Bolsa Bridge
Quyền riêng tư & dữ liệu
Chúng tôi nói thẳng trang này thu gì, giữ để làm gì, và chia sẻ với ai — cùng cách chúng tôi nói về mọi quy trình khác của tòa soạn.
Chúng tôi thu những gì
- Khi quý vị đăng tin rao vặt (tự đăng trên trang, hay qua kênh tòa soạn đăng giùm): số điện thoại liên lạc, nội dung và hình của tin, khu vực cho thuê. Dùng để người thật kiểm tin, liên lạc khi cần hỏi thêm, và vận hành tin (gia hạn, gỡ). Số điện thoại mặc định không nằm sẵn trên trang — chỉ hiện khi người đọc bấm nút "Gọi người đăng". Về tin nhắn gửi đến số này, xem mục "Tin nhắn SMS" bên dưới.
- Khi quý vị tự đăng rao vặt trên trang: số di động của quý vị được xác minh bằng mã SMS. Chúng tôi giữ số đó ở hai dạng — mã một chiều (để nhận ra khách quen và chặn số đã từng lừa) và bản mã hóa chỉ mở được bằng khóa riêng nằm ngoài máy chủ web (mỗi lần mở đều có ghi vết) — cùng 4 số cuối để tòa soạn nhận diện hồ sơ. Thông tin thẻ do Stripe giữ; chúng tôi chỉ nhận về dấu vân tay thẻ (một mã một chiều), loại thẻ (tín dụng/ghi nợ/trả trước) và hãng thẻ, 4 số cuối, kết quả khớp mã zip, cùng mã số hồ sơ Stripe để nối thẻ với hồ sơ thành viên. Chúng tôi ghi nhớ cặp số–thẻ dạng mã một chiều để nhận ra tài khoản bị người khác chiếm và chặn gian lận. Mỗi lần quý vị bấm "Gửi mã" (kể cả khi mã không được gửi) chúng tôi ghi một dòng gồm thời điểm, địa chỉ IP, kết quả và mã một chiều của số — để chặn kẻ bấm hàng loạt; dòng này giữ 90 ngày rồi tự xóa.
- Khi quý vị ghi danh nhận bản tin: địa chỉ email và nơi ghi danh.
- Khi quý vị tương tác trên trang — trả lời khảo sát, gõ hay nói vào ô tìm kiếm, bấm "Báo tin đáng ngờ": nội dung lượt đó được lưu kèm địa chỉ IP và thông tin trình duyệt (user-agent), để chống gian lận và chống phá. Số điện thoại xuất hiện trong câu tìm kiếm bị che trước khi lưu. Câu nói vào mic được chuyển thành chữ rồi bỏ — chúng tôi không lưu bản ghi âm.
- Nhật ký đọc trang: mỗi lượt mở trang nhất, trang bài, bài học tương tác bầu cử, trang rao vặt hay trang trò chơi Cầu Chữ (và mỗi lượt bấm nút Gọi) được ghi một dòng gồm thời điểm, trang nào, địa chỉ IP, thông tin trình duyệt, trang dẫn quý vị đến đây, nhãn nguồn nếu quý vị vào từ đường link có gắn nhãn (bản tin, Facebook, mã QR trên tờ rơi…), và mã đọc giả ẩn danh của trình duyệt (xem mục cookie bên dưới) — nhờ mã này chúng tôi đếm được bao nhiêu người đọc và bao nhiêu người quay lại, thay vì chỉ đếm lượt. Riêng bài học tương tác bầu cử, chúng tôi chỉ ghi lượt mở trang; câu trả lời và thao tác trong mô phỏng vẫn ở trên thiết bị của quý vị, không gửi về máy chủ. Lần bấm nút "Nghe tóm tắt" đầu tiên trong mỗi lượt đọc bài (tính riêng từng bản ngôn ngữ; tạm dừng rồi nghe tiếp không ghi thêm) cũng được ghi một dòng với cùng các trường như lượt đọc, để biết bản đọc thành tiếng có được dùng không. Với trang bài, từ ngày hiệu lực ở trên chúng tôi ghi thêm hai điều, cùng các trường như trên: quý vị có nghe hết bản tóm tắt không (một dòng khi audio chạy tới cuối, tính riêng từng bản ngôn ngữ), và trang bài đã hiện trên màn hình bao lâu — cộng dồn số giây lúc tab đang mở và hiện, gửi khi quý vị rời trang hay chuyển tab, tối đa 30 phút mỗi lần gửi — để biết bài dài hay ngắn có được đọc hết không. Chúng tôi dùng nhật ký này cho thống kê nội bộ (bài nào được đọc, bài nào được nghe, kênh nào hiệu quả) và chống lạm dụng — không dùng để nhận danh tính người đọc, không bán cho ai. Tin rao còn giữ thêm con số tổng lượt xem và lượt gọi để báo lại cho người đăng.
- Cookie và bộ nhớ trình duyệt: một cookie ẩn danh duy nhất (bb_doc_gia — chuỗi ngẫu nhiên máy sinh, giữ tối đa 1 năm) làm mã đọc giả cho hai việc: để mỗi người chỉ trả lời một lần cho mỗi câu khảo sát, và để nhật ký đọc trang đếm được người đọc riêng và người quay lại. Mã không chứa tên, email hay số điện thoại, và chúng tôi không nối nó với danh tính thật của quý vị. Khi quý vị xác minh số điện thoại để tự đăng rao vặt, trình duyệt nhận thêm một cookie đăng nhập (bb_thanh_vien — chuỗi ký số, giữ 180 ngày, chỉ có sau khi quý vị đã xác minh số) để lần sau khỏi nhập mã lại; cookie này không chứa số điện thoại và không được nối với mã đọc giả ẩn danh ở trên. Bộ nhớ trình duyệt (localStorage/sessionStorage) dùng cho các tiện ích như nhớ câu đã trả lời hay nhãn nguồn của phiên đọc; kết quả và chuỗi ngày chơi Cầu Chữ của quý vị cũng nằm trong bộ nhớ trình duyệt này (localStorage), không gửi về máy chủ. Không có cookie quảng cáo.
- Nhật ký kỹ thuật: hạ tầng lưu trữ của chúng tôi (Microsoft Azure) ghi log vận hành như mọi dịch vụ web.
Chúng tôi không làm gì
- Không bán dữ liệu của quý vị cho ai.
- Tại ngày hiệu lực ở trên, trang không gắn pixel quảng cáo hay mã đo lường của bên thứ ba; phông chữ được tự lưu trữ nên trình duyệt của quý vị không tải gì từ Google khi đọc trang. Riêng ô nhập thẻ ở bước tự đăng rao vặt tải mã của Stripe để số thẻ đi thẳng tới Stripe — đó là ô thanh toán, không phải mã đo lường. Nếu điều này thay đổi, trang này sẽ được cập nhật trước.
Chia sẻ với ai
- Nhà cung cấp hạ tầng: Microsoft Azure (máy chủ, cơ sở dữ liệu, lưu hình và âm thanh).
- OpenAI: xử lý câu tìm kiếm (đã che số điện thoại) để hiểu nghĩa, và chuyển giọng nói thành chữ cho nút mic.
- Telnyx (nhà cung cấp dịch vụ nhắn tin): nhận số điện thoại và nội dung tin nhắn để chuyển SMS đến quý vị, tra loại đường dây (di động hay không) trước khi gửi mã xác minh, và giữ log kỹ thuật của tin nhắn đã gửi — như mọi nhà mạng.
- Stripe (xử lý thanh toán): khi quý vị tự đăng rao vặt, số thẻ đi thẳng từ trình duyệt của quý vị tới Stripe, không qua máy chủ chúng tôi; Stripe kiểm thẻ còn hoạt động (không trừ tiền với tin miễn phí — ngân hàng có thể hiện một dòng tạm $0–$1 rồi tự biến mất) và lưu thẻ cho việc gia hạn tin sau này theo đồng ý của quý vị. Chúng tôi gửi cho Stripe mã một chiều của số điện thoại (không phải số thật) để nối thẻ với hồ sơ; Stripe không nhận tên, email hay số của quý vị từ chúng tôi.
- Cơ quan pháp luật: khi có yêu cầu pháp lý hợp lệ, hoặc trong hồ sơ vụ lừa đảo đã được xác nhận.
Tin nhắn SMS
- Số điện thoại quý vị cho khi đăng rao vặt chỉ dùng cho tin nhắn về chính tin đăng đó: mã xác minh số gửi khi quý vị bấm "Gửi mã" trên form; còn kết quả kiểm tin, câu hỏi thêm từ người kiểm và nhắc gia hạn chỉ gửi khi quý vị đánh dấu ô đồng ý nhận SMS trên form. Chúng tôi không gửi tin nhắn quảng cáo.
- Khi người kiểm cần quý vị sửa tin, tin nhắn có kèm một link để quý vị tự sửa. Link dùng được một lần và hết hạn sau 14 ngày; trước khi sửa, quý vị nhập mã chúng tôi gửi tới chính số trên tin (trừ khi vừa xác minh trên cùng chiếc điện thoại). Tin nhắn này không nhận trả lời.
- Mã xác minh hết hạn sau 10 phút, và mỗi số chỉ nhận được vài mã trong một khoảng thời gian. Nếu thấy dòng "Mã đã gửi rồi, quý vị chờ vài phút rồi thử lại", đó là hàng rào chống kẻ gian bấm nút hàng loạt, không phải lỗi của quý vị. Số bàn, số qua mạng (VoIP) và số miễn cước không nhận được mã — xin dùng số di động.
- Ngừng bất cứ lúc nào bằng cách nhắn STOP; nhắn HELP để được trợ giúp. Có thể tính cước tin nhắn/dữ liệu theo gói điện thoại của quý vị. Ngừng nhận SMS không gỡ tin đăng — khi cần, chúng tôi liên lạc bằng cách khác.
- Số di động và việc quý vị đồng ý nhận SMS không được chia sẻ hay bán cho bất kỳ bên thứ ba hay bên liên kết nào vì mục đích tiếp thị.
Do Not Track
Trình duyệt có thể gửi tín hiệu "Do Not Track". Trang có nhật ký đọc trang của chính mình kèm mã đọc giả ẩn danh (mục trên) nhưng không có bên thứ ba nào theo dõi quý vị xuyên trang thông qua site này — mã đọc giả chỉ hoạt động trên chính site này; trang hiện không đổi hành vi theo tín hiệu Do Not Track. Nếu điều đó thay đổi, mục này sẽ được cập nhật.
Xem, sửa, xóa
Muốn biết chúng tôi giữ gì về quý vị, sửa cho đúng, hay yêu cầu xóa (gỡ tin rao, rút email khỏi bản tin…), quý vị viết cho info@bolsabridge.com — người thật đọc và trả lời. Muốn xóa hồ sơ thành viên (số đã xác minh và thẻ đã lưu), cũng nhắn tới hộp thư này: bản mã hóa của số bị xóa, chỉ còn mã một chiều (để hàng rào chặn số lừa đảo và nhận khách quen vẫn chạy); 4 số cuối và số liên lạc in trên tin đã đăng giữ tới khi tin được gỡ; thẻ được gỡ khỏi Stripe — Stripe giữ hồ sơ giao dịch theo luật của họ. Riêng dữ liệu gắn với vụ việc an toàn (báo cáo tin đáng ngờ, hồ sơ lừa đảo) có thể được giữ lại làm bằng chứng.
Khi chính sách thay đổi
Mọi thay đổi được cập nhật ngay trên trang này kèm ngày hiệu lực mới; thay đổi lớn sẽ được báo trên trang nhất.