Chính sách bảo mật

1. Dữ liệu nằm trên thiết bị của bạn

Những dữ liệu sau được lưu trong trình duyệt của bạn và không gửi về máy chủ của chúng tôi:

• Tủ truyện khi chưa đăng nhập: truyện đang đọc (chương gần nhất, chương xa nhất, vị trí đoạn đang đọc) và truyện đã lưu. Khi bạn đăng nhập, tủ này được gộp vào tủ theo tài khoản (mục 2).
• Cài đặt đọc và nghe: nền, phông chữ, cỡ chữ, giãn dòng, vị trí và tốc độ đang nghe audio.
• Tuỳ chọn giao diện: giao diện sáng/tối, ngôn ngữ (lưu cả trong một cookie để trang hiện đúng ngôn ngữ ngay khi tải), việc đã đóng một banner quảng cáo.

Đổi máy, đổi trình duyệt hay xoá dữ liệu trang web thì những dữ liệu này không còn. Bạn tự quản lý ở trang Tủ truyện hoặc trong phần cài đặt của trình duyệt.

2. Dữ liệu máy chủ lưu khi bạn có tài khoản

• Khi bạn tạo tài khoản: email, họ tên và mật khẩu. Mật khẩu chỉ được lưu dưới dạng đã mã hoá một chiều; không ai, kể cả quản trị viên, đọc được mật khẩu gốc. Tài khoản chỉ được tạo sau khi bạn nhập mã xác minh 6 số gửi tới email; trong lúc chờ (tối đa 15 phút) thông tin đăng ký được giữ tạm rồi xoá.
• Không bắt buộc: giới tính và năm sinh, nếu bạn tự khai trong hồ sơ.
• Thông tin tài khoản: ngày tạo, gói thành viên, phiên bản chính sách bạn đã đồng ý và thời điểm đồng ý, trạng thái tài khoản.
• Đăng nhập: một cookie phiên đã ký giữ bạn đăng nhập tối đa 30 ngày.
• Tủ truyện theo tài khoản: với mỗi truyện bạn đọc hoặc lưu: chương đọc gần nhất và vị trí đoạn, chương xa nhất, số chương của truyện lúc bạn đọc lần cuối (để báo chương mới), đã lưu hay đã đọc xong, và thời điểm. Dùng để bạn đọc tiếp ở máy khác; không dùng cho quảng cáo, không chia sẻ cho ai.
• Khi bạn quên mật khẩu: email và mã xác nhận 6 số. Mã xác nhận và mã xác minh đăng ký chỉ được lưu dưới dạng đã mã hoá một chiều.
• Bình luận dưới chương (nếu bạn viết): nội dung, truyện và chương, tên hiển thị theo tài khoản và thời điểm viết. Bình luận hiện công khai cho mọi người đọc; bạn tự xoá được bất cứ lúc nào, quản trị viên có thể ẩn hoặc xoá bình luận vi phạm.
• Email đã gửi cho bạn: địa chỉ nhận, tiêu đề, loại thư và kết quả gửi, để kiểm tra thư có tới không.

3. Dữ liệu kỹ thuật khi bạn xem trang

• Một mã ngẫu nhiên trong cookie để đếm lượt hiển thị và lượt bấm quảng cáo mà không gắn với danh tính hay tài khoản của bạn; kèm trang đang xem và loại thiết bị.
• Địa chỉ IP được dùng tạm thời trong bộ nhớ để chặn hành vi dò mật khẩu và gửi yêu cầu dồn dập.
• Khi bạn báo lỗi một chương: truyện, chương, loại lỗi và ghi chú bạn tự viết. Không gắn với tài khoản hay địa chỉ IP.
• Khi bạn thả cảm xúc dưới chương: loại cảm xúc, kèm mã tài khoản nếu đã đăng nhập, hoặc một mã băm một chiều từ địa chỉ IP nếu chưa đăng nhập (để mỗi người chỉ được tính một lần; không lưu địa chỉ IP).
• Google Analytics, nếu được bật, để thống kê lượt truy cập (xem mục 5).

4. Chúng tôi dùng dữ liệu vào việc gì

• Cho bạn đăng nhập và quản lý tài khoản.
• Gửi email cần thiết cho tài khoản: mã xác minh khi đăng ký, thư chào mừng và mã xác nhận khi quên mật khẩu.
• Gợi ý nội dung, sản phẩm phù hợp hơn dựa trên giới tính và năm sinh, chỉ khi bạn đã tự khai.
• Thống kê tổng hợp lượt hiển thị và lượt bấm để cải thiện dịch vụ.
• Bảo vệ tài khoản và hệ thống khỏi truy cập trái phép.

Chúng tôi không bán dữ liệu cá nhân của bạn.

5. Bên thứ ba liên quan

• Nhà cung cấp dịch vụ gửi email, chỉ nhận địa chỉ email và nội dung thư cần gửi.
• Google Analytics, nếu được bật, đặt cookie riêng của Google để thống kê lượt truy cập.
• Quảng cáo hiển thị trong khung tách biệt với trang, không đọc được thông tin tài khoản hay cookie của bạn.
• Khi bạn bấm vào quảng cáo, sản phẩm trên sàn thương mại điện tử hay liên kết sang trang khác (ví dụ trang phim chuyển thể), bạn rời khỏi Mê Truyện Xuyên Đêm và chính sách của trang đó được áp dụng.

6. Lưu trữ trong bao lâu

• Hồ sơ tài khoản và tủ truyện theo tài khoản: cho tới khi bạn xoá tài khoản (bỏ từng truyện bất cứ lúc nào).
• Báo lỗi chương: tới khi lỗi được xử lý, tối đa 5.000 báo cáo gần nhất.
• Bình luận: cho tới khi bạn xoá bình luận hoặc xoá tài khoản.
• Cảm xúc dưới chương: giữ để đếm; cảm xúc gắn với tài khoản được xoá cùng tài khoản.
• Mã xác nhận đặt lại mật khẩu: hết hạn sau 15 phút; bản ghi mã cũ hơn 24 giờ được xoá ở lần yêu cầu đặt lại mật khẩu kế tiếp.
• Nhật ký gửi email: chỉ giữ 500 lần gửi gần nhất.
• Số liệu quảng cáo: giữ để thống kê, không gắn với tài khoản.
• Dữ liệu trên thiết bị (mục 1): cho tới khi bạn xoá dữ liệu trình duyệt (khách: bỏ từng truyện ở trang Tủ truyện).

7. Quyền của bạn và cách thực hiện

Bạn có quyền xem, tải về, chỉnh sửa và xoá dữ liệu của mình, rút lại sự đồng ý, và phản đối hoặc hạn chế việc xử lý dữ liệu. Phần lớn làm được ngay tại trang Tài khoản:

• Sửa hồ sơ, đổi mật khẩu, đăng xuất khỏi các thiết bị khác.
• Tải toàn bộ dữ liệu máy chủ giữ về bạn (gồm tủ truyện và bình luận) dưới dạng tệp JSON.
• Xoá tài khoản vĩnh viễn, kèm tủ truyện, bình luận và cảm xúc theo tài khoản.
• Bỏ từng truyện khỏi tủ truyện ở trang Tủ truyện.

Với yêu cầu khác, gửi email tới admin@metruyenxuyendem.online. Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn pháp luật quy định.

8. Bảo vệ dữ liệu

Mật khẩu được mã hoá một chiều với muối riêng cho từng tài khoản. Phiên đăng nhập được ký bằng khoá bí mật; khi bạn đổi mật khẩu, mọi thiết bị khác bị đăng xuất. Quyền truy cập quản trị được giới hạn theo vai trò; các thao tác quan trọng của nhân viên (sửa hoặc xoá tài khoản, xuất dữ liệu, công khai hay ẩn truyện) được ghi nhật ký. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo theo quy định.

9. Người dùng chưa đủ 16 tuổi

Nếu bạn chưa đủ 16 tuổi, vui lòng có sự đồng ý của cha mẹ hoặc người giám hộ trước khi tạo tài khoản.

10. Thay đổi chính sách

Khi nội dung chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực trên trang này và thông báo trên website trước khi áp dụng. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.