Chính sách

Bảo mật, bằng ngôn ngữ dễ hiểu.

v1.2 · Tháng 9 2026

Bản dịch để bạn đọc. Nếu có chỗ lệch, chúng tôi theo bản tiếng Anh và sẽ sửa.

Đây là bản dài của lời hứa trên trang chủ. Cùng quy tắc, chi tiết hơn, vẫn không có ngôn ngữ luật lệ. Nếu bất cứ điều gì ở đây không còn đúng, số phiên bản ở trên đầu sẽ đổi và nhật ký thay đổi nói vì sao.

Chúng tôi thu thập gì: mặc định không thu thập gì.

Trang này hiện không chạy phân tích lưu lượng nào. Không cookie. Không yêu cầu bên thứ ba. Mở tab network của trình duyệt mà kiểm tra. Không có pixel quảng cáo, không có bên môi giới dữ liệu, không có "đối tác." Dữ liệu của bạn không phải hàng tồn kho ở đây. Thứ duy nhất trang này lưu trên thiết bị của bạn là một mục localStorage tên khaivo-theme: nó ghi nhớ lựa chọn giao diện sáng hay tối của bạn và không bao giờ rời khỏi trình duyệt. Các công cụ đã ra mắt giữ dữ liệu riêng của chúng ngay trên thiết bị của bạn, và mỗi công cụ đều nói rõ điều đó trên trang của nó.

Một lưu ý trung thực: máy chủ phục vụ các trang này (Cloudflare) giữ nhật ký máy chủ tiêu chuẩn, có thể gồm địa chỉ IP và mốc thời gian của bạn. Đó là chuyện lưu trữ thông thường, nó không phải của chúng tôi để đem bán, và chúng tôi không dùng nó vào việc gì. Nếu kết nối của bạn tới trang này gặp lỗi, trình duyệt của bạn cũng có thể gửi cho Cloudflare một báo cáo lỗi ngắn về sự cố đó. Nó đi tới Cloudflare, không bao giờ tới chúng tôi.

Nếu sau này có phân tích lưu lượng, bạn sẽ đọc được điều đó ở đây trước.

Có thể một lúc nào đó chúng tôi muốn biết bao nhiêu người ghé thăm. Nếu ngày đó tới, phần phân tích sẽ tự lưu trữ, không dùng cookie, và chỉ tổng hợp: một công cụ như Plausible hoặc Umami, đếm lượt truy cập mà không nhận diện người truy cập. Trang này sẽ nói rõ điều đó trước khi nó xảy ra, kèm việc tăng phiên bản ở trên đầu. Không thay đổi âm thầm.

Công cụ nói cho bạn biết chúng gửi gì. Phần lớn không gửi gì cả.

Mọi công cụ chạy được trọn vẹn trong trình duyệt của bạn thì đều làm vậy, và trang của nó ở đây mang một nhãn ngắn gọn nói rõ công cụ đó gửi gì và không gửi gì. Nếu có ngoại lệ do bạn tự bật thì nhãn gọi tên nó: nhãn của The Edge Room gọi tên huấn luyện viên AI tùy chọn. Những gì bạn dán vào ở lại trên máy bạn, trừ khi nhãn đó nói khác.

Một số công cụ thực sự cần máy chủ mới hoạt động được. Những công cụ đó nói chính xác cái gì được gửi đi, ngay trên trang của chính công cụ, trước khi bạn dùng. Nếu trang một công cụ không nhắc đến máy chủ, nghĩa là nó không dùng máy chủ.

Bản tin, khi nó mở: xác nhận kép, hủy chỉ một chạm.

Khi bản tin ra mắt, bạn sẽ xác nhận địa chỉ của mình trước khi nhận bất cứ gì (xác nhận kép), và mọi email đều có nút hủy đăng ký một chạm hoạt động thật. Địa chỉ của bạn không bao giờ bị chia sẻ hay đem bán. Không bao giờ.

Thanh toán, khi công cụ pro ra mắt: Stripe xử lý, không phải chúng tôi.

Công cụ trả phí sẽ dùng Stripe Checkout. Số thẻ của bạn đi tới Stripe và chỉ tới Stripe. Nó không bao giờ chạm vào máy chủ của Khaivo, và có muốn chúng tôi cũng không đọc được.

Quyền của bạn: gửi email cho một con người, nhận được câu trả lời.

Muốn biết chúng tôi giữ gì về bạn, hay muốn xóa nó đi? Gửi email tới hello@khaivo.art và chính nhà sáng lập trả lời, không phải một hàng chờ ticket. Dữ liệu được xóa theo yêu cầu. Với lượng thu thập ít ỏi như vậy, cuộc trao đổi đó sẽ rất ngắn. Theo luật kiểu GDPR, bạn cũng có thể yêu cầu chúng tôi sửa thông tin chưa đúng, hạn chế hoặc phản đối việc dùng nhật ký lưu trữ nêu trên, hay nhận những gì chúng tôi đang giữ ở định dạng bạn có thể đem đi. Cùng một hộp thư, cùng một con người.

Ai chịu trách nhiệm, và trên cơ sở nào.

Khaivo do một người vận hành: Quan Vo. Gửi email tới hello@khaivo.art là bạn gặp đúng người đó, không phải một bộ phận nào cả. Địa chỉ bưu chính sẽ được đăng ở đây khi các thủ tục doanh nghiệp xong xuôi, và ngày đó phiên bản ở trên sẽ tăng.

Ngoài những gì bạn gửi qua email cho chúng tôi, nhật ký máy chủ nói ở trên là dữ liệu cá nhân duy nhất có liên quan, và nó tồn tại để các trang này được phục vụ và giữ an toàn. Đó là lợi ích hợp pháp, không phải sự đồng ý: ở đây không có gì hỏi xin sự đồng ý của bạn. Nhật ký đó là của Cloudflare, được giữ theo đúng quy tắc lưu trữ công bố của chính Cloudflare, nên chúng tôi không giữ bản sao nào để lưu hay xóa. Cloudflare vận hành một mạng lưới toàn cầu, nên những nhật ký đó có thể được xử lý ngoài quốc gia bạn cư trú; Cloudflare công bố một Data Processing Addendum, kèm các điều khoản hợp đồng mẫu của EU, cho đúng tình huống đó. Nếu bạn ở EU hoặc Anh, bạn còn có thể khiếu nại lên cơ quan bảo vệ dữ liệu của nước mình. Nếu bạn gửi email cho chúng tôi, chúng tôi giữ email đó: địa chỉ của bạn và những gì bạn viết, trong hộp thư của nhà sáng lập, để anh trả lời bạn và lưu lại điều đã thống nhất. Bạn yêu cầu là nó được xóa.

Trẻ em: không có gì ở đây nhắm tới các em.

Trang này cùng các công cụ của nó không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập bất cứ thứ gì từ bất kỳ ai ở độ tuổi đó trở xuống. Ở đây không có gì để đăng ký, không hồ sơ nào để lập, và không cách nào gắn dữ liệu vào một đứa trẻ. Nếu bạn tin rằng dữ liệu của một đứa trẻ vẫn lọt tới đây, gửi email hello@khaivo.art và nó sẽ bị xóa.

Thay đổi được đánh phiên bản, không bao giờ lặng lẽ.

Chính sách này mang một phiên bản và một ngày ở đầu trang. Mọi thay đổi đều tăng phiên bản, và nhật ký thay đổi được công khai. Bạn không bao giờ phải bất ngờ phát hiện ra một thay đổi về bảo mật.

Đọc thêm, từ những người chúng tôi không kiểm soát

Bảo mật lớn hơn trang này. Những nguồn miễn phí, độc lập mà chúng tôi tin tưởng và không kiểm soát: Privacy Guides, một danh mục do cộng đồng vận hành về công cụ và lời khuyên bảo mật, và Surveillance Self-Defense của EFF, những hướng dẫn bằng ngôn ngữ dễ hiểu để tự bảo vệ mình trên mạng. Đáng lưu lại thêm: Data Detox Kit, những hướng dẫn từng bước để dọn dẹp cuộc sống số của bạn, từ một tổ chức phi lợi nhuận, có sẵn bằng nhiều ngôn ngữ, và Have I Been Pwned, kiểm tra xem email của bạn có xuất hiện trong các vụ rò rỉ dữ liệu đã biết hay không, miễn phí, không cần đăng ký. Và khi bạn muốn hiểu vì sao tất cả những điều này lại quan trọng: Privacy International, một tổ chức phi lợi nhuận độc lập đã điều tra ngành công nghiệp giám sát từ năm 1990 và không nhận bất kỳ khoản tài trợ nào từ tập đoàn hay chính phủ. Và khi bạn muốn bản đồ đầy đủ thay vì danh sách ngắn: Awesome Privacy, một danh mục các lựa chọn thay thế do cộng đồng duy trì, nơi mọi thay đổi đều công khai. Và khi bạn muốn kiểm chứng thay vì tin, kể cả trang này: Blacklight, một công cụ miễn phí kiểm tra quyền riêng tư của website, do The Markup, một tòa soạn phi lợi nhuận, vận hành: dán bất kỳ địa chỉ nào vào và nó liệt kê những trình theo dõi tìm được, không cần đăng ký. Không nguồn nào biết bạn đến từ đây: mọi liên kết ở trên đều không mang theo bất kỳ hình thức theo dõi nào.

Nếu bạn vẫn đang hỏi vì sao tất cả những điều này lại quan trọng, lập luận đó đã được viết ra bằng lời lẽ dễ hiểu ngay trên trang này: Vì sao quyền riêng tư quan trọng.

Về khaivo