Quyền riêng tư

Deskmates giữ ít dữ liệu nhất có thể, và không cần email hay tài khoản. Trang này nói rõ giữ gì, để làm gì, giữ bao lâu và xóa thế nào. Viết theo Luật 91/2025/QH15 và Nghị định 356/2025. Cập nhật ngày 14/11/2026.

Deskmates giữ những gì

• Tên hiển thị bạn gõ khi vào quán. Mọi người trong phòng thấy tên này. Máy chủ lưu tên trong nhật ký hoạt động của phòng và trong hồ sơ cư dân (để hiện bảng xếp hạng tuần).
• Mã thiết bị ngẫu nhiên do trình duyệt tạo và giữ trong bộ nhớ trình duyệt của bạn. Máy chủ không lưu mã gốc, chỉ lưu bản băm SHA-256 của nó, để nhận ra bạn khi bạn quay lại.
• Bản băm của địa chỉ IP, không phải địa chỉ IP. Dùng để chặn lạm dụng (giới hạn số lần kết nối) và giới hạn số lượt đăng ký giờ làm việc chung từ một địa chỉ. Bản băm cho đăng ký giờ chung được lưu đến khi giờ đó bắt đầu rồi bị xóa. Các bản băm còn lại chỉ nằm trong bộ nhớ hoặc bộ đếm 60 giây và không được ghi vào kho lưu trữ.
• Số ngày có mặt (ngày bạn ngồi hết một phiên tập trung), gắn với bản băm mã thiết bị. Dùng để tính cấp độ và bảng xếp hạng tuần.
• Nhật ký hoạt động của phòng: ai vào, ngồi ở đâu, bắt đầu tập trung, nghỉ, gửi biểu cảm. Chỉ có tên hiển thị và nhân vật bạn chọn, không có thông tin cá nhân nào khác.

Giữ bao lâu

• Tên hiển thị, bản băm mã thiết bị, số ngày có mặt và hồ sơ cư dân: chưa có hạn tự xóa. Giữ đến khi bạn yêu cầu xóa.
• Nhật ký hoạt động của phòng: chưa có hạn tự xóa. Nhật ký bắt đầu lại từ đầu khi chúng tôi phát hành phiên bản phòng mới.
• Chỗ ngồi trên bảng xếp hạng tuần: giữ tuần này và tuần trước.
• Bản băm IP của đăng ký giờ chung: xóa khi giờ đó bắt đầu.

Cloudflare, nơi Deskmates chạy, thấy địa chỉ IP của mọi yêu cầu theo chính sách của họ. Deskmates không đọc hay lưu địa chỉ IP gốc.

Deskmates không đọc gì từ máy của bạn: không tệp, không nhật ký, không dữ liệu ứng dụng khác.

Xóa dữ liệu

• Trên máy bạn: xóa dữ liệu trang web của deskmates.ghuypham.dev trong trình duyệt. Mã thiết bị mất, và bản ghi cũ trên máy chủ không còn gắn được với bạn.
• Trên máy chủ: liên hệ chúng tôi theo dòng bên dưới, kèm tên hiển thị và mã thiết bị của bạn (nằm trong mục deskmates.identity của bộ nhớ trình duyệt). Chúng tôi xóa hồ sơ và số ngày gắn với mã đó. Dòng tên trong nhật ký phòng chỉ mất khi nhật ký bắt đầu lại.

Liên hệ: qua ghuypham.dev

Privacy

Deskmates keeps as little as it can, and needs no email or account. This page says what it keeps, why, for how long and how to delete it. Written with Vietnam's Law 91/2025/QH15 and Decree 356/2025 in mind. Updated 14 November 2026.

What Deskmates keeps

• The display name you type when you join. Everyone in the room sees it. The server stores it in the room's activity log and in your resident record (for the weekly board).
• A random device secret your browser makes and keeps in its own storage. The server never stores the secret, only its SHA-256 hash, to recognise you when you come back.
• A hash of your IP address, not the address. It limits abuse (how often you connect) and caps shared-hour sign-ups from one address. The hash for a shared-hour sign-up is stored until that hour starts, then deleted. The other hashes live only in memory or in a 60-second counter and are not written to storage.
• Days present (days you sat through a Focus phase), tied to the hash of your device secret. They set your level and the weekly board.
• Room activity logs: who joined, where they sat, Focus and break starts, emotes. They hold only your display name and chosen character, nothing else personal.

How long

• Display name, device secret hash, days present and resident record: no automatic expiry yet. Kept until you ask for deletion.
• Room activity logs: no automatic expiry yet. A log starts over when we release a new room version.
• Weekly board seats: this week and last week.
• IP hash of a shared-hour sign-up: deleted when that hour starts.

Cloudflare, which runs Deskmates, sees the IP address of every request under its own policy. Deskmates does not read or store the raw address.

Deskmates reads nothing from your machine: no files, no logs, no other app data.

Deleting your data

• On your device: clear site data for deskmates.ghuypham.dev in your browser. The device secret goes, and old server records can no longer be linked to you.
• On the server: contact us at the line below with your display name and device secret (stored under deskmates.identity in browser storage). We delete the record and days tied to it. Your name line in the room log goes only when that log starts over.

Contact: through ghuypham.dev