Chính sách Bảo mật

VNnews thu thập các dữ liệu ẩn danh để cải thiện dịch vụ, bao gồm: loại trình duyệt, hệ điều hành, trang đã truy cập, thời gian truy cập và nguồn giới thiệu. Những dữ liệu này không thể nhận diện danh tính cá nhân.

Các cài đặt bạn chọn — theme sáng/tối, ngôn ngữ, nguồn báo yêu thích, thành phố thời tiết — được lưu hoàn toàn trong localStorage trên thiết bị của bạn. Chúng tôi không gửi dữ liệu này lên máy chủ.

VNnews không yêu cầu đăng ký tài khoản, không thu thập tên, email, số điện thoại, địa chỉ hay bất kỳ thông tin cá nhân nào trừ khi bạn chủ động liên hệ với chúng tôi.

Chúng tôi sử dụng cookie tối thiểu để ghi nhớ sự đồng ý cookie của bạn (cookie-consent). Cookie này có thời hạn 1 năm và không chứa thông tin cá nhân.

Các key được lưu trong localStorage: theme (dark/light), lang (vi/en/all), sourcesV2 (nguồn báo yêu thích), weather-city (thành phố thời tiết). Bạn có thể xóa chúng bất kỳ lúc nào qua Developer Tools > Application > Local Storage.

Hình ảnh thumbnail từ các báo nguồn (VnExpress, Tuổi Trẻ…) có thể kéo theo cookie tracking của tòa soạn đó. VNnews không kiểm soát các cookie này.

Dữ liệu truy cập ẩn danh được dùng để theo dõi hiệu năng hệ thống, phát hiện lỗi và cải thiện trải nghiệm đọc tin.

Bài viết sau khi scrape từ RSS/sitemap được lưu vào database Supabase (PostgreSQL) và cache Redis (Upstash) với mục đích giảm tải và tăng tốc độ tải trang. Chúng tôi không lưu nội dung đầy đủ của bài báo — chỉ lưu tiêu đề, URL, tóm tắt ngắn và ảnh đại diện.

VNnews được triển khai trên Vercel (Next.js), sử dụng HTTPS toàn diện. Database được quản lý bởi Supabase với bảo mật Row-Level Security (RLS). Cache được quản lý bởi Upstash Redis với TLS.

Tất cả API key và thông tin kết nối database được lưu trong biến môi trường bảo mật, không được public trong source code.

Tất cả bài viết trên VNnews dẫn liên kết về trang báo gốc (VnExpress, Tuổi Trẻ, BBC…). Khi bạn click vào bài viết, bạn điều hướng sang domain của tòa soạn đó và chịu sự điều chỉnh bởi chính sách bảo mật của họ.

VNnews sử dụng các API miễn phí không yêu cầu xác thực: wttr.in (thời tiết), ESPN API (lịch thi đấu), Vietcombank API (tỷ giá). Các yêu cầu này được thực hiện phía máy chủ — trình duyệt của bạn không trực tiếp gọi các API này.

Bạn có thể xóa toàn bộ dữ liệu cục bộ bất kỳ lúc nào bằng cách: mở Developer Tools (F12) → Application → Local Storage → Chọn domain → Xóa. Hoặc đơn giản là xóa cookie và dữ liệu trang trong cài đặt trình duyệt.

Bạn có thể từ chối cookie khi banner thông báo xuất hiện. Điều này không ảnh hưởng đến trải nghiệm đọc tin tức.