Chính sách Quyền riêng tư
Cam kết bảo vệ quyền riêng tư: không theo dõi, không thu thập dữ liệu cá nhân và trao toàn quyền tự chủ dữ liệu học tập cho người học.
1. Nguyên tắc cốt lõi: Bảo vệ quyền riêng tư từ thiết kế
GLORY-TIKTOK là nền tảng học từ vựng được xây dựng với triết lý tôn trọng tối đa sự riêng tư của người học. Chúng tôi quan niệm rằng việc học tập không bao giờ nên đi kèm với việc đánh đổi dữ liệu cá nhân.
- Không Telemetry: Chúng tôi không ghi nhận hành vi lướt web, thời gian dừng trên trang hay thao tác chuột của bạn.
- Không mã theo dõi bên thứ ba: Tuyệt đối không cài đặt Google Analytics, Facebook Pixel hay bất kỳ mạng lưới quảng cáo nào.
- Ngoại tuyến & Ẩn danh mặc định: Bạn có thể học toàn bộ 4.090 từ vựng với thuật toán FSRS hoàn toàn ngoại tuyến trên thiết bị mà không cần đăng ký tài khoản.
2. Dữ liệu được lưu trữ (và Những gì chúng tôi TUYỆT ĐỐI KHÔNG thu thập)
| Phạm vi lưu trữ | Dữ liệu được lưu | Những gì KHÔNG thu thập |
|---|---|---|
| Thiết bị cục bộ (IndexedDB) | Lịch ôn FSRS, nhật ký học tập và cài đặt cá nhân trong cơ sở dữ liệu trình duyệt (glory_srs_db). | Dữ liệu này nằm hoàn toàn trên máy của bạn và không bao giờ gửi ra ngoài trừ khi bạn chủ động đăng nhập đồng bộ. |
| Đồng bộ đám mây (Tùy chọn qua Google) | Duy nhất mã số kỹ thuật vô danh (sub) do Google cấp, cookie phiên được mã hóa HMAC và tiến độ flashcard của bạn. | TUYỆT ĐỐI KHÔNG lưu trữ họ tên, địa chỉ email, ảnh đại diện, danh bạ hay địa chỉ IP của người học. |
3. Mục đích sử dụng Đăng nhập Google
Khi bạn muốn đồng bộ tiến độ học giữa điện thoại và máy tính hoặc tránh mất dữ liệu khi đổi trình duyệt, hệ thống hỗ trợ đăng nhập một chạm qua Google Identity Services. Chúng tôi không sử dụng mật khẩu để loại bỏ triệt để nguy cơ lộ mật khẩu. Máy chủ chỉ đối chiếu mã số định danh kỹ thuật (sub) để ghép đúng tiến độ ôn tập của bạn.
4. Quyền tự chủ dữ liệu: Xuất & Xóa vĩnh viễn
Bạn nắm giữ toàn quyền kiểm soát dữ liệu học của mình. Bất kỳ lúc nào tại trang Tài khoản & Đồng bộ, bạn đều có thể:
- Xuất toàn bộ dữ liệu (JSON): Tải về file sao lưu chuẩn
glory-srs.v1chứa tất cả thẻ và lịch sử ôn tập. - Xóa tài khoản vĩnh viễn (Quyền được lãng quên): Nhấn nút xóa tài khoản để hủy bỏ ngay lập tức và vĩnh viễn toàn bộ dữ liệu khỏi cơ sở dữ liệu Cloudflare D1.
5. An toàn hạ tầng & Bảo mật
Toàn bộ API đồng bộ được vận hành trên mạng lưới biên của Cloudflare (Cloudflare Pages Functions và D1). Cookie phiên được thiết lập với đầy đủ các cờ bảo mật nghiêm ngặt HttpOnly, Secure, SameSite=Lax nhằm chống tấn công XSS và CSRF.