Chính sách riêng tư

Cập nhật lần cuối: 19/10/2026

Chúng tôi thu thập ít dữ liệu nhất có thể.

Đăng nhập

• Bạn đăng nhập bằng Google, GitHub hoặc Facebook. Chúng tôi nhận tên hiển thị, email (nếu bạn cho phép — với Facebook, email có thể không có) và ảnh đại diện; với GitHub, thêm ngày tạo tài khoản để chống lạm dụng. Chúng tôi không nhận mật khẩu hay danh sách bạn bè.
• Mỗi cách đăng nhập là một tài khoản riêng, không tự gộp theo email.

Nội dung bạn đăng

• Link app, tiêu đề, mô tả, bài viết, ảnh, bình luận và lượt thích được lưu và hiển thị công khai (trừ app riêng tư).
• Hồ sơ công khai (/u/tên) hiển thị tên hiển thị, tên hồ sơ, ảnh đại diện, giới thiệu, liên kết và các app của bạn; email không bao giờ được hiển thị.

Ảnh

• Ảnh tải lên (tối đa 8 ảnh/app) và ảnh đại diện được chuyển định dạng, bỏ toàn bộ metadata (EXIF, vị trí GPS).
• Ảnh chụp màn hình app do máy chủ của chúng tôi tự chụp từ link app (máy tính, điện thoại dọc/ngang, trang con cùng tên miền).
• Ảnh được lưu trên Cloudflare R2 (hoặc trên máy chủ của chúng tôi).

Video nhúng

Bài viết có thể nhúng video YouTube, TikTok hoặc Google Drive. Trình phát của các dịch vụ này chỉ được tải khi bạn bấm nút phát (YouTube dùng chế độ youtube-nocookie); khi đó dịch vụ tương ứng có thể nhận địa chỉ IP của bạn và áp dụng chính sách riêng của họ. Ảnh xem trước video YouTube được máy chủ của chúng tôi tải về rồi hiển thị, nên trình duyệt của bạn không gọi tới YouTube trước khi bạn bấm phát.

Kiểm tra tự động

Link app và tên miền đích được gửi tới bộ lọc DNS của Cloudflare và Google Safe Browsing để phát hiện trang độc hại; nội dung công khai của app và bài viết được quét tự động để chống lừa đảo, cờ bạc.

Thông báo và email

Chúng tôi gửi email khi có bình luận, trả lời bình luận hoặc app của bạn được chọn là App của tuần, và email về báo cáo hay app ngừng hoạt động. Mỗi email thông báo có link "Tắt email thông báo"; bạn cũng có thể tắt ở trang hồ sơ.

Lượt xem và cookie

• Địa chỉ IP được ghi khi bạn tạo, sửa, xóa app hoặc gửi báo cáo, để chống lạm dụng. Để đếm lượt xem, chúng tôi chỉ lưu giá trị băm (hash) của IP trong tối đa vài ngày.
• Chúng tôi chỉ dùng cookie phiên đăng nhập, cookie chống giả mạo yêu cầu (CSRF), cookie giao diện sáng/tối và cookie vid — một mã ngẫu nhiên, ẩn danh, chỉ dùng để không đếm trùng lượt xem app khi bạn đổi mạng (giữ 1 năm, không chứa thông tin cá nhân). Không dùng cookie quảng cáo hay theo dõi.
• Nhật ký thao tác (audit log) được lưu khoảng 24 tháng.

Dữ liệu không được bán hay chia sẻ cho bên thứ ba, trừ các dịch vụ kỹ thuật nêu trên hoặc khi pháp luật yêu cầu.

Xoá dữ liệu

• Tự xoá: xoá app ở trang App của tôi; xoá ảnh, ảnh chụp và sửa/xoá bài viết ở trang sửa app; xoá bình luận của mình ngay dưới bình luận; tắt ảnh đại diện, xoá giới thiệu và liên kết ở hồ sơ.
• Xoá toàn bộ tài khoản (kể cả tài khoản đăng nhập bằng Facebook, Google hay GitHub): hiện chưa có nút tự xoá — gửi email tới [email protected] từ email của tài khoản (hoặc nêu tên hồ sơ /u/tên). Yêu cầu được xử lý thủ công, thường trong vòng 30 ngày: xoá tài khoản, app, ảnh, bình luận và lượt thích.
• Chúng tôi chỉ giữ lại nhật ký thao tác tối thiểu cần thiết để chống lạm dụng, theo thời hạn nêu trên.
• Bạn cũng có thể gỡ quyền của Thư viện app trong phần cài đặt ứng dụng của Google, GitHub hoặc Facebook.