Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ phatgiaovns.com: kinh văn và thư viện PDF, âm thanh, các công cụ tu tập, phòng cầu an và cầu siêu, cộng đồng, tìm chùa, tra cứu Phật học, lịch và tài khoản cá nhân. Bạn có thể đọc nhiều nội dung công khai mà không cần đăng nhập.

Tìm kiếm sách và nội dung trong ứng dụng được thực hiện trên thiết bị từ danh mục đã tải. Các yêu cầu tải trang, hình ảnh, âm thanh hoặc tài liệu vẫn đi qua hạ tầng phục vụ website.

2. Thông tin được xử lý

Khi bạn truy cập, hạ tầng có thể xử lý địa chỉ IP, thông tin trình duyệt, thời điểm và địa chỉ tài nguyên được yêu cầu để phân phối nội dung, bảo vệ dịch vụ và thống kê truy cập.

Khi bạn mở ứng dụng trực tuyến và cho phép lưu dữ liệu website, hệ thống tạo hồ sơ tự động với tên hiển thị mặc định Phật tử và một mã riêng. Không cần tên đăng nhập, mật khẩu hoặc email để sử dụng các chức năng dành cho cộng đồng. Tên đăng nhập và mật khẩu là lựa chọn bổ sung. Hồ sơ riêng, yêu thích, nhật ký, lịch và lịch sử thực hành được lưu theo mã hồ sơ, đồng bộ trên máy chủ khi có kết nối; đổi tên không đổi chủ sở hữu dữ liệu. Mật khẩu, mã phiên và mã khôi phục được băm trên máy chủ.

Ghi chú, lịch riêng, ngày kỷ niệm, lịch sử thực hành và hồ sơ tu tập được quản lý theo tài khoản; chúng không phải nội dung cộng đồng công khai. Nếu liên hệ qua email, chúng tôi nhận địa chỉ email, nội dung thư và tệp đính kèm bạn chủ động gửi để xử lý yêu cầu.

3. Nội dung công khai và quyền kiểm soát

Tên hiển thị, bình luận, lời nguyện và trả lời bạn đăng trong cộng đồng có thể được người khác đọc. Xin cân nhắc trước khi đưa thông tin sức khỏe, địa chỉ, số điện thoại hoặc thông tin riêng của người khác vào nội dung công khai.

Bạn có thể sửa, xóa bài của mình, báo cáo nội dung và chặn tài khoản qua các chức năng hiện có. Quản trị viên có quyền xử lý báo cáo, ẩn nội dung và quản lý tài khoản để vận hành cộng đồng.

4. Lưu trữ trên thiết bị và ngoại tuyến

Cookie phiên giúp duy trì đăng nhập; mật khẩu và mã khôi phục không được lưu trong localStorage. Dữ liệu cục bộ phục vụ tùy chỉnh giao diện, dấu đọc, dữ liệu của khách, đồng bộ và các bản tải ngoại tuyến được lưu bằng các cơ chế của trình duyệt như localStorage, IndexedDB và bộ nhớ đệm.

Hồ sơ tự động dùng cookie phiên cần thiết, được bảo vệ bằng Secure, HttpOnly và SameSite; phiên có thời hạn tối đa một năm nếu không bị thu hồi. Thông tin nhận diện cơ bản và dữ liệu thực hành được lưu riêng theo hồ sơ trên thiết bị. Mật khẩu, mã phiên và mã khôi phục không được lưu trong localStorage. Dữ liệu thực hành cục bộ từ phiên bản trước được nhập một lần vào hồ sơ tự động đầu tiên; bản cục bộ gốc được giữ để đối chiếu. Khi mất mạng, nội dung tu tập đã tải và thay đổi cục bộ vẫn có thể sử dụng; bình luận, lời nguyện công khai và sách PDF yêu thích cần kết nối. Hãy lưu mã khôi phục ở nơi riêng tư để mở lại hồ sơ sau khi đổi thiết bị hoặc xóa dữ liệu trình duyệt. Người có mã có thể mở hồ sơ của bạn. Nếu mất cả phiên và mã, hệ thống không thể tự nhận biết lại đúng người chỉ từ tên Phật tử.

Thư viện lưu số lần mở sách và kết quả kiểm tra đường dẫn PDF theo phiên. Kết quả kiểm tra thành công được dùng lại trong 5 phút. Danh sách sách từng gặp lỗi được lưu cục bộ cho đến khi bạn xóa dữ liệu website; mã thư viện không tự gửi danh sách này đến máy chủ báo lỗi.

Bản tải âm thanh, PDF và nội dung ngoại tuyến phục vụ đọc, nghe khi mất mạng. Xóa bản tải ngoại tuyến không đồng nghĩa xóa tài khoản hoặc dữ liệu đã đồng bộ. Khi bạn chọn sao chép, nội dung được ghi vào bộ nhớ tạm theo thao tác của bạn.

5. Lịch riêng và thông báo

Khi chủ động kết nối lịch riêng với Google Calendar hoặc Apple Calendar, bạn nhận một liên kết bí mật cho phép ứng dụng lịch đọc các sự kiện. Ghi chú chỉ được đưa vào nếu bạn chọn cho phép. Người có liên kết cũng có thể đọc dữ liệu trong lịch; hãy giữ riêng và thu hồi liên kết khi không còn cần dùng.

Thu hồi liên kết ngừng những lần cập nhật tiếp theo. Bản sao đã nhập vào ứng dụng lịch hoặc tệp đã tải về cần được quản lý, xóa tại nơi lưu bản sao đó. Thông báo phụ thuộc quyền và cài đặt của thiết bị hoặc ứng dụng lịch.

6. Hạ tầng và dịch vụ bên thứ ba

Cloudflare

Website, cơ sở dữ liệu và kho nội dung sử dụng hạ tầng Cloudflare. Tùy cấu hình đang hoạt động, Cloudflare xử lý dữ liệu kết nối, bảo vệ website và có thể cung cấp thống kê truy cập bằng Cloudflare Web Analytics. Xem chính sách quyền riêng tư Cloudflare và thông tin cookie Cloudflare.

Google AdSense và quảng cáo

Website đang chuẩn bị kết nối AdSense; phiên bản này chưa tải mã phân phối quảng cáo Google. Khi quảng cáo được triển khai, chính sách và các lựa chọn liên quan sẽ được cập nhật theo cách dịch vụ thực tế hoạt động.

Khi mã quảng cáo hoạt động, Google và đối tác có thể sử dụng cookie hoặc xử lý thông tin truy cập để phân phối, đo lường quảng cáo và phòng chống gian lận. Xem cách Google dùng thông tin từ website đối tác và Trung tâm quảng cáo của Google. Các lựa chọn đồng ý cần thiết sẽ được cung cấp khi triển khai dịch vụ, theo khu vực áp dụng.

Ứng dụng không đưa nhật ký, lịch riêng, nội dung ghi chú, mật khẩu hoặc liên kết lịch bí mật vào tham số quảng cáo; không dùng hồ sơ tín ngưỡng cá nhân để tạo nhóm đối tượng quảng cáo.

PDF, bản đồ và nội dung liên kết

Phần mềm đọc PDF và phông chữ giao diện được phục vụ từ website. Một số tài liệu có thể cần dữ liệu giải mã chữ từ cdnjs. Liên kết chỉ đường mở dịch vụ bản đồ bên ngoài; website không tự lấy vị trí của bạn. Nội dung nhúng, nếu bạn mở, và các website liên kết có chính sách riêng. Việc xử lý dữ liệu của nhà cung cấp có thể diễn ra ngoài Việt Nam.

7. Lưu giữ, xuất và xóa dữ liệu

Dữ liệu tài khoản được giữ để cung cấp những chức năng bạn sử dụng; các bản ghi bảo vệ dịch vụ được dùng để hạn chế đăng nhập sai, spam và xử lý sự cố. Thư hỗ trợ được lưu theo nhu cầu xử lý và đối chiếu yêu cầu. Website không bán nội dung bạn gửi qua email.

Trong Cá nhân → Cài đặt, bạn có thể xuất dữ liệu và xóa hồ sơ. Hồ sơ tự động yêu cầu phiên hợp lệ và xác nhận xóa rõ ràng; tài khoản đăng ký còn yêu cầu mật khẩu. Liên kết với tài khoản cũ yêu cầu xác thực tài khoản đó. Các mục trùng nhưng khác nội dung được lưu thành bản sao riêng trong tài khoản đích, có thể xem và tải về; bản đang dùng không tự bị ghi đè. Sau khi liên kết hoặc tạo tài khoản, mã khôi phục hồ sơ tự động cũ hết hiệu lực. Tài khoản quản trị có khóa bảo vệ riêng. Xóa dữ liệu trình duyệt không tự xóa dữ liệu đã đồng bộ trên máy chủ. Trên thiết bị dùng chung, hãy giữ mã khôi phục riêng và quản lý dữ liệu website sau khi sử dụng.

Xóa dữ liệu của trình duyệt không tự xóa dữ liệu tài khoản trên máy chủ; xóa tài khoản không tự thu hồi các bản sao đã được tải, gửi hoặc lưu ở dịch vụ khác. Nếu cần hỗ trợ về thông tin của mình, bạn có thể liên hệ theo mục dưới.

Kết nối HTTPS, kiểm soát truy cập và các cơ chế bảo vệ giúp hạn chế rủi ro. Không hệ thống nào có thể cam kết an toàn tuyệt đối; xin không gửi mật khẩu, mã khôi phục hoặc thông tin nhạy cảm không cần thiết qua email.

8. Liên hệ và cập nhật

Để yêu cầu xem xét, đính chính hoặc xóa thông tin bạn đã cung cấp, gửi email đến nguyenminhtri201700@gmail.com. Chúng tôi có thể cần thông tin phù hợp để xác nhận yêu cầu liên quan đến dữ liệu của chính bạn.

Chính sách sẽ được cập nhật khi cách website xử lý dữ liệu thay đổi; ngày cập nhật được ghi ở đầu trang. Xem thêm trang Liên hệ để gửi góp ý, báo lỗi hoặc trao đổi về nguồn và quyền sử dụng tư liệu.