Chính sách quyền riêng tư (Privacy Policy)

Bên Kiểm soát Dữ liệu: Nguyễn Thiệu Toàn
Địa chỉ liên hệ: Liên hệ qua email.
Email liên hệ (cho vấn đề quyền riêng tư): me@nguyenthieutoan.com
Website: nguyenthieutoan.com

Chúng tôi có thể thu thập các loại dữ liệu cá nhân sau đây từ bạn:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin liên hệ: Họ và tên, Số điện thoại, Email, Nội dung tin nhắn (khi bạn sử dụng biểu mẫu liên hệ trên Website).
• Thông tin đăng ký nhận bản tin: Địa chỉ email (khi bạn đăng ký nhận bản tin).
• Lưu ý: Website hiện không có chức năng bình luận công khai hoặc các hình thức thu thập thông tin trực tiếp nào khác ngoài các điểm nêu trên.

Dữ liệu được thu thập tự động:

• Thông tin kỹ thuật: Địa chỉ Giao thức Internet (IP), loại trình duyệt, phiên bản trình duyệt, hệ điều hành, loại thiết bị, cài đặt múi giờ, vị trí địa lý ước tính (từ địa chỉ IP).
• Thông tin truy cập: Ngày và giờ bạn truy cập Website, các trang bạn đã xem, thời gian bạn ở lại trên các trang đó, các liên kết bạn đã nhấp vào, URL giới thiệu/thoát.
• Dữ liệu phân tích: Dữ liệu ẩn danh về cách bạn tương tác với Website thông qua Google Analytics (vui lòng xem Chính sách Quyền riêng tư của Google để biết thêm chi tiết).
• Dữ liệu Cookies: Hiện tại, ngoài các cookies kỹ thuật cần thiết cho hoạt động cơ bản của Website, chúng tôi không chủ động sử dụng các loại cookies theo dõi, phân tích nâng cao hay tiếp thị khác. Vui lòng xem Mục VII để biết thêm chi tiết.
• Lưu ý về nội dung nhúng: Trong tương lai, Website có thể nhúng nội dung từ bên thứ ba (ví dụ: video YouTube). Việc bạn tương tác với nội dung nhúng này có thể khiến bên thứ ba đó thu thập dữ liệu theo chính sách riêng của họ, và chúng tôi sẽ cập nhật chính sách này nếu có thay đổi đáng kể.

Chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây, chủ yếu dựa trên cơ sở pháp lý là sự đồng ý của bạn khi bạn cung cấp thông tin hoặc tương tác với Website:

• Vận hành và Duy trì Website: Đảm bảo Website hoạt động ổn định, an toàn.
• Phản hồi Yêu cầu: Trả lời các yêu cầu, câu hỏi hoặc tin nhắn bạn gửi qua biểu mẫu liên hệ, sử dụng thông tin Họ tên, Số điện thoại, Email, Nội dung tin nhắn bạn cung cấp.
• Gửi Bản tin và Cập nhật: Sử dụng địa chỉ email bạn cung cấp khi đăng ký để gửi bản tin, bài viết mới, thông tin cập nhật hoặc các nội dung khác mà bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất cứ lúc nào thông qua liên kết trong email.
• Phân tích và Cải thiện Website: Sử dụng dữ liệu ẩn danh từ Google Analytics để hiểu lưu lượng truy cập và hành vi người dùng (dưới dạng tổng hợp), nhằm cải thiện nội dung, cấu trúc và trải nghiệm Website.
• Tuân thủ Pháp luật: Thực hiện các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Bảo mật và An ninh: Giám sát và bảo vệ an ninh cho Website, phát hiện và ngăn chặn các hành vi gian lận hoặc lạm dụng.

Chúng tôi cam kết tôn trọng quyền riêng tư của bạn. Chúng tôi không bán, cho thuê, trao đổi hoặc chia sẻ dữ liệu cá nhân nhận dạng trực tiếp của bạn (Họ tên, Số điện thoại, Email liên hệ, Nội dung tin nhắn, Email bản tin) cho bất kỳ bên thứ ba nào vì mục đích thương mại hay tiếp thị độc lập của họ.

Tuy nhiên, để Website có thể hoạt động và cung cấp dịch vụ, một số thông tin (chủ yếu là dữ liệu kỹ thuật hoặc dữ liệu phân tích ẩn danh) có thể được xử lý bởi các nhà cung cấp dịch vụ thiết yếu của chúng tôi. Việc chia sẻ chỉ giới hạn trong phạm vi cần thiết cho các mục đích được nêu tại Mục III:

• Nhà cung cấp Dịch vụ Lưu trữ Web (Hosting): Đơn vị cung cấp hạ tầng máy chủ để Website hoạt động. [Anh nên cân nhắc điền tên nhà cung cấp hosting cụ thể của mình vào đây để tăng tính minh bạch, ví dụ: AZDigi, Hawkhost…]. Họ có thể truy cập nhật ký máy chủ chứa địa chỉ IP và thông tin kỹ thuật khác.
• Nhà cung cấp Dịch vụ Phân tích: Google (cho dịch vụ Google Analytics) xử lý dữ liệu truy cập ẩn danh để cung cấp báo cáo phân tích cho chúng tôi.
• Yêu cầu Pháp lý: Khi được yêu cầu bởi pháp luật, tòa án, hoặc cơ quan nhà nước có thẩm quyền.
• Bảo vệ Quyền lợi: Khi chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của chúng tôi, của người dùng hoặc của công chúng theo quy định của pháp luật.

Chúng tôi yêu cầu các nhà cung cấp dịch vụ tuân thủ các nghĩa vụ bảo mật và chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi và cho các mục đích đã nêu.

Do chúng tôi sử dụng dịch vụ Google Analytics, dữ liệu phân tích website (thường là ẩn danh hoặc được mã hóa định danh) có thể được Google xử lý và lưu trữ trên các máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm cả ngoài lãnh thổ Việt Nam. Việc sử dụng Google Analytics tuân thủ các điều khoản và chính sách bảo vệ dữ liệu của Google. Chúng tôi hiểu rằng việc này có yếu tố chuyển dữ liệu xuyên biên giới và cam kết tuân thủ các quy định của Nghị định 13/2023/NĐ-CP liên quan đến việc này khi áp dụng.

Thời gian lưu trữ: Chúng tôi lưu trữ dữ liệu cá nhân của bạn cho đến khi mục đích thu thập ban đầu được hoàn thành, hoặc cho đến khi bạn yêu cầu xóa dữ liệu đó, tùy thuộc vào điều kiện nào đến trước và tuân thủ các quy định pháp luật về lưu trữ. Cụ thể:

• Thông tin từ biểu mẫu liên hệ: Được lưu trữ trong thời gian cần thiết để xử lý và phản hồi đầy đủ yêu cầu của bạn. Sau đó có thể được lưu trữ nội bộ một thời gian hợp lý cho mục đích quản lý hồ sơ hoặc sẽ được xóa theo yêu cầu của bạn.
• Địa chỉ email đăng ký nhận bản tin: Được lưu trữ cho đến khi bạn thực hiện thao tác hủy đăng ký (unsubscribe) có trong mỗi email bản tin hoặc gửi yêu cầu xóa trực tiếp cho chúng tôi.
• Dữ liệu phân tích Google Analytics: Được lưu trữ theo cài đặt trong tài khoản Google Analytics của chúng tôi (thường là [Anh cần kiểm tra cài đặt GA của mình và điền vào, ví dụ: 14 tháng, 26 tháng, hoặc “Không tự động xóa”]) hoặc cho đến khi chúng tôi xóa tài khoản/dữ liệu. Dữ liệu này chủ yếu ở dạng tổng hợp và ẩn danh.

Biện pháp bảo mật: Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Sử dụng giao thức mã hóa SSL/TLS cho Website.
• Kiểm soát truy cập vào dữ liệu.
• Sử dụng các biện pháp bảo vệ máy chủ lưu trữ.
• [Anh có thể bổ sung các biện pháp cụ thể khác nếu có]. Tuy nhiên, không có biện pháp nào là an toàn tuyệt đối. Chúng tôi không thể đảm bảo an ninh 100% cho dữ liệu của bạn.

Hiện tại, Website chủ yếu sử dụng các cookies kỹ thuật cần thiết (essential cookies) để đảm bảo các chức năng cơ bản hoạt động đúng cách (ví dụ: duy trì trạng thái duyệt web). Chúng tôi không chủ động sử dụng cookies cho mục đích theo dõi quảng cáo, phân tích chi tiết hành vi cá nhân hoặc tiếp thị.

Nếu trong tương lai, chúng tôi có nhu cầu sử dụng các loại cookies không cần thiết khác (ví dụ: cookies phân tích nâng cao, cookies chức năng để ghi nhớ lựa chọn của bạn), chúng tôi sẽ:

• Cập nhật lại mục này của Chính sách Quyền riêng tư.
• Hiển thị thông báo rõ ràng (ví dụ: cookie banner) trên Website để thông báo cho bạn và yêu cầu sự đồng ý trước khi kích hoạt các cookies đó, theo đúng quy định của pháp luật.
• Cung cấp cho bạn lựa chọn để chấp nhận hoặc từ chối các cookies không cần thiết.

Bạn luôn có thể quản lý hoặc xóa cookies thông qua cài đặt của trình duyệt web đang sử dụng.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông báo về việc xử lý dữ liệu cá nhân của bạn.
• Quyền đồng ý và rút lại sự đồng ý: Đồng ý với việc xử lý dữ liệu và có quyền rút lại sự đồng ý bất cứ lúc nào (việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước đó).
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân của bạn mà chúng tôi đang xử lý.
• Quyền chỉnh sửa: Yêu cầu sửa đổi, cập nhật dữ liệu cá nhân không chính xác hoặc chưa đầy đủ.
• Quyền xóa dữ liệu (“Quyền được lãng quên”): Yêu cầu xóa dữ liệu cá nhân của bạn khi mục đích xử lý đã hoàn thành, bạn rút lại sự đồng ý, hoặc trong các trường hợp khác theo luật định.
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp.
• Quyền phản đối xử lý: Phản đối việc xử lý dữ liệu cá nhân của bạn vì các mục đích cụ thể trong một số trường hợp.
• Quyền cung cấp dữ liệu: Yêu cầu chúng tôi cung cấp dữ liệu cá nhân của bạn cho chính bạn.
• Quyền khiếu nại, tố cáo, khởi kiện: Khiếu nại với chúng tôi hoặc cơ quan nhà nước có thẩm quyền khi quyền của bạn bị vi phạm.
• Quyền yêu cầu bồi thường thiệt hại: Yêu cầu bồi thường khi có thiệt hại thực tế do vi phạm quy định về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi qua email: me@nguyenthieutoan.com. Chúng tôi sẽ xem xét và phản hồi yêu cầu của bạn theo quy định của pháp luật. Chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính.

Website này và nội dung trên đó không chủ đích nhắm đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Mọi thay đổi sẽ được đăng trên trang này và ngày hiệu lực ở đầu trang sẽ được cập nhật. Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách này. Việc bạn tiếp tục sử dụng Website sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã được sửa đổi.

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách Quyền riêng tư này, vui lòng liên hệ qua:

Email: me@nguyenthieutoan.com