Quyền riêng tư

Coro là một dự án nhỏ do một người làm, Kevin Amado. Nó chỉ lưu những gì cần để đăng nhập cho bạn, lưu tiến độ của bạn và đọc góp ý của bạn. Không có quảng cáo, Coro không đặt cookie theo dõi, và dữ liệu của bạn không bao giờ bị bán hay chia sẻ cho ai vì mục đích tiếp thị.

Tiến độ của bạn (và một vài cài đặt) chỉ được lưu trong trình duyệt này, trong local storage và IndexedDB của nó. Dữ liệu không bao giờ rời khỏi thiết bị của bạn và Coro không thể thấy nó. Xóa dữ liệu của trang này trong trình duyệt sẽ xóa luôn tiến độ.

Trình duyệt này cũng nhớ những trang bạn đã đánh giá (xem Đánh giá trang bên dưới), để không hỏi lại. Nếu bạn mở một trang thử nghiệm không công khai của mình để phát ngoại tuyến, các bài hát và video nó tải từ Coro cũng được lưu trong trình duyệt này, và chỉ ở đó.

Đăng nhập đi qua dịch vụ đăng nhập của kamadorueda.com (auth.kamadorueda.com), mà Coro dùng chung với các ứng dụng khác của mình dùng nó: Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign và Utilarium. Bạn đăng nhập bằng Google, hoặc bằng mã gửi đến địa chỉ email của bạn. Với Google, nó chỉ xin địa chỉ email của bạn. Dù theo cách nào, nó lưu:

• địa chỉ email của bạn (cùng một bản viết thường để nhận ra bạn),
• nếu bạn dùng Google, mã định danh Google của tài khoản Google của bạn, để cùng một tài khoản Google luôn đăng nhập vào cùng một tài khoản ở đây,
• những cách bạn đã đăng nhập (Google, mã email, hoặc cả hai) và thời điểm bạn dùng mỗi cách lần đầu,
• một mã ngẫu nhiên cho tài khoản của bạn, cùng thời điểm bạn đăng ký và đăng nhập lần cuối.

Nó không lưu tên, ảnh hồ sơ của bạn, hay bất cứ thứ gì khác từ Google. Mỗi lần bạn đăng nhập, nó cũng giữ một phiên (một mã ngẫu nhiên gắn với tài khoản và email của bạn) tối đa 30 ngày, và trình duyệt của bạn giữ một cookie phiên tương ứng trên utilarium.app (và trên kamadorueda.com khi đăng nhập đi qua đó) trong cùng thời gian. Trong lúc bạn đăng nhập, một cookie trên auth.kamadorueda.com nhớ trang cần đưa bạn quay lại, tối đa 10 phút. Với Google, một cookie khác bảo vệ khỏi đăng nhập giả mạo, trong cùng thời gian.

Để đăng nhập bằng email, dịch vụ gửi một mã 6 chữ số đến địa chỉ của bạn qua dịch vụ email của Cloudflare, và bạn nhập mã ngay trong cùng cửa sổ. Cho đến khi bạn dùng mã, và tối đa 15 phút, nó giữ địa chỉ của bạn, trang cần đưa bạn quay lại, một bản băm (hash) của mã cùng số lần nhập sai mã, và một cookie gắn mã với trình duyệt của bạn trong cùng thời gian. Nó cũng đếm, dưới một bản băm của địa chỉ của bạn, số mã đã được yêu cầu cho địa chỉ đó (trong một giờ) và số lần nhập sai mã cho địa chỉ đó (trong hai ngày), để không ai có thể làm ngập hộp thư hay đoán mã.

Nếu bạn chọn Google, bạn rời trang này và đăng nhập trên trang của Google, theo chính sách quyền riêng tư của Google.

Mọi trang của Coro đều hỏi dịch vụ đăng nhập xem bạn đã đăng nhập chưa, kể cả khi bạn chưa bao giờ đăng nhập. Yêu cầu đó đi đến auth.utilarium.app và mang theo cookie đăng nhập của bạn nếu có. Nó không mang theo tiến độ, câu trả lời hay ghi chú nào. Không có cookie, dịch vụ chỉ biết rằng có ai đó đã mở Coro.

Khi đã đăng nhập, tiến độ của bạn cũng được lưu trên máy chủ của Coro, để theo bạn sang các thiết bị khác: bạn đã đánh giá từng bước nhảy thế nào, bạn đã xem những video trình diễn nào, điểm nhịp điệu và luyện tai nghe, các bài Kiến thức bạn đã đọc và câu trả lời bài đố, các Câu chuyện bài hát bạn đã đánh dấu đã đọc, các Bài hát nổi bật bạn đã đánh dấu đã nghe, và các cài đặt của bạn (như phát bài hát trên YouTube hay Spotify). Một số mục kèm thời điểm bạn thực hiện, để hai thiết bị thống nhất với nhau về mục mới nhất. Đó là một bản ghi duy nhất, lưu dưới mã tài khoản ngẫu nhiên của bạn (không phải email), cùng thời điểm nó thay đổi lần cuối.

Tin nhắn gửi từ trang Góp ý được gửi email cho mình (qua dịch vụ email của Cloudflare, đến một hộp thư Gmail) để mình đọc. Máy chủ của Coro không giữ bản sao. Nếu bạn là khách, địa chỉ email của bạn chỉ được đính kèm khi bạn tự nhập. Khi đã đăng nhập, email của tài khoản bạn được đính kèm vào tin nhắn để mình trả lời. Email nằm trong hộp thư của mình cho đến khi mình xóa; bạn cứ yêu cầu, mình sẽ xóa.

Hầu hết các trang kết thúc bằng một câu hỏi nhanh “Trang này có hữu ích không?”. Khi bạn chạm 👍 hoặc 👎, và mọi ghi chú bạn thêm, chúng được lưu ngay: trang, lựa chọn của bạn, ghi chú nếu bạn có để lại, thời điểm, và việc nó đến từ trang chính thức hay bản thử nghiệm của mình. Với khách, dữ liệu này ẩn danh: không kèm địa chỉ IP, tài khoản hay thông tin trình duyệt, chỉ là điều bạn đã chạm. Khi đã đăng nhập, nó được liên kết với tài khoản của bạn (bằng mã ngẫu nhiên, không phải email), và khi xóa tài khoản (bên dưới) thì nó cũng bị xóa.

Giảng viên có thể chia sẻ một liên kết hoặc mã QR để tham gia lớp. Khi mở nó, một thẻ lớp ngẫu nhiên được lưu trong cookie trên thiết bị này, chỉ để cấp quyền vào lớp đó. Cookie này tồn tại một năm. Coro chỉ lưu một bản băm (hash) của thẻ, và bạn không cần tài khoản. Nếu bạn đã đăng nhập, các lớp bạn tham gia được lưu cùng tài khoản của bạn (bằng mã ngẫu nhiên của nó), để theo bạn sang các thiết bị khác.

Rời lớp, hoặc giảng viên tạo mã mới cho lớp, sẽ chấm dứt thẻ đó: nó không còn cấp quyền vào lớp. Xóa tài khoản sẽ xóa các lớp bạn đã tham gia và các khóa học bạn dạy.

Giảng viên có thể tải lên video của lớp. Chúng được lưu trên kho lưu trữ của Coro (Cloudflare R2), và chỉ giảng viên cùng những người trong lớp đó mới xem được. Giảng viên có thể xóa video bất cứ lúc nào, và khi tài khoản của giảng viên bị xóa, video của các khóa họ dạy cũng bị xóa.

Giảng viên có menu bài hát cho các lớp của mình. Nó lưu các tệp bài hát giảng viên tải lên và ghi chú của họ về từng bài (như tốc độ, phong cách và các khoảnh khắc đã lưu), trên máy chủ của Coro (Cloudflare), không có dữ liệu học viên. Chỉ giảng viên mới mở được hoặc lấy được các tệp; liên kết lớp không bao giờ cấp quyền truy cập vào chúng. Khi giảng viên phát một bài hát, một bản sao được lưu trên thiết bị của họ để phát không cần mạng; họ có thể xóa bản sao đó bất cứ lúc nào.

Chỉ mình. Mình có một trang quản trị riêng, trên một trang web riêng và chỉ mở cho tài khoản của mình, liệt kê những ai đã đăng nhập và để lại gì đó trong Coro: địa chỉ email của mỗi người, thời điểm họ đăng ký và đăng nhập lần cuối, cách họ đăng nhập, thời điểm tiến độ của họ đồng bộ lần cuối và dung lượng của nó, cùng số trang họ đã đánh giá và thời điểm gần nhất. Nó không bao giờ hiện nội dung trong tiến độ của bất kỳ ai. Các đánh giá trang và ghi chú của chúng cũng hiện ở đó, nhưng không nói của ai (chỉ cho biết người đó đã đăng nhập hay chưa). Nó cũng hiện các số liệu sử dụng được mô tả ở mục Phân tích.

Coro đếm cách nó được sử dụng, trên máy chủ của chính nó. Khi bạn mở một trang, nhấn phát, mở trang của một bài hát, hoàn thành một bài học (nó cũng ghi lại việc bạn đạt hay trượt bài đố) hoặc quay lại sau khi đăng nhập, nó ghi lại rằng điều đó đã xảy ra, loại trang (không phải địa chỉ), một số ngẫu nhiên chỉ tồn tại trong lúc trang đang mở, thiết bị của bạn là điện thoại hay máy tính, và tên trình duyệt của bạn. Dữ liệu đó không chứa tài khoản, địa chỉ IP hay cookie, và không có gì được lưu trong trình duyệt của bạn. Cloudflare giữ các số liệu này trong 90 ngày.

Coro không ghi lại màn hình của bạn. Trước đây nó ghi một số lượt truy cập dưới dạng bản ghi màn hình với toàn bộ văn bản bị ẩn. Nó đã dừng vào ngày 23 tháng 10 năm 2026, và các bản ghi đã tạo sẽ bị xóa sau 30 ngày.

Không có việc nào trong số này được thực hiện khi trình duyệt của bạn gửi tín hiệu Do Not Track hoặc Global Privacy Control.

Cloudflare, bên lưu trữ, cũng đo lượt truy cập bằng Cloudflare Web Analytics. Dịch vụ này không đặt cookie.

Dịch vụ đăng nhập cũng đếm số lần đăng nhập theo phương thức (Google hoặc mã email), không kèm email hay tài khoản trong số đếm.

Để tìm và sửa lỗi, máy chủ của Coro và dịch vụ đăng nhập giữ các bản ghi kỹ thuật ngắn về những yêu cầu chúng phục vụ, trong nhật ký và dấu vết Workers của Cloudflare: địa chỉ được yêu cầu (không gồm phần sau dấu “?”), thời điểm, phản hồi, thời gian xử lý và mọi lỗi. Với khoảng một trong mười yêu cầu, đến máy chủ của Coro cũng như đến dịch vụ đăng nhập, Cloudflare còn ghi lại trình duyệt và hệ điều hành, ngôn ngữ ưu tiên, mạng và vị trí gần đúng (quốc gia, vùng và thành phố), được suy ra từ kết nối của bạn. Các bản ghi này không chứa địa chỉ IP, địa chỉ email, cookie hay tài khoản, và Cloudflare xóa chúng sau 7 ngày. Bản thân các trang được phục vụ mà không cần chúng.

Khi Coro bị lỗi trong trình duyệt của bạn, nó gửi một báo cáo lỗi (thông báo lỗi, loại trang, trình duyệt của bạn và phiên bản ứng dụng) không kèm tài khoản, địa chỉ IP hay dữ liệu cá nhân, được giữ cùng các nhật ký lỗi này trong 7 ngày.

Video phát trong trình phát nhúng tiêu chuẩn của YouTube, tải từ www.youtube.com (không phải chế độ tăng cường quyền riêng tư youtube-nocookie.com của YouTube). Cho đến khi bạn nhấn phát (hoặc nút Demo hay Chậm hơn của video), trang chỉ hiện ảnh thu nhỏ của video, mà máy chủ của trang này lấy từ máy chủ ảnh của YouTube (i.ytimg.com) và phục vụ từ địa chỉ của chính nó, nên trình duyệt của bạn không liên hệ với YouTube cho việc đó; trình phát chỉ tải từ YouTube khi bạn nhấn một trong các nút ấy. Từ lúc đó, YouTube (Google) có thể đặt cookie riêng và thu thập dữ liệu theo chính sách quyền riêng tư của Google, không phải chính sách này.

Nếu bạn bật trình phát Spotify trong Cài đặt và chọn phát bài hát trên Spotify, trang của bài hát sẽ hiện một khung giữ chỗ do Coro vẽ, và không có gì được tải từ Spotify cho đến khi bạn nhấn phát. Chỉ khi đó trình phát nhúng của Spotify mới được tải từ Spotify (open.spotify.com). Từ lúc đó, Spotify có thể đặt cookie riêng và thu thập dữ liệu theo chính sách quyền riêng tư của Spotify, không phải chính sách này, kể cả việc bạn có đang đăng nhập Spotify trong trình duyệt này hay không (điều cho phép nó phát cả bài hát).

Coro, dịch vụ đăng nhập và cơ sở dữ liệu của chúng chạy trên Cloudflare (Workers, D1, KV, R2 và Analytics Engine). Như mọi nhà cung cấp lưu trữ web, Cloudflare xử lý địa chỉ IP của bạn và các yêu cầu của trình duyệt để phục vụ trang, theo chính sách quyền riêng tư của chính họ; cả Coro lẫn dịch vụ đăng nhập đều không lưu địa chỉ IP của bạn. Email góp ý nằm trong Gmail. Ngoại lệ duy nhất là đăng nhập bằng Google, YouTube và Spotify, đã mô tả ở trên. Không có gì khác được gửi đi đâu cả.

Xuất: hiện chưa có nút tải xuống. Hãy nhờ qua trang Góp ý và mình sẽ gửi bạn một bản sao mọi thứ được lưu cho tài khoản của bạn.

Xóa: trong Cài đặt, “Đặt lại toàn bộ tiến độ” xóa tiến độ của bạn trên thiết bị này và, nếu đã đăng nhập, cả trên máy chủ. Khi đã đăng nhập, “Xóa tài khoản của tôi” còn xóa tài khoản của bạn: tiến độ đã đồng bộ, mọi đánh giá trang liên kết với nó, các lớp bạn đã tham gia và các lớp bạn dạy, email và mã Google của bạn (nếu có), và các phiên của bạn trên mọi thiết bị, tức là bạn bị đăng xuất ở mọi nơi. Phần còn lại sau đó là một mục tiến độ trống dưới mã tài khoản ngẫu nhiên cũ của bạn, không còn thuộc về ai. Bạn có thể vào đó từ menu tài khoản (chữ cái đầu của bạn, ở đầu mọi trang) mục “Cài đặt”.

Nó không xóa các góp ý bạn đã gửi qua email (hãy nhờ mình xóa). Những gì các ứng dụng khác của mình lưu cho cùng tài khoản được nêu bên dưới.

Cloudflare D1 giữ các bản sao lưu theo thời điểm của cơ sở dữ liệu tối đa 30 ngày, nên dữ liệu đã xóa có thể còn trong bản sao lưu trong khoảng thời gian đó. Không ai đọc các bản sao lưu này ngoài mình, và chỉ để khôi phục.

Đăng nhập của bạn được dùng chung với các ứng dụng khác của mình có dùng nó (Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign và Utilarium), nên xóa tài khoản ở đây cũng đăng xuất bạn khỏi chúng. Mỗi ứng dụng giữ dữ liệu riêng về bạn dưới cùng mã tài khoản ngẫu nhiên (Picks chẳng hạn giữ các dấu đánh dấu và ghi chú riêng của bạn), và xóa tài khoản ở đây không tự xóa những dữ liệu đó. Thay vào đó, việc xóa sẽ tự động gửi cho mình một yêu cầu, và mình xóa những gì các ứng dụng đó giữ cho tài khoản ấy trong vòng 30 ngày kể từ yêu cầu. Cho đến khi mình làm xong, dữ liệu vẫn nằm trên máy chủ của chúng dưới mã tài khoản cũ của bạn, không còn liên kết với email hay bất kỳ tài khoản nào.

Mỗi ứng dụng đó đều có nút “Xóa tài khoản của tôi” riêng, hoạt động theo cách tương tự, nên bạn có thể bắt đầu từ bất kỳ ứng dụng nào (chính sách quyền riêng tư của Picks giải thích điều này). Picks còn có “Xóa dữ liệu của tôi”, chỉ xóa những gì Picks đã lưu và giữ lại tài khoản của bạn.

Trang quản trị của mình cũng hiện Picks, vẫn chỉ mình thấy. Với mỗi người đã lưu gì đó trong Picks, nó hiện địa chỉ email và cách đăng nhập của họ, cùng số công ty họ đã gắn sao, sở hữu hoặc bỏ qua và số ghi chú họ đã viết, nhưng không bao giờ hiện nội dung ghi chú hay công ty nào họ đã đánh dấu.

Hãy dùng nút Góp ý ở đầu mọi trang, hoặc liên hệ mình qua kamadorueda.com. Nếu chính sách này thay đổi, trang này sẽ thay đổi theo, và ngày ở đầu trang cũng vậy.