1. Cam Kết Chung
Chào mừng bạn đến với AlkBotNu. Chúng tôi hiểu rằng quyền riêng tư là tài sản vô giá của mỗi cá nhân trên không gian mạng. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn khi bạn tham gia vào các hoạt động thảo luận trên diễn đàn.
Tuyên bố quan trọng: AlkBotNu cam kết KHÔNG kinh doanh, trao đổi hoặc chia sẻ dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo thương mại.
2. Dữ Liệu Chúng Tôi Thu Thập
Để duy trì hoạt động của diễn đàn dựa trên nền tảng Flarum, chúng tôi buộc phải thu thập các thông tin kỹ thuật sau:
- Thông tin định danh: Bao gồm tên hiển thị (Username), địa chỉ Email đăng ký (được bảo mật) và hình ảnh đại diện (Avatar).
- Nội dung do người dùng tạo (UGC): Các bài viết, bình luận, hình ảnh tải lên và các tin nhắn riêng tư trong hệ thống.
- Dữ liệu kỹ thuật & Cookies: Địa chỉ IP, loại trình duyệt, hệ điều hành và các tập tin Cookies nhằm mục đích duy trì phiên đăng nhập (Session) và lưu trữ tùy chọn cá nhân (như chế độ Sáng/Tối).
3. Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu thu thập đều phục vụ duy nhất cho các mục đích sau:
- Vận hành hệ thống: Đảm bảo bạn có thể đăng nhập, đăng bài và nhận thông báo từ cộng đồng.
- Bảo vệ an ninh: Phát hiện và ngăn chặn các hành vi Spam, tấn công DDoS hoặc các nỗ lực xâm nhập trái phép vào tài khoản của thành viên khác.
- Cải thiện trải nghiệm: Phân tích lưu lượng truy cập để tối ưu hóa tốc độ tải trang và giao diện người dùng.
4. Giao Thức Bảo Mật & Mã Hóa
Chúng tôi áp dụng các tiêu chuẩn an ninh mạng công nghiệp để bảo vệ dữ liệu của bạn ở mức cao nhất:
- Mã hóa đường truyền (HTTPS/TLS): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ AlkBotNu đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn, đảm bảo không ai có thể nghe lén thông tin trong quá trình truyền tải.
- Mã hóa mật khẩu (Bcrypt Hashing): Mật khẩu của bạn KHÔNG ĐƯỢC lưu trữ dưới dạng văn bản thuần. Chúng tôi sử dụng thuật toán băm mật mã học mạnh mẽ Bcrypt. Điều này có nghĩa là ngay cả Ban Quản Trị hay đội ngũ kỹ thuật cũng không thể nhìn thấy mật khẩu thực của bạn.
- Bảo vệ Cơ sở dữ liệu (AES-256): Các dữ liệu nhạy cảm lưu trữ trong Database được bảo vệ bởi các lớp mã hóa AES-256 và tường lửa ứng dụng web (WAF) để ngăn chặn các cuộc tấn công SQL Injection.
5. Quyền Của Người Dùng
Tại AlkBotNu, bạn có toàn quyền kiểm soát dữ liệu của mình:
- Quyền truy cập và chỉnh sửa: Bạn có thể tự do thay đổi thông tin cá nhân trong trang Cài đặt tài khoản.
- Quyền yêu cầu xóa bỏ (Right to be Forgotten): Bạn có quyền yêu cầu Ban Quản Trị xóa vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan khỏi hệ thống bất cứ lúc nào.
6. Liên Hệ
Nếu bạn có bất kỳ thắc mắc nào về chính sách này hoặc nghi ngờ tài khoản bị xâm phạm, vui lòng liên hệ ngay với chúng tôi qua kênh hỗ trợ chính thức.
