Chính sách bảo mật

Cập nhật lần cuối: 13 tháng 10, 2026

1. Giới thiệu

I Love That Track (“chúng tôi”) vận hành trang web ilovethattrack.app. Chính sách bảo mật này giải thích cách chúng tôi xử lý thông tin khi bạn sử dụng các dịch vụ của chúng tôi: Similar Song Finder, Lyrics Finder, Similar Artists, Genre Finder, Discover và AI Pro, cũng như tài khoản của bạn và gói đăng ký Pro.

2. Thông tin chúng tôi thu thập

Bạn có thể tìm kiếm mà không cần tài khoản. Bạn cần có tài khoản để dùng mục yêu thích, lịch sử tìm kiếm và gói đăng ký Pro. Tùy theo những gì bạn sử dụng, chúng tôi xử lý các dữ liệu sau:

• Nội dung tìm kiếm: Những gì bạn nhập (liên kết đến một bài hát trên Spotify, Apple Music, YouTube Music, Amazon Music hoặc Yandex Music, lời bài hát, tên nghệ sĩ hoặc tên bài hát, hoặc mô tả về loại nhạc bạn muốn tìm) được gửi đến các dịch vụ nêu tại mục 3 để tìm kết quả. Trong lúc bạn gõ tên nghệ sĩ hoặc tên bài hát, văn bản đó cũng được gửi đến Deezer và iTunes để hiển thị gợi ý.
• Trang kết quả: Khi một lượt tìm kiếm có kết quả, chúng tôi lưu kết quả đó thành một trang có liên kết rút gọn (/share/…) để bạn có thể quay lại xem hoặc gửi cho người khác. Trang hiển thị nhạc tìm được và, đối với tìm kiếm theo lời bài hát và yêu cầu AI, cả văn bản bạn đã nhập. Chúng tôi cũng lưu liên kết bạn đã gửi và, nếu bạn đã đăng nhập, tài khoản nào đã thực hiện tìm kiếm. Cả hai thông tin này đều không hiển thị trên trang. Bất kỳ ai có liên kết đều có thể mở trang, và chúng tôi yêu cầu các công cụ tìm kiếm không lập chỉ mục những trang như vậy. Chúng tôi đếm số lần một trang được mở và thời điểm trang được mở gần nhất.
• Tài khoản: Bạn có thể đăng nhập bằng Google, qua nút bấm hoặc cửa sổ One Tap, hoặc bằng địa chỉ email. Khi đăng nhập bằng email, chúng tôi gửi cho bạn một mã 6 chữ số dùng một lần và một liên kết đăng nhập, cả hai đều có hiệu lực trong 10 phút, và chỉ tạo tài khoản sau khi bạn xác nhận địa chỉ email. Chúng tôi lưu địa chỉ email của bạn; nếu bạn dùng Google, cả tên, ảnh đại diện và ID tài khoản Google của bạn; ngôn ngữ của bạn, được dùng cho các email chúng tôi gửi và có thể thay đổi trong hồ sơ; quốc gia của bạn, do Cloudflare xác định dựa trên kết nối của bạn (nếu không xác định được, chúng tôi suy ra quốc gia từ ngôn ngữ của trang web); lựa chọn của bạn về bản tin; và ngày đăng ký cũng như ngày hoạt động gần nhất của bạn. Ngôn ngữ và quốc gia được thiết lập khi tạo tài khoản và một lần nữa khi bạn đăng nhập vào tài khoản đó bằng Google lần đầu tiên. Các tài khoản được tạo trước khi chúng tôi chuyển sang đăng nhập không cần mật khẩu có thể vẫn lưu mật khẩu đã băm, nhưng mật khẩu này không còn được sử dụng.
• Bản tin về tính năng mới: Khi tạo tài khoản bằng địa chỉ email, bạn đồng ý thông qua ô đánh dấu “Gửi cho tôi thông tin về các tính năng mới” trong biểu mẫu đăng nhập. Ô này được đánh dấu sẵn theo mặc định và bạn có thể bỏ đánh dấu. Các lần đăng nhập sau đó không làm thay đổi lựa chọn của bạn. Khi bạn đăng ký bằng Google, sự đồng ý được thiết lập tự động. Bạn có thể hủy nhận bản tin bất cứ lúc nào trong hồ sơ hoặc bằng cách viết thư cho chúng tôi. Bất kể lựa chọn này, chúng tôi vẫn gửi các email cần thiết cho tài khoản của bạn: mã và liên kết đăng nhập, thông báo khi tính năng đăng nhập bằng Google được thêm vào tài khoản của bạn và email xác nhận xóa tài khoản.
• Lịch sử tìm kiếm và mục yêu thích: Khi bạn đã đăng nhập, chúng tôi lưu các lượt tìm kiếm của bạn (nội dung tìm kiếm, thời gian và liên kết đến kết quả) và các bài hát bạn thêm vào mục yêu thích (nghệ sĩ, tên bài hát, ảnh bìa và phần của trang web nơi bạn tìm thấy chúng). Bạn có thể xem chúng trong hồ sơ của mình.
• Thanh toán: Gói đăng ký Pro do Lemon Squeezy bán với tư cách bên bán (Merchant of Record): Lemon Squeezy nhận thanh toán, thu thuế và xuất biên lai. Chúng tôi chuyển cho Lemon Squeezy địa chỉ email của bạn và số tài khoản nội bộ của chúng tôi để khoản thanh toán được liên kết với tài khoản của bạn. Từ Lemon Squeezy, chúng tôi lưu trạng thái và loại gói đăng ký của bạn, ngày gia hạn và ngày kết thúc, mã khách hàng Lemon Squeezy của bạn, liên kết đến trang quản lý gói đăng ký và thông tin hóa đơn: số tiền, đơn vị tiền tệ, quốc gia thanh toán và loại thẻ (ví dụ: Visa). Chúng tôi không bao giờ nhận số thẻ của bạn.
• Tính năng AI: Khi bạn sử dụng AI Pro hoặc tìm kiếm AI trên trang Discover, yêu cầu của bạn và ngữ cảnh của yêu cầu (tên bài hát và nghệ sĩ, cùng các bài hát đã tìm được) được gửi đến OpenRouter, sau đó OpenRouter chuyển chúng đến nhà cung cấp mô hình AI (hiện tại là Perplexity). Chúng tôi không gửi tên, địa chỉ email hay địa chỉ IP của bạn. Kết quả AI được lưu thành trang kết quả, giống như các lượt tìm kiếm khác.
• Thống kê sử dụng: Chúng tôi đếm các lượt tìm kiếm, lượt đánh giá kết quả, lượt nhấp vào liên kết đến nền tảng âm nhạc và vào nút “Chia sẻ”, cũng như các bước dẫn đến việc đăng ký gói (ví dụ: bạn đã chạm giới hạn, đã thấy ưu đãi Pro hoặc đã mở trang thanh toán). Các bản ghi này được liên kết với tài khoản của bạn hoặc, nếu bạn chưa đăng nhập, với mã định danh khách được mô tả tại mục 4. Một số bản ghi còn bao gồm quốc gia của bạn.
• Ngăn chặn lạm dụng: Chúng tôi đếm lượt tìm kiếm của khách theo cả cookie khách lẫn địa chỉ IP đã băm, vì vậy việc xóa cookie không đặt lại giới hạn hằng ngày. Khi một tài khoản mới được tạo, chúng tôi lưu địa chỉ email của tài khoản đó cùng với địa chỉ IP đã băm và mã định danh cookie đã băm trong tối đa hai ngày để ngăn chặn việc đăng ký hàng loạt. Khi có yêu cầu gửi mã đăng nhập, chúng tôi lưu địa chỉ email và địa chỉ IP dưới dạng đã băm trong vài ngày để ngăn chặn việc gửi thư hàng loạt.
• Yêu cầu quyền truy cập API: Nếu bạn yêu cầu quyền truy cập API của chúng tôi qua biểu mẫu, chúng tôi lưu địa chỉ email, mô tả dự án của bạn, ngôn ngữ, thông tin trình duyệt (User-Agent) và địa chỉ IP đã băm để có thể phản hồi bạn.

3. Dịch vụ của bên thứ ba

Chúng tôi sử dụng các dịch vụ sau. Khi máy chủ của chúng tôi liên hệ với các dịch vụ âm nhạc và lời bài hát, máy chủ chỉ gửi những gì cần cho việc tìm kiếm: tên nghệ sĩ và tên bài hát, hoặc liên kết hay lời bài hát mà bạn đã nhập. Địa chỉ IP, tên và địa chỉ email của bạn không được gửi đến các dịch vụ này.

• Google: Đăng nhập bằng Google và Google Analytics. Nếu bạn chưa đăng nhập, các trang của chúng tôi tải tập lệnh đăng nhập của Google, tập lệnh này có thể hiển thị cửa sổ One Tap.
• Yandex Metrica: Thống kê lượt truy cập và bản ghi phiên của Webvisor (xem mục 4).
• Cloudflare: Phân phối các trang của chúng tôi và bảo vệ trang web khỏi các cuộc tấn công và hành vi lạm dụng. Các yêu cầu đến trang web đều đi qua Cloudflare, dịch vụ này cũng cho chúng tôi biết yêu cầu đến từ quốc gia nào.
• Lemon Squeezy: Thanh toán gói đăng ký Pro (xem mục 2). Các trang của chúng tôi tải tập lệnh của Lemon Squeezy để trang thanh toán mở ra ngay trên trang hiện tại.
• OpenRouter: Các tính năng AI (xem mục 2).
• Nguồn dữ liệu âm nhạc: Spotify, Apple Music, YouTube Music, Amazon Music và Yandex Music nhận diện bài hát từ liên kết bạn gửi, và Yandex Music còn gợi ý các bài hát tương tự. Last.fm, Deezer, iTunes, MusicBrainz và Discogs cung cấp bài hát tương tự và nghệ sĩ tương tự, ảnh bìa, thể loại và gợi ý tìm kiếm.
• Nguồn lời bài hát: Genius, để tìm bài hát theo lời bạn nhập; LRCLIB, để lấy lời của bài hát tìm được.
• Ảnh bìa và hình ảnh: Trình duyệt của bạn tải ảnh bìa album và ảnh nghệ sĩ trực tiếp từ máy chủ của Apple, Deezer, Spotify và Genius, và tải ảnh đại diện Google của bạn từ Google, vì vậy các dịch vụ này thấy địa chỉ IP và dữ liệu trình duyệt tiêu chuẩn của bạn.
• Apple (nghe thử bài hát): Khi bạn nhấn nút nghe thử, trình duyệt của bạn gửi tên nghệ sĩ và tên bài hát (hoặc mã định danh của bài hát trong danh mục Apple) trực tiếp đến Apple Inc., không đi qua máy chủ của chúng tôi, rồi phát một đoạn nhạc mẫu từ máy chủ của Apple. Khi đó, Apple nhận được địa chỉ IP của bạn, dữ liệu trình duyệt tiêu chuẩn (User-Agent, ngôn ngữ) và địa chỉ trang web của chúng tôi mà không kèm đường dẫn của trang, đồng thời xử lý các dữ liệu này theo chính sách bảo mật riêng của Apple. Không có yêu cầu nghe thử nào được gửi đến Apple trước khi bạn nhấn nút. Chúng tôi không nhận và không lưu trữ dữ liệu này.
• Dịch vụ hosting: Máy chủ, bản sao lưu cơ sở dữ liệu và việc gửi email của chúng tôi do các nhà cung cấp dịch vụ hosting vận hành; họ chỉ xử lý dữ liệu thay mặt chúng tôi.

Mỗi dịch vụ của bên thứ ba có chính sách bảo mật riêng. Chúng tôi khuyến khích bạn xem lại các chính sách của họ.

4. Cookie và dữ liệu phiên

Chúng tôi đặt các cookie sau:

• PHPSESSID: Phiên làm việc. Cookie này giữ cho bạn ở trạng thái đăng nhập trong suốt lượt truy cập và lưu dữ liệu tạm thời như bộ đếm yêu cầu. Bị xóa khi bạn đóng trình duyệt.
• _rfp: Mã định danh bảo mật ngẫu nhiên, được lưu tối đa 12 tháng. Cookie này bảo vệ việc đăng nhập bằng Google khỏi các yêu cầu giả mạo và giúp hạn chế việc đăng ký hàng loạt. Cookie này cũng duy trì trạng thái đăng nhập: khi bạn đăng nhập, máy chủ của chúng tôi liên kết cookie này với tài khoản của bạn trong 30 ngày, nên bạn không phải đăng nhập lại trên trình duyệt này. Việc đăng xuất, hoặc đăng nhập vào cùng tài khoản đó trên một trình duyệt khác, sẽ xóa liên kết này.
• _auth: Dấu hiệu “đã đăng nhập” không chứa dữ liệu cá nhân, giúp trang được phục vụ từ bộ nhớ đệm hiển thị đúng menu. Bị xóa khi bạn đóng trình duyệt.
• lang_pref: Ngôn ngữ bạn đã chọn thủ công, để chúng tôi không chuyển bạn sang ngôn ngữ của trình duyệt. Được lưu trong 12 tháng.
• _gfp: Mã định danh khách. Khi bạn chưa đăng nhập, chúng tôi dùng mã này cho giới hạn tìm kiếm miễn phí hằng ngày và cho thống kê sử dụng. Được lưu trong 12 tháng.

Chúng tôi cũng lưu một số ghi chú kỹ thuật ngắn trong bộ nhớ của trình duyệt. Ghi chú thứ nhất giúp bạn hoàn tất tìm kiếm hoặc thêm vào mục yêu thích sau khi đăng nhập, và bị xóa khi bạn đóng thẻ. Ghi chú thứ hai được đặt sau khi bạn xóa tài khoản và tạm dừng cửa sổ Google One Tap trong 30 phút. Ghi chú thứ ba ngăn trang tải lại liên tục và cũng bị xóa khi bạn đóng thẻ.

Phân tích. Chúng tôi sử dụng Google Analytics và Yandex Metrica để hiểu cách khách truy cập sử dụng trang web: họ mở những trang nào, nhấp vào đâu, loại thiết bị và trình duyệt của họ, và vị trí gần đúng của họ. Địa chỉ và tiêu đề trang, có thể bao gồm nội dung bạn đã tìm kiếm, cũng được gửi đến các dịch vụ này. Các dịch vụ này đặt cookie riêng, chẳng hạn _ga (tối đa 2 năm) và _ym_uid (1 năm). Webvisor, một phần của Yandex Metrica, ghi lại các phiên (chuyển động chuột, lượt nhấp, thao tác cuộn và nội dung của trang) để chúng tôi thấy được chỗ nào trên trang web gây bất tiện. Những gì bạn nhập vào các ô nhập liệu được che bằng dấu hoa thị, còn địa chỉ email và tên của bạn được ẩn khỏi bản ghi. Google và Yandex xử lý dữ liệu này theo chính sách bảo mật riêng của họ.

Tập lệnh đăng nhập của Google và tập lệnh của Lemon Squeezy có thể sử dụng cookie riêng của chúng, và Cloudflare có thể đặt cookie kỹ thuật phục vụ bảo mật.

Bạn có thể xóa cookie trong phần cài đặt trình duyệt. Nếu không có cookie của chính chúng tôi, tính năng đăng nhập sẽ không hoạt động.

5. Lưu giữ dữ liệu và xóa tài khoản

• Tài khoản: Cho đến khi bạn xóa tài khoản.
• Lịch sử tìm kiếm: Khoảng 200 lượt tìm kiếm gần nhất của bạn. Các mục cũ hơn bị xóa tự động.
• Mục yêu thích: Cho đến khi bạn xóa chúng khỏi mục yêu thích hoặc xóa tài khoản.
• Trang kết quả: Được lưu giữ chừng nào còn được sử dụng. Một trang chỉ bị xóa khi đáp ứng tất cả các điều kiện sau: được tạo cách đây hơn 90 ngày, không ai mở trong 180 ngày, không nằm trong lịch sử tìm kiếm của bất kỳ tài khoản nào, và không ai chia sẻ trang đó bằng nút “Chia sẻ” trong 365 ngày qua. Sau đó, liên kết của trang sẽ hiển thị “không tìm thấy trang”.
• Mã và liên kết đăng nhập: Hết hiệu lực sau 10 phút (liên kết xóa tài khoản hết hiệu lực sau 1 giờ). Mã và liên kết đã hết hạn được xóa trong vòng khoảng một tuần.
• Bộ đếm tìm kiếm: Bộ đếm hằng ngày của khách được lưu trong 90 ngày, sau đó chỉ còn lại tổng số ẩn danh theo ngày. Bộ đếm của tài khoản được lưu cho đến khi tài khoản bị xóa.
• Các bản ghi khác (thống kê sử dụng, yêu cầu quyền truy cập API) được lưu giữ trong thời gian cần thiết cho các mục đích nêu trên.
• Bản sao lưu: Các bản sao lưu cơ sở dữ liệu định kỳ được ghi đè trong vòng khoảng một tuần, vì vậy dữ liệu đã xóa sẽ biến mất khỏi các bản sao lưu trong khoảng thời gian đó. Trước các đợt cập nhật lớn của trang web, chúng tôi còn tạo thêm một bản sao và lưu trữ riêng; những bản sao như vậy có thể được giữ lâu hơn.

Cách xóa tài khoản. Mở hồ sơ của bạn và nhấp vào “Xóa tài khoản”. Chúng tôi sẽ gửi liên kết xác nhận đến email của bạn. Liên kết có hiệu lực trong 1 giờ. Mở liên kết và nhấn “Xóa vĩnh viễn tài khoản của tôi”. Nếu bạn có gói đăng ký Pro, trước tiên chúng tôi sẽ hủy gia hạn gói đó với Lemon Squeezy, nên bạn sẽ không bị tính phí thêm. Nếu không hủy được, tài khoản sẽ không bị xóa. Thay vào đó, bạn sẽ thấy liên kết đến cổng thanh toán của Lemon Squeezy, nơi bạn có thể tự hủy gói đăng ký.

Những gì bị xóa: Tên, ảnh đại diện, liên kết với tài khoản Google và mật khẩu cũ nếu có; lịch sử tìm kiếm, mục yêu thích, bộ đếm tìm kiếm và các lần đăng nhập đã ghi nhớ. Bản tin bị tắt và bạn bị đăng xuất trên mọi thiết bị.

Những gì còn lại:

• Bản ghi của tài khoản đã xóa: địa chỉ email, ngôn ngữ, quốc gia và các mốc thời gian của tài khoản. Nếu bạn đăng nhập lại bằng địa chỉ này, tài khoản này sẽ được khôi phục nhưng không có tên, lịch sử và mục yêu thích của bạn.
• Bản ghi về các gói đăng ký và khoản thanh toán trước đây, cùng thống kê sử dụng. Chúng vẫn được liên kết với bản ghi của tài khoản đã xóa và sẽ được liên kết lại với tài khoản của bạn nếu sau này bạn đăng nhập. Khi đó, gói đăng ký đã thanh toán vẫn có hiệu lực đến hết thời hạn đã thanh toán.
• Các trang kết quả bạn đã tạo. Chúng vẫn truy cập được qua liên kết của mình, không hiển thị bất kỳ thông tin tài khoản nào, cho đến khi bị xóa theo quy tắc nêu trên.

6. Bảo mật dữ liệu

Trang web của chúng tôi được phục vụ qua HTTPS. Máy chủ của chúng tôi được bảo vệ bởi hạ tầng bảo mật của Cloudflare. Mã và liên kết đăng nhập mà chúng tôi gửi qua email chỉ được lưu dưới dạng đã băm, và chúng tôi không bao giờ nhận số thẻ của bạn.

7. Quyền riêng tư của trẻ em

Các dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em.

8. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi sẽ được đăng trên trang này kèm theo ngày cập nhật.

9. Liên hệ

Nếu bạn có thắc mắc về Chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua trang web của chúng tôi tại hi [at] ilovethattrack [dot] app.