Chính sách quyền riêng tư

Tóm tắt ngắn gọn

Trang này được xây dựng để cần càng ít thông tin của bạn càng tốt. Bạn có thể đọc mọi bài học, luyện tập mọi tình huống, in mọi thẻ, dùng Rights Navigator, và đặt câu hỏi cho trợ lý mà không cần tạo tài khoản, không cần cho biết tên, và không bị theo dõi trên mạng. Không có công cụ theo dõi quảng cáo, không có công ty phân tích dữ liệu, không có pixel mạng xã hội, và không có gì ở đây từng bị bán hoặc chia sẻ để tiếp thị.

Chính sách này dành cho ai

Phần lớn người đọc trang này là người trẻ, và nhiều người dưới 18 tuổi. Điều đó định hình mọi quyết định dưới đây. Khi một tính năng có thể hoạt động bằng cách thu thập hoặc không thu thập một thứ gì đó, nó sẽ không thu thập. Khi một bản ghi có ích cho chúng tôi nhưng gây rủi ro cho người đọc, bản ghi đó không tồn tại.

Chúng tôi thu thập gì, và khi nào

Các biểu mẫu bạn chọn gửi. Nếu bạn gửi biểu mẫu hợp tác hoặc liên hệ, chúng tôi nhận được những gì bạn nhập — thường là tên, địa chỉ email, tổ chức, và tin nhắn của bạn. Chúng tôi chỉ dùng thông tin đó để trả lời yêu cầu của bạn, và xin bạn đừng đưa vào chi tiết pháp lý cần bảo mật.

Tài khoản không bắt buộc, nếu bạn tạo. Tài khoản lưu tên người dùng bạn chọn, tên hiển thị, mật khẩu (chỉ được lưu dưới dạng mã băm PBKDF2 có salt — chúng tôi không thể đọc được), email khôi phục (không bắt buộc), ngôn ngữ bạn chọn, và những bài học, tình huống, hoặc bài viết bạn đã đánh dấu hoàn thành. Đó là toàn bộ danh sách. Chúng tôi không hỏi tên thật, tuổi, ngày sinh, trường học, địa chỉ, hay số điện thoại của bạn, và không có ô nào để nhập những thông tin đó.

Số lượt xem trang tổng hợp. Chúng tôi đếm số lần mỗi trang được xem, theo ngày và theo ngôn ngữ. Không có địa chỉ IP, cookie, mã nhận dạng thiết bị, phiên truy cập, liên kết tài khoản, hay trang web giới thiệu nào được ghi lại cùng với số đếm đó. Vì hoàn toàn không có mã nhận dạng cho từng người truy cập, chúng tôi có thể cho bạn biết một trang được đọc bao nhiêu lần nhưng thật sự không thể biết có bao nhiêu người đã đọc — và chúng tôi muốn báo con số thật hơn là ước tính một con số đẹp. Các trang quản trị và trang tài khoản không bao giờ được đếm.

Tiểu bang của bạn, nếu bạn cho chúng tôi biết. Trang này có thể hiển thị quy định của tiểu bang nơi bạn sống. Lựa chọn đó được lưu trong bộ nhớ trình duyệt của chính bạn dưới một khóa duy nhất và có thể được xóa hoặc thay đổi bất cứ lúc nào từ trang Quyền theo tiểu bang; lựa chọn 'Tôi không muốn nói' luôn có sẵn và không có nội dung nào trên trang bị khóa phía sau câu trả lời này. Thứ duy nhất được gửi đến chúng tôi là một số đếm: vào ngày này, thêm một người đọc đã chọn tiểu bang này, hoặc chọn không nói. Không có trang nào bạn đọc được liên kết với số đếm đó.

Nhật ký máy chủ. Giống như gần như mọi trang web, hạ tầng lưu trữ của chúng tôi giữ các nhật ký kỹ thuật ngắn hạn vì mục đích bảo mật và độ tin cậy. Chúng tôi không dùng chúng để phân tích dữ liệu.

Trợ lý, và vì sao nó không lưu bất cứ điều gì bạn nhập

Câu hỏi bạn nhập vào trợ lý không bao giờ được ghi vào cơ sở dữ liệu của chúng tôi. Không lưu nội dung, không lưu bản tóm tắt, không lưu bản sao để kiểm tra chất lượng. Thứ duy nhất được ghi lại là một bộ đếm: vào ngày này, bằng ngôn ngữ này, có một câu hỏi về chủ đề này, và trợ lý có tìm được nội dung trên trang để chỉ dẫn hay không.

Lý do rất cụ thể. Một người trẻ có thể hỏi trợ lý đó về tình trạng di trú của một người trong gia đình, một chấn thương ở nhà, hoặc một vụ kỷ luật ở trường. Một bản ghi các câu hỏi đó sẽ là mối nguy hiểm thật sự cho chính những người cần trang này nhất, vì vậy không có nơi nào để lưu chúng. Nếu một câu hỏi được gửi đến mô hình ngôn ngữ để diễn đạt lại, nó chỉ được gửi cho yêu cầu đó và không được dùng để huấn luyện bất cứ thứ gì.

Dù vậy, chúng tôi vẫn xin bạn đừng nhập thông tin cá nhân vào đó — tên, địa chỉ, trường học, tình trạng di trú, thông tin y tế, hoặc chi tiết của một vụ việc có thật. Trợ lý dành cho các câu hỏi chung, và một tình huống có thật cần một người thật.

Những điều chúng tôi không bao giờ làm

Chúng tôi không bao giờ bán, cho thuê, hay trao đổi thông tin về bạn. Chúng tôi không bao giờ gắn công cụ theo dõi quảng cáo, công cụ phân tích của bên thứ ba, hay pixel mạng xã hội. Chúng tôi không bao giờ lập hồ sơ về người đọc, liên kết việc đọc của bạn với danh tính quảng cáo, hay chia sẻ những gì bạn đã đọc với bất kỳ ai. Không có màn hình quản trị nào trong dự án này hiển thị tên người dùng, email, hay tiến độ của từng người học, vì không có điểm cuối (endpoint) nào trả về những thông tin đó.

Cookie

Chúng tôi không đặt cookie quảng cáo hay cookie phân tích. Nếu bạn đăng nhập vào tài khoản không bắt buộc, hai cookie sẽ được đặt: một cookie chứa mã nhận dạng phiên không thể giải mã và có thuộc tính HttpOnly, nên không có đoạn mã nào trên trang đọc được; cookie còn lại chứa một giá trị dùng để bảo vệ tài khoản của bạn khỏi tấn công giả mạo yêu cầu liên trang (cross-site request forgery). Cả hai đều biến mất khi bạn đăng xuất. Khi một bài học ghi nhớ vị trí bạn đang đọc giữa trang, thông tin đó nằm trong bộ nhớ phiên của trình duyệt của chính bạn và không bao giờ được gửi đến chúng tôi.

Lựa chọn của bạn, và việc xóa tài khoản

Bạn có thể dùng toàn bộ trang này mà không cần tài khoản. Nếu có tài khoản, bạn có thể đổi tên hiển thị, thêm hoặc xóa email khôi phục, đổi mật khẩu, và xóa hẳn tài khoản từ trang Tiến độ của bạn. Việc xóa sẽ loại bỏ tài khoản, các phiên đăng nhập, và toàn bộ tiến độ ngay lập tức. Không có bản sao lưu trữ và không có thời hạn khôi phục, và đó chính là mục đích.

Với bất kỳ việc gì khác — một câu hỏi về dữ liệu của bạn, hoặc yêu cầu xóa một biểu mẫu bạn đã gửi cho chúng tôi — hãy viết cho chúng tôi theo địa chỉ ở cuối trang này và chúng tôi sẽ xử lý.

Quyền riêng tư của trẻ em

Trang này được viết cho người trẻ, và chúng tôi thiết kế để người đọc dưới 13 tuổi có thể dùng mọi thứ mà không cần cung cấp thông tin cá nhân: không cần tài khoản cho bất kỳ bài học, tình huống, thẻ, bài viết, Rights Navigator, hay trợ lý nào. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng một trẻ em đã cung cấp thông tin mà bạn muốn xóa, hãy viết cho chúng tôi và chúng tôi sẽ xóa thông tin đó.

Bảo mật

Mật khẩu chỉ được lưu dưới dạng mã băm PBKDF2-HMAC-SHA256 có salt và không bao giờ đọc được bởi chúng tôi, bởi quản trị viên, hay trong bất kỳ nhật ký nào. Phiên đăng nhập là các bản ghi không thể giải mã phía máy chủ, chứ không phải dữ liệu được mã hóa trong cookie. Trang này được cung cấp qua HTTPS. Không có hệ thống nào hoàn hảo, và nếu chúng tôi phát hiện một vụ xâm nhập ảnh hưởng đến thông tin của bạn, chúng tôi sẽ nói rõ ràng thay vì im lặng.

Thay đổi chính sách này

Nếu chính sách này thay đổi theo cách ảnh hưởng đến những gì chúng tôi thu thập hoặc cách chúng tôi sử dụng, chúng tôi sẽ cập nhật ngày ở đầu trang này. Tình trạng xem xét ở trên là trung thực: văn bản này được soạn bởi ban biên tập và vẫn cần được một luật sư có giấy phép hành nghề xem xét trước khi được coi là bản chính thức.