Chính sách quyền riêng tư

• Dữ liệu tài khoản: tên đăng nhập, mật khẩu đã băm, mã thiết bị ngẫu nhiên, thời điểm tạo tài khoản và phiên đăng nhập.
• Dữ liệu thống kê khi bạn đồng ý: mã khách ngẫu nhiên, trang đã mở, nguồn truy cập ở cấp hostname, loại thiết bị, quốc gia và sự kiện sử dụng tính năng.
• Quảng cáo khi bạn đồng ý: đối tác quảng cáo có thể nhận địa chỉ IP, thông tin trình duyệt, trang đang xem và dữ liệu tương tác cần thiết để phân phối quảng cáo.
• Nội dung do bạn tạo: bình luận và tên hiển thị. Thư viện yêu thích, lịch sử xem và tùy chọn player hiện được lưu cục bộ trong trình duyệt.
• Phòng cộng tác: mã phòng, tên tài khoản, trạng thái tham gia và tin nhắn chat cần thiết để đồng bộ phiên vẽ. Snapshot canvas được chuyển tiếp giữa người tham gia và không được lưu làm lịch sử phòng.

Cookie thiết bị và session dùng cho đăng nhập, chống giả mạo yêu cầu và giới hạn lạm dụng. Dữ liệu thống kê dùng để đo độ ổn định và cải thiện sản phẩm, được đặt thời hạn tối đa 90 ngày. Session tài khoản có thời hạn tối đa 30 ngày. Tài khoản và bình luận được giữ cho tới khi bạn yêu cầu xóa hoặc khi pháp luật yêu cầu khác. Phòng cộng tác hết hạn tối đa sau 6 giờ, tự dọn sau 30 phút không hoạt động và chat được giữ tối đa 2 giờ. Log request tự động đã tắt cho luồng này để mã phòng và tên không bị giữ lâu hơn thời hạn phòng. Trong đợt chuyển đổi hạ tầng tháng 8/2026, dữ liệu phòng ở namespace cũ bị cô lập khỏi lưu lượng mới và chỉ được giữ thêm tối đa 7 ngày để bảo đảm khả năng khôi phục triển khai trước khi bị xóa vĩnh viễn, chậm nhất 23:59 ngày 17/08/2026 theo giờ Việt Nam.

PhimHub sử dụng Cloudflare để phân phối website và lưu cơ sở dữ liệu D1. Dữ liệu có thể được xử lý trên hạ tầng ngoài Việt Nam. Khi bạn đồng ý, PhimHub tải chiến dịch hiển thị từ Wise Belt; nội dung chiến dịch có thể dùng các host phân phối normal-place.com và phoroglopsu.com trong iframe sandbox. PhimHub không tải Sparse Code hoặc quảng cáo tương tác video ở bản production hiện tại, và không bán dữ liệu tài khoản cho đối tác quảng cáo.

Bạn có thể từ chối hoặc rút lại đồng ý thống kê, yêu cầu bản sao dữ liệu tài khoản, đổi mật khẩu, đăng xuất mọi phiên hoặc xóa tài khoản. Các thao tác tài khoản nằm trong hộp “Tài khoản” sau khi đăng nhập.

Dữ liệu được truyền qua HTTPS; mật khẩu được băm với salt riêng; cookie phiên được đặt HttpOnly, Secure và SameSite. Nếu phát hiện sự cố có khả năng ảnh hưởng tới quyền của người dùng, PhimHub sẽ điều tra, giới hạn tác động và thông báo qua kênh chính thức theo thời hạn pháp luật áp dụng.