Yêu cầu liên hệ riêng
Khi hệ thống đã mở tiếp nhận và bạn đồng ý gửi, V9 Lab lưu tên, số điện thoại dạng chuỗi, lời nhắn, chủ đề và sản phẩm/biến thể liên quan. Chỉ quản trị được xác thực có quyền đọc, đổi trạng thái và xóa yêu cầu. Biểu mẫu không tạo đơn hàng hay cam kết thời gian phản hồi.
Thông tin không được hiển thị cùng bình luận công khai, không được đưa vào bundle website hoặc console. Bạn có thể chọn chủ đề “Yêu cầu về dữ liệu cá nhân” trong trang liên hệ để đề nghị chỉnh sửa/xóa thông tin của mình; chủ sở hữu cần xác minh yêu cầu trước khi thực hiện.
Tim và bình luận
Website dùng cookie định danh trình duyệt ẩn danh cho lượt tim, tối đa 90 ngày. Không coi mỗi trình duyệt là một người duy nhất. Bình luận gồm tên hiển thị và nội dung, chờ duyệt trước khi công khai. Không đăng số điện thoại hoặc thông tin riêng tư vào bình luận; bộ lọc tự động không bảo đảm nhận diện mọi thông tin cá nhân.
Bảo vệ truy cập
Phiên quản trị dùng cookie HttpOnly, SameSite=Strict, Secure trên HTTPS, hết hạn sau 8 giờ. Máy chủ giữ bản băm token phiên và kiểm tra quyền tại mọi API quản trị. Giới hạn gửi dùng mã băm IP có salt riêng; không lưu IP thô vào database ứng dụng.
Video và tiến độ học
Player YouTube chỉ tải sau khi bạn nhấn xem; khi đó YouTube xử lý dữ liệu theo chính sách của họ. Tiến độ chỉ lưu trên trình duyệt này bằng localStorage, không đồng bộ tài khoản hoặc chứng nhận hoàn thành. Font được phục vụ cùng website, không gọi Google Fonts.
Thời hạn lưu và xóa
Chủ sở hữu có thể xóa yêu cầu riêng và bình luận qua quản trị. Theo lựa chọn của chủ sở hữu, yêu cầu liên hệ được giữ 30 ngày và có thể xóa sớm. Yêu cầu quá 30 ngày không còn được trả qua API quản trị; tác vụ dọn database chạy hằng ngày lúc 01:00 giờ Việt Nam, nên bản ghi hết hạn được xóa vật lý ở lượt dọn kế tiếp. Nếu tác vụ gặp lỗi, quản trị có thể chạy dọn thủ công và cần kiểm tra lại tác vụ. Nhật ký/bản sao lưu của nền tảng hosting chịu cấu hình và chính sách của nhà cung cấp, khác với dữ liệu hiển thị trong ứng dụng.
Chưa có số điện thoại hoặc email công khai được chủ sở hữu xác nhận; website không tự tạo kênh liên hệ giả. Khi backend hoặc xác thực chưa sẵn sàng, biểu mẫu bị khóa và không báo tiếp nhận thành công.