Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho website The Deceiver tại thedeceiver.site, bao gồm chức năng đọc file tại máy, đăng nhập Google, đồng bộ tiến độ, tìm kiếm nội dung trực tuyến và thống kê sử dụng.

2. Dữ liệu chúng tôi xử lý

2.1. Khi bạn sử dụng mà không đăng nhập

• Mã khách truy cập và mã phiên ngẫu nhiên được tạo trong localStorage và sessionStorage.
• Sự kiện truy cập, giao diện đã chọn, đường dẫn trang và thời điểm sử dụng.
• Trên máy chủ, mã khách truy cập và mã phiên được băm trước khi lưu; ứng dụng không lưu mã định danh trình duyệt thô trong bảng analytics.

2.2. Khi bạn đăng nhập bằng Google

Ứng dụng yêu cầu phạm vi openid, email và profile. Dữ liệu nhận từ Google có thể gồm:

• Mã định danh tài khoản Google.
• Địa chỉ email, tên hiển thị và URL ảnh đại diện.
• Thời điểm đăng nhập gần nhất và phiên đăng nhập của The Deceiver.

The Deceiver không yêu cầu quyền truy cập Gmail, Google Drive, danh bạ hoặc mật khẩu Google của bạn.

2.3. File và dữ liệu đọc

• File PDF, TXT và EPUB cùng nội dung được trích xuất được xử lý trong trình duyệt và có thể được lưu trong IndexedDB hoặc bộ nhớ phiên trên thiết bị.
• Nếu bật đồng bộ sau khi đăng nhập, máy chủ có thể lưu khóa tài liệu, tên file/tài liệu, loại và kích thước file, số trang hoặc số chương.
• Máy chủ có thể lưu vị trí đọc, phần trăm tiến độ, dấu trang, nhãn, ghi chú, đoạn trích ngắn gắn với dấu trang và cài đặt giao diện đọc.
• File gốc và toàn bộ nội dung tài liệu không thuộc payload đồng bộ hiện tại.

2.4. Yêu cầu tìm kiếm trực tuyến

Khi bạn chủ động tìm kiếm hoặc mở nội dung trực tuyến, từ khóa và mã nội dung cần thiết được gửi tới API của The Deceiver để xử lý và trả kết quả. Yêu cầu này không kèm file local, nội dung tài liệu cá nhân hoặc hồ sơ Google của bạn.

2.5. Nhật ký hạ tầng

Nhà cung cấp hosting hoặc máy chủ web có thể tự động ghi nhận dữ liệu kỹ thuật tiêu chuẩn như địa chỉ IP, user-agent, thời điểm và URL được yêu cầu để vận hành, bảo mật và xử lý sự cố. Các nhật ký này nằm ngoài bảng analytics của ứng dụng.

3. Mục đích sử dụng dữ liệu

• Xác thực tài khoản và duy trì phiên đăng nhập.
• Đồng bộ tiến độ đọc, dấu trang và cài đặt giữa các thiết bị.
• Hiển thị nội dung, giao diện và tính năng mà bạn yêu cầu.
• Đo lượng truy cập, khung giờ sử dụng và mức độ phổ biến của từng theme.
• Phát hiện lỗi, chống lạm dụng và cải thiện hiệu năng, độ ổn định của website.

The Deceiver không bán dữ liệu cá nhân của bạn.

4. Lưu trữ và thời hạn

• Dữ liệu local tồn tại trên thiết bị cho đến khi bạn xóa truyện, xóa dữ liệu website hoặc trình duyệt tự dọn bộ nhớ.
• Phiên đăng nhập phía máy chủ có thời hạn tối đa 30 ngày và có thể kết thúc sớm khi bạn đăng xuất.
• Hồ sơ tài khoản, dữ liệu đồng bộ và analytics được lưu trong thời gian cần thiết để cung cấp dịch vụ, vận hành hệ thống hoặc cho đến khi có yêu cầu xóa hợp lệ.

5. Chia sẻ và bên xử lý dữ liệu

Dữ liệu chỉ được truyền cho các bên cần thiết để vận hành dịch vụ:

• Google: cung cấp quy trình OAuth và xác minh danh tính.
• Nhà cung cấp hosting: lưu trữ website, API và cơ sở dữ liệu.
• Hạ tầng kỹ thuật: vận hành hosting, API, bảo mật và xử lý yêu cầu trực tuyến mà bạn chủ động gửi.
• Cơ quan có thẩm quyền: khi pháp luật yêu cầu hợp lệ.

6. Bảo mật

Ứng dụng sử dụng HTTPS, cookie phiên bảo mật, token phiên được băm trong cơ sở dữ liệu, CSRF token và truy vấn có tham số. Tuy nhiên, không hệ thống truyền tải hoặc lưu trữ nào có thể đảm bảo an toàn tuyệt đối.

7. Quyền và lựa chọn của bạn

• Dùng công cụ mà không đăng nhập nếu không cần đồng bộ.
• Đăng xuất để kết thúc phiên hiện tại.
• Xóa dữ liệu local trong cài đặt trình duyệt hoặc xóa từng truyện khỏi thư viện.
• Thu hồi quyền Google tại trang quản lý ứng dụng của tài khoản Google.
• Yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu phía máy chủ bằng email liên hệ bên dưới.

Việc thu hồi quyền Google không tự động xóa dữ liệu đã đồng bộ trên The Deceiver; hãy gửi yêu cầu nếu bạn muốn xóa dữ liệu máy chủ.

8. Thay đổi chính sách

Chính sách có thể được cập nhật khi tính năng hoặc cách xử lý dữ liệu thay đổi. Ngày cập nhật sẽ được ghi ở đầu trang. Với thay đổi quan trọng, website có thể hiển thị thông báo bổ sung.

9. Liên hệ