Chính sách bảo mật
Ngắn gọn: Noob Gymer chỉ giữ những gì bạn tự điền vào ô đăng ký, chỉ dùng để gửi bài và để biết đang viết cho ai, và bạn lấy lại được bất cứ lúc nào.
1. Thu thập những gì
- Những gì bạn tự điền khi đăng ký nhận bài: tên và email, cùng vài lựa chọn để mình biết đang viết cho ai — Gymer hay PT, tập ở phòng gym hay tại nhà, nhóm tuổi, giới tính, tập được bao lâu, tỉnh thành. Không hỏi cân nặng, số điện thoại hay địa chỉ nhà.
- Vài mốc thời gian hệ thống tự ghi để chạy cho đúng: lúc bạn bấm gửi form, lúc bạn bấm link xác nhận, lần gần nhất mình gửi mail cho bạn (để bạn bấm gửi lại liên tục thì mình không dội thư vào hộp thư của bạn), và lúc email của bạn được đưa sang danh sách gửi bên Resend. Kèm một mã ngẫu nhiên nằm trong link xác nhận — cũng chính là mã ở link hủy — và hạn 48 tiếng để bạn bấm xác nhận.
- Số liệu truy cập: trang nào được xem, từ nước nào, trên điện thoại hay máy tính, và bạn tới đây từ đâu — Google, Facebook hay email. Đo bằng Vercel Analytics và Speed Insights — cả hai không cookie — cùng Google Analytics 4. Google Analytics đặt một cookie trên chính tên miền này, chỉ để phân biệt một lượt quay lại với một lượt mới; mình không bật tính năng dựng hồ sơ quảng cáo xuyên trang web của Google. Ngoài lượt xem trang, mình đếm đúng hai việc: bạn bấm gửi form đăng ký, và bạn xác nhận xong. Chỉ là đếm, không kèm tên hay email của bạn.
- Hai trang bị loại hẳn khỏi việc đo: trang xác nhận đăng ký và trang hủy nhận tin. Địa chỉ của chúng mang một mã riêng của bạn, nên không có số liệu nào về hai trang đó được gửi đi đâu cả.
- Một dấu vân của địa chỉ IP lúc bạn bấm gửi form. Địa chỉ IP không được lưu — thứ lưu lại là chuỗi băm một chiều của nó, chỉ để đếm xem một nguồn gửi bao nhiêu lần và chặn bot. Không lần ngược ra được, không dùng vào việc gì khác.
Không có tài khoản, không có đăng nhập, nên cũng không có mật khẩu nào để mất.
2. Dùng để làm gì
Email và tên dùng đúng hai việc: gửi bài hằng tuần, và báo cho bạn khi App mở cho người trong danh sách. Không có việc thứ ba.
Mấy lựa chọn còn lại chỉ được đọc ở dạng gộp, để chọn viết gì trước — kiểu “phần lớn người đăng ký tập tại nhà” thì bài về tập tại nhà lên trước. Không dùng để nhắm quảng cáo, vì trang này không có quảng cáo.
3. Không bán, không trao đổi
Danh sách email không được bán, không được cho, không được đổi với ai. Trang này không chạy quảng cáo nên không có mạng quảng cáo nào đọc được gì từ đây.
4. Ai khác chạm vào dữ liệu
- Vercel — chạy web và đo số liệu truy cập.
- Resend — gửi email cho danh sách.
- Google — đo số liệu truy cập bằng Google Analytics.
Ba bên này xử lý dữ liệu thay Noob Gymer, theo hợp đồng dịch vụ, không được dùng cho mục đích riêng của họ.
5. Video YouTube cuối bài
Mỗi bài có một khung video ở mục Nguồn. Khung đó do Noob Gymer tự vẽ: trước khi bạn bấm, YouTube không nhận được gì từ bạn — không cookie, không ảnh, không một dòng mã nào của họ chạy trên trang.
Bấm phát thì trình phát mới được tải, qua tên miền youtube-nocookie.com. Từ giây đó trở đi, YouTube thấy lượt xem của bạn và áp chính sách quyền riêng tư của Google. Không bấm thì không có gì xảy ra.
6. Hủy nhận tin
Email nào cũng có đường ra, bấm một lần là xong — không hỏi lý do, không giữ lại để “chăm sóc”. Có hai đường, và chúng để lại hai kết quả khác nhau nên mình nói rõ:
- Link hủy trong email xác nhận, kể cả nút hủy mà Gmail hiện sẵn cạnh tên người gửi. Bấm là dòng dữ liệu của bạn bị xoá hẳn: tên, email và mấy lựa chọn ở mục 1, mất luôn, không chuyển sang danh sách nào khác. Email của bạn cũng được gỡ khỏi danh sách gửi bên Resend. Link hủy thì không có hạn — hạn 48 tiếng ở mục 1 chỉ tính cho việc bấm xác nhận — nên email cũ đào lên vẫn hủy được.
- Link Unsubscribe cuối bản tin hằng tuần. Bản tin gửi qua Resend nên link đó là của Resend: bấm là Resend ngừng gửi cho bạn, nhưng nó chỉ đánh dấu ở phía Resend — dữ liệu của bạn bên mình không đổi. Muốn xoá hẳn thì dùng link ở trên, hoặc nhắn cho mình một dòng theo mục 7.
7. Quyền của bạn
Bạn có quyền xem, sửa hoặc yêu cầu xoá dữ liệu của mình, và quyền rút lại đồng ý đã cho. Viết một dòng tới lienhe@noobgymer.com là đủ, không cần mẫu đơn gì.
8. Chính sách này thay đổi thế nào
Sửa gì thì ngày ở đầu trang đổi theo. Nếu có thay đổi làm dữ liệu của bạn bị dùng khác đi so với mục 2, bạn sẽ nhận được email báo trước.
9. Liên hệ
lienhe@noobgymer.com hoặc nhắn thẳng cho Page Noob Gymer trên Facebook.