Chính sách quyền riêng tư

Phiên bản 2026-10-24.4 · Bản dịch này chỉ để tiện theo dõi. Nếu khác với bản tiếng Anh, bản tiếng Anh có giá trị.

Có hiệu lực từ ngày 24 tháng 10 năm 2026. WANG PENG YUAN, một cá nhân kinh doanh tại Nhật Bản với tên thương mại Hibira (trước đây là Hikibi; "Hibira", "chúng tôi"), chịu trách nhiệm về dữ liệu cá nhân được mô tả tại đây: dữ liệu về khách hàng của chúng tôi và người truy cập hibira.io. Khi khách hàng gửi dữ liệu của người dùng cuối của họ qua Dịch vụ, chúng tôi xử lý dữ liệu đó thay mặt khách hàng theo Thỏa thuận xử lý dữ liệu, và thông báo quyền riêng tư của chính khách hàng áp dụng cho dữ liệu đó.

1. Dữ liệu chúng tôi thu thập và lý do

Nếu bạn không cung cấp địa chỉ email và mật khẩu, hoặc không đăng nhập bằng Google hay GitHub, chúng tôi không thể tạo tài khoản. Mọi thông tin khác được ghi là không bắt buộc đều có thể bỏ trống.

Khi bạn đăng nhập bằng Google, chúng tôi chỉ yêu cầu các quyền openid, email và profile. Chúng tôi chỉ dùng ID tài khoản, email đã xác minh và tên mà Google trả về để tạo tài khoản và đăng nhập cho bạn. Chúng tôi không lưu mã truy cập Google, không đọc bất kỳ dữ liệu Google nào khác, và không bán, chia sẻ hay dùng thông tin này cho quảng cáo. Việc Hibira sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use). Đăng nhập bằng GitHub hoạt động theo cách tương tự với các quyền read:user và user:email.

Chúng tôi không bán dữ liệu cá nhân, không dùng cho quảng cáo nhắm mục tiêu, và không đưa ra quyết định tự động có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự.

2. Cookie

Cách chúng tôi hỏi về cookie phân tích (và số liệu tốc độ trang đi kèm) tùy theo quốc gia của địa chỉ IP của bạn:

• Khu vực Kinh tế châu Âu, Vương quốc Anh, Thụy Sĩ, Trung Quốc đại lục, Hàn Quốc, Thái Lan và Việt Nam, hoặc khi chúng tôi không xác định được quốc gia: cookie phân tích chỉ được đặt sau khi bạn chấp nhận trong biểu ngữ, nơi bạn có thể từ chối dễ dàng như vậy.
• Hoa Kỳ: phân tích được bật trừ khi bạn chọn không tham gia trong biểu ngữ hoặc từ "Lựa chọn quyền riêng tư của bạn" ở chân trang. Chúng tôi coi tín hiệu Global Privacy Control từ trình duyệt của bạn là chọn không tham gia.
• Mọi nơi khác, bao gồm Nhật Bản, Đài Loan, Hồng Kông và Singapore: phân tích được bật, một thông báo cho bạn biết trong lần truy cập đầu tiên, và bạn có thể tắt từ thông báo đó hoặc từ "Cài đặt cookie" ở chân trang. Tín hiệu Global Privacy Control cũng tắt phân tích.

Bạn có thể thay đổi lựa chọn bất cứ lúc nào từ liên kết ở chân trang. Tắt phân tích sẽ dừng Google Analytics, xóa cookie của nó khỏi trình duyệt của bạn và xóa các ID Google Analytics lưu cùng tài khoản của bạn.

3. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ dưới đây, những bên hành động theo chỉ dẫn của chúng tôi, và với cơ quan có thẩm quyền khi pháp luật yêu cầu.

Nếu chúng tôi tham gia sáp nhập hoặc mua lại, dữ liệu có thể được chuyển cho bên kế thừa, bên này phải tuân thủ chính sách này.

4. Chuyển dữ liệu ra nước ngoài

Chúng tôi đặt trụ sở tại Nhật Bản, máy chủ chạy tại Hồng Kông (AWS ap-east-1) và cơ sở dữ liệu tại Singapore (Neon, trên AWS ap-southeast-1), vì vậy dữ liệu của bạn có thể được xử lý bên ngoài quốc gia bạn sinh sống. Chúng tôi bảo vệ việc chuyển dữ liệu bằng các hợp đồng ràng buộc bên nhận phải bảo vệ ở mức tương đương, chẳng hạn Điều khoản hợp đồng tiêu chuẩn của EU, và bằng cách chọn nhà cung cấp có chứng nhận được công nhận (ví dụ ISO 27001 hoặc SOC 2).

5. Bảo mật

Chúng tôi mã hóa lưu lượng bằng TLS, băm mật khẩu bằng Argon2id, không để secret của ứng dụng xuất hiện trong nhật ký, giới hạn quyền truy cập của nhân sự ở mức công việc cần, giới hạn tần suất đăng nhập và mã hóa bản sao lưu. Bạn có thể bật xác thực hai yếu tố, xem và đăng xuất các phiên đang hoạt động, và xem lại hoạt động tài khoản trong cổng thông tin. Không hệ thống nào an toàn tuyệt đối. Nếu một vi phạm có khả năng gây hại cho bạn, chúng tôi sẽ thông báo cho bạn và cơ quan quản lý liên quan trong thời hạn pháp luật yêu cầu.

6. Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho biết dữ liệu nào chúng tôi lưu giữ về bạn, cung cấp bản sao, chỉnh sửa, xóa, ngừng hoặc hạn chế sử dụng, hoặc chuyển sang nhà cung cấp khác. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Gửi email tới [email protected] từ địa chỉ email tài khoản của bạn. Chúng tôi trả lời trong vòng 30 ngày, hoặc sớm hơn nếu luật địa phương yêu cầu. Chúng tôi có thể cần xác minh danh tính của bạn và có thể giữ lại dữ liệu mà pháp luật yêu cầu, chẳng hạn hóa đơn.

Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sinh sống.

7. Thông tin theo quốc gia

Đài Loan (Luật Bảo vệ dữ liệu cá nhân). Chúng tôi thu thập dữ liệu nhận dạng, bao gồm tài khoản trực tuyến, địa chỉ IP và định danh cookie (C001), và dữ liệu nhận dạng tài chính (C002) cho các mục đích hợp đồng và quan hệ pháp lý tương tự (069), quản lý và phục vụ người tiêu dùng và khách hàng (090), mua sắm trực tuyến và các dịch vụ thương mại điện tử khác (148), quản lý thông tin, truyền thông và cơ sở dữ liệu (136), và khảo sát, thống kê và phân tích nghiên cứu (157). Chúng tôi sử dụng dữ liệu trong suốt thời gian tồn tại của tài khoản và các thời hạn lưu giữ nêu trên, tại các khu vực nêu ở mục 3, bởi các bên nhận nêu tại đó. Theo Điều 3, bạn có thể yêu cầu truy cập, bản sao, chỉnh sửa, ngừng thu thập hoặc sử dụng, và xóa.

Nhật Bản (Luật Bảo vệ thông tin cá nhân). Luật Nhật Bản là luật gốc của chúng tôi. Đơn vị kinh doanh xử lý thông tin cá nhân là WANG PENG YUAN (tên thương mại Hibira, trước đây là Hikibi), cũng là người chịu trách nhiệm; địa chỉ của chúng tôi được cung cấp không chậm trễ khi có yêu cầu. Chúng tôi chỉ sử dụng thông tin cá nhân cho các mục đích ở mục 1 và chỉ cung cấp cho bên thứ ba như mục 3 mô tả hoặc khi pháp luật cho phép. Máy chủ của chúng tôi ở Hồng Kông, cơ sở dữ liệu ở Singapore, và một số bên nhận ở Hoa Kỳ; chúng tôi áp dụng các biện pháp bảo mật có tính đến hệ thống bảo vệ dữ liệu cá nhân của các quốc gia đó. Thông tin về các hệ thống đó có trên trang web của Ủy ban Bảo vệ thông tin cá nhân, và mỗi bên nhận bị ràng buộc bằng hợp đồng phải bảo vệ dữ liệu. Biện pháp bảo mật của chúng tôi nêu ở mục 5. Các yêu cầu thông báo mục đích, công bố (bao gồm hồ sơ cung cấp cho bên thứ ba), chỉnh sửa, tạm ngừng sử dụng, xóa hoặc ngừng cung cấp cho bên thứ ba xin gửi tới [email protected]; chúng tôi không thu phí. Khiếu nại gửi tới cùng địa chỉ, và bạn cũng có thể liên hệ Ủy ban Bảo vệ thông tin cá nhân (ppc.go.jp).

Hàn Quốc (Luật Bảo vệ thông tin cá nhân). Các mục thu thập: email, tên (không bắt buộc), hồ sơ sử dụng dịch vụ, nhật ký truy cập, địa chỉ IP, hồ sơ thanh toán. Thời gian lưu giữ theo mục 1; khi hết hạn, chúng tôi hủy tệp điện tử để không thể khôi phục. Chuyển ra nước ngoài: bên nhận, quốc gia, mục và mục đích nêu ở mục 3; dữ liệu được chuyển qua mạng khi sử dụng Dịch vụ và được lưu giữ theo thời hạn ở mục 1. Bạn có thể từ chối việc chuyển, nhưng khi đó chúng tôi không thể cung cấp Dịch vụ. Người phụ trách bảo vệ thông tin cá nhân: WANG PENG YUAN, [email protected]. Bạn cũng có thể liên hệ Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (privacy.kisa.or.kr, 118).

Hồng Kông (Pháp lệnh Dữ liệu cá nhân (Quyền riêng tư)). Máy chủ của chúng tôi ở Hồng Kông. Đối với cư dân Hồng Kông, chính sách này là Tuyên bố thu thập thông tin cá nhân của chúng tôi, và cơ quan quản lý là Văn phòng Ủy viên Quyền riêng tư về Dữ liệu cá nhân (pcpd.org.hk). Việc cung cấp dữ liệu là tự nguyện, trừ khi được đánh dấu là bắt buộc. Bạn có thể yêu cầu truy cập và chỉnh sửa dữ liệu tại [email protected]; chúng tôi có thể thu một khoản phí hợp lý cho việc truy cập khi Pháp lệnh cho phép. Chúng tôi không dùng dữ liệu của bạn để tiếp thị trực tiếp khi chưa có sự đồng ý.

Singapore (Luật Bảo vệ dữ liệu cá nhân). Có thể liên hệ Nhân viên bảo vệ dữ liệu của chúng tôi tại [email protected]. Bạn có thể rút lại sự đồng ý bằng cách thông báo, và chúng tôi sẽ cho bạn biết các hệ quả có thể xảy ra trước khi thực hiện.

Thái Lan (Đạo luật Bảo vệ dữ liệu cá nhân B.E. 2562 (2019)). Chúng tôi xử lý dữ liệu của bạn trên các cơ sở nêu ở mục 1: hợp đồng, lợi ích hợp pháp, nghĩa vụ pháp lý và, đối với cookie phân tích và thông báo trình duyệt, sự đồng ý của bạn. Dữ liệu của bạn được chuyển tới Hồng Kông, Singapore, Nhật Bản và Hoa Kỳ (mục 3 và 4) theo các hợp đồng yêu cầu mức bảo vệ đầy đủ, như Điều 28 và Điều 29 của Đạo luật cho phép. Bạn có thể yêu cầu truy cập, bản sao, chuyển dữ liệu, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý, và rút lại sự đồng ý tại [email protected]. Nếu vi phạm có khả năng gây rủi ro cho quyền của bạn, chúng tôi thông báo cho Văn phòng Ủy ban Bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi biết, và thông báo cho bạn không chậm trễ nếu rủi ro cao. Bạn có thể khiếu nại tới Văn phòng Ủy ban Bảo vệ dữ liệu cá nhân (pdpc.or.th).

Việt Nam (Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15). Chúng tôi xử lý dữ liệu của bạn cho các mục đích nêu ở mục 1; sự đồng ý đối với cookie phân tích và thông báo trình duyệt được hỏi riêng và có thể rút lại bất cứ lúc nào. Dữ liệu của bạn được chuyển ra nước ngoài tới Hồng Kông, Singapore, Nhật Bản và Hoa Kỳ (mục 3 và 4) cho các mục đích đó. Bạn có thể yêu cầu truy cập, bản sao, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý, và rút lại sự đồng ý tại [email protected]; chúng tôi trả lời trong thời hạn pháp luật quy định. Nếu xảy ra vi phạm, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi biết. Bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân thuộc Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, A05).

Khu vực Kinh tế châu Âu và Vương quốc Anh (GDPR). Cơ sở pháp lý nêu ở mục 1. Bạn có thể khiếu nại tới cơ quan giám sát tại địa phương.

Hoa Kỳ (Đạo luật Quyền riêng tư Người tiêu dùng California và luật quyền riêng tư của các bang khác). Chúng tôi không bán thông tin cá nhân và không chia sẻ cho quảng cáo hành vi xuyên ngữ cảnh; chúng tôi chỉ dùng Google Analytics để đo lường cách trang web được sử dụng. Bạn có thể chọn không tham gia phân tích từ "Lựa chọn quyền riêng tư của bạn" ở chân trang hoặc bằng tín hiệu Global Privacy Control. Bạn có thể yêu cầu biết, sửa hoặc xóa thông tin cá nhân của mình tại [email protected], và chúng tôi sẽ không đối xử khác với bạn vì điều đó.

Trung Quốc đại lục. Chúng tôi không cung cấp giá bằng CNY và không lưu trữ dữ liệu tại Trung Quốc đại lục. Nếu bạn ở Trung Quốc đại lục, việc sử dụng Dịch vụ có nghĩa là dữ liệu của bạn được xử lý bên ngoài lãnh thổ đó như mô tả ở mục 4.

8. Trẻ em

Dịch vụ dành cho doanh nghiệp và nhà phát triển, không hướng tới trẻ em dưới 16 tuổi. Chúng tôi xóa dữ liệu mà chúng tôi biết đã được thu thập từ trẻ em.

9. Thay đổi

Chúng tôi sẽ đăng các thay đổi tại đây kèm ngày hiệu lực mới, và gửi email cho chủ tài khoản về các thay đổi quan trọng ít nhất 30 ngày trước khi áp dụng.

10. Liên hệ

[email protected] · WANG PENG YUAN (Hibira), Nhật Bản. Địa chỉ của chúng tôi được cung cấp không chậm trễ khi có yêu cầu.