Chính Sách Bảo Mật

1. Nguyên tắc & triết lý bảo mật

Chính sách bảo mật này mô tả minh bạch cách BunnySayMeow thu thập, xử lý, bảo mật và lưu trữ dữ liệu người dùng khi bạn tương tác với nền tảng.

Chúng tôi cam kết: Dữ liệu của bạn thuộc về bạn. BunnySayMeow không hoạt động như một công ty khai thác quảng cáo hay thu thập dữ liệu hành vi. Dữ liệu chỉ tồn tại nhằm mục đích duy nhất là phục vụ các tiện ích tự động mà bạn chỉ định.

2. Danh mục dữ liệu thu thập cụ thể

Chúng tôi chỉ thu thập danh mục dữ liệu kỹ thuật giới hạn sau đây để vận hành các tính năng bạn chọn:

1. Thông tin tài khoản đăng nhập (OAuth2)

Bao gồm: Discord User ID (chuỗi số định danh công khai), username, tên hiển thị toàn cầu (Global Name) và avatar hash. Dữ liệu này dùng để xác thực quyền quản trị phiên và hiển thị danh tính trên Dashboard.

2. Khóa xác thực phiên làm việc (token)

Mã token Discord do người dùng chủ động cung cấp khi thêm tài khoản vào bot. Token này là điều kiện kỹ thuật bắt buộc để máy chủ duy trì gói tin kết nối Gateway.

3. Cấu hình Rich Presence tùy chỉnh

Tên trạng thái, văn bản dòng 1 (details), văn bản dòng 2 (state), URL ảnh đại diện RPC, nhãn nút bấm và đường link đính kèm mà người dùng tự nhập trong biểu mẫu cấu hình.

4. Nhật ký kết nối kỹ thuật (logs)

Thời điểm kết nối, mã lỗi Gateway (ví dụ lỗi 4004 sai token, lỗi ngắt mạng 1006) để phục vụ việc tự động reconnect và hiển thị trạng thái chính xác trên trang quản trị.

3. Cam kết dữ liệu không thu thập

Nhằm khẳng định sự minh bạch tuyệt đối, BunnySayMeow tuyên bố rõ ràng danh sách những dữ liệu không bao giờ được thu thập hay lưu trữ:

Không đọc tin nhắn: Không bao giờ đọc, quét, lưu trữ hoặc can thiệp vào bất kỳ tin nhắn cá nhân (DMs) hay tin nhắn trong server.

Không lưu mật khẩu: Chúng tôi không bao giờ yêu cầu mật khẩu Discord hay mã khôi phục 2FA từ người dùng.

Không quét bạn bè: Không trích xuất danh sách bạn bè, mối quan hệ hoặc danh sách máy chủ mà bạn đang tham gia.

Không lưu tài chính: Không thu thập số thẻ thanh toán, tài khoản ngân hàng hay thông tin ví điện tử của người dùng.

4. Tiêu chuẩn & quy trình mã hóa dữ liệu

Mọi luồng dữ liệu đều được bảo vệ bởi kiến trúc an ninh nhiều lớp:

Mã hóa đường truyền (In-Transit): 100% kết nối giữa trình duyệt của bạn và máy chủ thông qua giao thức bảo mật HTTPS và WSS với chứng chỉ mã hóa TLS 1.3 mới nhất.

Mã hóa lưu trữ (At-Rest): Token người dùng được mã hóa bằng thuật toán đối xứng AES-256-GCM trước khi ghi vào cơ sở dữ liệu. Khóa bí mật (Secret Key) được lưu tách biệt trong biến môi trường bảo mật của máy chủ.

Môi trường thực thi cô lập: Mỗi phiên kết nối treo voice chạy trong các tiến trình (worker process) độc lập, không có khả năng đọc chéo dữ liệu của các session khác.

5. Mục đích sử dụng dữ liệu

Dữ liệu được thu thập chỉ được dùng vào các mục đích sau:

Duy trì hiện diện của bạn trong Voice Channel và phát tín hiệu heartbeat theo thời gian thực.

Gửi trạng thái Rich Presence đến Discord để hiển thị lên profile cá nhân.

Xác thực phiên đăng nhập vào hệ thống quản lý BunnySayMeow Dashboard.

Phát hiện và ngăn chặn các hành vi tấn công mạng hoặc spam hệ thống.

6. Quyền hạn của người dùng

Bạn giữ 100% quyền kiểm soát đối với mọi dữ liệu cá nhân của mình trên BunnySayMeow:

Quyền ngắt kết nối ngay lập tức: Bất cứ lúc nào bạn bấm nút dừng/xóa session trên giao diện web, tiến trình kết nối sẽ lập tức bị hủy bỏ.

Quyền xóa vĩnh viễn: Khi bạn chọn xóa session, bản ghi chứa token mã hóa sẽ bị xóa sạch khỏi cơ sở dữ liệu ngay lập tức.

Quyền vô hiệu hóa từ xa: Người dùng có thể thay đổi mật khẩu tài khoản Discord của mình bất cứ lúc nào — hành động này của Discord sẽ làm vô hiệu hóa tức thời mọi token cũ, ngăn chặn hoàn toàn mọi kết nối tiếp theo.

7. Chính sách cookie & dữ liệu phiên

Trang web BunnySayMeow chỉ sử dụng cookie thiết yếu (Essential Cookies) và Local Storage cho mục đích kỹ thuật:

Lưu trữ JWT token phiên đăng nhập nhằm duy trì trạng thái đăng nhập của bạn giữa các lần chuyển trang.

Lưu trữ cấu hình giao diện cục bộ (tùy chọn ẩn hiện, ngôn ngữ giao diện).

Cloudflare Turnstile token nhằm xác minh chống bot độc hại và tấn công tự động.

8. Chia sẻ dữ liệu bên thứ ba

Chúng tôi cam kết: Không bao giờ bán, cho thuê, thương mại hóa hoặc chuyển giao dữ liệu cá nhân của người dùng cho bất kỳ tổ chức hay doanh nghiệp quảng cáo nào.

Dữ liệu chỉ được tương tác duy nhất với cổng Gateway API của Discord Inc. nhằm thực thi đúng các lệnh mà bạn yêu cầu hệ thống thực hiện.

9. Thời gian lưu trữ & tiêu hủy dữ liệu

Dữ liệu kết nối của bạn được lưu trữ trong suốt thời gian session hoạt động. Khi bạn nhấn lệnh xóa tài khoản hoặc hủy phiên:

Tiến trình worker kết nối với Discord bị ngắt ngay lập tức.

Khóa token mã hóa được xóa hoàn toàn khỏi cơ sở dữ liệu sản xuất.

Nhật ký kỹ thuật tạm thời liên quan sẽ tự động hết hạn và bị dọn dẹp sau chu kỳ tối đa 30 ngày.

10. Liên hệ & khiếu nại dữ liệu

Nếu bạn phát hiện bất kỳ nguy cơ bảo mật, sự cố rò rỉ hoặc cần thực hiện quyền yêu cầu trích xuất/tiêu hủy dữ liệu cá nhân, vui lòng liên hệ ngay với chúng tôi qua kênh Discord Support chính thức.

Thời gian phản hồi thông thường: Trong vòng 12 - 24 giờ làm việc.

Bạn vẫn còn điều thắc mắc?

Đội ngũ BunnySayMeow luôn sẵn sàng hỗ trợ trực tiếp và minh bạch 24/7.

Tham gia Discord Support