Chúng tôi tôn trọng quyền riêng tư của bạn. Tài liệu này mô tả những dữ liệu trang web thu thập, cách sử dụng và quyền của bạn theo GDPR + Luật An ninh mạng Việt Nam.
1. Dữ liệu chúng tôi thu thập
- Cookies: lưu trạng thái đăng nhập, ngôn ngữ, theme preference.
- Server log: địa chỉ IP, browser user-agent, trang truy cập, thời gian — lưu tối đa 90 ngày phục vụ phân tích bảo mật.
- Google Analytics 4: dữ liệu ẩn danh về hành vi người dùng (page view, scroll depth, click). KHÔNG nhận dạng cá nhân.
- Form liên hệ: tên, email, nội dung tin nhắn — chỉ dùng để phản hồi, không marketing.
2. Cách chúng tôi sử dụng dữ liệu
- Cải thiện trải nghiệm người dùng (tốc độ tải, A/B test giao diện)
- Phân tích bảo mật (phát hiện DDoS, brute-force login)
- Báo cáo affiliate ẩn danh cho nhà cái đối tác (chỉ số click, không phải thông tin cá nhân)
- Phản hồi yêu cầu hỗ trợ qua form liên hệ
3. Chia sẻ với bên thứ ba
Chúng tôi KHÔNG bán dữ liệu cá nhân. Chỉ chia sẻ với:
- Google Analytics (data ẩn danh) – cấu hình IP anonymization
- Cloudflare (CDN + bảo mật) – chỉ thông tin kỹ thuật
- Cơ quan pháp luật khi có yêu cầu chính thức bằng văn bản
4. Cookies — bạn có thể tắt
Tất cả browser modern cho phép tắt cookies trong Settings → Privacy. Lưu ý nếu tắt cookies, một số tính năng (đăng nhập, lưu trạng thái) sẽ không hoạt động.
5. Quyền của bạn
- Quyền truy cập: yêu cầu xem dữ liệu chúng tôi đang lưu về bạn
- Quyền xóa: yêu cầu xóa toàn bộ dữ liệu (right to be forgotten)
- Quyền cải chính: yêu cầu sửa thông tin sai
- Quyền hạn chế: tạm dừng xử lý dữ liệu của bạn
Liên hệ [email protected] để thực hiện. Phản hồi trong 30 ngày theo GDPR.
6. Bảo mật
Server đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001. Toàn bộ traffic mã hóa SSL/TLS 1.3. Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu trữ.
Cập nhật lần cuối: 01/05/2026