Trang chủ → Chính sách bảo mật

Chính sách bảo mật

Nguyên tắc

Đọc luật không cần tài khoản, và sẽ không bao giờ cần. Tra cứu, mở toàn văn, xem phụ lục, đọc tình trạng hiệu lực, báo lỗi văn bản — tất cả đều không yêu cầu đăng nhập và không đặt cookie theo dõi. Với khách truy cập không đăng nhập, thứ duy nhất được lưu lâu dài về hành vi tra cứu vẫn là một con số đếm cho mỗi truy vấn mỗi ngày: không có dòng dữ liệu nào ứng với một lượt truy cập, nên không có gì để ghép lại thành hồ sơ một người.

Từ 13/09/2026 hệ thống có tài khoản, dùng cho những việc buộc phải biết ai đang nói: gửi đánh giá về trang web, và sau này là hạn mức hỏi AI. Đăng nhập là tự nguyện; mục dưới đây liệt kê đúng từng thứ được lưu khi bạn chọn đăng nhập.

Cái gì được lưu

Thống kê truy vấn

• Mỗi bản ghi là (ngày, truy vấn đã chuẩn hoá, số lần) — không địa chỉ IP, không mã phiên, không mốc thời gian chi tiết hơn ngày.
• Chỉ đếm truy vấn có kết quả. Truy vấn không đủ căn cứ (gõ nhầm, dò thử, chủ đề chưa có trong dữ liệu) không được đếm.
• Truy vấn chỉ được hiển thị trên trang chủ sau khi có ít nhất 5 lượt tra cứu riêng biệt, và chỉ tính trong cửa sổ 30 ngày. Ngưỡng này để một câu người dùng gõ một lần — có thể chứa tên, số hồ sơ, địa chỉ — không bao giờ lên trang chủ.
• Truy vấn dài quá 120 ký tự không được đếm, vì đó là nơi văn bản tự do (và thông tin cá nhân trong đó) hay xuất hiện.

Giới hạn tần suất

Địa chỉ IP của bạn được dùng để đếm số yêu cầu trong cửa sổ 60 giây, nhằm chống lạm dụng. Bộ đếm này theo cửa sổ thời gian và bị dọn sau khi cửa sổ kết thúc; nó không được gắn với nội dung truy vấn.

Trong khoảng vài phút đó, khoá của bộ đếm là địa chỉ IP ở dạng đọc được — đây là chỗ duy nhất trên hệ thống như vậy, và chúng tôi viết ra thay vì nói gọn là “không lưu IP”. Hàng dữ liệu bị xoá khoảng 5 phút sau khi cửa sổ đóng. Bộ đếm hạn mức theo tháng thì chỉ lưu bản băm, vì nó giữ dữ liệu tới hai tháng và hai tháng địa chỉ đọc được là một quyển sổ ai đã vào.

Nói rõ về giới hạn của việc băm: một địa chỉ IPv4 có không gian đủ nhỏ để dò lại từ bản băm, nên đây là giả danh, không phải vô danh. Cái bảo vệ bạn thật sự là thời gian lưu ngắn, không phải phép băm.

Khi bạn đăng nhập

Chỉ phát sinh nếu bạn chủ động đăng nhập. Hai đường vào — mã gửi qua email, hoặc Google — dẫn về một tài khoản, khoá theo địa chỉ email đã xác minh.

• Tài khoản: địa chỉ email, tên hiển thị (nếu có), vai trò, trạng thái, ngày tạo và lần hoạt động gần nhất.
• Đường đăng nhập: với Google, khoá lưu là mã định danh sub mà Google cấp, không phải địa chỉ email — vì email Google đổi được còn mã đó thì không. Kèm địa chỉ email tại thời điểm liên kết.
• Phiên đăng nhập: chỉ lưu bản băm của mã phiên, kèm hạn dùng, lần dùng gần nhất và mốc thu hồi. Mã phiên thật chỉ nằm trong cookie trên máy bạn; cơ sở dữ liệu này có bị lộ cũng không dựng lại được nó.
• Mã đăng nhập đang chờ: địa chỉ email, bản băm của mã và của đường liên kết, và bản băm địa chỉ IP — dùng để chặn việc lấy hệ thống làm máy gửi thư rác cho người khác. Mã hết hạn sau 10 phút, và hàng dữ liệu được xoá ở lần có người đăng nhập tiếp theo sau 24 giờ — phép dọn chạy kèm lượt xin mã, không phải theo đồng hồ, nên nếu không ai đăng nhập thì hàng đó nằm lại lâu hơn. Địa chỉ IP ở đây chỉ tồn tại dưới dạng bản băm.

Đánh giá bạn gửi

Nếu bạn gửi đánh giá ở Góp ý & đánh giá: số sao, nội dung nhận xét, tên hiển thị do bạn tự gõ (để trống cũng được), đường dẫn trang lúc bạn bấm gửi, trạng thái kiểm duyệt và phản hồi của chúng tôi. Đánh giá gắn với tài khoản bạn, mỗi tài khoản một đánh giá.

Trang công khai không bao giờ in địa chỉ email của bạn — và điều đó là một tính chất của mã nguồn, không phải một lời hứa: đường phục vụ trang đánh giá không đọc bảng tài khoản, nó chỉ đọc cái tên bạn tự gõ. Có bài kiểm tự động đọc cả JSON lẫn HTML để chứng minh điều này ở mỗi lần chạy.

Câu hỏi gửi chuyên viên

Khi Trợ lý không trả lời được và bạn bấm “Gửi cho chuyên viên” (cần đăng nhập): chúng tôi lưu câu hỏi của bạn, tối đa ba lượt hội thoại trước đó, mã tài khoản của bạn và câu trả lời của chuyên viên. Chuyên viên đọc các nội dung này để trả lời; câu trả lời được gửi tới email tài khoản và hiện ở trang tài khoản. Không có gì trong số này được đăng công khai. Xoá tài khoản xoá luôn các câu hỏi này.

Báo lỗi văn bản

Khi bạn dùng “Thấy chỗ nào sai trên trang này?” ở chân trang văn bản: không lưu một mẩu danh tính nào — không tài khoản, không địa chỉ IP, không mã phiên. Chỉ lưu đúng chỗ bạn chỉ tới (văn bản, Điều, phụ lục), loại lỗi, mô tả và đoạn chữ bạn dán, cùng phiên bản bóc tách của văn bản lúc đó. Việc chống lạm dụng ở đây dựa trên chính nội dung báo lỗi, nên không cần biết bạn là ai.

Hạn mức và nhật ký quản trị

• Hạn mức theo tháng ghi một con số đếm cho mỗi chủ thể, mỗi tháng, mỗi loại việc. Chủ thể là mã tài khoản hoặc mã khoá API khi bạn đã đăng nhập, và là bản băm địa chỉ gọi khi không — bảng này giữ tới hai tháng, nên nó không giữ địa chỉ ở dạng đọc được.
• Nhật ký quản trị ghi các thao tác quản trị — duyệt hay từ chối một đánh giá, xử lý một báo lỗi, phát hành một phiên bản dữ liệu — kèm mã tài khoản người thực hiện. Nó ghi cả những lần bị từ chối quyền, vì một nhật ký chỉ ghi thao tác thành công thì không trả lời được câu hỏi mà nhật ký sinh ra để trả lời.

Đăng ký nhận bản tin

Ô đăng ký ở chân trang lưu địa chỉ email bạn nhập, trang bạn nhập nó, trạng thái (chờ xác nhận / đã xác nhận / đã huỷ) và mốc thời gian của từng trạng thái đó. Không lưu địa chỉ IP, không lưu trình duyệt.

Nhập email chưa phải là đăng ký. Chúng tôi gửi một thư xác nhận, và chỉ khi bạn bấm đường dẫn trong thư thì địa chỉ mới vào danh sách nhận tin. Chưa bấm thì không có bản tin nào được gửi tới bạn — bước này để người khác không nhét được địa chỉ của bạn vào danh sách của chúng tôi.

Mỗi thư bản tin đều có đường dẫn huỷ ở cuối, dùng được mà không cần đăng nhập. Khi bạn huỷ, địa chỉ được giữ lại ở trạng thái đã huỷ chứ không xoá đi: một danh sách xoá hẳn là danh sách mà một lần nhập dữ liệu về sau có thể vô tình gửi lại cho bạn. Muốn xoá hẳn thì xoá tài khoản — thao tác đó xoá luôn hàng dữ liệu này nếu địa chỉ trùng nhau.

Hai loại thư đi qua cùng một tên miền nhưng không dùng chung dữ liệu: thư đăng nhập gửi tới địa chỉ bạn vừa gõ vào trang đăng nhập, bản tin gửi tới danh sách này. Huỷ nhận tin không ảnh hưởng gì tới việc đăng nhập.

Trên máy của bạn

• Lựa chọn giao diện sáng/tối lưu trong localStorage của trình duyệt. Nó không rời khỏi máy bạn.
• Khi đăng nhập, một cookie phiên tên __Host-fl_sess: chỉ máy chủ đọc được (HttpOnly), chỉ gửi qua kết nối mã hoá (Secure), không gửi kèm khi đi từ trang của bên khác sang (SameSite=Lax), hạn 30 ngày. Đây là cookie để giữ đăng nhập, không phải để theo dõi: nó chứa một chuỗi ngẫu nhiên, không chứa thông tin về bạn, và đăng xuất là thu hồi nó.

Cái gì không được lưu

• Không lưu lịch sử tra cứu gắn với một người, một tài khoản hay một thiết bị — kể cả khi bạn đã đăng nhập.
• Không cookie quảng cáo, không mã theo dõi của bên thứ ba, không chia sẻ dữ liệu cho mạng quảng cáo. Không bán, không trao đổi dữ liệu người dùng.
• Không yêu cầu và không lưu thông tin cá nhân để tra cứu văn bản.
• Không lưu địa chỉ IP ở dạng đọc được quá vài phút. Bộ đếm chống lạm dụng theo cửa sổ 60 giây giữ nó khoảng 5 phút rồi xoá; mọi chỗ khác — bộ đếm hạn mức tháng và bảng mã đăng nhập đang chờ — chỉ lưu bản băm. Băm một địa chỉ IPv4 là giả danh chứ không phải vô danh, và chúng tôi nói vậy thay vì hứa nhiều hơn sự thật.
• Không lưu mật khẩu, vì hệ thống không dùng mật khẩu.

Khi bạn dùng “Hỏi AI”

Câu hỏi của bạn cùng các Điều luật liên quan được gửi tới nhà cung cấp mô hình ngôn ngữ để soạn câu trả lời. Vì vậy: đừng nhập thông tin cá nhân, thông tin vụ việc nhận dạng được hay bí mật kinh doanh vào ô hỏi. Hãy hỏi ở dạng tình huống chung. Nội dung câu hỏi chịu thêm chính sách của nhà cung cấp mô hình đó.

Nhật ký kỹ thuật

Hạ tầng phục vụ có thể ghi nhật ký kỹ thuật ngắn hạn (mã lỗi, thời gian phản hồi) như mọi máy chủ web. Nhật ký này không được dùng để dựng hồ sơ người dùng.

Quyền của bạn

Nếu bạn không đăng nhập: không có hồ sơ nào gắn với bạn để tra cứu hay xoá, vì không có hồ sơ nào được tạo.

Nếu bạn có tài khoản, những việc sau làm được ngay trong giao diện, không cần hỏi ai:

• Xoá đánh giá của bạn — nút “Xoá đánh giá” ở trang góp ý. Xoá là xoá hẳn hàng dữ liệu, không phải ẩn đi.
• Sửa đánh giá bất cứ lúc nào; bản sửa quay lại hàng chờ duyệt.
• Đăng xuất để thu hồi phiên hiện tại, hoặc đăng xuất khỏi mọi thiết bị.
• Xem toàn bộ dữ liệu đang giữ về bạn và xoá tài khoản — cả hai ở trang tài khoản. Xoá tài khoản xoá địa chỉ email, các đường đăng nhập, mọi phiên, bộ đếm hạn mức, đánh giá của bạn, câu hỏi bạn đã gửi chuyên viên và đăng ký nhận bản tin nếu địa chỉ trùng nhau.

Việc sau đây làm được mà không cần tài khoản: huỷ nhận bản tin, bằng đường dẫn ở cuối mỗi thư.

Thay đổi chính sách

Bản trước của trang này viết rằng hệ thống “không lưu dữ liệu gắn với cá nhân”, và hứa rằng nếu có tài khoản người dùng thì chính sách sẽ được cập nhật trước. Tài khoản chạy ngày 13/09/2026 và trang này được viết lại cùng ngày — tức là cùng ngày, không phải trước. Ghi lại ở đây thay vì lặng lẽ sửa, vì một chính sách bảo mật che giấu lần nó từng sai là thứ không đáng tin hơn chính cái sai đó.

Bản nháp, cập nhật 13/09/2026. Chưa qua rà soát pháp lý.