Chính sách quyền riêng tư~ 3 phút
Chính sách quyền riêng tư
World Watch ("chúng tôi") tôn trọng quyền riêng tư của người dùng và xử lý dữ liệu cá nhân một cách có trách nhiệm. Chính sách này trình bày những thông tin chúng tôi thu thập, cách sử dụng, các bên thứ ba và cách yêu cầu truy cập dữ liệu.
* Chính sách này là bản dự thảo. Bản này sẽ được thay thế bằng bản chính thức sau khi được rà soát pháp lý.
1. Thông tin chúng tôi thu thập
- Nhật ký truy cập: địa chỉ IP, User-Agent, URL giới thiệu (referrer), lượt xem trang (Vercel Web Analytics)
- Đo lường phân tích (các cải tiến Giai đoạn 2): mã định danh ẩn danh (UUID lưu trong localStorage + Cookie, hiệu lực 1 năm, dùng để nhận biết khách truy cập quay lại); mã định danh phiên (UUID lưu trong localStorage, hết hạn sau 30 phút không hoạt động, dùng để phân tích hành vi trong phiên); giá trị băm SHA-256 của địa chỉ IP (KHÔNG lưu IP gốc; chỉ dùng để tổng hợp theo cấp quốc gia và phân loại bot / người dùng thật, không thể dùng để nhận dạng cá nhân); đường dẫn giới thiệu (URL giới thiệu chỉ được lưu dưới dạng scheme + host + path, chuỗi truy vấn bị loại bỏ) và các tham số UTM (utm_source / utm_medium / utm_campaign, v.v.); chỉ số tương tác (độ sâu cuộn trang ở mức 25 / 50 / 75 / 100% và thời gian ở lại tính theo từng khoảng 30 giây); phát hiện bot (đối chiếu mẫu User-Agent để phân loại bot hay người dùng thật); việc bạn có đang đăng nhập hay không (chỉ là cờ có/không; không gửi hay lưu bất kỳ thông tin nào nhận dạng tài khoản của bạn); và cài đặt ngôn ngữ của trình duyệt (chỉ ngôn ngữ đầu tiên mà trình duyệt báo, ví dụ ja-jp; được dùng cùng với số liệu tổng hợp theo cấp quốc gia để hiểu cách trang web được sử dụng, và không liên kết với tài khoản của bạn)
- Cài đặt cục bộ: ngôn ngữ, trạng thái bộ lọc, lịch sử xem (localStorage, chỉ lưu trên trình duyệt)
- Thông tin tài khoản (chỉ người dùng đã đăng ký): email, tên hiển thị, token xác thực, ngôn ngữ hiển thị, cài đặt gửi email (có bật email bản tin tổng hợp hay không, các khu vực và chủ đề đã chọn, thời điểm gửi gần nhất)
- Hồ sơ hoạt động tài khoản (chỉ người dùng đã đăng ký): chúng tôi ghi lại, gắn với tài khoản của bạn, ngày giờ đăng ký, việc gửi và hoàn tất xác minh email, các lần đăng nhập thành công và thất bại (loại lỗi), đăng xuất, việc tự động khôi phục trạng thái đăng nhập, bắt đầu và dừng đăng ký nhận email bản tin tổng hợp, cũng như việc đổi và đặt lại mật khẩu. Các hồ sơ này không bao gồm nội dung bạn đọc. Chúng được lưu giữ trong 90 ngày.
- Tính năng mạng xã hội: bình luận, lượt thích, bài đã lưu, quan hệ theo dõi
- Nếu bạn đăng nhập bằng Google: địa chỉ email, tên (dùng làm tên hiển thị ban đầu) và mã định danh tài khoản Google mà chúng tôi nhận được từ Google. Chúng tôi không nhận mật khẩu tài khoản Google của bạn
2. Cách chúng tôi sử dụng
- Vận hành dịch vụ (cung cấp bài viết, xác thực, tính năng mạng xã hội)
- Cải thiện chất lượng (tổng hợp ẩn danh qua Vercel Analytics, giám sát lỗi qua Sentry)
- Ngăn chặn lạm dụng (giới hạn tần suất truy cập, danh sách IP được phép, v.v.)
- Cải thiện biên tập (số liệu tổng hợp về xu hướng đọc, không nhận dạng cá nhân)
- Gửi email (các thông báo như xác minh địa chỉ email và đặt lại mật khẩu, và email bản tin tổng hợp cho người dùng đã đăng ký có chọn nhận. Bạn có thể dừng email bản tin tổng hợp bất cứ lúc nào từ trang cá nhân hoặc qua liên kết trong mỗi email)
- Đăng nhập bằng tài khoản Google (xác minh danh tính) và tạo tài khoản của bạn. Chúng tôi chỉ sử dụng thông tin nhận được từ Google để cung cấp các tính năng của trang này; chúng tôi không sử dụng thông tin đó cho quảng cáo và không cung cấp cho bên thứ ba, trừ khi pháp luật yêu cầu
- Nắm bắt cách các tài khoản được sử dụng, nhằm vận hành dịch vụ và ngăn chặn lạm dụng (chúng tôi đếm tổng số thành viên đang hoạt động, xu hướng đăng ký, đăng nhập và đăng ký nhận email, và số lần đăng nhập thất bại; chúng tôi không phân tích nội dung mà từng người đọc)
3. Cookie / bộ nhớ cục bộ
Chúng tôi sử dụng cookie và localStorage để duy trì phiên đã xác thực và cải thiện khả năng sử dụng. Chúng tôi KHÔNG sử dụng cookie quảng cáo của bên thứ ba. Bạn có thể xóa hoặc tắt chúng trong cài đặt trình duyệt; một số tính năng (ví dụ: xác thực) có thể ngừng hoạt động.
Chúng tôi hiển thị quảng cáo của chính công ty chúng tôi và của các công ty đối tác (vị trí tài trợ). Hình ảnh quảng cáo được phân phối từ trang này, và lượt hiển thị cũng như lượt nhấp vào quảng cáo được đếm theo cùng cách với việc sử dụng các trang khác. Chúng tôi không cung cấp cho nhà quảng cáo bất kỳ thông tin nào nhận dạng từng độc giả.
4. Dịch vụ của bên thứ ba
Chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba, trừ khi pháp luật yêu cầu. Chúng tôi sử dụng các dịch vụ đám mây sau đây trong quá trình vận hành dịch vụ: Vercel (lưu trữ tĩnh + Analytics), Fly.io (backend), Supabase (cơ sở dữ liệu), Google AI (Gemini, dùng để dịch, tóm tắt, tạo tiêu đề, phân loại bài viết, tạo bản tin tổng hợp và phát hiện các bài viết tương tự), Anthropic (Claude, dùng để tạo bản tin tổng hợp hằng ngày và các bản tin tổng hợp theo khu vực và chủ đề, dịch bài viết, tạo tiêu đề và tóm tắt, và phân loại bài viết), Google (đăng nhập bằng tài khoản Google), GMO Internet, Inc. (Onamae Mail) (gửi email), Sentry (giám sát lỗi). Những gì chúng tôi gửi đến Google AI và Anthropic là văn bản của các bài viết do các cơ quan báo chí công bố (tiêu đề, mô tả, một phần nội dung bài viết và các nội dung tương tự) cùng các tiêu đề và bản tóm tắt chúng tôi tạo ra từ đó. Văn bản bài viết này có thể chứa thông tin về cá nhân, chẳng hạn như tên của những người xuất hiện trong tin tức. Chúng tôi không gửi thông tin về độc giả hay thành viên của chúng tôi (chẳng hạn như địa chỉ email hoặc lịch sử đọc). Theo điều khoản API của Google AI (gói trả phí của Gemini API) và Anthropic, dữ liệu chúng tôi gửi không được dùng để huấn luyện các mô hình AI của họ. Tuy nhiên, các nhà cung cấp có thể lưu giữ dữ liệu trong một thời gian giới hạn, chẳng hạn để phát hiện hành vi lạm dụng. Chính sách quyền riêng tư của từng nhà cung cấp được áp dụng. Một số nhà cung cấp này đặt trụ sở ở ngoài Nhật Bản, bao gồm cả Hoa Kỳ, và dữ liệu cá nhân có thể được xử lý bên ngoài Nhật Bản. Cơ sở dữ liệu và backend của chúng tôi hoạt động tại khu vực Nhật Bản (Tokyo).
5. Truy cập / chỉnh sửa / xóa
Để yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của bạn, vui lòng liên hệ info@gospel-ai.tech. Chúng tôi sẽ phản hồi sau khi xác minh danh tính, trong phạm vi hợp lý.
Theo nguyên tắc, yêu cầu xóa sẽ được xử lý trong vòng 30 ngày (phù hợp với Điều 17 GDPR và Điều 35 của Đạo luật Bảo vệ Thông tin Cá nhân sửa đổi của Nhật Bản). Các bản ghi gắn với anonymous_id trong các bảng custom_events / analytics_sessions thuộc phạm vi xóa. Nếu bạn xóa tài khoản, hồ sơ hoạt động của tài khoản đó cũng bị xóa cùng lúc.
6. Lịch sử sửa đổi
- 2026-05-04: phát hành bản dự thảo v0.1
- 2026-05-17: v0.2 — bổ sung các mục thu thập mới cho phân tích Giai đoạn 2, làm rõ thời hạn 30 ngày đối với yêu cầu xóa
- 2026-10-05: v0.3 — bổ sung các mục thu thập, mục đích và nhà cung cấp dịch vụ (Resend) cho việc gửi email
- 2026-10-06: v0.4 — bổ sung các mục thu thập, mục đích và nhà cung cấp dịch vụ cho việc đăng nhập bằng Google
- 2026-10-13: v0.5 — bổ sung hồ sơ hoạt động tài khoản (lưu giữ 90 ngày) và cờ đã đăng nhập trong đo lường sử dụng
- 2026-10-14: v0.6 — bổ sung vị trí tài trợ (quảng cáo của chính công ty chúng tôi và của các công ty đối tác) và việc đếm lượt hiển thị và lượt nhấp của chúng
- 2026-10-16: v0.7 — bổ sung nhà cung cấp dịch vụ (Anthropic) dùng để tạo bản tin tổng hợp hằng ngày
- 2026-10-19: v0.8 — bổ sung mục đích sử dụng các nhà cung cấp dịch vụ (Google AI, Anthropic): dịch, tạo tiêu đề và tóm tắt, phân loại bài viết, và các bản tin tổng hợp theo khu vực và chủ đề
- 2026-10-24: v0.9 — sửa Mục 4 cho đúng với thực tế: nêu rõ văn bản bài viết chúng tôi gửi đến các dịch vụ AI có thể chứa thông tin như tên của những người xuất hiện trong tin tức và các nhà cung cấp AI không dùng văn bản đó để huấn luyện, bổ sung mục đích sử dụng Google AI (tạo bản tin tổng hợp, phát hiện các bài viết tương tự), và sửa nhà cung cấp dịch vụ gửi email thành GMO Internet, Inc. (Onamae Mail)
- 2026-10-26: v0.10 — bổ sung cài đặt ngôn ngữ của trình duyệt vào dữ liệu phân tích chúng tôi thu thập