Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau:

• Thông tin tài khoản: địa chỉ email, tên hiển thị khi bạn đăng ký hoặc đăng nhập qua Google/Facebook.
• Nội dung người dùng: bình luận, đánh giá, dự án và bài viết bạn tự nguyện chia sẻ.
• Dữ liệu sử dụng: trang đã xem, dự án đã lưu, linh kiện đã đánh dấu mua.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành (chỉ dùng để cải thiện hiệu năng).

2. Mục đích sử dụng thông tin

• Xác thực danh tính và quản lý tài khoản của bạn
• Lưu trữ dự án, linh kiện yêu thích và giỏ hàng cá nhân
• Cải thiện nội dung và trải nghiệm người dùng
• Gửi thông báo liên quan đến tài khoản (không spam)

3. Lưu trữ & Bảo mật

Dữ liệu được lưu trữ trên máy chủ bảo mật. Mật khẩu được mã hóa bằng thuật toán hash một chiều — chúng tôi không thể xem mật khẩu của bạn. Kết nối trang web sử dụng HTTPS để mã hóa toàn bộ dữ liệu truyền tải.

4. Cookies

Chúng tôi sử dụng cookie cho:

• Session: duy trì trạng thái đăng nhập
• Tùy chọn: ghi nhớ chế độ tối/sáng
• Bảo mật: CSRF token để chống tấn công giả mạo yêu cầu

Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:

• Google/Facebook: khi bạn chọn đăng nhập qua OAuth (theo chính sách của từng nền tảng)
• Link liên kết (affiliate): các link mua hàng Shopee, Tiki, Lazada có thể chứa mã liên kết — chúng tôi có thể nhận hoa hồng nhỏ khi bạn mua hàng, không ảnh hưởng đến giá của bạn
• Pháp lý: khi có yêu cầu hợp pháp từ cơ quan chức năng

6. Quyền của bạn

Bạn có quyền:

• Truy cập và chỉnh sửa thông tin cá nhân trong mục Cài đặt tài khoản
• Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
• Hủy đăng ký nhận thông báo email bất cứ lúc nào