Chính sách riêng tư

Things Worth Sharing (cloudsecop.net) là một blog cá nhân. Trang tôn trọng quyền riêng tư của bạn và chỉ thu thập dữ liệu khi thật sự cần thiết.

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký nhận bài mới

Email bạn nhập — dùng để gửi email xác nhận và digest hàng tuần.
Ngôn ngữ (Việt / Anh) và nguồn form (header / footer / cuối bài) — dùng để biết bạn muốn nhận nội dung ngôn ngữ nào và phân tích form nào hiệu quả.
Hash IP (SHA-256 với salt, không lưu IP gốc) — dùng duy nhất cho rate-limit chống spam.
User agent (trình duyệt) — giúp phát hiện spam bot.
Turnstile token — captcha của Cloudflare, xác minh bạn là người thật. Không theo dõi bạn xuyên trang.

Khi bạn đọc bài

Cloudflare Web Analytics ghi lại lượt truy cập nặc danh (pageview, referrer, country) — không dùng cookie, không nhận dạng cá nhân.
Log của Cloudflare giữ địa chỉ IP tạm thời ở edge để chống DDoS — tự xoá theo policy của Cloudflare.

2. Dữ liệu chúng tôi KHÔNG thu thập

Không có tracking pixel.
Không có cookie quảng cáo / A/B testing.
Không có Google Analytics, Meta Pixel, hay tracker bên thứ ba.
Không bán, không trao đổi, không "chia sẻ với đối tác".

3. Lưu trữ

Email subscribers và các trường liên quan lưu trong database Cloudflare D1, đặt tại khu vực APAC. Rate-limit buckets tự động xoá sau 24 giờ. Digest history lưu tối đa 6 tháng.

4. Quyền của bạn

Huỷ đăng ký bất cứ lúc nào qua link "Unsubscribe" ở cuối mọi email, hoặc gửi email cho tôi — khavan.work@gmail.com.
Yêu cầu xem / xoá dữ liệu: gửi email từ địa chỉ đã đăng ký, tôi sẽ trả lời trong vòng 7 ngày.

5. Dịch vụ bên thứ ba

Các dịch vụ sau xử lý request khi bạn dùng trang:

Cloudflare — hosting, DNS, CDN, Turnstile, Web Analytics.
Resend — gửi email xác nhận và digest. Chỉ nhận email + nội dung mail, không nhận dữ liệu duyệt web của bạn.

6. Thay đổi chính sách

Khi sửa đổi chính sách, chúng tôi cập nhật ngày ở đầu trang. Thay đổi lớn sẽ được thông báo qua email tới subscribers.

7. Liên hệ

Mọi câu hỏi về quyền riêng tư — gửi khavan.work@gmail.com.