Chính sách bảo mật

Chào bạn, tôi là Dương (PKD). Ban ngày, công việc chính của tôi là một kỹ sư phần mềm làm việc với các hệ thống CNTT quy mô lớn. Hàng ngày phải đối mặt với các bài toán kiến trúc, an toàn thông tin và quản trị cơ sở dữ liệu, tôi hiểu rất rõ rằng: quyền riêng tư và dữ liệu cá nhân là điều thiêng liêng cần được tôn trọng tuyệt đối.

Khi bắt tay vào xây dựng xLib51, tôi cố tình chọn mô hình trang tĩnh (Static Site) với mã nguồn mở. Tôi muốn trang web này vận hành như một thư viện giấy truyền thống: bạn bước vào, tự do rút một cuốn sách trên kệ ra đọc trong yên tĩnh, nghiền ngẫm tri thức, rồi rời đi mà không bị ai bám theo hỏi tên tuổi, số điện thoại hay soi mói đời tư.

Chính sách bảo mật này được viết ra bằng ngôn ngữ minh bạch, thẳng thắn của một người làm kỹ thuật, giúp bạn nắm rõ những gì diễn ra ở tầng hệ thống mỗi khi bạn ghé thăm xLib51.

Tôn trọng quyền riêng tư từ góc nhìn kỹ sư

Tại xLib51, sự an tâm của bạn là ưu tiên hàng đầu. Tôi xây dựng trang web này bằng tình yêu tri thức và mong muốn sẻ chia, không nhằm mục đích thu thập dữ liệu người dùng để làm giàu cơ sở dữ liệu tiếp thị (marketing) hay buôn bán hồ sơ hành vi.

Mọi thiết kế kỹ thuật trên website đều tuân thủ nguyên tắc tối giản (minimalism) và bảo mật theo thiết kế (privacy by design).

Không thu thập dữ liệu định danh cá nhân

Không cần tài khoản: Bạn không cần phải đăng ký thành viên, không cần đăng nhập bằng Facebook, Google hay bất kỳ tài khoản mạng xã hội nào để có thể đọc trọn vẹn toàn bộ các bài viết trong thư viện.
Không lưu hồ sơ độc giả: xLib51 không có cơ sở dữ liệu ngầm (database backend) lưu trữ họ tên, địa chỉ nhà, số điện thoại hay email của bạn. Bạn hoàn toàn ẩn danh khi duyệt bài.
Không theo dõi lén lút: Trang web không cài cắm các đoạn mã theo dõi hành vi phức tạp nhằm xây dựng hồ sơ cá nhân của người đọc.

Nhật ký kỹ thuật máy chủ (Log Files)

Cũng giống như hầu hết mọi trang web tiêu chuẩn trên thế giới, khi bạn truy cập vào xLib51 qua mạng Internet, các máy chủ phân phối nội dung (hiện tại trang được phân phối qua mạng biên toàn cầu của Cloudflare Pages) sẽ tự động ghi lại một số thông tin kỹ thuật cơ bản vào các tập tin nhật ký (Log Files).

Các thông tin này bao gồm:

Địa chỉ giao thức Internet (IP Address) của thiết bị truy cập.
Loại trình duyệt bạn đang sử dụng (Browser Type) và hệ điều hành.
Nhà cung cấp dịch vụ Internet (ISP).
Dấu thời gian truy cập (Date and Time Stamp).
Trang giới thiệu / trang thoát (Referring/Exit Pages) và số lần nhấp chuột trên trang.

Mục đích của việc này là gì? Các dòng log này là tiêu chuẩn kỹ thuật thuần túy của hạ tầng mạng, phục vụ cho việc:

Giữ an toàn cho hệ thống, phát hiện và ngăn chặn các cuộc tấn công từ chối dịch vụ (DDoS) hoặc mã độc phá hoại.
Đo lường lưu lượng tải tổng quan để tối ưu hóa tốc độ tải trang, đảm bảo bài viết hiện ra mượt mà nhất trên máy của bạn.
Những địa chỉ IP và dữ liệu kỹ thuật này hoàn toàn không liên kết với bất kỳ thông tin nhận dạng cá nhân nào ngoài đời thực của bạn. Tôi không dùng và cũng không có khả năng dùng chúng để truy ra bạn là ai.

xLib51 sử dụng một lượng rất nhỏ bộ nhớ cục bộ trên trình duyệt (Local Storage) và cookie kỹ thuật với mục đích duy nhất là nâng cao trải nghiệm đọc bài:

Ghi nhớ giao diện: Ghi nhớ trạng thái bạn chọn đóng hay mở thanh mục lục bên cạnh (Table of Contents) để khi bạn chuyển bài, giao diện vẫn giữ nguyên theo ý bạn muốn.
Tiến độ đọc: Giúp trình duyệt tính toán thanh phần trăm tiến độ đọc bài viết trên máy bạn.

Toàn bộ các dữ liệu này được lưu trữ cục bộ ngay trên thiết bị của chính bạn (Client-side), máy chủ của tôi không giữ bất kỳ bản sao nào. Bạn có thể xóa sạch chúng bất kỳ lúc nào chỉ bằng một thao tác xóa lịch sử duyệt web hoặc dữ liệu trang trong phần cài đặt của trình duyệt.

Để có một phần kinh phí trang trải tiền thuê tên miền và duy trì máy chủ cho thư viện hoạt động lâu dài, xLib51 dự kiến tích hợp mạng quảng cáo Google AdSense khi đủ điều kiện xét duyệt.

Khi các quảng cáo này hoạt động:

Google, với tư cách là nhà cung cấp bên thứ ba, sử dụng cookie để phân phối quảng cáo trên xLib51.
Việc sử dụng cookie DART cho phép Google và các đối tác của họ hiển thị quảng cáo đến bạn dựa trên lịch sử bạn truy cập trang web này và các trang web khác trên mạng Internet.
Quyền chủ động của bạn: Bạn hoàn toàn có quyền từ chối sử dụng cookie DART phục vụ quảng cáo dựa trên sở thích bằng cách truy cập vào trang Cài đặt quảng cáo của Google (Google Ads Settings).
Bạn cũng có thể tìm hiểu chi tiết hơn về cách Google quản lý dữ liệu trong các sản phẩm quảng cáo của họ tại Chính sách về quyền riêng tư và điều khoản của Google.

Khi mã quảng cáo chính thức được kích hoạt trên website, tôi sẽ cập nhật thông báo rõ ràng tại đây để bạn luôn nắm được thông tin minh bạch nhất.

Cam kết đạo đức về dữ liệu

Phương châm sống từ thời trẻ của tôi luôn là: “Cứ làm việc hết sức, sống có tâm thì may mắn sẽ mỉm cười”. Trong thế giới số, “sống có tâm” đồng nghĩa với việc tôn trọng dữ liệu của người khác như tôn trọng chính bản thân mình.

Tôi long trọng cam kết:

Không bao giờ bán, cho thuê, chia sẻ hay trao đổi dữ liệu kỹ thuật của bạn đọc cho bất kỳ công ty môi giới dữ liệu (data broker) hay bên thứ ba nào.
Tri thức tại xLib51 là để cho đi và cùng nhau làm đầy, không phải là mồi nhử để trục lợi từ thông tin cá nhân của bạn.

Kênh trao đổi và kết nối

Chính sách bảo mật này có thể được điều chỉnh đôi chút theo thời gian khi hệ thống có nâng cấp kỹ thuật mới hoặc có sự thay đổi về quy định pháp lý quốc tế. Mọi cập nhật sẽ luôn được phản ánh trực tiếp trên trang này với ngày cập nhật rõ ràng.

Nếu bạn có bất kỳ băn khoăn, câu hỏi nào về vấn đề bảo mật hay muốn trao đổi thêm về kỹ thuật hệ thống, xin mời gửi thư cho tôi qua trang Liên hệ.

Cảm ơn bạn đã luôn tin tưởng và đồng hành cùng xLib51!

Thân mến, PKD (Dương)