Chúng tôi không spam.

• Email + password đã hash · để đăng nhập + reset
• Display name / handle · do bạn chọn, public khi đăng lời rủ
• Idol bạn follow · để cá nhân hoá home feed
• Submission của bạn · hội fan / event / artist kèm submitter handle

Duyệt mà không đăng nhập, chúng tôi không lưu thông tin cá nhân.

• Không CMND/CCCD, số điện thoại, ngày sinh, địa chỉ thật
• Không dữ liệu sinh trắc, sức khoẻ, tài chính — không bất kỳ dữ liệu cá nhân nhạy cảm nào
• Không tracking pixel của Facebook, Google, TikTok, etc.
• Không bán data — không bao giờ

Cookie chỉ cho đăng nhập (Supabase auth session + cookie ghi nhớ 30 ngày). Đăng xuất = huỷ session.

Đếm pageview qua Cloudflare Web Analytics — không cookie, không cross-site tracking. Không Google Analytics, không Pixel.

Theo NĐ 13/2023, qua email [email protected], 48h xử lý:

• Xuất data của bạn (JSON)
• Xoá tài khoản + data cá nhân
• Sửa follow list / display name (làm trong app)
• Rút đồng ý = tương đương xoá tài khoản
• Khiếu nại lên Cục An ninh mạng (Bộ Công an) nếu cho rằng Đu Idol vi phạm

• Tài khoản + submission pending · giữ chừng nào tài khoản còn. Sau khi xoá → 48h
• Submission đã approve · trở thành public directory data, ở lại sau khi tài khoản xoá nhưng cắt liên kết tới bạn
• Server log · 90 ngày, sau đó tự xoá

Hạ tầng: Supabase (Singapore) + Cloudflare. Có chuyển dữ liệu ra ngoài Việt Nam. Khi rời Beta, Đu Idol hoàn tất hồ sơ chuyển dữ liệu xuyên biên giới theo NĐ 13/2023.

Dưới 13 tuổi không tạo tài khoản. 13–17 cần đồng ý của người giám hộ. Phụ huynh phát hiện con dưới 13 đã tạo? Email — xoá trong 24h.

Password hash (bcrypt), HTTPS bắt buộc, Row Level Security ở DB, audit log 90 ngày. Nếu xảy ra vi phạm dữ liệu, chúng tôi báo bạn qua email và báo Bộ Công an trong 72 giờ.

Đầu mối duy nhất: [email protected].

Đổi quan trọng (mở rộng loại data thu thập, đổi nhà cung cấp hạ tầng, đổi mục đích) — báo trước 14 ngày qua email + đổi ngày ở đầu trang. Không đồng ý? Xoá tài khoản (N° 04).