Pháp lý
Chính sách Cookie
Ba cookie. Tất cả đều tuyệt đối cần thiết. Không theo dõi, không phân tích, không bên thứ ba — không bao giờ.
Cập nhật lần cuối: ngày 6 tháng 7 năm 2026
Luật EU (Chỉ thị ePrivacy Điều 5(3) và GDPR) yêu cầu sự đồng ý trước khi lưu trữ hoặc truy cập thông tin trên thiết bị của người dùng, trừ khi thông tin đó "tuyệt đối cần thiết để cung cấp dịch vụ do người dùng yêu cầu rõ ràng." Cookie phiên, cookie xác thực và cookie bảo mật CSRF được nêu rõ trong các trường hợp miễn trừ.
Clavitor sử dụng đúng ba cookie. Tất cả đều tuyệt đối cần thiết. Tất cả đều được miễn trừ khỏi yêu cầu đồng ý. Không có gì cần phải đồng ý, vì vậy chúng tôi không hiển thị biểu ngữ yêu cầu đồng ý — điều đó sẽ gây hiểu lầm.
| Tên | Thời gian tồn tại | Mục đích | Cờ |
|---|---|---|---|
clv_sess | 8 giờ | Duy trì phiên làm việc của bạn — trong quá trình đăng ký (qua các bước thanh toán nhiều bước) và sau khi bạn đăng nhập tại /account. Đây là một mã xử lý ngẫu nhiên không rõ ràng: nó không chứa danh tính hay dữ liệu, chỉ là một tham chiếu mà máy chủ giải quyết — vì vậy không có gì trong đó để giả mạo hay rò rỉ, và đăng xuất sẽ thu hồi nó ngay lập tức. Đóng trình duyệt sẽ kết thúc phiên làm việc. | HttpOnly, Secure, SameSite=Lax |
clv_oauth_state_* | 10 phút | Được đặt khi bạn nhấp vào đăng nhập bằng Google. Lưu giữ một nonce CSRF ngẫu nhiên mà callback OAuth xác minh — biện pháp phòng vệ tiêu chuẩn chống lại các cuộc tấn công CSRF trên luồng OAuth. Bị xóa khi callback hoàn tất. | HttpOnly, Secure, SameSite=Lax |
clv_prefs | 1 năm | Ghi nhớ tùy chọn ngôn ngữ và quốc gia của bạn khi bạn chọn chúng từ thanh điều hướng hoặc trang định giá. | HttpOnly, Secure, SameSite=Lax |
clv_sess là bắt buộc để cung cấp các tính năng đăng ký và quản lý tài khoản mà bạn đã yêu cầu. Đây là một mã xử lý ngẫu nhiên không rõ ràng — nó không mang danh tính, không có xác nhận quyền, không có mã định danh theo dõi, không có dữ liệu hành vi; máy chủ giải quyết nó thành phiên làm việc của bạn. Vì cookie không chứa gì, không có gì trong đó để rò rỉ hay giả mạo, và nó có thể bị thu hồi ngay khi bạn đăng xuất (một token đã ký sẽ vẫn hợp lệ cho đến khi hết hạn). Nếu không có nó, quá trình đăng ký nhiều bước không thể ghi nhớ tài khoản bạn đang tạo, và /account không thể xác nhận bạn đã đăng nhập. Không có giải pháp thay thế nào có chức năng tương đương.
clv_oauth_state_* là một cookie bảo mật cần thiết để hoàn tất an toàn việc đăng nhập qua mạng xã hội. Nếu không có nó, callback OAuth của bạn có thể bị chiếm đoạt bởi một cuộc tấn công CSRF. Trường hợp miễn trừ bao gồm rõ ràng "cookie đầu vào của người dùng" và các cookie bảo mật loại này (xem Ý kiến 04/2012 của WP29, Hướng dẫn 03/2022 của EDPB).
clv_prefs ghi nhớ ngôn ngữ và quốc gia bạn đã chọn. Nếu không có nó, mỗi lần tải trang sẽ truy xuất từ header Accept-Language của trình duyệt để lấy ngôn ngữ và định vị địa lý IP để lấy loại tiền tệ hiển thị giá, bỏ qua các lựa chọn cụ thể của bạn. Đây là một "cookie đầu vào của người dùng" — nó lưu trữ các tùy chọn mà bạn đã thiết lập cụ thể.
- Phân tích: Không có Google Analytics, Plausible, Fathom hoặc bất kỳ công cụ phân tích nào khác. Tuyệt đối không.
- Pixel tiếp thị: Không có Meta Pixel, không có LinkedIn Insight, không có tiếp thị lại.
- Script của bên thứ ba: Không có thư viện được lưu trữ trên CDN. Không có Google Fonts (chúng tôi tự lưu trữ các tệp woff2).
- Lưu trữ cục bộ / IndexedDB / sessionStorage: không. Luật EU coi các công nghệ này tương đương với cookie, và chúng tôi không sử dụng bất kỳ công nghệ nào trong số đó.
- Thu thập dấu vân tay trình duyệt: không.
- Cookie "Ghi nhớ tôi": không. Xác thực trong tương lai sẽ sử dụng vân tay, khuôn mặt hoặc khóa bảo mật của bạn, được trình duyệt lưu trữ riêng biệt với cookie.
Tất cả cookie được xóa tự động — clv_oauth_state_* sau lần gọi lại OAuth, clv_sess sau 8 giờ hoặc khi bạn đăng xuất tại /account. Bạn có thể xóa chúng thủ công bất kỳ lúc nào qua cài đặt cookie của trình duyệt:
- Chrome / Edge / Brave: Cài đặt, Quyền riêng tư và bảo mật, Cookie và dữ liệu trang web khác
- Firefox: Cài đặt, Quyền riêng tư & Bảo mật, Cookie và Dữ liệu Trang web
- Safari: Tùy chọn, Quyền riêng tư, Cookie và Dữ liệu trang web
Lưu ý: Chặn clv_sess giữa chừng khi đăng ký sẽ đưa bạn về bước 1 và ngăn /account duy trì trạng thái đăng nhập. Chặn clv_oauth_state_* sẽ ngăn đăng nhập qua mạng xã hội hoàn tất.
Nếu chúng tôi thêm bất kỳ cookie nào khác, chúng tôi sẽ cập nhật trang này và chính sách quyền riêng tư. Chúng tôi sẽ không bao giờ thêm cookie theo dõi hoặc phân tích — đó là cam kết thương hiệu, không chỉ là cam kết pháp lý.