Chính sách quyền riêng tư

Bạn có thể dùng mọi không gian với tư cách khách mà không cần cung cấp tên hay email. Tên khách, màu áo, cài đặt, bộ đếm và ghi chú cầu nguyện riêng tư chỉ lưu trong trình duyệt của bạn (localStorage), không gửi về máy chủ.

Ghi chú cầu nguyện riêng tư không bao giờ rời khỏi thiết bị của bạn. Xóa dữ liệu trình duyệt hoặc bấm nút xóa sẽ xóa vĩnh viễn.

Nếu bạn tạo tài khoản, chúng tôi lưu địa chỉ email, ngôn ngữ ưa thích, thời điểm đăng nhập gần nhất và, nếu bạn liên kết, mã khách ngẫu nhiên của trình duyệt. Email chỉ dùng để gửi liên kết đăng nhập; chúng tôi không gửi bản tin và không hiển thị email cho ai.

Liên kết đăng nhập chỉ dùng được một lần và hết hạn sau 15 phút. Khi đăng nhập, chúng tôi đặt một cookie cần thiết (sv_session) để giữ bạn đăng nhập tối đa 30 ngày. Cookie này là HttpOnly, không dùng để theo dõi và bị xóa khi bạn đăng xuất. Chúng tôi chỉ lưu giá trị băm một chiều của liên kết và phiên đăng nhập.

Mỗi liên kết đăng nhập chúng tôi gửi đi được ghi lại cùng địa chỉ email và thời điểm gửi, để giới hạn số liên kết gửi tới một địa chỉ. Tác vụ dọn dẹp chạy hằng ngày sẽ xóa các bản ghi này khi đã quá một giờ, đồng thời xóa các phiên đăng nhập đã hết hạn.

Mỗi tài khoản chỉ liên kết với một mã khách tại một thời điểm. Nếu bạn liên kết một thiết bị khác, số liệu thống kê đã ghi theo mã khách liên kết trước đó sẽ bị xóa.

Để biết không gian và thực hành nào được dùng, chúng tôi có thể đếm các sự kiện như lượt ghé thăm, vào một không gian hay hoàn thành một thực hành. Mỗi sự kiện chỉ gồm mã khách ngẫu nhiên của trình duyệt, mã phiên theo thẻ, không gian và ngôn ngữ. Không dùng cookie, mã quảng cáo hay công cụ thống kê của bên thứ ba.

Không thu thập thống kê khi trình duyệt gửi Do Not Track hoặc Global Privacy Control, hoặc khi bạn từ chối trong trang tài khoản. Tác vụ dọn dẹp chạy hằng ngày sẽ xóa các sự kiện cũ hơn 13 tháng.

Khi bạn báo cáo sự cố, chúng tôi lưu chủ đề, không gian, nội dung, ngôn ngữ và, nếu có, mã khách hoặc tài khoản của bạn để người kiểm duyệt xem xét. Vui lòng không ghi thông tin cá nhân trong báo cáo.

Chúng tôi dùng các nhà cung cấp sau để vận hành website: Cloudflare (lưu trữ, phân phối nội dung và bảo vệ; xử lý địa chỉ IP và nhật ký truy cập), nhà cung cấp cơ sở dữ liệu (lưu dữ liệu tài khoản, báo cáo và thống kê; tên nhà cung cấp sẽ được công bố tại đây trước khi tài khoản chính thức hoạt động) và nhà cung cấp dịch vụ gửi email (gửi liên kết đăng nhập). Một số nhà cung cấp có thể xử lý dữ liệu ngoài Nhật Bản; chúng tôi chỉ dùng nhà cung cấp có biện pháp bảo vệ phù hợp.

Thanh toán (Premium) do Stripe xử lý (Stripe, Inc., Hoa Kỳ, và các công ty trong tập đoàn, gồm Stripe Japan K.K.). Bạn nhập thông tin thẻ hoặc phương thức thanh toán trên trang của chính Stripe; chúng tôi không bao giờ nhận hay lưu số thẻ đầy đủ. Khi bạn bắt đầu mua, chúng tôi cung cấp cho Stripe địa chỉ email tài khoản và một mã tài khoản nội bộ để các khoản thanh toán, hóa đơn và biên nhận gắn với tài khoản của bạn. Stripe cũng thu thập những gì bạn nhập trên trang của họ (thông tin thanh toán, quốc gia hoặc mã bưu chính thanh toán và tên nếu bạn cung cấp). Từ Stripe, chúng tôi nhận và lưu, gắn với tài khoản của bạn: mã khách hàng Stripe, sản phẩm và giá, trạng thái và kỳ của gói đăng ký, số tiền, loại tiền và trạng thái thanh toán.

Cung cấp cho bên thứ ba ở nước ngoài (Điều 28 Luật Bảo vệ Thông tin Cá nhân của Nhật Bản): Stripe có thể xử lý dữ liệu này tại Hoa Kỳ và các quốc gia khác nơi Stripe hoặc nhà cung cấp dịch vụ của họ hoạt động. Hoa Kỳ không có luật liên bang toàn diện về bảo vệ dữ liệu cá nhân tương đương với luật của Nhật Bản; việc bảo vệ dựa trên các luật liên bang theo từng lĩnh vực và luật của các bang như Đạo luật Quyền riêng tư Người tiêu dùng California. Stripe bảo vệ dữ liệu thanh toán theo chính sách quyền riêng tư và điều khoản xử lý dữ liệu của họ, và đạt chứng nhận tiêu chuẩn bảo mật PCI DSS Cấp 1. Bạn có thể yêu cầu chúng tôi cung cấp thêm thông tin về các biện pháp bảo vệ này.

Theo Luật Bảo vệ Thông tin Cá nhân của Nhật Bản, bạn có thể yêu cầu chúng tôi cung cấp, sửa, ngừng sử dụng hoặc xóa dữ liệu cá nhân. Trong trang tài khoản, bạn có thể tải bản sao dữ liệu bất cứ lúc nào, gồm: hồ sơ, các lựa chọn đồng ý, báo cáo, yêu cầu về dữ liệu, phiên đăng nhập, bản ghi liên kết đăng nhập còn lưu và số liệu thống kê ghi theo mã khách đã liên kết. Bạn cũng có thể xóa tài khoản tại đó. Khi xóa, email của bạn (kể cả trong bản ghi liên kết đăng nhập) bị xóa ngay lập tức, mọi phiên đăng nhập kết thúc, số liệu thống kê ghi theo mã khách đã liên kết bị xóa và mã khách đó được gỡ khỏi tài khoản cũng như các báo cáo của bạn. Sau đó, tác vụ dọn dẹp chạy hằng ngày sẽ xóa phần bản ghi tài khoản còn lại cùng các lựa chọn đồng ý và yêu cầu về dữ liệu (với tài khoản nhân viên cũ có tên trong nhật ký quản trị, chúng tôi chỉ giữ một bản ghi ẩn danh, không có email hay thông tin cá nhân nào khác). Các báo cáo bạn đã gửi được giữ lại để kiểm duyệt nhưng không còn gắn với bạn. Tài khoản đang có vai trò nhân viên trong trang quản trị phải được gỡ vai trò đó trước khi có thể xóa.

Khi bạn xóa tài khoản, Premium kết thúc ngay và mọi gói đăng ký bị hủy trên Stripe ngay lập tức (xem Chính sách hoàn tiền và hủy). Hồ sơ thanh toán (sản phẩm, số tiền, ngày, trạng thái và mã Stripe của khoản thanh toán) phải được lưu trong thời hạn mà pháp luật thuế và kế toán Nhật Bản yêu cầu (thường là bảy năm). Chúng tôi chỉ giữ chúng gắn với một bản ghi tài khoản ẩn danh không có email của bạn và không dùng vào việc gì khác. Stripe cũng giữ hồ sơ khách hàng cùng hóa đơn và khoản thanh toán cho các mục đích pháp lý và kế toán này: khi xóa, chúng tôi gỡ địa chỉ email, tên, số điện thoại và mã tài khoản của chúng tôi khỏi hồ sơ khách hàng đó. Hóa đơn và biên nhận đã phát hành không bị thay đổi và vẫn có thể hiển thị địa chỉ email đã nhận chúng; Stripe lưu giữ chúng theo quy định lưu trữ của họ.

Chúng tôi không dùng cookie quảng cáo hay theo dõi. Cookie duy nhất là cookie đăng nhập nêu trên, chỉ được đặt khi bạn đăng nhập.

Liên hệ về quyền riêng tư: Sẽ công bố sau khi thông tin pháp nhân vận hành được xác minh.