Chính sách quyền riêng tư

Tóm tắt

Những điều quan trọng nhất, nói ngắn gọn:

• Không cần tài khoản: bạn vào chùa, niệm Phật, tụng kinh, ngồi thiền mà không phải cho biết tên thật, email hay số điện thoại.
• Lời nguyện bạn viết chỉ nằm trên máy của bạn: không gửi lên mạng, không ai khác đọc được.
• Chùa không có chat tự do. Người cùng phòng chỉ thấy tên hiển thị bạn tự đặt, nhân vật và việc bạn đang làm trong chùa.
• Chùa Sen không bán dữ liệu, không chạy quảng cáo, không hỏi tôn giáo hay tín ngưỡng của bạn.
• Bạn xoá được tài khoản cùng bản lưu trên mạng ngay trong chùa, và xoá được dữ liệu trên máy bất cứ lúc nào.

Ai chịu trách nhiệm về dữ liệu

Chùa Sen là dự án phần mềm độc lập, không phải chùa thật hay tổ chức tôn giáo. Bên kiểm soát và xử lý dữ liệu cá nhân của Chùa Sen là người làm Chùa Sen, cá nhân phát triển và vận hành chuasen.com.

Mọi câu hỏi hay yêu cầu về dữ liệu, bạn bấm "Góp ý · Báo lỗi" ở mép phải màn hình trong chùa, chọn "Góp ý khác", ghi rõ "Yêu cầu về dữ liệu" và để lại email hoặc số điện thoại để Chùa Sen hồi âm.

Những gì Chùa Sen không thu thập

Chùa Sen không hỏi và không ghi nhận tôn giáo, tín ngưỡng hay quan điểm của bạn, và không dùng việc bạn vào chùa để suy đoán hay lập hồ sơ về niềm tin của bạn. Thống kê công phu (số lần niệm Phật, phút thiền…) chỉ để hiện Hành trình cho chính bạn.

• Không bắt buộc họ tên thật, số điện thoại, ngày sinh hay giấy tờ tùy thân.
• Không dùng micro, camera, vị trí GPS hay danh bạ của máy.
• Không có chat tự do, không quay hay ghi lại màn hình bạn dùng chùa.
• Không nhận số thẻ, mật khẩu ngân hàng hay mã OTP, và không lưu mật khẩu nào vì đăng nhập dùng Google hoặc mã một lần.

Dữ liệu chỉ nằm trên máy của bạn

Khi bạn dùng Chùa Sen mà không đăng nhập, gần như mọi thứ được lưu trong bộ nhớ của trình duyệt trên chính máy bạn (localStorage) và không gửi lên máy chủ. Ứng dụng cũng ghi vài mục tạm trong phiên (như vé vào phòng) và giữ tệp của chùa trong bộ nhớ đệm để mở nhanh hơn. Chùa Sen không tự đặt cookie nào cho người dùng.

• Nhân vật: tên hiển thị, giới tính, màu áo, trang phục.
• Hành trình và thống kê công phu: cấp, chuỗi ngày, nhiệm vụ, số lần niệm Phật, lạy Phật, tụng kinh, phút thiền.
• Lời nguyện khi thả đèn hoa đăng hay treo trên cây bồ đề (tối đa 120 ký tự mỗi lời, tối đa 50 lời mỗi sổ), nhật ký hái lộc, bài kinh bạn tự dán vào và bản nháp góp ý.
• Cài đặt của máy (âm thanh, đồ hoạ) và một khoá ngẫu nhiên của thiết bị, dùng để nhận đúng phần thưởng và chống gian lận.
• Mã giới thiệu của bạn và mã của người đã mời bạn (giữ 30 ngày).

Những gì người cùng phòng thấy

Khi bạn vào một phòng, máy chủ chuyển cho những người cùng phòng các thông tin dưới đây. Người khác không thấy email, lời nguyện, thống kê công phu hay địa chỉ IP của bạn. Máy chủ phòng chỉ giữ các thông tin này trong lúc bạn đang kết nối; riêng đèn hoa đăng, dải lụa và con vật phóng sinh (không kèm tên) được giữ tối đa 6 giờ để người vào sau còn thấy.

• Tên hiển thị, giới tính, màu áo, trang phục và huy hiệu đã xác minh (như Sứ giả Chùa Sen, Bạn đạo).
• Cấp Hành trình và chuỗi giữ lửa; bạn tắt được bằng hai công tắc "Cho người trong chùa thấy cấp của tôi" và "Cho người trong chùa thấy chuỗi giữ lửa của tôi" trong Cài đặt.
• Chỗ bạn đứng, hướng, tư thế (đi, đứng, ngồi, lạy) và việc bạn đang làm, như đang lần tràng hạt, tụng kinh hay ngồi thiền.
• Lời chào và câu nói nhanh chọn sẵn, tiếng chuông, nén hương, hoa và nến bạn dâng.
• Đèn hoa đăng, dải lụa trên cây bồ đề và con vật phóng sinh chỉ hiện ẩn danh: chỉ có màu ý nguyện hay loài, không kèm tên hay chữ.

Khi bạn đăng nhập

Đăng nhập là tùy chọn, bằng Google hoặc mã 6 số gửi qua email, chỉ để lưu nhân vật lên mạng và dùng lại trên máy khác. Khi đăng nhập, bạn đồng ý để Chùa Sen xử lý các dữ liệu dưới đây cho đúng mục đích đó. Dữ liệu tài khoản được giữ đến khi bạn xoá tài khoản.

• Tài khoản: địa chỉ email, cách đăng nhập và thời điểm tạo, đăng nhập. Với Google, Chùa Sen chỉ nhận email và hồ sơ cơ bản Google cung cấp (tên, ảnh đại diện), không đọc thư, danh bạ hay dữ liệu nào khác.
• Bản lưu trên mạng: tên hiển thị, giới tính, màu áo, trang phục đã mở, Hành trình và thống kê công phu theo ngày, kèm tên loại máy (như "Android · Chrome") để bạn nhận ra bản lưu. Lời nguyện, cài đặt của máy, bản nháp góp ý và khoá thiết bị không bao giờ được gửi lên.
• Bạn đạo (kết bạn bằng link mời, không có nhắn tin): bạn đạo thấy tên, cấp, chuỗi ngày, bạn đang vào chùa hay vắng mặt, và phòng bạn đang ở nếu bật "Cho bạn đạo thấy mình đang ở phòng nào". Link mời hết hạn sau 24 giờ và máy chủ chỉ giữ mã băm của link; huỷ kết bạn là xoá liên kết ở cả hai phía.
• Phiên đăng nhập được giữ trong trình duyệt của bạn; Đăng xuất chỉ thoát trên máy đó.

Góp ý, chương trình KOL và giới thiệu bạn bè

Những dữ liệu này chỉ được gửi khi bạn tự bấm gửi hoặc mở link giới thiệu. Góp ý và bài KOL được giữ để xử lý và theo dõi, và được xoá khi bạn yêu cầu.

• Góp ý & báo lỗi: loại góp ý, nội dung, thông tin liên hệ nếu bạn để lại (email, Zalo hay số điện thoại), và thông tin thiết bị nếu bạn giữ ô "Gửi kèm thông tin thiết bị để sửa lỗi nhanh hơn" (phiên bản ứng dụng, trang và phòng đang mở, trình duyệt, ngôn ngữ, múi giờ, kích thước màn hình, bộ nhớ, số nhân CPU, loại mạng, vài lỗi gần nhất). Bạn xem trước đúng những gì sẽ gửi và bỏ chọn được; không có ảnh chụp màn hình.
• Chỉ đội ngũ Chùa Sen đọc góp ý. Góp ý mới có thể được chuyển thành tin báo tới kênh nhắn tin nội bộ của đội ngũ (như Telegram) để xử lý kịp thời.
• Chương trình KOL: đường link video (đã bỏ tham số theo dõi), nền tảng, tên hiển thị, thông tin liên hệ nếu có và mã băm của khoá thiết bị để trao huy hiệu đúng máy. Bài gửi được duyệt thủ công.
• Giới thiệu bạn bè (link có ?ref=): để đếm đúng số người được mời và chống gian lận, máy chủ lưu chuỗi băm một chiều (băm bằng khoá bí mật) của địa chỉ IP và trình duyệt của lượt ghé thăm, không lưu IP gốc; các chuỗi băm này được giữ trong thời gian chương trình giới thiệu còn hoạt động.
• Để giới hạn số lần gửi, máy chủ giữ chuỗi băm IP của người gửi góp ý và bài KOL trong khoảng một ngày rồi tự xoá.

Chống spam, bot và phá hoại

Để giữ chùa yên tĩnh và bảo đảm an toàn, an ninh cho hệ thống và người dùng, Chùa Sen dùng một số dữ liệu kỹ thuật:

• Địa chỉ IP được dùng để giới hạn tần suất (bộ đếm khoảng một phút) và số kết nối; máy chủ phòng giữ IP trong lúc bạn đang kết nối, rời phòng là xoá.
• Khi vào phòng, Cloudflare Turnstile kiểm tra ngầm để phân biệt người thật với bot; Cloudflare nhận địa chỉ IP và thông tin trình duyệt cho việc này.
• Người vi phạm Nội quy có thể bị cấm vào phòng 1 giờ, 1 ngày, 7 ngày hoặc tối đa 30 ngày. Danh sách cấm lưu địa chỉ IP, tên hiển thị, phòng, lý do và thời hạn, hết hạn là tự xoá; mỗi thao tác của quản trị viên được ghi vào nhật ký nội bộ (không có IP) để giải quyết khiếu nại.
• Tên hiển thị được lọc tự động để chặn tên tục tĩu, quảng cáo hay giả danh; cấp và chuỗi ngày bất thường bị máy chủ bỏ qua.

Thống kê và cookie

Chùa Sen không chạy quảng cáo và không dùng cookie quảng cáo. Để biết tính năng nào hữu ích và chỗ nào khó dùng, chùa dùng ba công cụ dưới đây. Như mọi yêu cầu qua mạng, các dịch vụ này nhận địa chỉ IP và thông tin trình duyệt khi trình duyệt gửi dữ liệu; bạn có thể chặn cookie hay dùng trình chặn theo dõi mà chùa vẫn chạy bình thường.

• PostHog (máy chủ ở Hoa Kỳ): ghi các sự kiện như mở bảng tụng kinh, vào phòng, lên cấp, kèm phiên bản ứng dụng, cấp và khoảng chuỗi ngày, dưới một mã ẩn danh ngẫu nhiên lưu trong trình duyệt. Không gửi tên, email, lời nguyện hay chữ bạn viết.
• Dự án PostHog của Chùa Sen bật chế độ không lưu địa chỉ IP. PostHog tắt hoàn toàn (không tải, không gửi gì) nếu trình duyệt bật "Không theo dõi" (Do Not Track).
• Lỗi kỹ thuật không tự gửi đi: ứng dụng chỉ giữ vài lỗi gần nhất trên máy của bạn và chỉ gửi kèm khi bạn tự gửi góp ý với ô thông tin thiết bị được chọn.
• Cloudflare Web Analytics: đếm lượt xem trang, không dùng cookie.
• DataFast: đếm lượt truy cập bằng hai cookie (datafast_visitor_id và datafast_session_id); không chạy ở trang đăng nhập và trang kết bạn.

Dịch vụ bên ngoài

Một số việc trong chùa đi qua dịch vụ của bên khác; khi đó bên đó xử lý dữ liệu theo chính sách của họ. Chùa Sen không nhận thanh toán hay chuyển khoản nào.

• Pháp thoại được nhúng từ YouTube ở chế độ tăng cường quyền riêng tư (youtube-nocookie.com) và chỉ tải khi bạn bấm phát.
• Mở link sang YouTube, Zalo hay Facebook (như khi chia sẻ thẻ khoe thành tích hay link mời) thì bạn rời Chùa Sen sang dịch vụ đó.

Bên nhận dữ liệu và nơi lưu

Chùa Sen không bán, cho thuê hay trao đổi dữ liệu cá nhân. Dữ liệu chỉ đến các nhà cung cấp hạ tầng dưới đây, chỉ để vận hành Chùa Sen, hoặc đến cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Vì các máy chủ này đặt ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài để xử lý. Chùa Sen chọn nhà cung cấp có biện pháp bảo mật được công bố (mã hoá đường truyền, kiểm soát truy cập) và chỉ chuyển phần dữ liệu cần cho từng việc.

• Cloudflare (Hoa Kỳ, mạng máy chủ toàn cầu; máy chủ phòng, góp ý và giới thiệu đặt ở khu vực châu Á – Thái Bình Dương): chạy trang web và các phòng, chống tấn công, Turnstile, đếm lượt xem và gửi email mã đăng nhập.
• Supabase (máy chủ ở Singapore): đăng nhập, bản lưu trên mạng, Bạn đạo, góp ý và bài KOL.
• Google: đăng nhập bằng Google, và YouTube khi bạn phát pháp thoại.
• PostHog (Hoa Kỳ) và DataFast: thống kê sử dụng.

Thời gian lưu

Mỗi loại dữ liệu chỉ được giữ trong thời gian cần cho mục đích của nó:

• Dữ liệu trên máy: đến khi bạn xoá.
• Thông tin trong phòng: trong lúc bạn đang kết nối; đèn hoa đăng, dải lụa và con vật phóng sinh ẩn danh: tối đa 6 giờ.
• Tài khoản, bản lưu trên mạng và Bạn đạo: đến khi bạn xoá tài khoản; link mời: 24 giờ.
• Bộ đếm tần suất theo IP: khoảng một phút; chuỗi băm IP của người gửi góp ý và bài KOL: khoảng một ngày.
• Danh sách cấm: theo thời hạn cấm, tối đa 30 ngày.
• Góp ý và bài KOL: đến khi xử lý xong và không còn cần để theo dõi, hoặc khi bạn yêu cầu xoá; nhật ký quản trị: để giải quyết khiếu nại.
• Số liệu thống kê: theo thời hạn lưu của PostHog và DataFast. Bản sao lưu của nhà cung cấp hạ tầng hết hạn theo chu kỳ sao lưu của họ.

Quyền của bạn và cách xoá dữ liệu

Theo pháp luật Việt Nam, bạn có quyền được biết, đồng ý hoặc không đồng ý, rút lại sự đồng ý, xem, sửa, yêu cầu cung cấp, xoá, hạn chế xử lý và phản đối việc xử lý dữ liệu của mình, cũng như khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại. Cách làm nhanh nhất:

Một số dữ liệu không gắn với tài khoản nên không tự xoá theo tài khoản: góp ý, bài KOL, chuỗi băm của lượt giới thiệu, danh sách cấm (tối đa 30 ngày), nhật ký quản trị và số liệu thống kê ẩn danh. Góp ý và bài KOL được xoá khi bạn yêu cầu.

• Xem và sửa: đổi tên hiển thị và nhân vật bằng nút Đổi nhân vật trong Cài đặt; xem trạng thái bản lưu ở Cài đặt → Tài khoản → Quản lý tài khoản.
• Xoá tài khoản: mở Cài đặt → Tài khoản → Quản lý tài khoản → Xoá tài khoản rồi xác nhận. Email, bản lưu trên mạng, thẻ Bạn đạo, các liên kết bạn đạo và link mời bị xoá ngay; nhân vật trên máy đang dùng vẫn còn cho tới khi bạn xoá ở máy đó.
• Xoá dữ liệu trên máy: Cài đặt → Xóa dữ liệu (nhân vật, công phu, lời nguyện, cài đặt) hoặc Xóa lời nguyện đã lưu. Muốn xoá sạch mọi thứ, kể cả phiên đăng nhập, bộ nhớ đệm và mã thống kê, bạn xoá dữ liệu trang chuasen.com trong cài đặt trình duyệt.
• Hạn chế điều người khác thấy: tắt hai công tắc cấp và chuỗi giữ lửa trong Cài đặt, tắt "Cho bạn đạo thấy mình đang ở phòng nào", bỏ chọn thông tin thiết bị khi gửi góp ý.
• Rút lại sự đồng ý: xoá tài khoản (với đăng nhập), bỏ chọn thông tin thiết bị khi gửi góp ý, bật "Không theo dõi" hoặc chặn cookie (với thống kê). Việc rút lại không ảnh hưởng tới phần xử lý đã làm trước đó.
• Yêu cầu khác (nhận bản sao dữ liệu, xoá góp ý hay bài KOL, khiếu nại): bấm "Góp ý · Báo lỗi" ở mép phải màn hình trong chùa, chọn "Góp ý khác", ghi rõ "Yêu cầu về dữ liệu" và để lại email hoặc số điện thoại để Chùa Sen hồi âm. Với yêu cầu về tài khoản, xin ghi email đã đăng nhập; Chùa Sen hồi âm qua chính email đó để xác minh trước khi xử lý. Chùa Sen xác nhận đã nhận trong 2 ngày làm việc và xử lý trong thời hạn pháp luật quy định.

Trẻ em

Chùa Sen dành cho mọi lứa tuổi và dùng được mà không cần đăng nhập. Nếu bạn dưới 16 tuổi, hãy hỏi cha mẹ hoặc người giám hộ trước khi đăng nhập, gửi góp ý kèm thông tin liên hệ hay tham gia chương trình KOL; cha mẹ, người giám hộ có thể thay con gửi yêu cầu xem hoặc xoá dữ liệu.

Xin đừng dùng họ tên thật, số điện thoại hay tên trường lớp làm tên hiển thị. Nếu biết mình đã nhận dữ liệu của trẻ em mà chưa có sự đồng ý cần thiết, Chùa Sen sẽ xoá.

Bảo mật và sự cố

Mọi kết nối tới Chùa Sen đều mã hoá (HTTPS). Bảng dữ liệu trên Supabase bật phân quyền theo từng dòng nên mỗi tài khoản chỉ đọc được bản lưu của mình; địa chỉ IP dùng cho góp ý, KOL và giới thiệu chỉ được lưu dưới dạng chuỗi băm bằng khoá bí mật; chỉ quản trị viên được chỉ định mới vào được trang quản trị.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ hay mất dữ liệu cá nhân, Chùa Sen sẽ khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn luật định (72 giờ) và báo cho người bị ảnh hưởng trên chuasen.com và trong chùa.

Thay đổi chính sách

Khi Chùa Sen thêm tính năng hay đổi cách xử lý dữ liệu, chính sách này được cập nhật và ngày cập nhật ghi ngay dưới tiêu đề. Thay đổi quan trọng, như thu thập loại dữ liệu mới hay dùng cho mục đích mới, sẽ được báo trong chùa trước khi áp dụng và hỏi lại sự đồng ý của bạn khi pháp luật yêu cầu.

Xem thêm Điều khoản sử dụng (chuasen.com/dieu-khoan-su-dung/) và Nội quy (chuasen.com/noi-quy/).