Chính sách quyền riêng tư

Cập nhật lần cuối: 03/11/2026

Prexlab thu thập dữ liệu cá nhân ở mức tối thiểu cần để vận hành phòng học và các công cụ. Trang này giải thích mình lưu gì, vì sao, lưu bao lâu và bạn có quyền gì.

1. Dữ liệu được lưu

• Chế độ khách: một mã tài khoản ẩn danh gắn với phiên trình duyệt. Không có email.
• Tài khoản thành viên: mã tài khoản Google, địa chỉ email, tên đăng nhập và mật khẩu bạn tự đặt, cùng tên hiển thị. Mật khẩu chỉ được lưu dưới dạng băm một chiều, kể cả người vận hành cũng không đọc được. Mình không hỏi ngày sinh, số điện thoại hay địa chỉ.
• Tiến trình học: giờ bắt đầu và kết thúc phiên tập trung, coin, khu vườn, nhà riêng, trang phục, thành tựu.
• Nội dung riêng tư: checklist và bảng mục tiêu. Chỉ bạn xem được, không route nào trả dữ liệu này cho người khác.
• Liên hệ và góp ý: nội dung bạn gửi qua trang Liên hệ & góp ý, loại góp ý, tên và email nếu bạn tự điền, địa chỉ trang bạn góp ý, cùng địa chỉ IP và thông tin trình duyệt để chống spam. Chỉ người vận hành đọc được, không công khai. Bạn có thể yêu cầu xóa góp ý của mình. Trang này dùng Cloudflare Turnstile để chặn tin nhắn rác.
• Bản mix âm thanh đã lưu (thành viên): tên bạn đặt, mức âm lượng từng lớp và bài YouTube kèm theo nếu bạn chọn. Tên này chỉ bạn thấy.
• Lịch sử nghe nhạc YouTube (thành viên): mã video, tiêu đề và thời điểm nghe. Chỉ bạn xem được.
• Vé và bài đặt trên màn hình chung (thành viên): số vé, lịch sử cộng trừ vé, bài đã đặt, báo cáo bài. Bài đã phát xong được xóa sau 30 ngày.
• Ghế đang ngồi trong phòng học: chỉ lưu tạm trong lúc bạn ở trong phòng. Người trong phòng thấy bạn ngồi ở đâu.
• Trạng thái và nơi đang ở trong Station: trạng thái (rảnh, đang học, giải lao, đừng làm phiền) và phòng bạn đang ở chỉ lưu tạm, tự mất khoảng 2 phút sau khi bạn rời đi, không ghi lịch sử di chuyển. Người cùng khu thấy trạng thái của bạn.
• Bạn bè và theo dõi (thành viên): danh sách bạn bè, lời mời, ai được theo dõi ai, mã kết bạn của bạn. Bạn bè thấy bạn đang online và ở phòng nào, trừ khi bạn tắt trong Cài đặt. Chỉ người được bạn đồng ý cho theo dõi mới tới thẳng được chỗ bạn. Lời mời đã từ chối được giữ lại để người đó không gửi lại lần nữa.
• Bảng thành tích tuần: chỉ khi bạn đồng ý, Prexlab hiện tên hiển thị, avatar (ảnh đầu-vai 96×96 do trình duyệt của bạn vẽ và gửi lên) và số giờ tập trung của tuần trên Bảng tin ở sảnh Station và ở trang chủ. Mình lưu lựa chọn của bạn và thời điểm bạn chọn. Bảng chỉ vinh danh, không xếp hạng. Khách không bao giờ hiện trên bảng.
• Nhật ký đăng nhập: địa chỉ IP, thông tin trình duyệt và thời điểm đăng nhập, dùng cho mục đích bảo mật, lưu 24 tháng.
• Sự kiện do thành viên tạo: nội dung và ảnh banner của sự kiện, được hiển thị công khai khi chủ sự kiện phát hành. Người vận hành có thể sửa, chặn hoặc xóa sự kiện vi phạm, và trang quản trị chỉ hiện số lượng đăng ký, không hiện thông tin người đăng ký.
• Thông tin đăng ký tham dự sự kiện: họ tên, số điện thoại, khung giờ đã chọn, các câu trả lời và file bạn gửi trong biểu mẫu do chủ sự kiện thiết kế. Chủ sự kiện quyết định hỏi những gì và chịu trách nhiệm về cách dùng các thông tin đó. Prexlab chỉ lưu giúp, chỉ chủ sự kiện xem được, file đính kèm không có đường dẫn công khai. Trang này dùng Cloudflare Turnstile để chặn đăng ký rác khi được bật.

2. Dữ liệu không được lưu

• Vị trí avatar trong phòng không được ghi vào cơ sở dữ liệu.
• Không có micro, camera, chat tự do hay tin nhắn riêng.
• Không dùng Google Analytics hay công cụ theo dõi quảng cáo. Font chữ được tự host, không gọi bên thứ ba khi bạn mở trang.

3. Nhạc YouTube và link chia sẻ bản mix

• Nhạc YouTube được phát qua trình phát nhúng chính thức của YouTube ở chế độ riêng tư (youtube-nocookie.com). Chỉ khi bạn dùng tính năng nhạc lần đầu, trình duyệt mới tải mã trình phát từ youtube.com. YouTube có thể đặt cookie khi video được phát. Xem chính sách quyền riêng tư của Google.
• Nhạc bạn tự dán chỉ mình bạn nghe. Riêng màn hình chung trong phòng học: bài đã đặt và tên hiển thị của người đặt được hiện cho mọi người trong phòng đó. Bạn chỉ nghe khi tự bấm nghe, và tắt được bất cứ lúc nào.
• Link chia sẻ bản mix chứa thông tin ngay trong đường dẫn (các lớp âm thanh, mức âm lượng và bài YouTube nếu có). Prexlab không lưu lại link này và không gắn nó với tài khoản của bạn.

4. Mục đích sử dụng

Dữ liệu chỉ dùng để vận hành Prexlab: đăng nhập, lưu tiến trình, chống gian lận và bảo vệ hệ thống. Mình không bán, không cho thuê và không dùng dữ liệu của bạn cho quảng cáo.

5. Nơi lưu trữ

Dữ liệu được ưu tiên lưu trên máy chủ đặt tại Việt Nam. Đăng nhập Google đi qua dịch vụ của Google; trang web có thể dùng Cloudflare để phân phối nội dung và chống tấn công.

6. Thời gian lưu

• Tài khoản khách không hoạt động 30 ngày sẽ tự xóa.
• Tài khoản đã yêu cầu xóa được xóa hẳn sau 30 ngày.
• Nhật ký đăng nhập cũ hơn 24 tháng được xóa tự động.
• Lịch sử nghe nhạc được lưu tối đa 30 ngày (và tối đa 50 bài gần nhất), sau đó tự xóa. Bạn có thể xóa toàn bộ bất cứ lúc nào.
• Ảnh đầu-vai trên Bảng thành tích được xóa cùng tài khoản khi tài khoản bị xóa hẳn.
• Sự kiện, thông tin đăng ký và file đính kèm được giữ đến khi tài khoản của chủ sự kiện bị xóa hẳn, rồi xóa cùng tài khoản.

7. Quyền của bạn

• Xem và đổi tên hiển thị trong phần Cài đặt.
• Bật hoặc tắt việc hiện trên Bảng thành tích trong phần Cài đặt (mục "Hiện trên Bảng thành tích"). Tắt là bạn biến mất khỏi bảng ngay.
• Xóa lịch sử nghe nhạc và các bản mix đã lưu của mình bất cứ lúc nào.
• Tắt việc cho bạn bè thấy mình online trong phần Cài đặt, hủy kết bạn, hoặc dừng cho một người theo dõi bất cứ lúc nào trong tab Bạn bè.
• Tự xóa tài khoản bằng nút "Xóa tài khoản" trong phần Cài đặt.
• Yêu cầu thông tin về dữ liệu của mình qua Quầy thông tin hoặc email liên hệ.
• Nếu bạn đã đăng ký tham dự một sự kiện: liên hệ ban tổ chức sự kiện đó, hoặc gửi yêu cầu cho Prexlab qua trang Liên hệ & góp ý, để sửa hoặc xóa thông tin của mình.

8. Cookie

Prexlab chỉ dùng cookie cần thiết: cookie phiên đăng nhập (httpOnly, SameSite=Lax) và cookie chống giả mạo yêu cầu (CSRF). Một vài tùy chọn hiển thị như âm lượng, người đã ẩn, lần cuối bạn xem Bảng tin được lưu trong trình duyệt của bạn. Riêng nhạc YouTube, YouTube có thể đặt cookie của họ khi bạn bấm phát.

9. Trẻ em

Người dưới 16 tuổi cần được cha mẹ đồng ý trước khi tạo tài khoản Google. Prexlab không có tính năng tương tác tự do giữa người dùng.

10. Liên hệ

Người chịu trách nhiệm: Stephano Phát Nguyễn.

Nội dung này là thông tin tham khảo về cách Prexlab xử lý dữ liệu, không phải tư vấn pháp lý.