Chính sách quyền riêng tư

Tóm tắt nhanh

Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần để vận hành website, gửi bản tin, bảo vệ các biểu mẫu khỏi bị lạm dụng, xử lý thanh toán, và hiểu xem công việc của mình có hữu ích hay không. Chúng tôi không bán dữ liệu của bạn. Chúng tôi không chạy pixel quảng cáo. Chúng tôi không xây dựng hồ sơ quảng cáo. Chúng tôi không dùng cookie theo dõi xuyên trang. Chúng tôi không ghi lại màn hình hay thao tác gõ phím của bạn.

Chính sách này giải thích chúng tôi thu thập những gì, vì sao thu thập, và làm thế nào để bạn yêu cầu chúng tôi sửa hoặc xóa dữ liệu đó.

• Chúng tôi không dùng cookie quảng cáo, pixel quảng cáo của bên thứ ba, hay theo dõi xuyên trang.
• Chúng tôi chỉ dùng bộ nhớ trình duyệt ở mức cần thiết hoặc mang tính chức năng: các biện pháp bảo mật, lựa chọn ngôn ngữ của bạn, trạng thái phiên tồn tại ngắn cho những việc bạn yêu cầu website thực hiện, và các cờ phiên đơn giản (ví dụ, để chúng tôi đếm mỗi lượt truy cập của bạn một lần trong mỗi phiên - một cờ có/không, không phải một mã định danh).
• Công cụ phân tích của chúng tôi không dùng cookie, chỉ để hiểu website ở mức tổng hợp và phát hiện lỗi.
• Việc đăng ký bản tin dùng xác nhận kép (double opt-in). Bạn chưa được thêm vào danh sách cho đến khi bạn xác nhận.
• Mỗi bản tin đều có liên kết hủy đăng ký.
• Việc thanh toán gói thành viên trả phí do Stripe xử lý. Chúng tôi không bao giờ nhìn thấy hay lưu trữ số thẻ đầy đủ của bạn.
• Chúng tôi không lưu trữ địa chỉ IP của bạn. Nó chỉ được dùng ngay tại thời điểm đó - để kiểm tra bảo mật và ước lượng vị trí đại khái (quốc gia, vùng, thành phố) - rồi bị loại bỏ. Ngoại lệ duy nhất: những lần truy cập trái phép vào bảng điều khiển quản trị của chúng tôi sẽ giữ lại IP của yêu cầu đó, và ngay cả những bản ghi ấy cũng tự động bị xóa sau 90 ngày.
• Bạn có thể yêu cầu chúng tôi sửa hoặc xóa dữ liệu cá nhân của mình.

Chúng tôi là ai

Science Snitch được vận hành bởi Science Snitch LLC, một công ty tại Wyoming (USA).

• Website: sciencesnitch.com
• Bên gửi bản tin: news.sciencesnitch.com
• Liên hệ: trang liên hệ trên website này

Khi bạn đọc website

Chúng tôi dùng công cụ phân tích không cookie để đếm lượt xem trang, hiểu những trang nào được đọc, và phát hiện các trang bị lỗi. Chúng tôi không dùng việc này để theo dõi bạn khắp internet.

Bộ nhớ trình duyệt

Chúng tôi không dùng cookie quảng cáo hay theo dõi.

Website có thể dùng một lượng nhỏ bộ nhớ trình duyệt của bên thứ nhất để:

• ghi nhớ lựa chọn ngôn ngữ của bạn;
• giữ cho một biểu mẫu hoặc luồng chào mừng hoạt động trong phiên hiện tại;
• kiểm tra bảo mật hoặc chống lạm dụng;
• các luồng thanh toán hoặc đăng ký mà bạn bắt đầu.

Bộ nhớ này không được dùng cho quảng cáo, bán lại, hay lập hồ sơ xuyên trang.

Đăng ký bản tin

Nếu bạn đăng ký, chúng tôi thu thập:

• địa chỉ email của bạn;
• ngôn ngữ ưa thích của bạn;
• các bản ghi xác nhận và hủy đăng ký;
• bối cảnh đăng ký: trang và nguồn mà bạn đã đăng ký từ đó, trang giới thiệu hoặc thẻ chiến dịch đã đưa bạn đến đây, vị trí gần đúng của bạn (quốc gia, vùng, thành phố - được ước lượng từ mạng), múi giờ được ước lượng theo cách tương tự, ngôn ngữ trình duyệt của bạn, cùng loại trình duyệt, hệ thống và thiết bị của bạn. Chúng tôi dùng những thông tin này để gửi đúng phiên bản ngôn ngữ, hiểu cách độc giả tìm đến chúng tôi, và phát hiện lạm dụng. Không lấy dấu vân tay thiết bị, không mã quảng cáo, và không có địa chỉ IP - chúng tôi không lưu trữ nó.

Chúng tôi dùng xác nhận kép (double opt-in): bạn chỉ được thêm vào sau khi bấm liên kết xác nhận.

Chúng tôi cũng lưu một bản ghi đồng ý cho thấy thời điểm bạn đăng ký, xác nhận, hủy đăng ký, hoặc thay đổi trạng thái. Điều này bảo vệ cả bạn lẫn chúng tôi: nó cho phép chúng tôi chứng minh điều gì đã xảy ra mà không phải đoán.

Gửi bản tin và mức độ tương tác

Chúng tôi dùng Mailgun để gửi email.

Đối với bản tin, chúng tôi nhận được các sự kiện gửi như đã gửi, bị trả lại, bị khiếu nại, đã hủy đăng ký, đã mở, và đã bấm. Chúng tôi dùng các sự kiện này để:

• ngừng gửi email cho những người hủy đăng ký hoặc khiếu nại;
• bảo vệ khả năng gửi đến hộp thư;
• tránh gửi các chiến dịch trùng lặp hoặc bị lỗi;
• hiểu xem một bản tin có hữu ích hay không.

Khảo sát chào mừng

Sau khi xác nhận, bạn có thể trả lời một câu hỏi chào mừng không bắt buộc.

Nếu bạn trả lời, chúng tôi lưu câu trả lời để hiểu độc giả quan tâm điều gì.

Vui lòng đừng gửi thông tin nhạy cảm trừ khi thật sự cần thiết.

Biểu mẫu liên hệ

Nếu bạn liên hệ với chúng tôi, chúng tôi thu thập tên, địa chỉ email, và lời nhắn mà bạn gửi.

Cùng với lời nhắn, chúng tôi lưu một danh sách bối cảnh ngắn và cố định: ngôn ngữ trình duyệt của bạn, loại trình duyệt và hệ thống của bạn, thành phố và quốc gia của bạn, múi giờ của bạn, trang bạn đã viết từ đó, và trang đã giới thiệu bạn đến. Không địa chỉ IP, không lấy dấu vân tay thiết bị. Đủ để bảo vệ biểu mẫu và trả lời đúng bối cảnh, không đủ để dựng nên một hồ sơ về bạn.

Chúng tôi không dùng thông tin từ biểu mẫu liên hệ cho quảng cáo. Chúng tôi dùng nó để đọc lời nhắn của bạn, trả lời, và bảo vệ website.

Gói thành viên trả phí

Nếu bạn mua gói thành viên trả phí, thanh toán được xử lý bởi Stripe.

Chúng tôi lưu mã tham chiếu khách hàng/gói đăng ký của Stripe, hạng thành viên, trạng thái, và kỳ gia hạn để có thể cung cấp gói thành viên. Chúng tôi không lưu trữ số thẻ đầy đủ của bạn. Stripe xử lý việc nhập thẻ và xử lý thanh toán.

Công cụ quản trị của chúng tôi có thể hiển thị một số thông tin thanh toán giới hạn, như gói, ngày gia hạn, trạng thái thanh toán, thương hiệu thẻ, bốn chữ số cuối, và ngày hết hạn, để chúng tôi hỗ trợ bạn. Chúng tôi không nhìn thấy dữ liệu có thể dùng để trừ tiền thẻ của bạn bên ngoài Stripe.

Nhật ký và cảnh báo vận hành

Chúng tôi lưu các nhật ký vận hành tồn tại ngắn để chạy dịch vụ một cách an toàn. Những nhật ký này giúp chúng tôi gỡ lỗi các luồng bị hỏng, điều tra hành vi lạm dụng, xác nhận rằng các quy tắc hủy đăng ký và chặn gửi đã hoạt động, và kiểm tra các thao tác quản trị.

Nhật ký vận hành chi tiết được lưu trong một cơ sở dữ liệu hạn chế riêng, tách biệt với cơ sở dữ liệu người đăng ký, và các mục của nó tự động bị xóa sau một khoảng thời gian giới hạn.

Chúng tôi cũng tự gửi cho mình các cảnh báo vận hành tối giản về những sự kiện quan trọng, như một lượt đăng ký mới, email gửi thất bại, sự cố thanh toán, đợt lạm dụng tăng vọt, hoặc lỗi hệ thống. Các cảnh báo này được thiết kế để ít chi tiết: chúng dùng nhãn sự kiện và mã tham chiếu nội bộ, không phải lời nhắn cá nhân hay dữ liệu người đăng ký thô.

Những điều chúng tôi không làm

Chúng tôi không:

• bán dữ liệu cá nhân;
• dùng mạng lưới quảng cáo;
• dùng pixel của Meta/Facebook, thẻ Google Ads, hay các công cụ theo dõi quảng cáo tương tự;
• dùng cookie của bên thứ ba cho việc phân tích;
• ghi lại phiên làm việc, màn hình, cử động chuột, thao tác gõ phím, hay nội dung nhập vào biểu mẫu;
• gửi địa chỉ email đầy đủ của bạn cho công cụ phân tích trên trình duyệt;
• dùng dữ liệu của bạn cho quảng cáo hành vi xuyên ngữ cảnh;
• lưu trữ địa chỉ IP của khách truy cập (chỉ dùng ngay tại thời điểm đó cho bảo mật và ước lượng vị trí đại khái, rồi loại bỏ; ngoại lệ duy nhất là những lần truy cập trái phép vào bảng điều khiển quản trị của chúng tôi, và ngay cả những bản ghi ấy cũng tự động bị xóa sau 90 ngày);
• tiếp tục gửi bản tin cho bạn sau khi bạn đã hủy đăng ký. Bạn vẫn có thể nhận được một email dịch vụ về tài khoản của mình, như biên nhận thanh toán, một xác nhận mà bạn đã yêu cầu, hoặc lời nhắc gia hạn cho gói thành viên trả phí.

Ai giúp chúng tôi vận hành dịch vụ

Chúng tôi dùng một số ít nhà cung cấp dịch vụ để vận hành website:

• Cloudflare cho việc lưu trữ, bảo mật, định tuyến biên, và cơ sở dữ liệu;
• Mailgun cho việc gửi email;
• Stripe cho việc thanh toán;
• PostHog cho việc phân tích sản phẩm không cookie và báo cáo lỗi;
• các công cụ nhắn tin vận hành cho các cảnh báo nội bộ tối giản.

Các dịch vụ này được dùng để vận hành Science Snitch, không phải để bán hay trao đổi dữ liệu độc giả.

Chúng tôi lưu giữ dữ liệu bao lâu

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích đã thu thập:

• các bản ghi bản tin được giữ trong thời gian bạn còn đăng ký; nếu bạn hủy đăng ký, chúng tôi giữ bản ghi đăng ký và lịch sử hủy đăng ký của bạn để tôn trọng lựa chọn của bạn, trừ khi bạn yêu cầu chúng tôi xóa nó;
• các bản ghi chặn gửi được giữ để chúng tôi không gửi email cho những người đã hủy đăng ký, khiếu nại, bị trả lại thư, hoặc yêu cầu không liên hệ;
• nhật ký vận hành tồn tại ngắn và được tự động dọn bớt;
• các câu trả lời khảo sát và phản hồi được dọn bớt khi không còn hữu ích; các câu trả lời gắn với gói đăng ký của bạn sẽ bị xóa cùng với nó, hoặc khi có yêu cầu;
• các bản ghi thanh toán được giữ khi cần cho việc lập hóa đơn, kế toán, và xử lý tranh chấp;
• các lời nhắn liên hệ chỉ được giữ trong thời gian cần thiết để trả lời, lưu một bản ghi hợp lý, và bảo vệ dịch vụ - và tự động bị xóa khỏi cơ sở dữ liệu của chúng tôi chậm nhất là sau 12 tháng.

Nếu bạn yêu cầu chúng tôi xóa dữ liệu của bạn, chúng tôi gỡ dữ liệu cá nhân khỏi cơ sở dữ liệu của chính mình ở những nơi có thể, và yêu cầu các nhà cung cấp dịch vụ của chúng tôi cũng xóa nó, trừ những bản ghi họ buộc phải giữ vì lý do pháp lý, bảo mật, hoặc tài chính. Chúng tôi có thể giữ một bản ghi không-liên-hệ tối giản để không vô tình thêm bạn vào lại.

Các lựa chọn của bạn

Bạn có thể:

• hủy đăng ký bản tin bất cứ lúc nào;
• hủy gói thành viên trả phí qua cổng thanh toán hoặc bằng cách liên hệ với chúng tôi;
• yêu cầu một bản sao dữ liệu mà chúng tôi lưu về bạn;
• yêu cầu chúng tôi sửa dữ liệu không chính xác;
• yêu cầu chúng tôi xóa dữ liệu của bạn;
• phản đối bất kỳ hoạt động xử lý nào chúng tôi thực hiện dựa trên lợi ích hợp pháp của mình; chúng tôi sẽ dừng lại trừ khi có một lý do thuyết phục để tiếp tục, chẳng hạn như phòng chống gian lận hoặc duy trì danh sách không-liên-hệ hoạt động.

Hãy dùng trang liên hệ để gửi một yêu cầu về quyền riêng tư. Chúng tôi có thể cần đủ thông tin để xác minh rằng yêu cầu đó thật sự là về bạn. Chúng tôi trả lời các yêu cầu về quyền riêng tư trong vòng 30 ngày, miễn phí. Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của bạn - dù chúng tôi rất mong có cơ hội khắc phục trước.

Hủy đăng ký email và gói thành viên trả phí

Việc hủy đăng ký email sẽ dừng các email bản tin. Nó không tự động hủy việc thanh toán, vì các nút hủy đăng ký trong hộp thư đôi khi có thể bị chính các ứng dụng email kích hoạt chứ không phải do đích thân bạn.

Nếu bạn hủy đăng ký trong khi vẫn đang có một gói thành viên trả phí đang hoạt động, chúng tôi cũng sẽ hiển thị cho bạn một cách rõ ràng để quản lý hoặc hủy gói thành viên. Chúng tôi không muốn ai phải trả tiền cho thứ họ không còn muốn nữa.

Dữ liệu của bạn được lưu ở đâu

Chúng tôi là một công ty của Mỹ, nên dữ liệu của bạn được xử lý tại Hoa Kỳ và trên hạ tầng toàn cầu của các nhà cung cấp của chúng tôi. Dù bạn sống ở đâu, bạn đều có những quyền như nhau được mô tả trên trang này, và các nhà cung cấp của chúng tôi dùng các biện pháp bảo vệ được công nhận cho việc chuyển dữ liệu quốc tế.

Bảo mật

Chúng tôi dùng Cloudflare, các cơ chế kiểm soát truy cập, các cơ sở dữ liệu tách biệt, giới hạn tần suất, xác nhận kép (double opt-in), chặn gửi khi hủy đăng ký, webhook của nhà cung cấp thanh toán, và nhật ký vận hành để bảo vệ dịch vụ.

Trẻ em

Science Snitch được viết cho người lớn. Nội dung không hướng đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa nó.

Thay đổi đối với chính sách này

Nếu chúng tôi thay đổi đáng kể cách thu thập hoặc sử dụng dữ liệu, chúng tôi sẽ cập nhật chính sách này và, khi thích hợp, thông báo cho người đăng ký. Chúng tôi sẽ không sử dụng dữ liệu đã thu thập theo một cách khác biệt đáng kể mà không hỏi ý bạn trước.

Liên hệ

Câu hỏi hoặc yêu cầu về quyền riêng tư: hãy dùng trang liên hệ trên sciencesnitch.com.