Privacy

1. Về người trong cơ sở dữ liệu (“subjects”)

wikipath là public reference cho mối quan hệ gia đình của người Việt nổi tiếng. Đa số người trong DB là nhân vật lịch sử (vua, học giả, nghệ sĩ) hoặc public figures (chính trị gia, nghệ sĩ giải trí, vận động viên) mà thông tin tiểu sử + gia đình đã được công bố trong các nguồn độc lập như Wikipedia và Wikidata.

Người còn sống

• Mặc định opt_out — record không hiển thị cho công chúng trừ khi (a) là public figure đã có thông tin trong nguồn độc lập, hoặc (b) chính người đó (hoặc đại diện pháp lý) ký consent form.
• Với public figure, mặc định có thể là consent_status=public nhưng yêu cầu takedown được tôn trọng — xem trang Takedown.

Người đã mất

Public-by-default. Hậu duệ trực tiếp vẫn có thể yêu cầu chỉnh sửa hoặc bổ sung context qua kênh takedown / edit.

Quyền được lãng quên

• Subjects (hoặc người thừa kế hợp pháp) có thể yêu cầu xoá hoàn toàn record bằng email tới địa chỉ takedown.
• Soft delete: ngay lập tức. Hard delete (purge khỏi backup): hoàn tất trong 30 ngày.

Cái wikipath KHÔNG lưu về subjects

• Số CCCD/CMND, hộ chiếu, an sinh xã hội
• Số điện thoại, địa chỉ nhà, toạ độ GPS
• Thông tin tài chính, bệnh án, tôn giáo (trừ vai trò công khai — ví dụ “nhà sư” OK, lời thú tội riêng tư không OK)
• Ảnh trẻ vị thành niên

2. Về visitors của site (“users”)

wikipath ghi lại tương tác ẩn danh tối thiểu để ưu tiên enrich thêm những người được xem nhiều, và surface trending people trên landing page.

Cái wikipath lưu

Sau 90 ngày, raw events được aggregate thành popularity counts theo person và source events bị hard-delete.

Cái wikipath KHÔNG lưu về users

• IP address (country code derive tại request time, chỉ giữ 2 ký tự)
• Full User-Agent string (chỉ giữ SHA1 hash)
• Cookies tracking (session_id ở localStorage, scoped tới origin wikipath)
• Email, tên, location, hay account info (không có account)
• Cross-site tracking pixels hoặc third-party analytics SDK

Opt out

Mở browser dev console trên wikipath và chạy:

localStorage.setItem('wikipath:no-track', '1')

Từ đó mọi track() call trên thiết bị này sẽ no-op. Footer link “Không theo dõi tôi” cung cấp toggle cùng tác dụng (sắp ra mắt). Bạn cũng có thể block endpoint /api/event ở network level — không ảnh hưởng functionality.

Căn cứ pháp lý

• GDPR: legitimate interest (product analytics, không profiling, không ads, không third-party sharing).
• Vietnamese PDPL (Nghị định 13/2023): dữ liệu không phải dữ liệu cá nhân theo nghĩa của nghị định (không có định danh nào liên kết với người tự nhiên ngoài session_id mà người dùng tự kiểm soát).