Chính sách quyền riêng tư

Nếu bạn tạo tài khoản: địa chỉ email, tên hiển thị (tuỳ chọn) và mật khẩu — chỉ lưu dưới dạng bcrypt hash một chiều, không bao giờ ở dạng văn bản thuần và chúng tôi không thể khôi phục lại. Chúng tôi cũng ghi lại thời điểm tạo tài khoản và lần đăng nhập gần nhất.

Sau khi đăng nhập: những gì bạn chủ động thêm vào — mục theo dõi, quy tắc cảnh báo, và lịch sử cảnh báo do chúng sinh ra. Tất cả đều gắn với tài khoản của bạn; mọi truy vấn đằng sau các trang này đều lọc theo user id của bạn.

Nếu bạn tìm một từ khoá chỉ mục chưa thu thập: chính từ khoá đó được ghi lại, gắn với tài khoản nếu bạn đã đăng nhập, hoặc chỉ lưu trong local storage của trình duyệt này nếu bạn chưa. Đăng xuất sẽ xoá bản lưu cục bộ.

Nhật ký máy chủ tiêu chuẩn: địa chỉ IP và metadata của request, chỉ dùng để giới hạn tần suất chống lạm dụng (đăng nhập, tạo tài khoản, yêu cầu tìm kiếm) và chỉ giữ đúng thời gian cần cho việc đó.

Thống kê sử dụng tổng hợp: Google Analytics 4 ghi lại những trang nào được xem, đến từ đâu một cách khái quát, và trên loại thiết bị nào, để chúng tôi biết phần nào của chỉ mục thực sự hữu ích. Nó không gắn với tài khoản của bạn, không dùng cho quảng cáo hay tiếp thị lại, và địa chỉ IP được Google ẩn danh trước khi lưu. Bất kỳ tuỳ chọn “Do Not Track” hay tiện ích chặn nội dung nào cũng vô hiệu hoá nó, và không có gì trên trang này hỏng khi nó bị chặn.

Chúng tôi không thu thập: không có trình theo dõi quảng cáo, không có pixel theo dõi xuyên trang, không có bên môi giới dữ liệu, không có thông tin thanh toán (ở đây không mua bán gì cả).

Your email is used for exactly three things: signing you in, password-reset links, and alert emails when a rule you configured fires. Nothing else — no marketing, no digests you didn't ask for.

Từ khoá bạn gõ có thể được gửi tới một API embedding của bên thứ ba (để đánh giá kết quả nào thực sự liên quan — xem phương pháp chấm điểm) và, nếu được cấu hình, một nhà cung cấp gửi email để gửi tin nhắn cho bạn. Không bên nào nhận được mật khẩu, lịch sử email, hay bất cứ thứ gì ngoài phần cần thiết cho đúng lần gọi đó.

Phiên đăng nhập: một token đã ký, HTTP-only để bạn duy trì đăng nhập. Nó chứa user id và vai trò của bạn, script trên trang không đọc được, và tự hết hạn sau 30 ngày hoặc ngay khi bạn đăng xuất.

Phân tích: Google Analytics đặt cookie first-party riêng của nó (_ga, _ga_*) để phân biệt các lượt truy cập. Chúng chỉ chứa một id ngẫu nhiên, không bao giờ chứa email hay tài khoản của bạn. Chặn chúng không làm bạn mất gì ở đây.

Bạn có thể tự xoá bất kỳ mục theo dõi hay quy tắc cảnh báo nào ngay trên các trang đó, bất cứ lúc nào.

Để xoá tài khoản và mọi thứ gắn với nó, gửi email tới opportunitymarket.org@gmail.com từ chính địa chỉ email của tài khoản. Chúng tôi sẽ xác nhận khi hoàn tất.