Chính sách riêng tư

Chính sách này giải thích dữ liệu cá nhân mà SinReels xử lý khi bạn xem phim, đăng nhập, theo dõi phim và nhận thông báo; mục đích, thời gian lưu trữ, các bên tham gia xử lý và quyền của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Bên kiểm soát dữ liệu và liên hệ

Đơn vị vận hành SinReels (“chúng tôi”) là bên kiểm soát và xử lý dữ liệu cá nhân nêu trong chính sách này. Mọi câu hỏi và yêu cầu về dữ liệu cá nhân xin gửi qua email.

Địa chỉ email liên hệ đang được cập nhật.

Dữ liệu chúng tôi xử lý

Bạn có thể xem phim mà không cần tài khoản. Tùy cách bạn sử dụng trang, chúng tôi xử lý:

• Hồ sơ Google khi bạn đăng nhập: tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google, cùng các mã do Google cấp khi đăng nhập (chỉ dùng cho việc đăng nhập; mã truy cập và mã làm mới được lưu ở dạng mã hóa; mã ID token (id_token) của Google không được lưu).
• Tên hiển thị bạn tự đặt và lựa chọn nhận email tóm tắt.
• Hoạt động xem: tiến độ từng tập (vị trí, thời lượng, đã xem hết hay chưa), tập đang xem dở của mỗi phim, lượt thích và phim đã lưu.
• Phim bạn theo dõi và các thông báo tập mới gửi tới bạn (kèm trạng thái đã đọc).
• Đăng ký thông báo đẩy: địa chỉ nhận thông báo do trình duyệt cấp và khóa mã hóa đi kèm, gắn với phiên đăng nhập trên thiết bị đó.
• Hồ sơ đồng ý: nội dung bạn đồng ý (chính sách và điều khoản, xác nhận đủ 16 tuổi, email tóm tắt, thông báo đẩy), phiên bản, thời điểm và thông tin trình duyệt.
• Phiên đăng nhập: địa chỉ IP, thông tin trình duyệt (user agent), thời điểm tạo và hết hạn.
• Địa chỉ IP trong bộ đếm giới hạn truy cập dùng để chống lạm dụng.
• Nhật ký truy cập máy chủ: địa chỉ IP đã rút gọn (IPv4 bỏ nhóm số cuối, IPv6 chỉ giữ 48 bit đầu), thông tin trình duyệt, đường dẫn đã mở (không kèm tham số truy vấn) và thời điểm, dùng để vận hành trang và điều tra sự cố. Khi máy chủ gặp lỗi xử lý một yêu cầu, nhật ký lỗi ghi địa chỉ IP đầy đủ và đường dẫn kèm tham số của chính yêu cầu đó, chỉ để khắc phục sự cố.
• Các cookie định danh mô tả ở mục Cookie.

Mục đích và cơ sở xử lý

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu của bạn để lập hồ sơ quảng cáo và không mặc định bật bất kỳ lựa chọn đồng ý nào.

• Cung cấp tài khoản, đồng bộ tiến độ xem, thư viện, danh sách theo dõi và thông báo trong trang: dựa trên sự đồng ý bạn đưa ra khi đăng ký và để thực hiện dịch vụ bạn yêu cầu.
• Gửi thông báo đẩy và email tóm tắt hằng ngày: chỉ khi bạn bật, dựa trên sự đồng ý riêng cho từng kênh.
• Ghi nhớ tiến độ và thư viện khi bạn chưa đăng nhập (cookie khách): để cung cấp tính năng bạn đang dùng.
• Bảo mật, chống lạm dụng, giới hạn truy cập và lưu bằng chứng về sự đồng ý: để bảo vệ dịch vụ và tuân thủ pháp luật.

Thời gian lưu trữ

• Tài khoản và dữ liệu gắn với tài khoản (hồ sơ, tiến độ xem, lượt thích, phim đã lưu, theo dõi, hồ sơ đồng ý): đến khi bạn xóa tài khoản.
• Phiên đăng nhập (kèm IP và thông tin trình duyệt): hết hiệu lực 30 ngày sau lần sử dụng gần nhất; bản ghi phiên bị xóa khi bạn đăng xuất, đăng xuất khỏi các thiết bị khác hoặc xóa tài khoản, và chậm nhất 7 ngày sau khi phiên hết hiệu lực.
• Thông báo: thông báo đã đọc bị xóa 90 ngày sau khi đọc; mọi thông báo bị xóa 180 ngày sau lần cập nhật cuối.
• Đăng ký thông báo đẩy: bị xóa khi bạn tắt thông báo đẩy, đăng xuất trên thiết bị đó, khi dịch vụ đẩy báo địa chỉ không còn hiệu lực, hoặc sau 180 ngày không gửi thành công.
• Dữ liệu khách (chưa đăng nhập): bị xóa sau 180 ngày không hoạt động. Khi bạn đăng nhập, dữ liệu này được gộp vào tài khoản và bản khách trên thiết bị bị xóa.
• Bộ đếm giới hạn truy cập (chứa địa chỉ IP): tự hết hạn trong tối đa 24 giờ.
• Nhật ký truy cập và nhật ký lỗi máy chủ: được xoay vòng và ghi đè tự động theo dung lượng.

Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Chúng tôi sử dụng các nhà cung cấp dưới đây. Một số đặt máy chủ ngoài Việt Nam, nên dữ liệu liên quan có thể được chuyển ra nước ngoài:

• Nhà cung cấp máy chủ: nơi đặt trang, cơ sở dữ liệu và nhật ký, tức toàn bộ dữ liệu nêu trên.
• Google: xử lý việc đăng nhập bằng Google và trả về hồ sơ của bạn.
• Cloudflare: mạng phân phối và bảo vệ trang; mọi truy cập, kể cả địa chỉ IP, đi qua hạ tầng của Cloudflare.
• Dịch vụ thông báo đẩy của trình duyệt (Google Firebase Cloud Messaging, Apple, Mozilla, Microsoft): chuyển thông báo tập mới (tên phim, số tập) tới thiết bị của bạn khi bạn bật thông báo đẩy.
• Dịch vụ chuyển tiếp email (khi tính năng email tóm tắt được bật): nhận địa chỉ email và nội dung thư tóm tắt.
• Nền tảng nguồn của video: video có thể được tải trực tiếp từ máy chủ của họ; khi đó họ nhận địa chỉ IP và thông tin trình duyệt của bạn.

Cookie và bộ nhớ trên thiết bị

Chúng tôi chỉ dùng các cookie cần thiết cho tính năng, không dùng cookie phân tích hay quảng cáo của riêng mình:

• Cookie phiên đăng nhập (không đọc được bằng JavaScript): giữ bạn đăng nhập, hết hạn 30 ngày sau lần sử dụng gần nhất; kèm bộ nhớ đệm phiên (làm mới mỗi 5 phút) và cookie tạm chứa trạng thái đăng nhập Google.
• has_session: cho trang biết bạn đang đăng nhập mà không phải tải mã đăng nhập; 30 ngày.
• gid (có chữ ký, không đọc được bằng JavaScript): định danh khách ẩn danh để ghi nhớ tiến độ, thư viện và lượt thích khi chưa đăng nhập. Chỉ được tạo khi bạn bắt đầu xem hoặc tương tác; tối đa 400 ngày; bị xóa sau khi dữ liệu được gộp vào tài khoản.
• has_gid: cho trang biết thiết bị có dữ liệu khách; cùng thời hạn với gid.
• Bộ nhớ cục bộ của trình duyệt: âm lượng, tùy chọn tự chuyển tập, bộ đếm tần suất quảng cáo, trạng thái mở khóa tập và trạng thái tạm của các thao tác tài khoản. Các dữ liệu này chỉ nằm trên thiết bị, không gửi về máy chủ.
• Khi bạn bật thông báo đẩy, trình duyệt cài một service worker của trang để nhận và hiển thị thông báo.

Quảng cáo

Các mạng quảng cáo bên thứ ba có thể đặt cookie riêng và áp dụng chính sách riêng tư của họ. Bạn có thể chặn cookie bên thứ ba trong cài đặt trình duyệt.

Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại sự đồng ý, truy cập, xem và nhận bản sao, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình.

• Tự thực hiện, có hiệu lực ngay trong trang Tài khoản: tải xuống bản sao dữ liệu của bạn (tệp JSON), sửa tên hiển thị, bật hoặc tắt email tóm tắt, đăng xuất khỏi các thiết bị khác, xóa tài khoản.
• Gửi yêu cầu qua email: chúng tôi xác nhận đã nhận trong 2 ngày làm việc; cung cấp dữ liệu hoặc bản sao trong 10 ngày (có thể gia hạn thêm 10 ngày); xử lý yêu cầu rút lại sự đồng ý hoặc hạn chế xử lý trong 15 ngày; xóa dữ liệu trong 20 ngày (có thể gia hạn thêm 20 ngày), theo Điều 5 Nghị định 356/2025/NĐ-CP.

Rút lại sự đồng ý

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

• Email tóm tắt: tắt công tắc trong trang Tài khoản.
• Thông báo đẩy: tắt thông báo đẩy trong trang, hoặc chặn quyền thông báo của trang trong cài đặt trình duyệt.
• Chính sách, điều khoản và toàn bộ dữ liệu: xóa tài khoản.

Trẻ em

Tài khoản SinReels chỉ dành cho người từ đủ 16 tuổi trở lên. Khi đăng ký, bạn tự xác nhận mình đủ 16 tuổi; chúng tôi không thu thập ngày sinh. Khi biết một tài khoản thuộc về người dưới 16 tuổi, chúng tôi xóa tài khoản đó cùng toàn bộ dữ liệu liên quan. Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi để yêu cầu xóa.

Bảo mật và thông báo vi phạm

Kết nối tới trang được mã hóa (HTTPS); cookie đăng nhập không đọc được bằng JavaScript; mã truy cập và mã làm mới của Google được mã hóa khi lưu, mã ID token (id_token) của Google không được lưu; bản xuất dữ liệu không chứa mã đăng nhập hay khóa thông báo đẩy.

Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05, Bộ Công an) trong vòng 72 giờ kể từ khi phát hiện, và thông báo cho bạn khi sự cố có thể ảnh hưởng đến quyền lợi của bạn.

Khiếu nại

Nếu cho rằng quyền của mình bị vi phạm, hãy liên hệ với chúng tôi qua email để được giải quyết. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (A05, Bộ Công an) hoặc khởi kiện theo quy định của pháp luật.

Thay đổi chính sách

Khi thay đổi nội dung quan trọng, chúng tôi cập nhật trang này, tăng số phiên bản và ghi ngày hiệu lực. Nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ hỏi lại bạn trước khi áp dụng.

• 29/10/2026 — Phiên bản 1: thêm tài khoản Google, theo dõi phim, thông báo (trong trang, thông báo đẩy, email tóm tắt), tự xuất và xóa dữ liệu; cập nhật theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.