bài đăng và bình luận) có thể được mọi người nhìn thấy, như mô tả ở trên. Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu. Chúng tôi không bao giờ bán hoặc cho thuê dữ liệu cá nhân.

Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu ở quốc gia khác với nơi bạn sống. Khi dữ liệu rời khỏi EEA, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào quyết định về mức độ bảo vệ tương xứng hoặc Điều khoản hợp đồng tiêu chuẩn.

• Dữ liệu tài khoản, hồ sơ, mục yêu thích, tiến độ, theo dõi, chặn, hồ sơ Sao và bằng chứng nhiệm vụ: cho đến khi bạn xóa tài khoản.
• Bài đăng, bình luận, lượt thích và hình ảnh: cho đến khi bạn xóa chúng hoặc xóa tài khoản.
• Nội dung bị người kiểm duyệt gỡ: được giữ ở trạng thái ẩn tối đa 12 tháng (để xử lý kháng nghị và vi phạm lặp lại), sau đó bị xóa.
• Báo cáo: tối đa 12 tháng sau khi được xử lý.
• Hồ sơ kiểm duyệt và nhật ký kiểm tra quản trị: tối đa 12 tháng.
• Nhật ký máy chủ và bảo mật: thường tối đa 30 ngày.
• Email bạn gửi cho chúng tôi: trong thời gian cần thiết để xử lý.

Dữ liệu đã xóa được gỡ nhanh chóng khỏi các hệ thống đang hoạt động của chúng tôi, và khỏi bản sao lưu khi các bản này hết hạn, trong vòng khoảng 30 ngày. Báo cáo, hồ sơ kiểm duyệt và mục nhật ký kiểm tra có thể được giữ trong các thời hạn trên ngay cả sau khi tài khoản bị xóa. Nếu pháp luật yêu cầu chúng tôi giữ lâu hơn, hoặc chúng tôi cần để xác lập hay bảo vệ các yêu cầu pháp lý, chúng tôi chỉ giữ những gì cần thiết và chỉ trong thời gian cần thiết.

Dù bạn sống ở đâu, bạn đều có thể:

• Xuất dữ liệu: tải bản sao dữ liệu tài khoản và hồ sơ, mục yêu thích, tiến độ, bài đăng, bình luận, lượt thích, lượt theo dõi, lượt chặn, các báo cáo bạn đã gửi, hồ sơ Sao và các bài nộp nhiệm vụ (dưới dạng tệp JSON) từ trang tài khoản của bạn. Để nhận bản sao các tệp hình ảnh bạn đã tải lên, hãy gửi email cho chúng tôi.
• Chỉnh sửa hồ sơ bất cứ lúc nào trong cài đặt tài khoản, hoặc yêu cầu chúng tôi chỉnh sửa dữ liệu khác.
• Xóa tài khoản và dữ liệu từ trang tài khoản của bạn hoặc bằng cách gửi email tới hello@sixstars.app.
• Truy cập dữ liệu, hạn chế hoặc phản đối việc xử lý (kể cả việc xử lý dựa trên lợi ích hợp pháp của chúng tôi) và rút lại sự đồng ý bất cứ lúc nào: gửi email tới hello@sixstars.app.

Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương. Chúng tôi phản hồi yêu cầu trong vòng 30 ngày và có thể cần xác nhận rằng yêu cầu đến từ chủ tài khoản.

Chúng tôi thu thập các loại dữ liệu nêu trên (mã định danh, dữ liệu tài khoản và hoạt động internet giới hạn trong trang này) cho các mục đích nêu trên. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho quảng cáo hành vi liên ngữ cảnh, và không sử dụng thông tin cá nhân nhạy cảm. Bạn có quyền được biết, xóa và chỉnh sửa dữ liệu của mình và không bị phân biệt đối xử khi thực hiện các quyền đó. Chúng tôi tôn trọng tín hiệu Global Privacy Control.

SixStars không dành cho trẻ em dưới 13 tuổi. Bạn phải từ 13 tuổi trở lên để tạo tài khoản, hoặc lớn hơn nếu pháp luật nước bạn yêu cầu (ví dụ độ tuổi đồng ý kỹ thuật số tại quốc gia EU của bạn, có thể lên tới 16 tuổi). Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi đó. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

SixStars chỉ được phục vụ qua HTTPS với các header bảo mật nghiêm ngặt. Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần, và quyền truy cập dữ liệu vận hành chỉ giới hạn cho những người cần đến.

Nếu chúng tôi thay đổi cách xử lý dữ liệu của bạn, chúng tôi sẽ cập nhật trang này và ngày ở trên. Với những thay đổi quan trọng ảnh hưởng đến chủ tài khoản, chúng tôi cũng sẽ thông báo cho bạn qua email hoặc trong ứng dụng trước khi thay đổi có hiệu lực.

Phiên bản này có hiệu lực từ 6 tháng 10, 2026.