Chính sách riêng tư

vansu.info được làm để bạn dùng mà không cần cho biết mình là ai. Trang này nói rõ trang lưu gì, không lưu gì, và lưu ở đâu. Cập nhật ngày 28/10/2026.

1. Khi bạn dùng với tư cách khách

Công đức, nhật khóa, pháp cụ, sổ hương, danh sách người thân và các lựa chọn giao diện được lưu ngay trong trình duyệt của bạn (localStorage và IndexedDB). Phần quan trọng được mã hóa AES-256-GCM, khóa nằm trong trình duyệt. Những dữ liệu này không được gửi lên máy chủ. Nếu bạn xóa dữ liệu trình duyệt thì chúng mất, hãy xuất file sao lưu ở mục Dữ liệu.

2. Khi bạn bật tài khoản

Tài khoản là tùy chọn, dùng để giữ công đức khi đổi máy. Máy chủ lưu:

• Một mã định danh ngẫu nhiên, không liên quan đến bạn ngoài đời.
• Pháp danh do bạn tự đặt (hoặc tên mặc định). Hãy dùng biệt danh, không cần tên thật.
• Nơi ở (tỉnh/thành) và năm sinh nếu bạn chọn điền. Nơi ở dùng cho bảng xếp hạng tổng theo tỉnh, năm sinh dùng để chọn giao diện theo mệnh. Cả hai đều không bắt buộc.
• Nếu bạn bật “Hiện pháp danh trên bảng xếp hạng” (mặc định tắt): pháp danh, nơi ở, cảnh giới, chuỗi ngày và công đức sẽ hiện công khai trên bảng xếp hạng Đạo Hữu. Tắt đi là bị gỡ khỏi bảng ngay lần đồng bộ kế tiếp.
• Số công đức, số lần thỉnh chuông, thời gian công phu, các ngày đã tu.
• Pháp cụ đã đổi và nhật ký thắp hương gần đây.
• Bản băm một chiều của mã khôi phục (không phải chính mã).
• Danh sách người thân dưới dạng bản mã, chỉ khi bạn bật đồng bộ mục này.

Máy chủ không lưu email, số điện thoại, mật khẩu, số căn cước, địa chỉ, vị trí chính xác hay danh bạ.

3. Mã khôi phục

Mã được tạo ngay trên máy bạn và chỉ hiện một lần. Máy chủ chỉ giữ bản băm, nên không thể gửi lại mã nếu bạn mất. Ai có mã đều mở được tài khoản của bạn, hãy cất ở nơi an toàn. Bạn có thể đổi mã hoặc đăng xuất mọi máy khác bất cứ lúc nào ở trang Tài khoản, mục Đồng bộ.

4. Danh sách người thân được mã hóa đầu cuối

Khi bật, danh sách được mã hóa bằng một khóa sinh ngẫu nhiên trên máy bạn. Khóa này được bọc bằng mã khôi phục để máy mới mở lại được. Máy chủ chỉ giữ bản mã và bản khóa đã bọc, không có cách nào đọc tên hay ngày giỗ. Tắt công tắc này thì bản mã trên máy chủ bị xóa.

Trên màn hình, bạn có thể bật “Che thông tin” để tên và ngày tháng hiện thành dấu * khi có người ngồi cạnh.

5. Cookie và lưu trữ

• __Host-vs_acct: chỉ có khi bạn bật tài khoản. Cookie đã ký, giúp nhận ra thiết bị của bạn, không đọc được từ script (HttpOnly), hết hạn sau tối đa 400 ngày. Không dùng để theo dõi.
• localStorage và IndexedDB: dữ liệu ở mục 1, cùng vài tùy chọn nhỏ như đã đóng popup, vị trí nút nổi, chế độ che thông tin.

6. Chống lạm dụng

Để chặn việc thử mã hàng loạt, máy chủ đếm số yêu cầu theo địa chỉ IP đã băm cùng một khóa bí mật và xóa sau tối đa 10 phút. Địa chỉ IP gốc không được lưu.

7. Thống kê và quảng cáo

Trang dùng Google Tag Manager để thống kê truy cập và Google AdSense để hiển thị quảng cáo. Các dịch vụ này có thể đặt cookie riêng và xử lý dữ liệu theo chính sách của Google. Chúng tôi không đưa dữ liệu tài khoản, người thân hay công đức của bạn vào các dịch vụ đó. Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt.

8. Quyền của bạn

• Xuất file sao lưu người thân bất cứ lúc nào (mục Dữ liệu).
• Tắt đồng bộ người thân để xóa bản mã trên máy chủ.
• Đăng xuất một máy, hoặc mọi máy khác.
• Xóa tài khoản trên máy chủ ở trang Tài khoản, mục Đồng bộ. Dữ liệu trong trình duyệt vẫn ở lại máy bạn cho tới khi bạn tự xóa.

9. Thay đổi

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi. Bạn có thể quay lại trang Tài khoản để xem và quản lý dữ liệu của mình.