Chính sách bảo mật
Cách bản mẫu xử lý thông tin và những nội dung cần hoàn thiện trước khi vận hành thật.
Bản nháp v0.1 · Cập nhật ngày 01/11/2026
Dữ liệu tại form
Email và mật khẩu được gửi đến máy chủ để tạo tài khoản hoặc đăng nhập Lackit. Máy chủ chỉ lưu mã băm mật khẩu, cùng email, thời hạn dùng thử và phiên bản điều khoản đã đồng ý. Không dùng mật khẩu Locket hoặc iCloud. Thông tin đăng nhập không được lưu vào localStorage hoặc sessionStorage.
Bộ nhớ trình duyệt
Lựa chọn sáng/tối được lưu trong localStorage khi trình duyệt cho phép. Phiên đăng nhập dùng cookie HttpOnly được máy chủ kiểm tra. Mã gói có thể xuất hiện trong URL; email và mật khẩu không được đưa vào URL. Giai đoạn này chưa có gửi email xác minh hoặc khôi phục mật khẩu tự động.
Hạ tầng và tài nguyên
Font được đóng gói cùng website. Bản mẫu không cài công cụ phân tích hoặc quảng cáo. Hạ tầng phục vụ website có thể ghi nhật ký truy cập theo cấu hình vận hành; chính sách lưu giữ cần được xác định khi triển khai thật.
Trước khi mở dịch vụ
Đơn vị kiểm soát dữ liệu, mục đích xử lý, thời gian lưu giữ, nhà cung cấp, quyền của người dùng và kênh yêu cầu xóa dữ liệu cần được bổ sung và duyệt trước khi thu thập dữ liệu thật.