Chính sách quyền riêng tư của BOT YULIN

Cập nhật lần cuối: 04/11/2026

1. Chúng tôi là ai

BOT YULIN ("YULIN", "chúng tôi") là bot Discord và bảng điều khiển web tại goyulin.com do Vũ Hoàng Lâm vận hành. Liên hệ về quyền riêng tư: [email protected].

2. Dữ liệu chúng tôi xử lý

Chúng tôi chỉ xử lý dữ liệu cần thiết để các tính năng bạn bật hoạt động.

a) Khi bạn đăng nhập bảng điều khiển bằng Discord

• ID, tên hiển thị và ảnh đại diện Discord của bạn.
• Danh sách máy chủ bạn đủ quyền quản lý, để bạn chọn máy chủ cần cấu hình.
• Một cookie phiên đăng nhập (HttpOnly, Secure) để giữ bạn đăng nhập, hết hạn sau tối đa 7 ngày. Trình duyệt chỉ giữ một mã phiên ngẫu nhiên; thông tin đăng nhập Discord nằm ở máy chủ xác thực của chúng tôi, không nằm trong trình duyệt. Chúng tôi không đọc mật khẩu Discord của bạn.
• Cookie hoặc bộ nhớ trình duyệt cũng lưu lựa chọn chế độ sáng/tối của bạn (không chứa thông tin cá nhân).

b) Cấu hình của máy chủ

Các thiết lập do quản trị viên đặt: kênh, vai trò, lệnh bật/tắt, tin chào mừng, trigger, tag, automod, reaction role, v.v.

c) Dữ liệu thành viên gắn với tính năng được bật (chỉ khi máy chủ dùng tính năng đó)

• Kiểm duyệt: hồ sơ xử lý (cảnh cáo, mute, kick, ban), số hiệu vụ việc, lý do, ID người xử lý và người bị xử lý, ghi chú về thành viên.
• Cấp độ và XP: ID thành viên, điểm XP, tùy chọn thẻ cấp độ.
• Vai trò: vai trò tạm thời, vai trò theo cấp, lựa chọn reaction role.
• Sinh nhật: chỉ ngày và tháng sinh nhật thành viên tự đặt; không lưu năm sinh.
• Góp ý, bảng sao (starboard), tin nhắn dính, lịch gửi tin, bump/khám phá máy chủ.
• Khi ghi nhật ký máy chủ được bật, bot đăng vào kênh nhật ký do quản trị viên chọn các sự kiện như tin nhắn bị xóa hoặc sửa (kèm nội dung tin nếu bot còn giữ trong bộ nhớ tạm), thành viên vào/ra, thay đổi vai trò, kênh, máy chủ. Nội dung tin nhắn lấy từ bộ nhớ tạm trong RAM của bot (cơ chế có sẵn của thư viện discord.py), mất khi bot khởi động lại và không được ghi vào cơ sở dữ liệu; bot không lưu toàn bộ lịch sử tin nhắn của bạn. Tin nhắn đã được đăng vào kênh nhật ký thì do quản trị viên máy chủ quản lý và xóa.

d) Premium

• Mã đơn hàng, ID máy chủ, ID người đặt, số tiền, thời hạn và trạng thái thanh toán. Chúng tôi không lưu số thẻ hay mật khẩu ngân hàng; chuyển khoản do bạn tự thực hiện qua ngân hàng. Chúng tôi chỉ lưu mã đơn, số tiền và trạng thái, không lưu ảnh chụp hay mã giao dịch.

e) Dữ liệu kỹ thuật

Nhật ký lỗi và nhật ký vận hành của bot (ID máy chủ, ID kênh, thông điệp lỗi) để sửa lỗi và chống lạm dụng, giữ tối đa 30 ngày.

2A. Quyền bot xin khi được mời vào máy chủ

Link mời của YULIN xin 24 quyền cụ thể thay vì quyền Quản trị viên (danh sách gần như trùng với danh sách quyền mà các bot quản lý phổ biến xin, kèm vài quyền riêng của YULIN): quản lý máy chủ, xem nhật ký chỉnh sửa, tắt âm thành viên, xem kênh, gửi tin, nhúng liên kết, đính kèm tệp, xem lịch sử tin nhắn, thêm reaction, dùng emoji ngoài, quản lý tin nhắn, quản lý kênh, quản lý vai trò, quản lý biệt danh và đổi biệt danh của bot, quản lý biểu tượng cảm xúc (cho lệnh thêm emoji), nhắc @everyone/@here (khi quản trị viên cấu hình thông báo dùng biến này), kick, ban, timeout thành viên, quản lý webhook (cho nhật ký), tạo lời mời (cho khám phá máy chủ), và kết nối/nói trong kênh thoại. Bot chỉ dùng các quyền này khi quản trị viên bật tính năng tương ứng. Quản trị viên có thể thu hẹp thêm quyền của bot trong cài đặt vai trò của máy chủ, nhưng một số tính năng sẽ ngừng hoạt động nếu thiếu quyền.

3. Mục đích sử dụng

Cung cấp và vận hành các tính năng bạn bật; xác thực quyền quản trị; xử lý thanh toán Premium và hỗ trợ; bảo mật, chống lạm dụng và sửa lỗi. Chúng tôi không bán dữ liệu của bạn và không dùng để quảng cáo.

4. Chia sẻ dữ liệu

• Với Discord, vì bot hoạt động trên nền tảng này (chính sách của Discord áp dụng riêng).
• Với nhà cung cấp hạ tầng lưu trữ web và máy chủ (hiện dùng Cloudflare cho web và máy chủ riêng cho bot; dự kiến dùng tên miền yulin.com đăng ký qua Cloudflare).
• Khi pháp luật yêu cầu bằng văn bản hợp lệ.

Ngoài ra, dữ liệu của máy chủ chỉ hiển thị trong phạm vi quản trị viên và các kênh mà họ cấu hình.

5. Thời gian lưu

• Cấu hình và dữ liệu tính năng: lưu cho tới khi quản trị viên xóa chúng. Khi bot rời máy chủ, dữ liệu được giữ 30 ngày để bạn có thể mời lại mà không phải cài đặt từ đầu. Mời lại trong 30 ngày thì dữ liệu được giữ nguyên; quá 30 ngày, chúng tôi tự động xóa cấu hình và dữ liệu thành viên của máy chủ đó. Bạn cũng có thể gửi email yêu cầu xóa sớm hơn. Hồ sơ đơn hàng Premium (mã đơn, số tiền, trạng thái) được giữ riêng theo mục dưới.
• Phiên đăng nhập: tối đa 7 ngày.
• Dữ liệu đơn hàng: giữ trong thời hạn pháp luật yêu cầu đối với chứng từ thanh toán.

6. Quyền của bạn

Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu liên quan tới bạn bằng cách liên hệ mục 1; nêu rõ ID Discord và máy chủ. Quản trị viên có thể tự xóa nhiều dữ liệu bằng các lệnh/tính năng của bot. Chúng tôi phản hồi trong vòng 7 ngày kể từ khi nhận được yêu cầu hợp lệ (xác minh bạn đúng là chủ tài khoản Discord đó). Luật bảo vệ dữ liệu cá nhân của Việt Nam (Nghị định 13/2023/NĐ-CP) có thể đòi thời hạn ngắn hơn cho yêu cầu xóa/rút lại đồng ý; khi đó chúng tôi xử lý theo đúng quy định.

7. Trẻ em

Discord yêu cầu người dùng từ độ tuổi tối thiểu theo quy định của Discord ở nơi bạn sinh sống. Chúng tôi không cố ý thu thập dữ liệu từ người dưới độ tuổi đó.

8. Bảo mật

Chúng tôi kiểm tra quyền và thứ bậc vai trò trước khi thực hiện thao tác, dùng cookie HttpOnly cho phiên đăng nhập và giới hạn quyền truy cập dữ liệu. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới bạn, chúng tôi sẽ thông báo theo quy định.

9. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên máy chủ hỗ trợ hoặc trang web.