Chính Sách Riêng Tư

Cập nhật lần cuối: 09/05/2026 · Tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân (PDPD)

1. Loại dữ liệu thu thập

  • Địa chỉ IP — đã hash với pepper (HMAC-SHA256, không thể đảo ngược) để chống bot và rate limit. KHÔNG lưu IP gốc.
  • User-Agent — cũng đã hash để phân tích loại trình duyệt.
  • Thời điểm truy cập — Cloudflare access logs lưu 30 ngày.
  • Cloudflare Turnstile — challenge token, do Cloudflare quản lý độc lập.
  • OGAds Sub-ID — UUID phiên (không liên kết danh tính cá nhân) để track conversion.

KHÔNG thu thập: tên, email, số điện thoại, CMND/CCCD, vị trí GPS, dữ liệu thanh toán.

2. Mục đích xử lý (Điều 11 PDPD)

  • Phòng chống bot/abuse (rate limit theo IP đã hash).
  • Theo dõi conversion affiliate (OGAds sub-ID).
  • Bảo mật site (Cloudflare bot detection, DDoS protection).

3. Thời gian lưu trữ (Điều 16)

  • Phiên (KV session): 1 giờ tự xóa.
  • Counter rate limit: 24 giờ tự xóa.
  • Cloudflare access logs: 30 ngày, tự xóa theo policy CF.
  • Plausible analytics (không cookie): 12 tháng.

4. Bên thứ ba được chia sẻ (Điều 22)

  • Cloudflare Inc. (US) — hosting + bảo mật. Hợp đồng processor.
  • OGAds (US) — content locker. Chỉ chia sẻ sub-ID UUID, không có PII.
  • Plausible Analytics (EU) — phân tích lưu lượng cookieless.

Dữ liệu có thể được lưu trữ/xử lý tại US/EU (cross-border transfer theo Điều 25 PDPD).

5. Quyền của chủ thể dữ liệu (Điều 9)

Bạn có quyền:

  • Quyền biết, đồng ý, truy cập
  • Rút lại đồng ý bất cứ lúc nào
  • Xóa dữ liệu
  • Hạn chế xử lý
  • Phản đối, khiếu nại tới Cục An toàn Thông tin (Bộ Công an)

Yêu cầu xóa dữ liệu: email tới privacy@example.com với mô tả request — phản hồi trong 72 giờ. Lưu ý: phần lớn dữ liệu của chúng tôi đã hash và tự xóa theo TTL — yêu cầu chủ động chỉ áp dụng cho logs Cloudflare.

6. Cơ chế đồng ý (Điều 11)

Site sử dụng Plausible Analytics — không cookie, không tracking xuyên trang. Vì vậy không hiển thị banner consent xâm lấn. Tuy nhiên trang này chính là thông báo chính thức về toàn bộ dữ liệu chúng tôi xử lý — bằng việc tiếp tục sử dụng site, bạn xác nhận đã đọc và đồng ý với chính sách này.

7. Liên hệ DPO

Người liên hệ về privacy: privacy@example.com. Nếu site này phát triển và xử lý dữ liệu của hơn 100.000 chủ thể VN/năm, chúng tôi sẽ đăng ký Data Protection Officer chính thức với Bộ Công an theo Điều 28 PDPD.

8. Thay đổi chính sách

Mọi thay đổi sẽ được cập nhật ở đầu trang này với ngày sửa đổi. Lần thay đổi gần nhất: 09/05/2026.