Thu thập tối thiểu.
Quyền truy cập có kiểm soát.

Hiện trạng bảo mật

• Website chỉ phục vụ nội dung công khai và file tải về.
• Không có đăng nhập, backend, API, thanh toán hoặc upload.
• Không tải font, script quảng cáo hoặc analytics của bên thứ ba.
• Content Security Policy giới hạn tài nguyên trong cùng origin.

Dữ liệu và quyền riêng tư

Website hiện không lưu email, hồ sơ người dùng hoặc dữ liệu hành vi. Tùy chọn ngôn ngữ có thể được lưu cục bộ trong trình duyệt và không được gửi về máy chủ của tác giả.

Nền tảng hosting/CDN có thể xử lý metadata của request và đặt cookie kỹ thuật cần thiết để bảo mật, chống lạm dụng hoặc vận hành dịch vụ. Tác giả không dùng cookie marketing hoặc analytics bên thứ ba.

Bất kỳ newsletter, analytics hoặc form thu thập dữ liệu nào trong tương lai đều phải có mục đích, consent, thời hạn lưu và cơ chế xóa rõ ràng trước khi kích hoạt.

Quyền truy cập quản trị

Không có trang quản trị công khai. Việc cấp editor, plugin, connector, automation, domain, credential hoặc quyền triển khai phải được chủ sở hữu phê duyệt cụ thể. Quyền tạm thời phải có phạm vi tối thiểu và được thu hồi sau khi dùng.

Báo cáo lỗ hổng có trách nhiệm

Nếu phát hiện vấn đề, vui lòng gửi URL bị ảnh hưởng, cách tái hiện, tác động tiềm năng và bằng chứng không chứa dữ liệu cá nhân hoặc thông tin mật. Không thực hiện thử nghiệm từ chối dịch vụ, social engineering hoặc truy cập dữ liệu của người khác.

Mục tiêu phản hồi là xác nhận báo cáo đáng tin trong ba ngày làm việc và xử lý triage vấn đề nghiêm trọng trong 24 giờ sau khi xác minh.