Quyền riêng tư của bạn

Giới thiệu

Vietlume là một bản đồ khám phá địa điểm, văn hoá và ẩm thực Việt Nam, do đội ngũ Vietlume phát triển và vận hành ở Việt Nam. Sản phẩm đang ở giai đoạn thử nghiệm.

Chính sách này áp dụng cho trang web vietlume.vercel.app và ứng dụng Vietlume cho iPhone, iPad và Android (mục 08). Ứng dụng chưa có trên App Store và Google Play.

Chúng tôi thu thập gì

Bạn xem bản đồ, đọc địa điểm và bốc thăm mà không cần tài khoản. Dữ liệu cá nhân chỉ xuất hiện khi bạn làm một trong những việc dưới đây:

• Tạo tài khoản hoặc đăng nhập — xem mục 03.
• Bật thông báo trên trang web hoặc trên app — mục 03.
• Viết bình luận, chấm sao, bình chọn nên đến, lưu địa điểm, lên lịch, báo cáo nội dung — mục 04.
• Tham gia Vietlume Studio — xin làm creator, gửi ảnh và ghi chú tại chỗ, nhận một địa điểm hay khai chỗ ở của bạn — mục 04.
• Bấm nút định vị trên bản đồ — mục 05.
• Dùng trang web: một số thao tác được đếm để biết tính năng nào có ích — mục 06.
• Trình duyệt của bạn lưu vài lựa chọn như ngôn ngữ và bảng màu — mục 07.
• Dùng app và cho phép vị trí, camera, ảnh hay thông báo — mục 08.

Vietlume không mua dữ liệu về bạn từ nơi khác, và không ghép dữ liệu của bạn với nguồn bên ngoài.

Thông tin tài khoản

Khi đăng ký bằng email, bạn cung cấp tên hiển thị, email và mật khẩu. Mật khẩu được băm một chiều bằng bcrypt trước khi lưu; không ai, kể cả người vận hành, đọc được mật khẩu gốc.

Khi tạo tài khoản — bằng email, Google hay Apple — bạn tích ô xác nhận mình đủ 16 tuổi và đồng ý với Điều khoản sử dụng và Chính sách này. Vietlume lưu bạn đã đồng ý văn bản nào, bản nào, lúc nào và từ đâu (lúc đăng ký, lúc đồng ý lại khi văn bản có thay đổi lớn, hay khi nộp đơn Studio). Không lưu địa chỉ IP hay thông tin thiết bị. Bản ghi này xoá cùng tài khoản và có trong bản tải dữ liệu.

Khi đăng nhập bằng Google, Vietlume nhận từ Google email, tên và ảnh đại diện của bạn — không nhận danh bạ, lịch hay bất cứ thứ gì khác. Chỉ email đã được Google xác minh mới mở được tài khoản.

Những thông tin bạn tự thêm nếu muốn: tên người dùng (handle), ảnh đại diện, vài dòng giới thiệu, tỉnh thành, tối đa 5 liên kết, ngày sinh, và giới tính (nữ hoặc nam — để trống cũng được). Ngày sinh luôn riêng tư. Hiện nó chỉ dùng để hiện nhãn thế hệ như “Gen Y” trên hồ sơ — bạn tắt được nhãn này. Giới tính cũng luôn riêng tư, không hiện trên hồ sơ hay cho ai khác; nó chỉ dùng để chọn hình minh hoạ hợp với bạn, như hình nhân vật ở Vietlume Studio. Nếu sau này Vietlume dùng ngày sinh để gợi ý theo độ tuổi, trang này sẽ nói trước.

Mỗi thiết bị bạn đăng nhập tạo một phiên. Vietlume ghi loại trình duyệt hoặc thiết bị và thời điểm dùng gần nhất để bạn đăng xuất từng nơi. Chúng tôi không lưu địa chỉ IP vào phiên.

Vietlume báo bạn những việc sau, và bạn chọn được có nhận thông báo đẩy cho từng việc hay không: có người trả lời bình luận của bạn; có người mới theo dõi bạn; có người mời bạn vào một phòng Quay nhóm hoặc cùng sửa một thư mục; phòng Quay nhóm mở bỏ phiếu hoặc đã chọn xong; góp ý sửa thông tin hay địa điểm bạn đề xuất đã được xét, hoặc góp ý, báo cáo bạn gửi đã có kết quả; và, nếu bạn tham gia Vietlume Studio, đóng góp được nhận, lên bậc, đứng trong ba người đầu tháng, lời nhắc xác nhận lại thông tin nơi của bạn, khi dấu đã xác minh của nơi đó chuyển xám, và một đường dẫn đặt phòng không mở được. Những việc sau luôn được báo: bình luận của bạn bị gỡ, hoặc một thư mục của bạn bị chuyển về riêng tư hay bị gỡ khỏi Khám phá, sau kiểm duyệt; kết quả duyệt đơn Studio (kể cả khi cần bạn bổ sung thông tin) hay yêu cầu nhận chủ; và đóng góp Studio bị từ chối hoặc gỡ. Mỗi thông báo nằm trong hộp thư của tài khoản — loại thông báo, chỗ cần mở trong ứng dụng (một địa điểm, trang đóng góp, mã phòng Quay nhóm, mục Đã lưu hoặc danh sách người theo dõi), lời báo chỉ nhắc tên địa điểm, lịch trình hay mùa du lịch liên quan, thời điểm gửi và lúc bạn đọc — để bạn xem lại ở chuông trên trang web hoặc Tôi → Thông báo trên app. Thông báo lời mời không nhắc tên người mời hay tên thư mục — cả hai nằm ở lời mời trong Đã lưu. Thông báo có người theo dõi và lời mời quay nhóm cũng không nhắc tên người đó — tên hiện khi bạn mở danh sách người theo dõi hoặc vào phòng. Thông báo kiểm duyệt về thư mục nói lý do và ngày bạn chia sẻ lại được (hay bật lại gợi ý trong Khám phá được), không nhắc tên thư mục; nó mở mục Đã lưu. Trên trang web, nếu bạn bật thông báo cho trình duyệt, Vietlume lưu địa chỉ nhận thông báo mà dịch vụ đẩy của trình duyệt cấp, hai khoá để mã hoá nội dung, ngôn ngữ và lần cập nhật gần nhất, gắn với phiên đăng nhập trên trình duyệt đó; đăng xuất là trình duyệt đó thôi nhận. Các công tắc ở Tài khoản → Thông báo (web) hoặc Tôi → Thông báo (app) chỉ tắt thông báo đẩy — mọi thông báo vẫn vào hộp thư để bạn xem lại. Nút “Tạm tắt mọi thông báo đẩy” dừng hết thông báo đẩy, kể cả những việc luôn được báo.

Nếu tài khoản của bạn được cấp hoặc đổi vai trò quản trị (biên tập, vận hành, quản trị), chúng tôi ghi lại vai trò cũ, vai trò mới, người thực hiện và thời điểm, để có dấu vết khi cần kiểm tra. Bản ghi được giữ tới khi tài khoản bị xoá.

Nội dung bạn tạo

• Bình luận. Hiện công khai kèm tên bạn. Bật chế độ ẩn danh thì người khác không thấy bạn là ai — nhưng Vietlume vẫn biết tài khoản nào đã viết, để xử lý khi có báo cáo vi phạm.
• Ảnh kèm bình luận và ảnh đại diện. Được mã hoá lại khi tải lên; toàn bộ thông tin ẩn trong file — kể cả vị trí chụp — bị xoá trước khi lưu.
• Chấm sao và bình chọn nên đến hay không về một địa điểm. Tổng số bình chọn hiện công khai; lựa chọn của bạn hiện cạnh bình luận gốc bạn viết cho nơi đó (mục 12). Nếu một lượt chấm sao hay bình chọn nên đến trông như mua hoặc chấm hộ, người kiểm duyệt có thể gỡ nó khỏi số đếm. Lượt đó vẫn được giữ, kèm lý do, người gỡ và lúc gỡ, để khôi phục được; trong lúc đó bạn không chấm lại hay bình chọn lại nơi đó. Bình luận của bạn không bị đụng tới.
• Địa điểm đã lưu và thư mục bạn xếp chúng vào; người bạn theo dõi và người theo dõi bạn; người bạn đã chặn. Danh sách người bạn chặn chỉ mình bạn thấy, và người bị chặn không được báo. Vietlume dùng nó để hai người không thấy bình luận, thư mục và hồ sơ của nhau, và không theo dõi, trả lời hay mời nhau được. Lúc chặn, việc theo dõi giữa hai người và quyền cùng sửa thư mục của nhau bị gỡ; bỏ chặn không khôi phục chúng.
• Gu của tôi — những vibe, phong cách và mức chi bạn chọn để nhận gợi ý hợp hơn, và khung bạn đọc Khám phá (tuần này, tháng này hay tháng sau).
• Lịch của tôi. Tên lịch, ngày đi nếu bạn đặt, các nơi theo ngày và buổi, giờ, ghi chú, chi phí (mô tả, số tiền, ai phụ trách, đã trả chưa, chia cho ai) và danh sách đồ cần mang. Chỉ bạn xem được — hiện chưa có cách mời người khác hay mở lịch bằng đường link. Tệp Excel được tạo ngay trong trình duyệt của bạn, không qua máy chủ.
• Thư mục. Mặc định chỉ mình bạn xem được. Ngoài Riêng tư, Có link và Công khai, bạn có thể chọn Bạn bè — chỉ người theo dõi nhau với bạn xem được — hoặc Người theo dõi — ai đang theo dõi bạn đều xem được; ai cũng có thể bấm theo dõi bạn, nên mức này không kín bằng Bạn bè. Ở hai mức này người xem phải đăng nhập; thư mục hiện trên hồ sơ của bạn chỉ với họ, và họ có thể quay số trong thư mục. Bật "Có link" thì ai có link đều xem được tên thư mục, ngày cập nhật, các nơi trong đó, tên hiển thị, handle và ảnh đại diện của bạn — không thấy thư mục khác của bạn. Người xem có thể lưu từng nơi hoặc lưu cả thư mục thành bản của riêng họ. Chọn "Công khai" thì thư mục còn hiện trên hồ sơ công khai của bạn — tên thư mục, số nơi, tỉnh thành chính và ảnh của vài nơi đầu — và mở ra đúng trang như link. Bạn có thể mời người khác cùng sửa một thư mục: theo tên người dùng (@handle) — người đó nhận lời thì mới vào — hoặc bằng link cùng sửa, ai mở link và đăng nhập rồi bấm tham gia đều vào được. Người cùng sửa thấy và thêm, bớt được mọi nơi trong thư mục, thấy tên hiển thị, handle, ảnh đại diện của nhau và ai đã thêm nơi nào; chỉ bạn đổi được tên, mức hiển thị, link và xoá thư mục. Một nơi nằm trong thư mục bạn cùng sửa được tính là bạn đã lưu — nên khi người khác thêm hay bỏ một nơi, danh sách đã lưu của bạn đổi theo. Ở mức Công khai, bạn có thể bật thêm "Cho phép gợi ý trong Khám phá" (mặc định tắt): thư mục có từ 5 nơi công khai trở lên khi đó có thể hiện ở mục "Do người dùng gom" của Khám phá cho mọi người đọc, kể cả người chưa đăng nhập — tên thư mục, tên hiển thị và handle của bạn, số nơi, tỉnh thành chính và ảnh của vài nơi đầu. Tắt công tắc hay rời mức Công khai thì thư mục rời Khám phá trong vài phút.
• Gợi ý một nơi. Khi bạn gợi ý một nơi Vietlume chưa có, chúng tôi lưu tên nơi, đường dẫn bạn dán (nếu có), thành phố hoặc vùng bạn đang xem, và tài khoản đã gửi, để người vận hành xem xét. Người đăng nhập khác có thể thấy tên nơi đang chờ duyệt, nhưng không thấy ai gửi. Xoá tài khoản thì gợi ý vẫn ở lại nhưng không còn gắn với bạn.
• Báo cáo và đề xuất sửa bạn gửi về một địa điểm, bình luận, ảnh, hồ sơ, lịch trình dựng sẵn, mùa du lịch, bài kể, bản đồ khu vực, hoạt động vui chơi, bộ sưu tập hay thư mục người khác chia sẻ — kèm những gì bạn tự điền: lý do, mô tả, đoạn trích, tháng, đường dẫn nguồn, vị trí ghim. Vị trí ghim là chỗ của nơi được báo trên bản đồ, không phải vị trí của bạn; Vietlume không lấy vị trí máy cho việc này. Chủ thư mục không biết ai đã báo cáo thư mục của họ.
• Phòng Quay nhóm. Khách tự đặt một biệt danh; mọi người trong phòng thấy biệt danh đó. Không cần tài khoản. Chủ phòng có thể mời người dùng khác theo tên; Vietlume ghi ai mời ai vào phòng nào cho tới khi phòng hết hạn (3 giờ).
• Vietlume Studio — đơn tham gia. Khi bạn xin làm creator, Vietlume lưu tên hiển thị bạn muốn được ghi công, vùng bạn hay đi, ba mẫu (ảnh hoặc ghi chú về một nơi), tới năm đường dẫn bài bạn từng đăng, và lúc bạn đồng ý các cam kết. Chỉ người duyệt xem đơn. Ảnh mẫu nằm ở kho riêng và bị xoá khi đơn được nhận hoặc bị từ chối; phần chữ, đường dẫn và lý do người duyệt ghi được giữ cùng đơn. Bị từ chối thì bạn thấy lý do và có thể nộp lại sau 30 ngày.
• Ảnh, ghi chú tại chỗ và lịch của creator. Ảnh bạn gửi qua Studio mang giấy phép bạn chọn — CC BY 4.0, CC0 hoặc “Chỉ cấp cho Vietlume” — và hiện kèm tên hiển thị trong đơn của bạn, giữ đúng tên lúc bạn gửi ảnh. Thông tin ẩn trong file, kể cả vị trí chụp, bị xoá trước khi lưu. Ghi chú tại chỗ lưu chữ bạn viết, ngày bạn tới nơi và ảnh bằng chứng; ảnh bằng chứng chỉ người duyệt xem, trừ những tấm bạn chọn đăng lên trang địa điểm. Ghi chú tự ẩn sau 12 tháng kể từ ngày bạn tới. Người khác có thể bấm “Thấy hữu ích”; Vietlume ghi ai đã bấm để không đếm hai lần, nhưng chỉ tổng số hiện ra. Lịch bạn đã tự đi và chọn đăng được người duyệt xem trước. Thứ gì bị từ chối, bạn thấy lý do người duyệt ghi.
• Điểm, bậc và hạng tháng. Mỗi đóng góp được duyệt, và mỗi lần người khác lưu hay chép thứ bạn làm, cộng điểm vào sổ điểm của bạn; Vietlume ghi ai đã lưu hay chép để không cộng hai lần. Điểm chỉ bạn và người vận hành xem; người khác thấy bậc và hạng tháng của bạn (mục 12).
• Chủ địa điểm và chỗ ở. Để nhận một nơi, bạn cho biết mình là chủ, người quản lý hay nhân viên được uỷ quyền, và chọn một cách chứng minh: ảnh biển hiệu kèm mã Vietlume cấp, ảnh giấy đăng ký kinh doanh, hoặc người duyệt gọi số điện thoại đã công khai của nơi đó và bạn nhập mã họ đọc. Ảnh chứng minh nằm ở kho riêng, chỉ người duyệt mở được, và bị xoá khi có kết quả hoặc khi yêu cầu quá hạn (mục 13). Vietlume không lưu số điện thoại riêng của bạn. Thông tin bạn khai hay sửa cho nơi đó — tên, địa chỉ, số điện thoại, website, loại hình, phòng, giá “từ” theo tháng, quy định, nơi đặt phòng — là thông tin của cơ sở: nó hiện công khai và ở lại với địa điểm. Nháp tờ khai chỗ ở nằm trên máy của bạn cho tới khi gửi (mục 07). Mỗi giờ Vietlume mở thử các đường dẫn đặt phòng để biết còn dùng được không; yêu cầu đó không mang dữ liệu nào của bạn.

Vị trí

Vietlume chỉ hỏi vị trí khi bạn bấm: nút định vị trên bản đồ, hoặc “Dùng vị trí” ở mục Quanh bạn của Khám phá. Bản đồ dùng nó để đặt một chấm “bạn ở đây”; Khám phá dùng nó để tìm vài nơi gần bạn. Nếu bạn đã cho phép từ trước, bản đồ và Khám phá tự định vị khi mở — trừ khi bạn chọn “Thôi dùng vị trí trên Vietlume”.

Toạ độ ở lại trong trình duyệt. Vietlume không gửi toạ độ đó lên máy chủ, không lưu, và không có lịch sử vị trí nào của bạn. Để tìm nơi gần bạn, Khám phá chỉ gửi tên thành phố gần nhất — để tải danh sách địa điểm của thành phố đó — rồi tính khoảng cách ngay trong trình duyệt.

Một điều nên biết: sau khi bản đồ canh vào chỗ bạn, trình duyệt tải danh sách địa điểm trong khung đang xem. Khung đó cho máy chủ biết vùng bạn đang nhìn — gần như vị trí của bạn — trong lúc trả lời. Nó không được lưu hay ghi nhật ký.

Bạn thu hồi quyền vị trí bất cứ lúc nào trong cài đặt trình duyệt.

Dữ liệu sử dụng và kỹ thuật

Vietlume đếm vài thao tác — lọc theo vibe, tìm theo vùng — kèm thành phố, quận và thời điểm, để biết tính năng nào đang có ích. Mỗi trình duyệt mang một mã ngẫu nhiên không chứa tên hay email; khi bạn đăng nhập, thao tác gắn với tài khoản của bạn. Bạn tắt được việc này ở mục 07.

Khi bạn xem Gợi ý, Vietlume ghi những nơi được gợi ý và nơi bạn bấm hay lưu từ đó, gắn với tài khoản, để làm gợi ý tốt hơn. Phần này bị xoá cùng tài khoản.

Máy chủ của Vietlume dùng địa chỉ IP tối đa 60 giây để chặn yêu cầu dồn dập, rồi bỏ. Các nhà cung cấp hạ tầng (mục 11) có nhật ký truy cập riêng theo chính sách của họ.

Cookie và lưu trữ trên thiết bị

Cookie được gửi kèm mỗi lần trang tải. Lưu trữ trên thiết bị (localStorage) ở yên trong trình duyệt, trang chỉ đọc khi cần. Vietlume không dùng cookie quảng cáo.

Khi bạn bật thông báo cho trình duyệt, trang đăng ký một service worker chỉ để hiện thông báo và mở đúng trang khi bạn bấm vào. Nó không lưu dữ liệu và không đọc hay chặn yêu cầu nào của trang; tắt thông báo trên trình duyệt là nó thôi nhận.

Ứng dụng di động

Ứng dụng Vietlume dùng chung tài khoản, máy chủ và mọi điều trong chính sách này với trang web. Mục này chỉ nói những gì app làm khác.

App chỉ xin một quyền khi bạn dùng tính năng cần nó, và vẫn chạy khi bạn từ chối.

• Vị trí — chỉ khi đang mở app, không bao giờ chạy nền. Dùng để đặt chấm “bạn ở đây” trên bản đồ, và tìm vài nơi quanh bạn ở Khám phá, như mục 05: toạ độ ở lại trên máy, không gửi lên máy chủ — Khám phá chỉ gửi tên thành phố gần nhất. Nếu bạn đã cho phép, bản đồ mở ra quanh vị trí gần nhất mà máy còn nhớ.
• Camera và thư viện ảnh — khi bạn chụp hoặc chọn ảnh kèm bình luận, làm ảnh đại diện, hay gửi cho Vietlume Studio (ảnh địa điểm, ảnh bằng chứng, ảnh mẫu, ảnh biển hiệu hay giấy tờ khi nhận chủ). Chỉ ảnh bạn chọn được tải lên, và thông tin ẩn trong ảnh (kể cả vị trí chụp) bị bỏ như mục 04.
• Lưu vào Ảnh — chỉ quyền thêm, khi bạn lưu ảnh lá xăm. App không đọc gì trong thư viện ảnh của bạn.
• Thông báo — nếu bạn bật, Vietlume lưu mã thông báo mà Expo cấp cho máy, loại máy (iOS hay Android), ngôn ngữ và lần cập nhật gần nhất, gắn với phiên đăng nhập trên máy đó. Mã chỉ dùng để gửi các thông báo kể ở mục 03. Không gửi quảng cáo hay gợi ý. Tắt từng loại hay tạm tắt hết ở Tôi → Thông báo; đăng xuất là máy đó thôi nhận.
• Cảm biến chuyển động — lắc máy để quay trong Random. Không cần xin quyền; dữ liệu chuyển động không được lưu hay gửi đi.

App không dùng micro, danh bạ, lịch hay mã quảng cáo của máy, và không theo dõi bạn qua ứng dụng hay trang web của bên khác.

Nếu bạn đăng nhập bằng Apple, Vietlume nhận từ Apple một mã định danh, email (có thể là địa chỉ chuyển tiếp ẩn của Apple) và tên nếu bạn chọn chia sẻ.

Nếu bạn đăng nhập bằng Google trong app, thư viện đăng nhập của Google chạy trong app và tự gửi cho Google một số dữ liệu — Google nói là mã định danh để ghi nhận quyền bạn cấp, và địa chỉ IP để ước vị trí chung của máy nhằm chống gian lận. Phần đó Google xử lý theo chính sách quyền riêng tư của Google; Vietlume chỉ nhận email, tên và ảnh như mục 03.

Mã đăng nhập nằm trong kho bảo mật của máy (Keychain trên iPhone, Keystore trên Android). Vài lựa chọn nhỏ nằm trong bộ nhớ riêng của app, giống bảng ở mục 07: chỗ của bạn trong phòng Quay nhóm, bộ nhớ của trợ lý gợi ý, lượt xin xăm trong ngày, việc bạn đã bấm “Để sau” ở lời mời bật thông báo, bậc Studio đã chúc mừng, và nháp tờ khai chỗ ở. Gỡ app là xoá hết những thứ này nhưng không xoá tài khoản — muốn xoá tài khoản, xem mục 16.

App không mang mã ngẫu nhiên như trình duyệt và không ghi thống kê sử dụng nào.

Báo lỗi của app đi tới Sentry như mục 11.

Chúng tôi dùng dữ liệu để làm gì

• Cho bạn đăng nhập và giữ những gì bạn đã lưu, đã viết.
• Hiện hồ sơ công khai và bình luận của bạn cho người khác (mục 12).
• Hiện thư mục Công khai bạn cho phép gợi ý ở mục "Do người dùng gom" của Khám phá (mục 12).
• Xét đơn và đóng góp Vietlume Studio, cộng điểm, xếp bậc và hạng tháng, ghi công người chụp, và xác nhận ai là chủ một địa điểm (mục 04, 12).
• Gợi ý địa điểm hợp gu hơn, từ Gu của tôi và những gì bạn đã lưu hay chấm. Khám phá cũng xem các thư mục bạn lưu hay cùng sửa để báo nơi trong đó vừa vào mùa hay có bài kể, ảnh mới, và xem ngày đi của lịch để nhắc mùa, lễ hội rơi vào chuyến đi — phần này chỉ bạn thấy.
• Xử lý báo cáo vi phạm và giữ cộng đồng an toàn.
• Biết tính năng nào có ích để làm tiếp (mục 06).

Vietlume không bán dữ liệu, không cho thuê, không dùng để quảng cáo nhắm mục tiêu, và không gửi email tiếp thị.

AI ở Vietlume

AI giúp Vietlume thu thập và kiểm chứng thông tin về địa điểm — lịch sử, món ăn, ảnh có giấy phép — từ nguồn công khai như trang chính thức, báo chí, kho ảnh mở và đánh giá công khai trên các nền tảng bản đồ. Việc này chạy tách khỏi dữ liệu tài khoản.

Bình luận, hồ sơ, ảnh bạn tải lên và Gu của bạn không được đưa vào mô hình AI nào. Công cụ AI nội bộ chỉ người vận hành dùng được.

Nếu bạn nhờ trợ lý AI của riêng mình lên lịch, nó đọc danh mục công khai của Vietlume (/llms.txt) rồi đưa bạn một đường link. Link chỉ chứa điểm đến, số ngày và tên địa điểm — không có gì về bạn — và bạn phải đăng nhập mới lưu được. Vietlume không gửi lịch của bạn cho nhà cung cấp AI nào.

Dịch vụ bên thứ ba

Vietlume thuê hạ tầng của các nhà cung cấp dưới đây. Họ xử lý dữ liệu thay mặt Vietlume, không được dùng cho mục đích riêng.

• Vercel, Render, Neon — chạy trang web, máy chủ ứng dụng và cơ sở dữ liệu, cả ba đặt ở Singapore.
• Cloudflare R2 — lưu ảnh bạn tải lên.
• Google — đăng nhập bằng Google, và phông chữ của trang: trình duyệt tải phông từ Google nên Google thấy địa chỉ IP của bạn.
• OpenFreeMap — bản nền bản đồ; máy chủ bản đồ thấy IP và vùng bạn đang xem.
• Expo, Apple, Google — chuyển thông báo đẩy tới app: Expo nhận mã thông báo của máy rồi chuyển tiếp qua Apple (iPhone) hoặc Google (Android). Thông báo chỉ mang tên địa điểm và chỗ cần mở trong app (với phòng Quay nhóm là mã phòng), không mang nội dung bình luận hay tên người khác.
• Dịch vụ đẩy của trình duyệt — Google (Chrome), Mozilla (Firefox), Apple (Safari) hoặc Microsoft (Edge), tuỳ trình duyệt của bạn: chuyển thông báo tới trình duyệt khi bạn bật. Nội dung được mã hoá trước khi gửi nên dịch vụ chỉ thấy địa chỉ nhận và thời điểm.
• Sentry — nhận báo lỗi khi trang hoặc app gặp sự cố: thông báo lỗi, đoạn mã bị lỗi, loại trình duyệt hoặc thiết bị, hệ điều hành, phiên bản app và đường dẫn trang (bỏ phần sau dấu ?). Không gửi tên, email, nội dung bạn viết hay cookie. Sentry thấy địa chỉ IP của bạn khi nhận lỗi nhưng không lưu nó, chỉ giữ quốc gia và thành phố ước đoán từ IP.

Không có công cụ phân tích hay quảng cáo của bên thứ ba nào trên trang. Công cụ theo dõi lỗi duy nhất là Sentry, ở trên.

Người khác nhìn thấy gì

Hồ sơ công khai hiện tên hiển thị, handle, ảnh đại diện, giới thiệu, tỉnh thành, liên kết, ngày tham gia, số đóng góp, nhãn thế hệ nếu bạn bật, cùng bình luận và chấm sao gần đây, cùng các thư mục bạn để Công khai, số người theo dõi bạn và số người bạn đang theo dõi. Danh sách cụ thể chỉ bạn xem được, trừ khi bạn bật "Ai cũng thấy danh sách theo dõi". Bình luận ẩn danh không hiện ở đó, và chấm sao ở nơi bạn bình luận ẩn danh cũng không. Bình luận gốc có ảnh còn hiện ở trang “Người đi trước nói gì” của điểm đến hoặc tỉnh thành có nơi đó, kèm tên bạn như ở trang địa điểm — hoặc tên đã che nếu bạn viết ẩn danh. Ở mục “Người đi trước kể lại” của Khám phá, bình luận luôn hiện không tên.

Người đóng góp nổi bật: trang này xếp hạng theo điểm — lượt thả tim bình luận của bạn nhận được × 2, bình luận × 5, góp ý được duyệt × 10 — trong tháng này hoặc mọi lúc. Nó hiện tên hiển thị, handle, ảnh đại diện, điểm và ba con số đó của những người đứng đầu. Bình luận ẩn danh không được tính và không lộ ra ở đây. Mặc định bạn có mặt; tắt ở Quyền riêng tư thì bạn không hiện nữa — điểm vẫn tính để bạn tự xem.

Lựa chọn nên đến hay không của bạn hiện cạnh bình luận gốc bạn viết cho nơi đó — với bình luận ẩn danh thì cạnh tên đã che. Đó là lựa chọn lúc bạn viết, và nó ở lại trên bình luận kể cả khi sau này bạn bỏ bình chọn. Lịch của tôi không hiện cho ai khác.

Thư mục bạn bật "Có link" hoặc "Công khai" hiện cho bất kỳ ai mở link, kể cả người chưa đăng nhập; thư mục "Công khai" còn có thẻ trên hồ sơ của bạn nên ai xem hồ sơ cũng mở được. Trang đó không được đưa lên công cụ tìm kiếm. Khi link được dán vào một ứng dụng nhắn tin hay mạng xã hội, ứng dụng đó tải thẻ xem trước gồm tên thư mục, tên hiển thị của bạn, số nơi và tên vài nơi đầu.

Thư mục Công khai mà bạn cho phép gợi ý trong Khám phá, khi có từ 5 nơi công khai, có thể hiện ở mục "Do người dùng gom" của Khám phá — ghi rõ là do người dùng gom, không phải Vietlume chọn — với tên thư mục, tên hiển thị và handle của bạn, số nơi, tỉnh thành chính và ảnh của vài nơi đầu; bấm vào là mở đúng trang như link. Ai đọc Khám phá cũng thấy, kể cả người chưa đăng nhập, và có thể báo cáo thư mục đó với Vietlume.

Người cùng sửa một thư mục thấy nhau: tên hiển thị, handle, ảnh đại diện, số nơi mỗi người đã thêm và tên người thêm cạnh từng nơi. Chủ thư mục còn thấy những người mình đã mời mà chưa nhận lời; người cùng sửa khác thì không. Link cùng sửa mở ra một trang cho bất kỳ ai có link, kể cả chưa đăng nhập: tên thư mục, số nơi, số người cùng sửa, và tên hiển thị, handle, ảnh đại diện của chủ thư mục. Trang đó không được đưa lên công cụ tìm kiếm.

Vietlume Studio: dưới ảnh của creator hiện tên hiển thị trong đơn và giấy phép; dưới ghi chú tại chỗ hiện tên hiển thị, handle, ảnh đại diện, bậc và ngày người viết tới nơi. Trang Creator nổi bật — mở cho cả người chưa đăng nhập — hiện tên hiển thị, handle, ảnh đại diện, bậc, hạng tháng theo vùng, một ảnh tiêu biểu kèm ghi công và số đóng góp của từng creator, cùng vài người Vietlume chọn mỗi tháng kèm lý do Vietlume viết. Hồ sơ công khai của creator có thêm khối Studio: bậc, những tháng đứng trong ba người đầu (vùng, hạng), số đóng góp, những nơi đã phủ và lịch đã đăng — tên, các ngày và các nơi, không có ngày đi, chi phí, ghi chú hay người cùng lịch. Điểm không bao giờ hiện cho người khác, và ai đã bấm “Thấy hữu ích” cũng không.

Chủ địa điểm: tên và tài khoản của bạn không hiện ở trang địa điểm. Nơi bạn làm chủ mang dấu đã xác minh cạnh tên — trên trang địa điểm, thẻ và danh sách — kèm ngày xác nhận gần nhất; quá 9 tháng bạn chưa xác nhận lại thì dấu chuyển xám. Trang chỗ ở còn hiện thông tin cơ sở bạn khai. Ai tìm một nơi trong Studio thấy được nơi đó đã có chủ hay chưa, không thấy là ai. Thông tin bạn sửa cho nơi của mình không hiện thành đóng góp trên hồ sơ của bạn.

Email và ngày sinh không bao giờ hiện cho người khác.

Lưu giữ dữ liệu

Thông tin tài khoản và nội dung của bạn được giữ tới khi tài khoản bị xoá; khi đó bình luận và ảnh trong bình luận được giữ dưới tên ẩn danh (mục Xoá tài khoản). Phiên đăng nhập hết hạn sau 30 ngày không dùng. Thông báo chờ gửi được xếp vào một hàng đợi; chữ của thông báo chỉ nằm đó tới khi gửi xong (thường vài giây) rồi bị xoá. Phần còn lại (loại thông báo, thời điểm, trạng thái gửi) giữ 30 ngày để không gửi trùng, quá hạn thì bị xoá vào lần có thông báo mới. Hộp thư thông báo giữ 90 ngày; thông báo cũ hơn bị xoá vào lần có thông báo mới.

Bình luận bạn xoá biến mất khỏi trang ngay và ảnh kèm theo bị xoá thật, nhưng chữ của bình luận vẫn nằm trong cơ sở dữ liệu. Thay ảnh đại diện thì ảnh cũ chưa bị xoá khỏi kho lưu trữ.

Xoá một lịch là xoá hẳn, cùng mọi mục, chi phí và lịch sử chỉnh sửa của nó. Xoá một mục trong lịch thì mục đó được giữ lại để bạn hoàn tác, cho tới khi cả lịch bị xoá.

Chuyển thư mục về riêng tư, đổi link hay xoá thư mục thì link cũ không mở được nữa ngay lập tức. Bản mà người khác đã "Lưu cả thư mục" là của họ và không bị xoá theo. Thẻ xem trước mà ứng dụng nhắn tin đã tải về nằm ở phía ứng dụng đó. Chuyển thư mục từ "Công khai" về "Có link" thì nó rời khỏi hồ sơ, nhưng link vẫn mở được — kể cả với người đã thấy nó trên hồ sơ. Muốn link cũ thôi mở được thì đổi link hoặc chuyển về riêng tư.

Tắt link cùng sửa thì link đó không mở được nữa ngay; bật lại là một link mới. Rời một thư mục hay bị chủ gỡ ra thì tên bạn không còn hiện cạnh những nơi bạn đã thêm; các nơi đó vẫn ở trong thư mục. Chủ xoá thư mục thì thư mục mất với mọi người cùng sửa, và những nơi chỉ thư mục đó giữ thôi là đã lưu với họ.

Nếu thư mục bị báo cáo và người kiểm duyệt chuyển nó về riêng tư, link xem và link cùng sửa của nó không mở được nữa ngay, thư mục rời hồ sơ và Khám phá, và trong 7, 30 hoặc 60 ngày (người kiểm duyệt chọn) bạn không chia sẻ lại được thư mục đó theo cách nào — không Có link, không Công khai, không bật lại link cùng sửa hay mời thêm người, các lời mời đang chờ bị huỷ; những người đang cùng sửa vẫn ở lại. Nếu người kiểm duyệt chỉ gỡ thư mục khỏi Khám phá, bạn được báo kèm lý do, mức chia sẻ giữ nguyên, và trong 7, 30 hoặc 60 ngày bạn không bật lại được "Cho phép gợi ý trong Khám phá". Quyết định được giữ trong nhật ký kiểm duyệt cùng các báo cáo.

Đơn Studio được giữ sau khi có kết quả — phần chữ, đường dẫn và lý do — còn ảnh mẫu bị xoá. Ảnh chứng minh chủ bị xoá khi yêu cầu có kết quả; yêu cầu không được quyết sau 44 ngày (14 ngày của mã biển hiệu cộng 30 ngày) thì tự đóng và ảnh chứng minh cũng bị xoá. Ảnh mẫu tải lên mà không gửi cùng đơn nào bị xoá sau 7 ngày. Ghi chú tại chỗ rời trang địa điểm sau 12 tháng kể từ ngày tới, nhưng vẫn được lưu tới khi bạn xoá tài khoản. Thông tin cơ sở bạn khai ở lại với địa điểm.

Vietlume chưa có lịch tự động dọn dữ liệu cũ — phòng Quay nhóm đã hết hạn, thống kê sử dụng. Chúng tôi đang làm, và sẽ ghi thời hạn cụ thể ở đây khi xong.

Bảo mật

• Mọi kết nối dùng HTTPS. Mật khẩu được băm, không lưu dạng đọc được.
• Mỗi thiết bị một phiên; đăng xuất là huỷ phiên đó trên máy chủ. Đổi mật khẩu đăng xuất mọi thiết bị khác.
• Ảnh bạn tải lên được xoá thông tin ẩn, kể cả vị trí chụp.
• Chỉ người vận hành có vai trò kiểm duyệt mới xem được báo cáo vi phạm.

Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ báo trên trang này và qua kênh liên hệ ở mục 20.

Quyền của bạn

• Xem và sửa hồ sơ, Gu của tôi và mật khẩu — trong Tài khoản.
• Xoá bình luận, chấm sao, bình chọn, thư mục, địa điểm đã lưu và lịch — ngay tại chỗ bạn tạo ra chúng.
• Ẩn khỏi bảng đóng góp, mở hay khoá danh sách theo dõi — ở phần Quyền riêng tư của tài khoản, trên web và app.
• Chặn và bỏ chặn — chặn từ hồ sơ hoặc bình luận của người đó; bỏ chặn ở Tài khoản → Bảo mật (web) hoặc Tôi → Cài đặt bảo mật (app).
• Rút lại việc đếm thao tác trên thiết bị này — công tắc ở mục 07.
• Thu hồi quyền vị trí trong cài đặt trình duyệt, hoặc cài đặt của máy với app.
• Tắt thông báo từng loại ở Tài khoản → Thông báo trên web hoặc Tôi → Thông báo trên app; tắt hẳn trong cài đặt của trình duyệt hoặc của máy.
• Nhận bản sao dữ liệu và xoá tài khoản — ở Tài khoản → Bảo mật (web) hoặc Tôi (app): một tệp JSON gồm mọi thứ chúng tôi lưu về bạn, và nút xoá tài khoản.

Xoá tài khoản

Xoá ở Tài khoản → Bảo mật (web) hoặc Tôi → Xoá tài khoản (app), sau khi nhập lại mật khẩu — hoặc đăng nhập lại bằng Google/Apple nếu tài khoản không có mật khẩu. Bị xoá ngay: tài khoản, hồ sơ, mọi ảnh đại diện từng tải lên, đánh giá sao, bình chọn nên đến, lượt thả tim, nơi đã lưu cùng các thư mục, lịch của bạn, mọi phiên đăng nhập, nhật ký đổi vai trò nếu có, mã thông báo của máy, đăng ký thông báo của trình duyệt, hộp thư và cài đặt thông báo, quan hệ theo dõi cả hai chiều (người bạn theo dõi và người theo dõi bạn), lời mời quay nhóm, cùng danh sách chặn (người bạn chặn và việc người khác chặn bạn), và bản ghi đồng ý điều khoản. Thư mục của bạn mà có người cùng sửa cũng bị xoá, và những nơi chỉ thư mục ấy giữ thôi là đã lưu với họ. Bạn rời mọi thư mục của người khác đang cùng sửa và lời mời đang chờ bị xoá; những nơi bạn đã thêm vào đó vẫn ở lại nhưng không còn tên bạn. Được giữ, ẩn danh: bình luận và ảnh trong bình luận, hiện dưới tên "Ẩn*****" để phản hồi của người khác không mất mạch — muốn xoá hẳn bình luận nào, hãy xoá nó trước. Không hoàn tác được. Trang riêng cho việc này, dùng được cả khi không có app: vietlume.vercel.app/xoa-tai-khoan.

Nếu bạn tham gia Vietlume Studio, cũng bị xoá ngay: đơn tham gia cùng ảnh mẫu, ghi chú tại chỗ, ảnh bằng chứng chưa đăng, lượt “Thấy hữu ích” bạn đã bấm, sổ điểm, hạng tháng, các lần Vietlume chọn bạn, lịch đã đăng, quyền chủ địa điểm cùng ảnh chứng minh (nơi đó thôi mang dấu đã xác minh), và mọi ảnh “Chỉ cấp cho Vietlume”. Ảnh CC BY và CC0 đã đăng được giữ theo giấy phép bạn cấp, vẫn ghi công bằng tên lúc bạn gửi nhưng không còn dẫn tới hồ sơ nào. Thông tin cơ sở bạn khai, đường dẫn đặt phòng và bộ sưu tập creator đã đăng ở lại nhưng không còn gắn với tài khoản của bạn; bộ sưu tập vẫn ghi tên hiển thị lúc bạn đăng.

Báo cáo vi phạm bạn từng gửi được giữ lại cho hồ sơ kiểm duyệt nhưng không còn gắn với bạn.

Trẻ em

Vietlume dành cho người từ 16 tuổi trở lên. Khi đăng ký, bạn xác nhận mình đủ 16 tuổi.

Dữ liệu ra ngoài Việt Nam

Dữ liệu của bạn được lưu và xử lý ở Singapore (trang web, máy chủ, cơ sở dữ liệu) và trên mạng lưới của Cloudflare (ảnh). Đăng nhập bằng Google đi qua máy chủ của Google ở Hoa Kỳ. Báo lỗi gửi tới máy chủ của Sentry ở Hoa Kỳ. Thông báo đẩy trên app đi qua máy chủ của Expo ở Hoa Kỳ, rồi của Apple hoặc Google. Thông báo tới trình duyệt đi qua dịch vụ đẩy của hãng làm trình duyệt, phần lớn đặt ở Hoa Kỳ.

Khi chính sách thay đổi

Mỗi khi Vietlume đổi cách xử lý dữ liệu, trang này được sửa và ngày cập nhật ở đầu trang đổi theo. Thay đổi quan trọng — thêm loại dữ liệu mới, thêm nhà cung cấp mới — sẽ được báo trên trang web trước khi áp dụng.

Liên hệ

Vietlume do đội ngũ Vietlume vận hành. Tên pháp nhân sẽ được bổ sung khi có.

Kênh liên hệ về quyền riêng tư: đang cập nhật