Không có công cụ theo dõi nào
Trang không nhúng Google Analytics, pixel Facebook, hay bất kỳ công cụ đo lường của bên thứ ba nào. Không có cookie quảng cáo. Không hồ sơ hành vi. Toàn bộ 11.000 trang từ là trang tĩnh dựng sẵn, nên một lượt đọc bình thường không tạo ra lượt truy vấn nào vào cơ sở dữ liệu của chúng tôi.
Khi bạn chưa đăng nhập
- Không thu thập thông tin định danh nào — không email, không tên, không tài khoản
- Sổ từ và lịch sử tra nằm trong bộ nhớ trình duyệt trên chính máy bạn, không gửi đi đâu
- Lựa chọn giao diện sáng/tối cũng vậy
- Máy chủ (Firebase Hosting của Google) ghi nhật ký kỹ thuật gồm địa chỉ IP, như mọi máy chủ web
Khi bạn tìm bằng chữ viết tay
Nét vẽ của bạn được gửi tới dịch vụ nhận dạng chữ viết của Google (inputtools.google.com) để đoán ra chữ Hán. Chỉ nét vẽ, và chỉ vào lúc bạn dùng công cụ đó.
Khi bạn đăng nhập bằng Google
- Chúng tôi nhận mã tài khoản, email, tên hiển thị và ảnh đại diện từ Google
- Nhưng cơ sở dữ liệu của chúng tôi CHỈ lưu sổ từ, gắn với mã tài khoản. Email, tên và ảnh nằm ở Firebase Authentication của Google, chúng tôi không chép sang
- Mỗi từ đã lưu gồm: chữ Hán, phiên âm, âm Hán-Việt, nghĩa, cấp HSK, thư mục bạn xếp, và thời điểm lưu. Không có gì khác
- Luật máy chủ chỉ cho chính chủ đọc và ghi sổ từ của mình — không ai khác, kể cả người dùng đã đăng nhập khác
- Nếu bạn được cấp vai trò giáo viên (để mở phòng quiz), hệ thống lưu thêm đúng một lá cờ vai trò gắn với mã tài khoản — vẫn không email, không tên
Chúng tôi không làm gì với dữ liệu này
Không bán, không trao đổi, không chia sẻ cho bên thứ ba nào ngoài hạ tầng của Google mà sản phẩm chạy trên đó. Không quảng cáo. Sổ từ chỉ dùng để hiện lại cho chính bạn trên máy khác.
Bạn tự xoá được, ngay bây giờ, không cần xin phép ai
- Nút "Xoá toàn bộ sổ từ" ở cuối trang Sổ từ của tôi xoá cả bản trên máy lẫn bản trên tài khoản
- Đăng xuất bất cứ lúc nào từ thanh bên trái
- Nút "Xoá tài khoản của tôi" ở cùng trang đó xoá hẳn tài khoản khỏi hệ thống — không cần gửi yêu cầu cho ai, không phải chờ ai duyệt
Khi bạn dùng trang quản trị
Trang quản trị thu thập nhiều hơn phần tra cứu công khai, vì nó cần tài khoản. Đây là toàn bộ những gì nó lưu.
- Tài khoản: email và mật khẩu. Mật khẩu do Google Firebase giữ dưới dạng đã băm, chúng tôi không bao giờ nhìn thấy nó. Đăng nhập bằng Google thì chúng tôi nhận tên, email và ảnh Google trả về
- Hồ sơ: tên hiển thị, ảnh đại diện, giới thiệu ngắn, đại từ xưng hô, tuỳ chọn nhận thông báo - đều do bạn nhập và sửa được bất cứ lúc nào
- Thông báo đẩy, nếu bạn bật: một mã thiết bị do trình duyệt cấp, lưu kèm chuỗi nhận dạng trình duyệt và thời điểm dùng gần nhất, để bạn tắt được đúng thiết bị
- Nhật ký thao tác: ai làm gì với ai. Nếu một quản trị viên hệ thống thao tác trong khi đang đăng nhập thay bạn thì danh tính người đó cũng được ghi
- Nội dung bạn tải lên: tệp trong thư viện và ảnh đại diện, kèm dung lượng
Trang quản trị giữ dữ liệu trong bao lâu
- Nhật ký thao tác: 90 ngày rồi tự xoá - con số này do hệ thống thi hành, không phải lời hứa suông
- Lời mời chưa dùng: 7 ngày
- Hồ sơ và nội dung của bạn: giữ tới khi bạn xoá tài khoản; xoá tài khoản xoá cả tệp đã tải lên
- Một điểm chúng tôi nói thẳng: đổi ảnh đại diện sang tệp khác định dạng thì ảnh cũ hiện vẫn còn trên máy chủ tới khi bạn xoá tài khoản. Đây là lỗi đã biết, đã báo cho bên cung cấp nền tảng và sẽ được sửa
- Địa chỉ IP: KHÔNG lưu. IP chỉ nằm tạm trong bộ nhớ để chặn gọi dồn dập, rồi biến mất