Chính sách bảo mật

Dữ liệu bạn nhập

Các công cụ tính toán chạy bằng JavaScript ngay trên thiết bị của bạn. Mức lương, ngày sinh, họ tên, số tiền vay — không có giá trị nào được gửi tới máy chủ, vì với những công cụ đó không có máy chủ nào nhận chúng. Trang này là các tệp HTML tĩnh.

Đóng tab là dữ liệu biến mất. Chúng tôi không lưu, và với các công cụ tính toán thì cũng không có cách nào để lưu — không có máy chủ nào để lưu về.

Có bốn ngoại lệ. Hai ngoại lệ đầu nằm trong tay bạn và dữ liệu vẫn ở lại trong trình duyệt bạn. Ở công cụ Chia tiền hoá đơn, bạn có thể bấm lưu một sự kiện để mở lại lần sau; khi đó tên thành viên, tên hoá đơn và số tiền của sự kiện đó được ghi vào localStorage của chính trình duyệt bạn, còn không bấm lưu thì không có gì được ghi.

Ở công cụ Quản lý chi tiêu, giao dịch, danh mục và ngân sách bạn nhập được ghi lại ngay khi bạn nhập — một cuốn sổ mà quên hết sau khi đóng trang thì không còn là sổ nữa. Không có tài khoản và không có máy chủ nào giữ hộ, nên toàn bộ sổ nằm trên đúng trình duyệt này: công cụ có nút xuất ra file để bạn tự sao lưu hoặc chuyển sang máy khác, và nút xoá sạch. Dù trong trường hợp nào, dữ liệu cũng không đi đâu cả.

Hai ngoại lệ còn lại khác hẳn: dữ liệu ở đó thực sự rời khỏi máy bạn. Planning Poker là công cụ nhiều người cùng dùng chung một phòng. Mục Nhà trọ là bảng tin cho thuê, nơi bạn chủ động đăng một tin để người lạ đọc và gọi cho bạn — đây là chỗ trang thu thập nhiều dữ liệu cá nhân nhất, nên nó có mục riêng bên dưới.

Khi bạn dùng Planning Poker

Planning Poker là công cụ duy nhất trên trang mà nhiều người cùng nhìn vào một bàn, nên nó là công cụ duy nhất gửi thứ bạn nhập lên máy chủ: tên hiển thị bạn tự đặt, tên phòng, tiêu đề story và lá bài bạn chọn. Không có cách nào để nhiều người cùng thấy một bàn mà dữ liệu không đi qua máy chủ.

Mọi người trong phòng nhìn thấy tên hiển thị của bạn — đó là mục đích của nó. Lá bài bạn chọn thì không: trong lúc chưa lật, dữ liệu máy chủ gửi về chỉ nói ai đã chọn chứ không nói chọn gì.

Phòng nằm trên máy chủ của chúng tôi và tự hết hạn sau 4 giờ không hoạt động; hết hạn là không còn gì. Không có tài khoản, không cần email, không cookie. Tên hiển thị là thứ bạn tự nhập — bạn có thể nhập bất cứ gì, và nó biến mất cùng phòng.

Riêng công cụ này ghi một mục vào sessionStorage của trình duyệt bạn, khoá "poker:<mã phòng>", để bạn tải lại trang mà không phải vào phòng lại từ đầu. Mục đó chỉ chứa mã người tham gia và một mã phiên — không chứa tên bạn, không chứa lá bài — và sessionStorage tự xoá khi bạn đóng tab. Đây là bộ nhớ khác với danh sách localStorage ở mục dưới.

Địa chỉ IP của bạn được dùng để giới hạn số phòng tạo ra từ một địa chỉ, tối đa 20 phòng mỗi giờ, nhằm chặn việc tạo phòng hàng loạt bằng script. Bộ đếm đó sống một giờ rồi tự xoá, và không được gắn vào phòng hay vào tên bạn.

Khi bạn gửi báo lỗi

Nút "Báo lỗi" ở mỗi trang là ngoại lệ khác với phần còn lại của trang: nội dung bạn viết, loại vấn đề, đường dẫn trang, công cụ và ngôn ngữ được gửi tới máy chủ của chúng tôi để xử lý — dữ liệu này thực sự rời khỏi trình duyệt bạn, không giống phần tính toán ở trên.

Email là tuỳ chọn và chỉ dùng để trả lời bạn. Nếu để lại, nó được lưu cùng báo cáo tối đa 90 ngày rồi tự động xoá; bạn có thể yêu cầu xoá sớm hơn qua email liên hệ bên dưới. Máy chủ cũng ghi lại loại trình duyệt (User-Agent) của yêu cầu, lưu cùng thời hạn, để phân biệt báo cáo thật với gửi hàng loạt tự động. Địa chỉ IP chỉ dùng tạm thời — tối đa một giờ — để giới hạn số lần gửi từ cùng một địa chỉ, và không được lưu lại cùng báo cáo.

Nếu chúng tôi bật thêm một kênh thông báo tức thời để không phải mở trang quản trị thường xuyên, toàn bộ nội dung báo cáo — gồm cả email bạn để lại, nếu có — cũng được chuyển tới kênh đó ngay khi bạn gửi.

Khi bạn đăng tin cho thuê

Đây là chỗ trang thu thập nhiều dữ liệu cá nhân nhất, nên đọc kỹ mục này trước khi đăng. Khi bạn bấm đăng tin ở mục Nhà trọ, những gì bạn điền được gửi tới máy chủ của chúng tôi và lưu lại: tiêu đề, loại hình, tỉnh/thành và phường/xã, địa chỉ, giá thuê, tiền cọc, diện tích, số phòng, mô tả, ảnh bạn tải lên, cùng tên và số điện thoại liên hệ.

Tên bạn điền và các ảnh bạn tải lên hiển thị công khai cho bất kỳ ai mở tin đó — kể cả người không dùng trang này, vì tin cho thuê là trang mà Google và các công cụ tìm kiếm khác đọc được. Đừng điền vào ô mô tả hay tải lên ảnh những gì bạn không muốn công khai.

Số điện thoại thì khác một chút. Trên trang danh sách và trong mã nguồn trang chi tiết, số của bạn hiển thị dạng che bớt (0901***567). Số đầy đủ chỉ được máy chủ trả về khi người xem bấm nút “Bấm để hiện số”, và mỗi địa chỉ IP chỉ bấm được một số lần nhất định mỗi giờ. Cách này không ngăn được người đã quyết tâm, nhưng nó chặn việc quét toàn bộ bảng tin để gom số hàng loạt.

Trước khi đăng, bạn phải tích vào ô đồng ý cho lưu và hiển thị công khai tên cùng số điện thoại. Chúng tôi lưu lại việc đó cùng với tin: phiên bản của điều khoản bạn đã đọc và thời điểm bạn tích, ghi theo đồng hồ máy chủ. Đó là bằng chứng rằng bạn đã đồng ý, và cũng là thứ cho phép bạn hỏi lại chúng tôi sau này rằng mình đã đồng ý điều gì. Nếu văn bản đó thay đổi, ô tích sẽ hiện lại từ đầu cho mọi người.

Bạn có thể đăng tin mà không cần tài khoản, và đó vẫn là cách mặc định. Nếu bạn chọn đăng nhập bằng Google để giữ tin, thứ duy nhất máy chủ chúng tôi lưu lại là mã định danh tài khoản Google của bạn (uid) — một chuỗi ký tự — gắn vào những tin bạn đã nhận, để đổi máy hay xoá dữ liệu trình duyệt vẫn mở lại được chúng. Địa chỉ email của bạn có đi kèm trong thẻ đăng nhập để máy chủ xác minh, và hiện lại cho chính bạn trên trang, nhưng không được ghi vào cơ sở dữ liệu. Chúng tôi cũng lưu riêng, theo mã tài khoản đó, việc bạn đã đồng ý điều khoản đăng tin, trong tối đa 400 ngày, để không hỏi lại mỗi lần đăng.

Việc đăng nhập diễn ra trực tiếp giữa bạn và Google: chúng tôi không thấy mật khẩu của bạn, còn Google thì biết bạn đã dùng tài khoản của họ để đăng nhập vào trang này và xử lý dữ liệu đó trên máy chủ của họ ở ngoài Việt Nam, theo chính sách riêng của Google. Thư viện của Google cũng ghi dữ liệu phiên đăng nhập vào trình duyệt bạn dưới những khoá riêng của họ — những khoá này không nằm trong danh sách “toolist:” bên dưới, vì chúng không phải của chúng tôi. Không đăng nhập thì không có phần nào trong số này xảy ra.

Tin được lưu tối đa 60 ngày rồi tự động xoá, kể cả tên và số điện thoại trong đó. Bấm “Làm mới tin” sẽ đặt lại thời hạn này từ đầu. Bạn xoá tin sớm hơn bất cứ lúc nào bằng mã quản lý được cấp một lần khi đăng — mã đó lưu trong trình duyệt bạn ở mục “Tin của tôi” — hoặc bằng tài khoản Google nếu bạn đã gắn tin vào đó. Mất cả hai thì viết cho chúng tôi qua email liên hệ bên dưới, kèm đường dẫn tin, chúng tôi sẽ gỡ giúp.

Nếu bạn dán vào ô “Link bài đăng Facebook”, đường dẫn đó hiển thị công khai trên trang tin dưới dạng một nút. Chúng tôi chỉ nhận đường dẫn https trên facebook.com và không đọc gì từ Facebook — nút đó chỉ là một liên kết, không nhúng bài viết, nên mở trang tin không gửi yêu cầu nào tới Facebook.

Địa chỉ IP của bạn chỉ dùng tạm thời — tối đa một ngày — để giới hạn số tin đăng từ cùng một địa chỉ và số lần bấm hiện số, nhằm chặn đăng tin hàng loạt bằng script. Bộ đếm đó không được lưu cùng tin và không gắn với tên bạn.

Chúng tôi không bán, không chia sẻ tên và số điện thoại trong tin của bạn cho bên nào để phục vụ tiếp thị. Nhưng hãy hiểu đúng bản chất của việc đăng tin công khai: một khi tin đã lên trang, bất kỳ ai cũng có thể đọc và sao chép lại thủ công những gì hiển thị trên đó, và điều đó nằm ngoài tầm kiểm soát của chúng tôi.

Các tin vi phạm — sai sự thật, trùng lặp, có dấu hiệu lừa đảo — sẽ bị gỡ khi chúng tôi phát hiện hoặc khi có người báo qua nút báo lỗi ở mỗi tin.

Đồng bộ cài đặt (khi bạn bật)

Đây là điểm duy nhất trên trang mà một thứ vốn chỉ nằm trong trình duyệt bạn được gửi lên máy chủ của chúng tôi, và nó mặc định tắt. Bạn chỉ bật được sau khi đã đăng nhập bằng Google, bằng ô “Đồng bộ cài đặt” trong menu điều hướng.

Bật rồi thì ba thứ được lưu trên máy chủ, gắn với mã định danh tài khoản Google của bạn (uid): danh sách công cụ bạn đánh dấu sao, tối đa tám công cụ bạn mở gần đây nhất, và chế độ sáng/tối bạn chọn. Chỉ ba thứ đó. Chúng tôi không lưu email của bạn vào bản ghi này, không lưu bất kỳ số liệu nào bạn nhập vào công cụ, và không lưu những trang bạn xem ngoài danh sách công cụ vừa nói.

Hãy cân nhắc đúng phần này trước khi bật: danh sách công cụ mở gần đây cho biết bạn đã tính những gì. Ai đó lần lượt mở trợ cấp thôi việc, bảo hiểm và lịch trả nợ trong một buổi tối là đã nói ra một điều về tuần của mình. Đó là lý do mục này tách riêng, mặc định tắt, và không đi kèm việc đăng nhập.

Danh sách được gộp chứ không ghi đè: công cụ bạn đánh dấu sao trên máy này và trên máy khác cộng lại, nên bật đồng bộ không làm mất dấu sao nào. Bản ghi tự xoá sau 400 ngày kể từ lần lưu cuối.

Tắt công tắc đó sẽ xoá bản ghi trên máy chủ ngay tại thời điểm tắt, chứ không chỉ ngừng ghi tiếp. Đăng xuất thì ngừng đồng bộ nhưng giữ bản ghi lại, để lần sau đăng nhập vào là có; muốn xoá hẳn thì tắt công tắc trước khi đăng xuất, hoặc viết cho chúng tôi qua email liên hệ bên dưới.

Không bật thì không có phần nào trong mục này xảy ra: ba giá trị đó ở nguyên trong localStorage của trình duyệt bạn, như trước khi có tài khoản.

Cookie và bộ nhớ trình duyệt

Trang không đặt cookie riêng. Trang có dùng localStorage của trình duyệt để nhớ vài tuỳ chọn giao diện: danh sách công cụ bạn đánh dấu yêu thích, vài công cụ bạn mở gần đây, chế độ sáng/tối bạn chọn, và việc bạn đã xem thông báo miễn trừ trách nhiệm cùng phần hướng dẫn nhanh hay chưa.

Những giá trị đó chỉ chứa mã định danh công cụ (ví dụ "tinh-bmi"), một vài giá trị đúng/sai và một số phiên bản, không chứa bất kỳ số liệu nào bạn nhập vào biểu mẫu. Hai mục còn lại — sự kiện đã lưu ở Chia tiền hoá đơn và sổ thu chi ở Quản lý chi tiêu — thì có chứa nội dung bạn gõ.

Tất cả đều nằm trên máy bạn và không được gửi đi đâu cả — không tới máy chủ của chúng tôi, không tới bên thứ ba, không sang thiết bị khác của bạn. Có đúng một ngoại lệ, và nó chỉ xảy ra khi bạn tự bật: xem mục “Đồng bộ cài đặt” ngay dưới đây.

Ba mục đầu trong danh sách dưới — công cụ đánh dấu sao, công cụ mở gần đây, chế độ sáng/tối — cũng là ba thứ duy nhất được đồng bộ nếu bạn bật. Sổ thu chi, sự kiện chia tiền hoá đơn và mã quản lý tin cho thuê thì không, không bao giờ.

Bạn xoá chúng bất cứ lúc nào bằng cách xoá dữ liệu trang web trong trình duyệt; riêng từng sự kiện đã lưu và toàn bộ sổ thu chi thì có nút xoá ngay trong công cụ. Xoá dữ liệu trang web sẽ xoá luôn sổ thu chi, nên hãy xuất file trước nếu bạn còn cần. Nếu trình duyệt của bạn chặn bộ nhớ trang web, mọi công cụ vẫn chạy bình thường, chỉ là không nhớ tuỳ chọn và không lưu được gì.

• toolist:favorites — mã các công cụ bạn đánh dấu sao
• toolist:recents — tối đa 8 công cụ mở gần nhất
• toolist:theme — sáng, tối, hoặc theo hệ điều hành
• toolist:bill-events — các sự kiện bạn tự bấm lưu ở công cụ Chia tiền hoá đơn: tên sự kiện, tên thành viên, tên và số tiền từng hoá đơn
• toolist:expense-book — sổ thu chi ở công cụ Quản lý chi tiêu: từng giao dịch (ngày, số tiền, danh mục, ghi chú), danh mục bạn tự đặt, hạn mức ngân sách và các giao dịch định kỳ
• toolist:disclaimer-ack — phiên bản thông báo miễn trừ trách nhiệm bạn đã xác nhận, để trang không hỏi lại
• toolist:tour-seen — hai giá trị đúng/sai: bạn đã xem hướng dẫn nhanh ở trang chủ và ở trang công cụ hay chưa
• toolist:rental-mine — mã tin và mã quản lý của những tin cho thuê bạn đã đăng từ trình duyệt này, để trang “Tin của tôi” mở lại được chúng; đây là bằng chứng sở hữu duy nhất, xoá dữ liệu trang web là mất
• toolist:rental-saved — mã những tin cho thuê bạn bấm lưu, để xem lại sau; chỉ là danh sách mã tin, không chứa thông tin người đăng
• toolist:rental-compare — tối đa ba tin bạn tích để so sánh: mã tin, đường dẫn và tiêu đề, đủ để mở lại bảng so sánh ở lần sau; không chứa thông tin người đăng
• toolist:account-sync — một giá trị đúng/sai: bạn đã bật đồng bộ cài đặt hay chưa
• toolist:account-seen — một giá trị đúng/sai: trình duyệt này đã từng đăng nhập ở đây hay chưa, để trang biết có cần tải thư viện đăng nhập của Google lên hay không

Bên thứ ba

Phông chữ được phục vụ từ chính tên miền này thay vì Google Fonts, nên với hầu hết các trang, việc hiển thị trang không gửi yêu cầu nào tới bên thứ ba.

Có hai ngoại lệ, đều là ảnh. Trang “Cho thuê máy ảnh Cần Thơ” đang dùng ảnh minh hoạ sản phẩm lấy từ máy chủ nội dung của Fujifilm, nên khi bạn mở trang đó, trình duyệt bạn gửi yêu cầu tới máy chủ của họ và nó thấy địa chỉ IP cùng loại trình duyệt của bạn. Ngoại lệ còn lại là ảnh của các tin cho thuê, nói ở đoạn dưới.

Trang có cài Google Analytics để đo lượng truy cập ở mức tổng hợp: trang nào được xem, từ nguồn nào, trên loại thiết bị nào. Google đặt cookie riêng của họ cho việc này và nhận địa chỉ IP của bạn. Chúng tôi không gửi cho Google bất kỳ nội dung nào bạn nhập vào công cụ, và không dùng dịch vụ này để nhận dạng cá nhân.

Nếu bạn muốn không bị đo, phần lớn trình chặn quảng cáo và cài đặt "Do Not Track" nghiêm ngặt của trình duyệt đều chặn được đoạn mã này, và mọi công cụ trên trang vẫn hoạt động đầy đủ.

Ảnh của các tin cho thuê không nằm trên tên miền này mà trên một dịch vụ lưu trữ tệp bên ngoài. Khi bạn mở một tin có ảnh, trình duyệt bạn gửi yêu cầu tới dịch vụ đó và nó thấy địa chỉ IP cùng loại trình duyệt của bạn, như với bất kỳ ảnh nào trên Internet. Khi bạn tải ảnh lên để đăng tin, ảnh đi thẳng từ máy bạn tới dịch vụ đó chứ không qua máy chủ của chúng tôi.

Nút “Đăng nhập bằng Google” — ở mục Nhà trọ và trong menu điều hướng — gọi tới dịch vụ xác thực của Google, và chỉ khi bạn bấm vào nó. Mã thư viện của Google chỉ được tải xuống lúc đó chứ không nằm trong mọi trang. Mục “Khi bạn đăng tin cho thuê” ở trên nói rõ việc này lưu lại những gì.

Riêng ở các trang thuộc mục Nhà trọ có thêm một thứ: khung đăng nhập nhanh của Google (One Tap) có thể tự hiện ở cuối màn hình khi bạn chưa đăng nhập. Ở những trang đó — và chỉ những trang đó — trình duyệt bạn tải đoạn mã của Google ngay khi mở trang chứ không đợi bạn bấm, nên Google nhận địa chỉ IP và loại trình duyệt của bạn ở thời điểm ấy. Trên các trang công cụ, trang chủ và blog thì không có đoạn mã này.

Khung đó không tự đăng nhập cho bạn: nó luôn đợi bạn bấm chọn tài khoản, đóng lại được, và nếu bạn bỏ qua thì trong phiên duyệt web đó trang sẽ không hỏi lại. Trình chặn quảng cáo thường chặn luôn đoạn mã này, và khi đó mọi thứ còn lại ở mục Nhà trọ vẫn dùng bình thường — nút đăng nhập trong menu vẫn còn đó.

Nhật ký máy chủ

Nhà cung cấp hạ tầng lưu nhật ký truy cập kỹ thuật theo mặc định — địa chỉ IP, loại trình duyệt và đường dẫn được yêu cầu. Đây là mức tối thiểu để phục vụ một trang web và không được chúng tôi dùng để nhận dạng cá nhân.

Phần lớn trang trên site là tệp HTML tĩnh phục vụ thẳng từ mạng phân phối nội dung, không có máy chủ nào chạy mã ở giữa. Các trang của mục Nhà trọ là ngoại lệ: chúng được dựng lại trên máy chủ ở mỗi lượt xem, để nội dung tin hiện ra đầy đủ ngay trong mã nguồn trang cho công cụ tìm kiếm đọc được. Nghĩa là với những đường dẫn đó có thêm một máy chủ trong đường đi của yêu cầu, và nó cũng ghi nhật ký kỹ thuật như trên.