Chính sách bảo mật

1. Thông tin có thể được thu thập

• Nhật ký truy cập. Như hầu hết website, mỗi lần bạn mở một trang, máy chủ ghi lại địa chỉ IP, đường dẫn trang, thời gian, mã phản hồi và thông tin trình duyệt (user agent). Phần sau dấu "?" của đường dẫn, ví dụ từ khóa tìm kiếm, không được ghi lại.
• Email bạn gửi cho mình. Nếu bạn viết email cho NIPIKO, trực tiếp hoặc qua trang Góp ý & liên hệ, mình sẽ nhận được địa chỉ email, tên bạn ghi và nội dung thư. Form trên trang đó không gửi gì lên máy chủ; nó chỉ soạn sẵn một email để bạn tự gửi từ ứng dụng email của mình.
• Số liệu truy cập (Google Analytics). NIPIKO dùng Google Analytics để biết có bao nhiêu người đọc, trang nào được xem, trình duyệt và khu vực đại khái. Google đặt cookie và nhận một số thông tin như địa chỉ IP để làm việc này.
• Quảng cáo (Google AdSense). NIPIKO hiển thị quảng cáo của Google. Google và các đối tác có thể dùng cookie để chọn quảng cáo phù hợp hơn với bạn.

2. NIPIKO sử dụng thông tin như thế nào?

• Nhật ký truy cập dùng để giữ website chạy ổn định, tìm và sửa lỗi, và phát hiện truy cập bất thường. Nhật ký được thiết lập để tự xoá sau khoảng 14 ngày.
• Email của bạn chỉ dùng để đọc, trả lời và sửa bài khi bạn báo lỗi. Mình không dùng nó để gửi quảng cáo hay bản tin.

NIPIKO không bán thông tin cá nhân của người dùng.

3. Cookie và Local Storage

• Local Storage. Khi bạn bật hoặc tắt furigana, lựa chọn đó được lưu trong trình duyệt của bạn (khóa nipiko_furigana_enabled) để lần sau không phải chọn lại. Nó không được gửi lên máy chủ.
• Cookie của Google. Google Analytics và Google AdSense đặt cookie trên trình duyệt của bạn để đo lượt truy cập và hiển thị quảng cáo. Bạn có thể quản lý hoặc tắt quảng cáo cá nhân hóa trong phần cài đặt quảng cáo của Google.
• Cookie kỹ thuật. Bộ cân bằng tải của máy chủ (AWS) đặt cookie AWSALBTG và AWSALBTGCORS, hết hạn sau khoảng 7 ngày, chỉ để chuyển các yêu cầu của bạn tới cùng một máy chủ.
• Trang quản trị, nơi mình viết bài, dùng cookie và Local Storage để đăng nhập. Phần này chỉ dành cho người quản trị, không áp dụng cho người đọc.

Bạn có thể xoá cookie và dữ liệu trang web bất cứ lúc nào trong cài đặt trình duyệt.

4. Dịch vụ bên thứ ba

• Amazon Web Services (AWS). Máy chủ, cơ sở dữ liệu, nơi lưu ảnh và audio (S3, CloudFront) và nhật ký truy cập đều chạy trên AWS. Vì vậy, yêu cầu từ trình duyệt của bạn, kèm địa chỉ IP, đi qua hạ tầng của AWS.
• Google (Analytics & AdSense). NIPIKO dùng Google Analytics để thống kê truy cập và Google AdSense để hiển thị quảng cáo. Hai dịch vụ này do Google vận hành và theo chính sách bảo mật của Google.
• Cloudflare. Tên miền nipiko.com đang dùng Cloudflare, nên yêu cầu tới nipiko.com có thể đi qua mạng của Cloudflare trước khi tới máy chủ.
• Một số công cụ, như Amazon Polly để đọc audio tiếng Nhật, chỉ được dùng khi mình soạn bài. Chúng không nhận thông tin gì của người đọc.
• Các liên kết ra trang khác, ví dụ Facebook, đi theo chính sách bảo mật của trang đó.

5. Bảo mật

Website dùng HTTPS. Cơ sở dữ liệu và kho lưu trữ không mở công khai; chỉ người quản trị mới vào được. Mình cố gắng giữ mọi thứ an toàn, nhưng không hệ thống nào an toàn tuyệt đối.

6. Yêu cầu về thông tin cá nhân

Nếu bạn đã gửi email cho NIPIKO và muốn mình xoá thư đó, hoặc có câu hỏi về thông tin của bạn, cứ gửi email cho mình. Nhật ký truy cập tự xoá sau khoảng 14 ngày.

7. Thay đổi chính sách

Nếu website thay đổi cách thu thập hay dùng thông tin, ví dụ thêm bình luận hoặc công cụ thống kê, mình sẽ cập nhật trang này và ngày cập nhật ở đầu trang.

8. Liên hệ

Email: contact@nipiko.com