Chính sách Bảo mật

01Chúng Tôi Là Ai

Thinker là nền tảng đọc và tư duy: bài viết dài, podcast, và một Thư phòng (Room) riêng nơi bạn giữ ghi chú, tiến độ đọc và các cuộc hội thoại với Thư viện trưởng (Librarian).

Chính sách Bảo mật này giải thích thông tin nào chúng tôi thu thập khi bạn sử dụng Thinker, vì sao chúng tôi thu thập, và những lựa chọn bạn có.

• Chủ xử lý dữ liệu: Ông Ngô Lê Bảo Duy (cá nhân, chủ dự án Thinker)
• Địa chỉ đăng ký: Số 268, đường Lý Thường Kiệt, phường Diên Hồng, Thành phố Hồ Chí Minh, Việt Nam
• Liên hệ: nowhere0199@gmail.com

Chúng tôi xử lý dữ liệu cá nhân trên hạ tầng Cloudflare (Workers, Pages, D1, KV) cùng một danh sách ngắn các nhà cung cấp dịch vụ được chỉ đích danh. Không có quảng cáo, không có theo dõi đối tượng (audience tracking), và không có việc bán dữ liệu cá nhân.

02Bạn Tương Tác Với Thinker Như Thế Nào

Bạn có thể dùng Thinker theo ba cách, mỗi cách thu thập một lượng thông tin khác nhau:

• Với tư cách khách (guest), bạn đọc bài và nghe tập podcast. Gần như không có gì được lưu về bạn.
• Với tư cách người đăng ký bản tin, bạn nhận email chào mừng và — chỉ nếu bạn chọn — các số tiếp theo.
• Với tư cách người dùng đã đăng nhập, bạn có một Thư phòng: ghi chú, tiến độ đọc, Librarian và sao lưu tuỳ chọn.

Khi bạn không đăng nhập, chúng tôi lưu ít nhất có thể về lượt ghé thăm của bạn.

03Thông Tin Chúng Tôi Thu Thập

Những gì bạn cung cấp trực tiếp.

• Địa chỉ email — bắt buộc để đăng nhập (qua magic link) hoặc kết nối với Google. Dùng cho việc tạo tài khoản, đăng nhập và liên lạc với tài khoản.
• Dữ liệu hồ sơ Google — khi bạn đăng nhập bằng Google, chúng tôi nhận email và tên hồ sơ mà Google chia sẻ cho mục đích đó.
• Ghi chú, đánh dấu và câu hỏi — nội dung bạn tạo trong Thư phòng. Được lưu vào Vault của bạn (xem Mục 09).
• Tin nhắn trong chat Librarian — xem Mục 08.

Những gì chúng tôi thu thập tự động.

• Dữ liệu tài khoản — email, phương thức đăng nhập, ngôn ngữ, cấp tài khoản (tier) và thời gian đăng nhập gần nhất.
• Tiến độ đọc — với người dùng đã đăng nhập: nội dung nào bạn đã đọc và đọc đến đâu. Chạy thanh tiến độ và "tiếp tục đọc".
• Metadata của Librarian — với mỗi câu hỏi: một số thẻ chủ đề rút ra từ câu hỏi (keywords — không phải nội dung câu hỏi), trang bạn hỏi, ngôn ngữ, và trạng thái câu trả lời. Chúng tôi không lưu toàn bộ cuộc hội thoại.
• Dữ liệu kỹ thuật — IP và thông tin yêu cầu cơ bản, do Cloudflare (nhà cung cấp hạ tầng) xử lý. Dùng cho bảo mật, chống lạm dụng và giới hạn tần suất.

Những gì chúng tôi không thu thập.

Không thu thập vị trí chính xác, dữ liệu sức khỏe, số tài khoản tài chính, hay định danh nhà nước. Không dùng pixel quảng cáo hay script theo dõi bên thứ ba.

04Cookie và Lưu trữ cục bộ

Cookie phiên là điều kiện cần cho tính năng tài khoản. Cookie ngôn ngữ là tiện ích. Không có cookie quảng cáo hay cookie bên thứ ba trên Thinker.

05Cơ Sở Pháp Lý và Mục Đích

Tùy theo nơi bạn cư trú, chúng tôi dựa vào các cơ sở pháp lý khác nhau. Về thực tế:

• Chấp thuận (consent) — đăng ký bản tin, và (khi luật yêu cầu) việc dùng cookie vượt quá mức cần thiết.
• Hợp đồng — cung cấp Thư phòng, Librarian, ghi chú, tiến độ đọc sau khi bạn đăng nhập.
• Lợi ích chính đáng (legitimate interest) — bảo mật, chống lạm dụng, giới hạn tần suất, độ ổn định cơ bản của dịch vụ. Chúng tôi không dùng cơ sở này cho việc xử lý nào ảnh hưởng thực chất đến bạn; bạn có thể phản đối từng việc cụ thể (xem Mục 15).
• Nghĩa vụ pháp lý — hồ sơ bắt buộc để vận hành dịch vụ hợp pháp (ví dụ: sổ billing tối giản khi thanh toán được bật).

Người dùng GDPR: dữ liệu nêu trên được xử lý theo Điều 6(1) trên các cơ sở đó. Người dùng CCPA/CPRA: chúng tôi không "bán" hay "chia sẻ" thông tin cá nhân theo nghĩa của các luật này. Người dùng Việt Nam: chính sách được cấu trúc theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (hiệu lực từ 01/01/2026), đặc biệt các quy định về chuyển dữ liệu xuyên biên giới và quyền của chủ thể dữ liệu.

06Email và Tài Khoản

Đăng nhập không mật khẩu. Khi bạn yêu cầu magic link, chúng tôi sinh một token dùng một lần, hạn 15 phút, gửi qua email. Token chỉ dùng được một lần. Email được gửi qua Resend. Chúng tôi giới hạn tần suất (một mức nhỏ mỗi email và mỗi IP mỗi ngày) để chống lạm dụng.

Đăng nhập bằng Google. Bạn hoàn tất luồng OAuth với Google; chúng tôi chỉ nhận email và tên hồ sơ của tài khoản đó.

Dữ liệu tài khoản. Chúng tôi lưu email, phương thức đăng nhập, ngôn ngữ, cấp tài khoản và thời điểm đăng nhập gần nhất. Không bao giờ lưu mật khẩu.

Xoá tài khoản. Bạn có thể xoá tài khoản từ Cài đặt của Thư phòng ("Ra đi trong im lặng"). Việc này xoá mọi thứ gắn với bạn — ghi chú Vault, tiến độ đọc, metadata Librarian, hồ sơ billing — và kết thúc mọi phiên đang hoạt động. Xoá diễn ra ngay lập tức và không khôi phục được từ phía bạn.

07Bản Tin

Khi bạn đăng ký, chúng tôi lưu email của bạn vào danh sách bản tin và gửi email chào mừng qua Resend. Việc đăng ký là sự chấp thuận; không có mục đích marketing nào khác ngoài điều bạn đăng ký.

Bạn có thể từ chối nhận tin bất cứ lúc nào qua link trong từng email. Việc từ chối dừng các email; chúng tôi giữ lại sự thực từ chối (để không gửi lại) và chỉ xử lý email ở mục đích chặn gửi đó.

08AI và Librarian

Librarian trả lời câu hỏi về nội dung bạn đang đọc. Mục này mô tả đúng điều xảy ra:

• Khi bạn đặt câu hỏi, nội dung câu hỏi được gửi tới dịch vụ mô hình ngôn ngữ của chúng tôi (LLM portal nội bộ trên Cloudflare Workers, key phía server — bạn không bao giờ thấy hay tiếp xúc key). Nếu bạn hỏi trên trang bài viết, nội dung bài đang đọc (tối đa khoảng 6.000 ký tự đầu) được kèm theo làm ngữ cảnh để câu trả lời bám đúng trang.
• Nội dung chat không được lưu phía server. Cuộc hội thoại trong giao diện Librarian sống trong trình duyệt của bạn. Chúng tôi chỉ lưu metadata nhỏ cho mỗi câu hỏi: thẻ chủ đề rút ra từ câu hỏi (không phải nội dung), URL trang, ngôn ngữ, trạng thái câu trả lời.
• Ghi chú và đánh dấu. Nếu bạn nhờ Librarian lưu gì đó vào Vault, nội dung đó được lưu mã hoá (Mục 09) — nhưng chỉ khi bạn cho phép rõ ràng qua công tắc chấp thuận trong giao diện, mặc định TẮT.
• Đầu ra của AI không phải tư vấn pháp lý, y tế hay chuyên môn. Librarian có thể sai. Hãy kiểm chứng những điều quan trọng.

Chúng tôi không huấn luyện mô hình trên câu hỏi của bạn. Chúng tôi không gửi cuộc hội thoại của bạn cho hệ thống quảng cáo hay phân tích.

09Vault và Ghi Chú

Vault của bạn chứa ghi chú, đánh dấu và các mục bạn lưu.

• Mã hoá khi lưu. Mỗi bản ghi được mã hoá AES-GCM bằng key phía server trước khi viết vào cơ sở dữ liệu. Cơ sở dữ liệu chỉ lưu bản mã; bản rõ chỉ tồn tại trong bộ nhớ trong khi thao tác chạy.
• Không phải mã hoá end-to-end. Nói rõ: vì key do phía chúng tôi giữ (trên Cloudflare), về mặt kỹ thuật chúng tôi có thể đọc ghi chú của bạn. Chúng tôi không đọc. Không có quy trình hỗ trợ hay kiểm duyệt nào đọc nội dung ghi chú; việc xoá là công cụ của bạn, không phải của chúng tôi.
• Thời gian lưu do bạn quyết. Bạn có thể dọn Vault bất cứ lúc nào từ Thư phòng; việc này xoá toàn bộ lịch sử mã hoá của bạn. Chúng tôi không xoá bản ghi theo lịch — bản ghi tồn tại đến khi bạn gỡ hoặc xoá tài khoản.
• Sao lưu. Khi được bật, chúng tôi có thể gửi email nhắc sao lưu mã hoá. Nội dung ghi chú không được gửi trong email nhắc đó.

10Đọc và Đánh Dấu

Với người dùng đã đăng nhập, chúng tôi lưu nội dung nào bạn đã đọc, đọc đến đâu, và bạn đã đánh dấu gì. Dữ liệu này để tiếp nối đúng chỗ bạn dừng và chạy góc nhìn hành trình (journey) trong Thư phòng. Gắn với tài khoản, xoá cùng tài khoản.

Khách (guest) không có lịch sử đọc: tiến độ trong phiên chưa đăng nhập chỉ giữ trong trình duyệt của bạn.

11Thanh Toán (nếu được bật)

Tại thời điểm viết, thanh toán chưa được bật. Khi chúng tôi bật:

• Đơn vị thay mặt thu tiền (merchant of record) sẽ là Paddle hoặc Lemon Squeezy, đóng vai trò đơn vị xử lý thanh toán và Merchant of Record / nhà bán lại được uỷ quyền cho các giao dịch Thinker tương ứng, theo các điều khoản áp dụng của nhà cung cấp., một đơn vị xử lý thanh toán có giấy phép. Họ xử lý dữ liệu thẻ, 3-D Secure và hoàn tiền (chargeback); chúng tôi không bao giờ thấy số thẻ đầy đủ.
• Chúng tôi lưu tham chiếu thuê bao, gói và metadata hoá đơn gắn với tài khoản của bạn.
• Điều khoản mua hàng nằm trong Điều khoản Sử dụng (Mục 12–14).

Đến khi thanh toán được bật, không có dữ liệu tài chính nào được thu trên Thinker.

12Bên Thứ Ba và Nhà Xử Lý

Chúng tôi dùng một danh sách ngắn nhà xử lý. Không ai trong số họ dùng dữ liệu của bạn cho marketing của họ:

Không có script phân tích (analytics) bên thứ ba nhúng trên Thinker. Log yêu cầu mặc định của Cloudflare (IP, thời gian, đường dẫn) được giữ theo chính sách của Cloudflare và thuộc phạm vi thoả thuận xử lý dữ liệu (DPA) của họ với chúng tôi.

13Chuyển Dữ Liệu Xuyên Biên Giới

Hạ tầng do Cloudflare vận hành trên mạng lưới toàn cầu. Khi dữ liệu cá nhân rời khỏi lãnh thổ bạn cư trú (ví dụ EEA/UK, Việt Nam, Nhật, Hàn, Ấn Độ), chúng tôi dựa vào cơ chế chuyển dữ liệu phù hợp với lãnh thổ đó — điều khoản hợp đồng chuẩn (SCC) khi bắt buộc — và đáp ứng các yêu cầu biện pháp bảo hộ riêng theo pháp luật nơi bạn cư trú.

Nếu pháp luật nơi bạn ở yêu cầu văn bản bảo hộ cụ thể cho một lần chuyển dữ liệu, cho chúng tôi biết qua địa chỉ liên hệ bên dưới; chúng tôi sẽ cung cấp hoặc điều chỉnh. Không có việc chuyển dữ liệu cho bên thứ ba không xác minh vì mục đích marketing.

14Bảo Mật và Thời Gian Lưu

• Khi truyền tải. Mọi giao dịch qua HTTPS. Cookie phiên: HttpOnly, Secure, SameSite=Lax.
• Khi lưu trữ. Dữ liệu Vault được mã hoá (AES-GCM) trước khi lưu. Cơ sở dữ liệu có kiểm soát quyền truy cập.
• Kiểm soát lạm dụng. Các endpoint đăng nhập và email được giới hạn tần suất; route API xác minh nguồn (origin); magic link dùng một lần, hạn 15 phút.
• Lưu trữ. Dữ liệu tài khoản: trong khi tài khoản tồn tại, xoá khi xoá tài khoản. Tiến độ đọc: gắn tài khoản. Metadata Librarian: gắn tài khoản. Email bản tin: trong khi đăng ký, sau đó chỉ giữ mục đích chặn gửi khi bạn từ chối. Phiên: 30 ngày hoặc đến khi đăng xuất.
• Xử lý sự cố lộ dữ liệu. Nếu sự cố ảnh hưởng dữ liệu của bạn, chúng tôi thông báo cho người dùng bị ảnh hưởng và cơ quan quản lý khi luật yêu cầu.

15Quyền Của Bạn

Tùy nơi bạn sống (GDPR, CCPA/CPRA, Luật Bảo vệ Dữ liệu Cá nhân 2025 — hiệu lực từ 01/01/2026, APPI, PIPA, DPDP và các luật tương tự), bạn có thể có một hoặc toàn bộ các quyền sau:

• Truy cập — biết chúng tôi lưu gì về bạn.
• Sửa — chỉnh dữ liệu sai (ví dụ email đã đổi).
• Xoá — xoá tài khoản và mọi dữ liệu gắn với tài khoản, từ Cài đặt trong Thư phòng hoặc gửi thư cho chúng tôi.
• Mang dữ liệu (portability) — nhận nội dung Vault ở dạng có thể sử dụng.
• Phản đối / hạn chế — phản đối việc xử lý dựa trên lợi ích chính đáng; chúng tôi tôn trọng phản đối được ghi nhận.
• Rút chấp thuận — từ chối nhận bản tin, hoặc tắt công tắc chấp thuận ghi chú của Librarian.

Để thực thi quyền, gửi thư tới nowhere0199@gmail.com từ email gắn với tài khoản của bạn. Chúng tôi xác minh danh tính trước khi thực hiện và cố gắng phản hồi trong 30 ngày.

Bạn cũng có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền — Bộ Công an (cơ quan chủ trì thực thi Luật Bảo vệ Dữ liệu Cá nhân) — nếu bạn cho rằng chúng tôi xử lý dữ liệu cá nhân của bạn không đúng quy định pháp luật.

16Liên Hệ và Thay Đổi

• Câu hỏi, yêu cầu quyền hoặc chỉnh sửa: nowhere0199@gmail.com
• Địa chỉ trụ sở: Số 268, đường Lý Thường Kiệt, phường Diên Hồng, Thành phố Hồ Chí Minh, Việt Nam

Chúng tôi cập nhật chính sách này khi dịch vụ hoặc việc xử lý thay đổi. Ngày cập nhật ở đầu trang là nguồn duy nhất; thay đổi lớn sẽ được ghi chú trên trang này thay vì gửi đến bạn trong im lặng.

Nếu bạn có câu hỏi về chính sách này, hãy viết cho chúng tôi — một con người đọc hộp thư pháp lý.

17Lưu giữ ký ức Thủ thư

Nếu bạn dùng Thinker+ và bật ký ức Thủ thư thường trực, Thinker có thể lưu giữ ký ức Thủ thư gắn với tài khoản của bạn, để trải nghiệm của bạn có thể tiếp tục nếu bạn quay lại Thinker+ sau khi gói đã kết thúc.

Khi quyền lợi kỹ thuật Thinker+ của bạn hết hiệu lực, ký ức Thủ thư thường trực được đưa vào trạng thái ngủ. Trong trạng thái ngủ, ký ức đó không được dùng để cá nhân hoá trải nghiệm của Reader hay để cung cấp chức năng Thủ thư thường trực.

Ký ức Thủ thư ở trạng thái ngủ được lưu giữ tối đa 24 tháng kể từ ngày quyền lợi kỹ thuật Thinker+ của bạn kết thúc, trừ khi bạn xoá sớm hơn, yêu cầu xoá khi có thể, hoặc pháp luật yêu cầu thời hạn lưu giữ khác.

Nếu bạn kích hoạt lại Thinker+ trong khoảng thời gian này, ký ức Thủ thư đủ điều kiện có thể được khôi phục để dùng lại theo đúng thiết lập của bạn.

Sau thời hạn lưu giữ 24 tháng áp dụng, ký ức Thủ thư ở trạng thái ngủ sẽ bị xoá hoặc ẩn danh không thể phục hồi, trừ phần thông tin mà chúng tôi buộc phải hoặc được phép lưu giữ cho một mục đích khác.

Bạn có thể quản lý, tắt hoặc xoá ký ức Thủ thư thường trực của mình thông qua các công cụ do Thinker cung cấp.