Chính sách quyền riêng tư
Chính sách này giải thích thông tin NORI xử lý để cung cấp tài khoản, xác thực, bài trắc nghiệm đã lưu và thông tin phân tích dành riêng cho thành viên, cùng các lựa chọn của bạn.
Cập nhật thông báo quảng cáo:
1. Thông tin được xử lý
Đăng ký bằng email bao gồm địa chỉ email, tên hiển thị, mật khẩu được băm an toàn, thiết lập ngôn ngữ và khu vực, cùng phiên bản và thời điểm đồng ý với các chính sách.
Giới tính và ngày sinh được tự nguyện nhập khi đăng ký được xử lý như thông tin hồ sơ tùy chọn. Những thông tin này không bắt buộc để tạo tài khoản hoặc sử dụng dịch vụ cốt lõi.
Đăng nhập bằng Google có thể cung cấp mã định danh Google ổn định, email đã xác minh và tên hiển thị cần thiết để xác thực. NORI không thu thập mật khẩu Google của bạn.
Việc sử dụng trắc nghiệm có thể liên quan đến mã bài, lựa chọn, thời gian trả lời và hoàn thành, hồ sơ và chỉ số kết quả, phiên bản phân tích và trạng thái đồng ý tham gia nghiên cứu.
Nếu chọn so sánh mức độ đồng điệu trong câu trả lời, NORI xử lý giá trị băm của khóa so sánh, trạng thái liên kết và thời điểm. Kết quả so sánh nội dung thông thường có thể gồm điểm và mức tương đồng tổng thể, kiểu kết quả của cả hai, điểm các chiều chung, độ tương đồng từng chiều và mức trùng khớp bổ sung ở câu hỏi chung. Chế độ theo nhóm dành cho nội dung về sức khỏe tinh thần không chẩn đoán dùng câu trả lời có sẵn để tính toán, nhưng chỉ lưu và công khai mức tương đồng theo nhóm cùng lưu ý an toàn trong kết quả quan hệ; không lưu hay công khai tại đó điểm chính xác, kiểu kết quả, các chiều hoặc độ trùng khớp theo câu hỏi. Cả hai chế độ đều không công khai câu trả lời thô của từng mục hay mã định danh thành viên.
Bản ghi bảo mật và độ tin cậy có thể bao gồm, trong phạm vi hạn chế, địa chỉ IP, thông tin trình duyệt hoặc thiết bị, chi tiết lỗi, mã yêu cầu và sự kiện truy cập.
Khi bạn dùng biểu mẫu liên hệ và hợp tác, NORI xử lý tên, email, nội dung câu hỏi hoặc đề xuất, cùng công ty hoặc tổ chức và số điện thoại mà bạn chọn cung cấp. Công ty hoặc tổ chức và số điện thoại là thông tin tùy chọn.
Trên trang công khai và các trang làm bài, xem kết quả trắc nghiệm hoặc tarot thông thường, NORI có thể xử lý mã khách truy cập và phiên ẩn danh do trình duyệt tạo, đường dẫn trang không có chuỗi truy vấn hay đoạn định danh, tên miền giới thiệu và giá trị chiến dịch, lượt xem trang, thời gian tương tác khi trang hiển thị, lượt hiển thị quảng cáo có thể nhìn thấy và lượt nhấp chủ động vào banner trực tiếp hoặc Tenping. Sự kiện ẩn danh cũng có thể ghi nhận lượt xem trang chủ, nhấp bài từ trang chủ, xem chi tiết, bắt đầu bài, trả lời câu đầu, hoàn thành bài và chia sẻ kết quả; sự kiện phân tích không lưu nội dung trả lời, lá bài đã chọn hay hồ sơ kết quả. Tập dữ liệu này không lưu mã thành viên, URL giới thiệu đầy đủ hay dấu vân tay trình duyệt hoặc thiết bị, đồng thời loại trừ luồng tài khoản, xác thực, kết quả tarot được chia sẻ và so sánh mức đồng điệu.
Riêng để đo việc sử dụng tính năng chia sẻ kết quả, màn hình kết quả thông thường và thành viên chỉ gửi đến máy chủ của chúng tôi loại thao tác, thời điểm và mã sự kiện dùng một lần để loại trùng khi sao chép liên kết, tạo ảnh kết quả, chia sẻ với bạn bè hoặc tạo liên kết so sánh. Các bộ đếm này không gửi cookie, mã thành viên, khách truy cập hay phiên, URL trang hay liên kết chia sẻ, câu trả lời, kết quả hoặc thông tin cấp quyền so sánh, và không dùng công cụ phân tích bên thứ ba. Trên màn hình kết quả của người tạo liên kết so sánh, chỉ số lần thực hiện bốn thao tác này được thu thập riêng.
2. Mục đích
Thông tin được dùng để xác thực thành viên, quản lý tài khoản, duy trì phiên, thực hiện trắc nghiệm, lưu và xóa kết quả, cũng như cung cấp thông tin phân tích từ các bài đã hoàn thành.
Thông tin cần cho việc so sánh mức đồng điệu được dùng để tạo liên kết theo yêu cầu, so sánh hai kết quả hoàn thành của cùng bài và phiên bản, ngăn lạm dụng hoặc ghép đôi trùng lặp. Việc xử lý này tách biệt với sự đồng ý tùy chọn cho nghiên cứu và hiệu chuẩn.
Thông tin cũng được dùng khi cần để ngăn lạm dụng, điều tra sự cố bảo mật, duy trì độ tin cậy, trả lời câu hỏi và thực hiện nghĩa vụ pháp lý.
Thống kê truy cập ẩn danh được dùng để tổng hợp nguồn thu hút, hành vi thoát, thời gian tương tác, chuyển đổi từng bước từ trang chủ đến hoàn thành bài, sử dụng nội dung và hiệu quả quảng cáo. Với banner trực tiếp và Tenping, chỉ lượt nhấp liên kết thực tế được ghi nhận; lượt nhấp trong iframe bên thứ ba và doanh thu quảng cáo lấy từ báo cáo chính thức của nhà cung cấp, không suy đoán trong trình duyệt.
3. Bản ghi đã lưu và thông tin phân tích
Kết quả hoàn thành khi đăng nhập được liên kết với tài khoản thành viên. Phần tổng hợp trên bảng thông tin dùng các khóa chỉ số tương ứng từ bài đã lưu và có thể hiển thị số lượng dữ liệu làm căn cứ cùng giới hạn phân tích.
Kết quả chia sẻ qua URL và bản ghi thành viên đã xác thực có mục đích và mức độ tin cậy khác nhau. Lịch sử thành viên được hiển thị từ dữ liệu máy chủ đã xác thực.
Thông tin phân tích tính cách không phải chẩn đoán sức khỏe và không được thiết kế để ra quyết định y khoa.
4. Sự đồng ý cho nghiên cứu được tách riêng
Sự đồng ý tùy chọn cho nghiên cứu, thống kê hoặc hiệu chuẩn trắc nghiệm được xin riêng với việc tạo tài khoản. Từ chối không ngăn bạn sử dụng dịch vụ thành viên cốt lõi.
Dữ liệu nghiên cứu có thể gồm lựa chọn, thời gian trả lời, mã bài và phiên, cùng mã thiết bị được thay thế bằng định danh giả; phiên trả lời được lưu mặc định 365 ngày. Rút lại sự đồng ý sẽ dừng việc sử dụng trong tương lai, nhưng thống kê đã được thay định danh hoặc tổng hợp và tách khỏi cá nhân có thể không đảo ngược được. Việc lưu lịch sử thành viên không được coi là đồng ý tham gia nghiên cứu.
5. Lưu giữ và xóa dữ liệu
Dữ liệu tài khoản và kết quả đã lưu được giữ khi tài khoản còn hoạt động. Việc xóa từng bản ghi hoặc tài khoản được bắt đầu mà không trì hoãn bất hợp lý.
Khi xóa tài khoản, email gốc, hồ sơ, kết quả thành viên liên quan và dữ liệu xác thực được xóa hoặc ngắt liên kết ngay; chỉ giữ bản ghi trạng thái rời dịch vụ đã loại bỏ thông tin định danh để bảo đảm tính toàn vẹn dịch vụ. Để cho phép bắt đầu sử dụng lại tài khoản với cùng email, mã HMAC tạo từ email bằng khóa bí mật riêng được lưu trong 30 ngày sau khi xóa, rồi được xóa theo lịch. Mã này không thể khôi phục kết quả cũ, thông tin hồ sơ hay kết nối Google.
Liên kết so sánh mức đồng điệu và bản so sánh đã lưu có hiệu lực tối đa 24 giờ kể từ khi tạo, rồi được xóa theo lịch sau khi hết hạn. Thu hồi liên kết sẽ xóa ngay bản so sánh công khai và liên kết với phiên của người tham gia.
Nhật ký bảo mật hoặc hồ sơ tranh chấp được tách riêng và chỉ lưu trong thời gian tối thiểu cần thiết cho mục đích tương ứng hoặc yêu cầu pháp lý, sau đó được xóa.
Bản sao lưu có thể hết hạn theo chu kỳ đã định và trong thời gian đó không được dùng trong hoạt động dịch vụ thông thường.
Thông tin liên hệ và đề xuất chỉ được lưu trong thời gian tối thiểu để xem xét, trả lời, giải quyết tranh chấp liên quan hoặc đáp ứng yêu cầu lưu giữ theo luật, rồi được xóa.
Sự kiện truy cập ẩn danh thô chỉ được lưu trong thời gian cần cho thống kê và kiểm tra lưu lượng bất thường, sau đó được xóa hoặc tổng hợp thành dữ liệu không còn phân biệt từng khách truy cập.
6. Đơn vị xử lý và dịch vụ bên ngoài
Nhà cung cấp lưu trữ, cơ sở dữ liệu, giám sát lỗi, email hoặc hỗ trợ chỉ được xử lý thông tin cần thiết theo yêu cầu hợp đồng và bảo mật.
Google Identity Services hỗ trợ đăng nhập Google. Phân tích trang công khai và quảng cáo được thiết kế để không tải ban đầu trên đường dẫn tài khoản, xác thực, pháp lý hoặc kết quả thành viên. Trang kết quả chia sẻ thông thường, xác nhận lời mời so sánh mức đồng điệu hoặc trang kết quả riêng của người tạo có thể tải quảng cáo khi vị trí chuyên biệt được cấu hình. Trang của người tạo xử lý quyền chuyển giao dùng một lần relationshipOwner và xóa nó khỏi địa chỉ trước khi tải quảng cáo. Quảng cáo không tải khi làm bài theo lời mời hoặc xem kết quả so sánh của hai người; công cụ phân tích và thu thập lỗi không tải trong toàn bộ luồng so sánh mức đồng điệu.
Chọn chia sẻ qua KakaoTalk có thể tải SDK JavaScript của Kakao cần cho tính năng đó. SDK này không tải trên màn hình đang nắm quyền so sánh mức đồng điệu; các màn hình đó dùng chức năng chia sẻ sẵn có của thiết bị hoặc sao chép liên kết. Chọn X, Threads hoặc chia sẻ qua thiết bị có thể gửi tiêu đề chia sẻ và liên kết kết quả tới dịch vụ bên ngoài do người dùng chọn.
Thay đổi về đơn vị xử lý, quốc gia, điều kiện chuyển dữ liệu quốc tế hoặc biện pháp bảo vệ, cùng thông tin bổ sung mà pháp luật yêu cầu, sẽ được phản ánh trong chính sách này và thông báo dịch vụ.
7. Cung cấp thông tin cho bên thứ ba
Thông tin cá nhân không được bán hoặc cung cấp cho bên thứ ba, trừ khi có sự đồng ý riêng hoặc căn cứ pháp lý.
Đối với yêu cầu đặc biệt liên quan đến thực thi pháp luật hoặc bảo vệ tính mạng và an toàn, dịch vụ xác minh tính hợp pháp và giới hạn phạm vi thông tin được cung cấp.
8. Quyền của bạn
Thành viên có thể xem thông tin và bài trắc nghiệm đã lưu; khi được hỗ trợ, có thể sửa, xóa hoặc yêu cầu xóa tài khoản.
Người tạo liên kết so sánh mức đồng điệu có thể thu hồi liên kết từ màn hình kết quả hiện tại. Người nhận có thể từ chối tham gia; liên kết và bản so sánh ngừng khả dụng khi hết thời hạn.
Bạn có thể yêu cầu rút lại sự đồng ý, hạn chế xử lý hoặc thực hiện quyền riêng tư khác qua chức năng dịch vụ hoặc trang liên hệ hợp tác. Có thể cần xác minh danh tính ở mức tương xứng.
9. Bảo mật
Biện pháp bảo vệ hợp lý gồm truyền dữ liệu mã hóa, cookie phiên HttpOnly, phòng vệ CSRF, băm mật khẩu, kiểm soát truy cập, xem xét nhật ký và xử lý lỗ hổng.
Khóa so sánh mức đồng điệu và quyền tạo được lưu dưới dạng giá trị băm trên máy chủ. Khóa so sánh công khai được nhận qua đoạn định danh của URL, xóa ngay khỏi địa chỉ và chỉ được chuyển qua bộ nhớ tạm thời ngắn hạn của trình duyệt. Bài trắc nghiệm nhạy cảm không đủ điều kiện trừ khi được bật rõ ràng.
Mã xác thực không được lưu trong bộ nhớ cục bộ của trình duyệt; API thành viên chỉ chấp nhận yêu cầu đã xác thực từ cùng nguồn. Không có phương pháp nào an toàn tuyệt đối; sự cố được xử lý và thông báo theo yêu cầu áp dụng.
10. Cookie, liên hệ và cập nhật
Cookie phiên và CSRF thiết yếu duy trì đăng nhập và bảo vệ yêu cầu. Chặn chúng có thể khiến tính năng thành viên không hoạt động.
Gửi câu hỏi về quyền riêng tư và yêu cầu thực hiện quyền qua trang liên hệ và hợp tác chính thức. Đội ngũ NORI quản lý kênh này và chuyển từng yêu cầu đến người phù hợp để xem xét, trả lời.
Dịch vụ sẽ thông báo ngày có hiệu lực và những thay đổi quan trọng khi cập nhật chính sách này.
11. Google AdSense, cookie quảng cáo và lựa chọn quảng cáo cá nhân hóa
Cookie là tệp văn bản nhỏ do trang web lưu trong trình duyệt. Khi NORI hiển thị quảng cáo Google AdSense, Google và nhà cung cấp quảng cáo bên thứ ba có thể lưu hoặc đọc cookie, dùng web beacon và địa chỉ IP để thu thập thông tin lượt hiển thị, lượt nhấp, trình duyệt và thiết bị. Thông tin này có thể được dùng để phân phối quảng cáo, giới hạn tần suất, đo hiệu quả và ngăn lưu lượng không hợp lệ.
Trên trang có quảng cáo Google, nhà cung cấp bên thứ ba, gồm Google, có thể dùng cookie để hiển thị quảng cáo dựa trên các lần truy cập NORI hoặc trang khác trước đó. Google và đối tác quảng cáo có thể dùng các cookie này để cá nhân hóa quảng cáo theo sở thích của khách truy cập.
Bạn có thể tắt quảng cáo Google được cá nhân hóa trong My Ad Center. YourAdChoices cung cấp lựa chọn cho các nhà cung cấp quảng cáo tham gia khác. Từ chối quảng cáo cá nhân hóa không loại bỏ toàn bộ quảng cáo.
Tùy vị trí quảng cáo được cấu hình, NORI có thể hiển thị quảng cáo từ Google AdSense, Kakao AdFit hoặc Tenping. Các liên kết chính thức bên dưới giải thích cách xử lý dữ liệu và lựa chọn của từng nhà cung cấp. Bạn cũng có thể xóa hoặc chặn cookie trong trình duyệt, nhưng điều này có thể ảnh hưởng đến một số tính năng.