Chính sách quyền riêng tư

1 Ai chịu trách nhiệm

Bên kiểm soát dữ liệu cá nhân là Radek Dvořák (Skeli), e-mail skelimc@seznam.cz. Mọi yêu cầu về dữ liệu của bạn hãy gửi đến địa chỉ này.

2 Chúng tôi xử lý gì và vì sao

• Tài khoản: tên người dùng, e-mail, mật khẩu (chỉ dưới dạng mã băm bcrypt – chúng tôi không bao giờ biết mật khẩu), ngày đăng ký và xác nhận e-mail. Dùng để vận hành tài khoản, bình luận và bình chọn (thực hiện hợp đồng – điều khoản sử dụng).
• Hồ sơ (không bắt buộc): tên hiển thị, tuổi, thành phố, vài lời giới thiệu, ảnh đại diện, giao diện và ngôn ngữ. Bạn chỉ điền những gì muốn và có thể sửa hoặc xóa bất cứ lúc nào (đồng ý).
• Bình luận và bình chọn: nội dung bình luận, ngày và các lượt bình chọn cho bài hát và bình luận. Bình luận là công khai. Chỉ quản trị viên thấy các báo cáo bình luận.
• Tin mới qua e-mail: e-mail của bạn và ngày đăng ký, xác nhận. Việc đăng ký chỉ bắt đầu sau khi bạn nhấp vào liên kết trong e-mail xác nhận, và mỗi e-mail đều có liên kết hủy đăng ký (đồng ý).
• Bảo mật: địa chỉ IP được giữ ngắn hạn trong bộ nhớ máy chủ để chống spam và đoán mật khẩu, và xuất hiện trong nhật ký kỹ thuật của máy chủ. Khi bạn đặt mật khẩu, chúng tôi kiểm tra xem nó có xuất hiện trong các vụ rò rỉ dữ liệu không (Have I Been Pwned): chỉ 5 ký tự đầu của mã băm rời khỏi máy chủ, không bao giờ là mật khẩu hay thông tin của bạn (lợi ích hợp pháp – bảo mật).
• Đếm lượt truy cập (không dùng cookie): khi một trang được hiển thị, web tạo từ địa chỉ IP và loại trình duyệt (khi đăng nhập là số tài khoản) một dấu vân tay ẩn danh. Khóa của nó bị xóa mỗi ngày lúc nửa đêm và tạo khóa mới, nên không thể nhận ra bạn hay nối các lượt truy cập của những ngày khác nhau. Nó chỉ dùng cho con số: bao nhiêu người đang trên web, bao nhiêu người đến trong ngày và lời bài hát được đọc bao nhiêu lần (mỗi lời bài hát chỉ tính tối đa một lần mỗi ngày cho bạn). Chúng tôi không lưu địa chỉ IP hay trình duyệt (lợi ích chính đáng – nắm được lượng truy cập).

3 Cookie và bộ nhớ trình duyệt

• Cookie đăng nhập cần thiết (JSESSIONID): không có nó thì không đăng nhập được. Có hiệu lực đến khi đóng trình duyệt, 30 ngày nếu chọn “Ghi nhớ trên thiết bị này”.
• Cài đặt trong trình duyệt (localStorage): lựa chọn của bạn ở thanh cookie, giao diện sáng/tối, cỡ chữ lời bài hát, trạng thái trình phát Spotify và cài đặt của MC Kevin. Chúng chỉ ở trong trình duyệt của bạn và không gửi lên máy chủ.
• Thống kê truy cập bằng Matomo trên máy chủ của người vận hành trang (không phải Google) – chỉ tải khi bạn cho phép trong thanh cookie („Chấp nhận tất cả“ hoặc „Tùy chỉnh“ → Thống kê truy cập). Trước đó không có gì được gửi đến máy chủ thống kê. Bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào qua „Cài đặt cookie“ ở chân trang.

Cài đặt cookie

4 Nội dung từ dịch vụ khác

Video YouTube và trình phát Spotify chỉ tải sau khi bạn đồng ý ở thanh cookie hoặc nhấp “Tải trình phát”. Khi đó YouTube (Google) hoặc Spotify thấy địa chỉ IP của bạn và tuân theo chính sách của họ. Ảnh xem trước, phông chữ và biểu tượng được gửi từ máy chủ của chúng tôi. Liên kết tới Instagram, Facebook, YouTube, Spotify và Apple Music dẫn tới trang của họ.

5 Dữ liệu được chuyển cho ai

Chúng tôi không bao giờ bán dữ liệu. Về mặt kỹ thuật, dữ liệu được xử lý bởi đơn vị vận hành máy chủ và thư điện tử nơi trang chạy (hosting tại Séc); e-mail (xác nhận tài khoản, đặt lại mật khẩu, tin mới) được gửi qua máy chủ thư.

6 Trong bao lâu

Tài khoản và hồ sơ cho đến khi bạn xóa tài khoản. Đăng ký tin mới cho đến khi bạn hủy. Liên kết đặt lại mật khẩu có hiệu lực 30 phút, xác nhận e-mail 48 giờ. Bản sao lưu cơ sở dữ liệu chỉ dùng để khôi phục sau sự cố.

7 Xóa tài khoản

Trong Cài đặt → Xóa tài khoản. Tên, e-mail, mật khẩu, ảnh đại diện, hồ sơ, báo cáo và đăng ký tin mới sẽ bị xóa và bạn được đăng xuất trên mọi thiết bị. Bình luận vẫn còn với nhãn “Tài khoản đã xóa” và lượt bình chọn vẫn được tính, nhưng không còn gắn với bạn. Muốn xóa cả bình luận? Hãy viết tới skelimc@seznam.cz.

8 Quyền của bạn

Bạn có quyền truy cập dữ liệu (Cài đặt → Xuất dữ liệu (JSON)), chỉnh sửa (Cài đặt), xóa, hạn chế xử lý, chuyển dữ liệu (tệp tải về ở dạng JSON), phản đối và rút lại sự đồng ý. Bạn có thể khiếu nại tới Văn phòng Bảo vệ Dữ liệu Cá nhân Séc (uoou.gov.cz).

9 Độ tuổi

Nếu bạn dưới 15 tuổi, hãy xin phép cha mẹ trước khi đăng ký.