Chính sách riêng tư

Cập nhật: 05/10/2026

Tóm tắt: bạn không cần tài khoản, và người khác không biết bạn là ai. Người Đi Trước chỉ lưu những gì cần để chống spam và xử lý vi phạm.

1. Dữ liệu được lưu

• Nội dung bạn đăng (review, trả lời, báo cáo, đề xuất, góp ý) cùng thời gian đăng.
• Một cookie chức năng tên __Host-rp-device: một chuỗi ngẫu nhiên, lưu 1 năm, dùng để phân biệt các trình duyệt (chống spam, giữ biệt danh của bạn nhất quán trong một review, nhớ bạn đã vote gì). Cookie này không chứa thông tin cá nhân và không dùng để theo dõi bạn trên trang khác.
• Sau khi bạn qua bước xác minh người thật, thêm cookie __Host-rp-verified (30 ngày) để bạn vote được.
• Địa chỉ IP khi bạn đăng review hoặc trả lời, báo cáo, gửi đề xuất, góp ý hoặc yêu cầu gỡ bài: được mã hoá (AES-256-GCM) và tự xoá sau 90 ngày. Vote không lưu IP.
• Một mã băm một chiều của mạng bạn dùng (tính từ IP bằng khoá bí mật chỉ máy chủ giữ) đi kèm review, trả lời, vote, báo cáo và đề xuất, để giới hạn số bài, số vote và số báo cáo từ cùng một mạng. Sau 90 ngày, mã này được thay bằng một giá trị ngẫu nhiên, không còn nối được với mạng của bạn.
• Góp ý và cách liên hệ bạn để lại chỉ admin đọc, và được xoá 90 ngày sau khi admin đã xem.
• Thư bạn gửi tới lienhe@nguoiditruoc.com không ẩn danh: admin thấy địa chỉ email của bạn, và thư được giữ trong hộp thư của admin.
• Tin nhắn bạn gửi tới trang Facebook của chúng tôi cũng không ẩn danh: admin thấy tài khoản Facebook của bạn.
• Trên máy của bạn (localStorage): nháp review, các lần tìm gần đây, biệt danh bạn dùng lần trước, các bài bạn đã vote (để nút vote hiện đúng) và việc bạn đã tắt thanh thông báo hay chưa. Những thứ này không gửi lên máy chủ, bạn xoá được bất cứ lúc nào.

2. Ai xem được

Người khác chỉ thấy biệt danh ngẫu nhiên (ví dụ "Cáo Xám") và nội dung. Không ai, kể cả admin, xem IP ở dạng đọc được, trừ khi admin mở ra để xử lý vi phạm: khi đó admin phải xác thực lại, ghi lý do, và mỗi lần mở đều được ghi nhật ký. Mã quản lý bài chỉ được lưu dạng băm nên không ai lấy lại được.

3. Xác minh người thật

Để chặn bot, trang dùng Cloudflare Turnstile. Turnstile có thể xử lý dữ liệu kỹ thuật của trình duyệt theo chính sách của Cloudflare.

4. Lọc nội dung tự động

Mỗi bài gửi lên được lọc ngay trên máy chủ của Người Đi Trước: từ ngữ thô tục, số điện thoại, email, số CCCD và đường link bị chặn. Admin có thể bật thêm một bước lọc bằng AI: khi đó phần chữ của review, trả lời và đề xuất (không kèm IP, cookie hay mã băm nào) được gửi tới dịch vụ kiểm duyệt của OpenAI để chấm mức độ thù ghét, quấy rối hay bạo lực, và OpenAI xử lý theo chính sách của họ. Hiện bước này đang tắt.

5. Cung cấp theo yêu cầu hợp pháp

Khi có yêu cầu hợp pháp của cơ quan có thẩm quyền, Người Đi Trước có thể cung cấp nội dung, thời gian và địa chỉ IP đã lưu liên quan. Lưu ý: nhiều nhà mạng dùng chung một IP cho nhiều người, nên một IP không phải lúc nào cũng chỉ ra đúng một người.

6. Giảng viên và người được nhắc tới

Tên giảng viên đến từ đề xuất của sinh viên (được admin duyệt) hoặc từ trang giới thiệu công khai của các trường. Nếu bạn là giảng viên và muốn gỡ hồ sơ hoặc một bài viết, hãy gửi Yêu cầu gỡ bài.

7. Quyền của bạn

Bạn có các quyền của chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân, như được biết, yêu cầu xoá hoặc phản đối việc xử lý dữ liệu của mình. Bạn có thể tự xoá bài bằng mã quản lý, xoá cookie và dữ liệu trên máy bất cứ lúc nào, và gửi yêu cầu liên quan đến dữ liệu cá nhân qua trang Yêu cầu gỡ bài hoặc Góp ý & liên hệ.

8. Không theo dõi

Không dùng cookie quảng cáo hay cookie theo dõi. Thống kê lượt truy cập (nếu bật) không dùng cookie.