Chính sách bảo mật

Cập nhật lần cuối: 30/09/2026

ShortHub cam kết bảo vệ dữ liệu cá nhân của anh/chị theo Nghị định 13/2023/NĐ-CP (Việt Nam) và GDPR (EU).

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: username, email, hash mật khẩu (bcrypt).
• Cookies: file cookies theo định dạng Netscape, lưu trên server dưới dạng plain-text trong thư mục cookies/ (không mã hóa — khuyến nghị dùng mật khẩu mạnh).
• Logs kỹ thuật: địa chỉ IP, user-agent, thời gian truy cập (giữ 30 ngày).
• Logs tải: link truyện, tiến độ, lỗi (giữ 90 ngày để debug).

2. Mục đích sử dụng

• Xác thực đăng nhập, quản lý gói dịch vụ.
• Vận hành hệ thống tải, chống abuse.
• Gửi email thông báo (xác minh, reset mật khẩu, hóa đơn).

3. Chia sẻ dữ liệu

ShortHub không bán dữ liệu cá nhân. Chỉ chia sẻ khi có yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền.

4. Quyền của anh/chị

• Xem / sửa / xóa thông tin tài khoản.
• Yêu cầu xuất dữ liệu (data portability).
• Hủy đăng ký nhận email marketing.

5. Cookie

ShortHub dùng cookie phiên để ghi nhớ đăng nhập (HTTP-only, SameSite=Lax). Cookie phân tích (Plausible/Umami, không cookie) sẽ được bật nếu bạn đồng ý ở banner.

6. Bảo mật

Mật khẩu hash bằng bcrypt. Session token lưu trong cookie HTTP-only. ShortHub khuyến nghị bật 2FA cho tài khoản admin.