Ai chịu trách nhiệm về dữ liệu
nhanthanh93.com là trang cá nhân của Phạm Thành Nhân (“tôi”) — nơi giới thiệu bản thân, dự án và bài viết. Tôi là người quyết định mục đích và cách xử lý dữ liệu cá nhân được thu thập qua trang này.
Mọi câu hỏi về quyền riêng tư, bạn có thể gửi tới hello@nhanthanh93.com hoặc qua trang liên hệ.
Dữ liệu tôi thu thập
Bạn có thể đọc toàn bộ trang mà không cần cung cấp thông tin cá nhân nào. Dữ liệu chỉ được thu thập trong các trường hợp sau:
- Khi bạn gửi tin nhắn liên hệ: họ tên, địa chỉ email, chủ đề (nếu có) và nội dung tin nhắn.
- Khi bạn đăng nhập để bình luận: việc đăng nhập do hệ thống tài khoản nt93 (oauth.nhanthanh93.com) xử lý — trang này không bao giờ nhận mật khẩu của bạn. Trang nhận mã định danh tài khoản, tên hiển thị, email và vai trò; cùng với nội dung bình luận bạn đăng.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, trang được yêu cầu và thời điểm truy cập — được máy chủ và nhà cung cấp hạ tầng ghi nhận tự động để vận hành, chống lạm dụng (ví dụ giới hạn số lần gửi biểu mẫu) và bảo mật.
- Thống kê truy cập: qua Google Analytics — khi bạn bật nhóm “Thống kê”: trang được xem, nguồn truy cập, loại thiết bị và khu vực ước lượng (có cookie); khi chưa bật: chỉ tín hiệu ẩn danh không dùng cookie — xem Chính sách cookie.
- Cookie: xem chi tiết tại Chính sách cookie.
Mục đích và cơ sở xử lý
- Phản hồi tin nhắn của bạn — dựa trên sự đồng ý của bạn khi gửi biểu mẫu.
- Hiển thị và quản lý bình luận, duy trì phiên đăng nhập — để cung cấp tính năng bạn chủ động sử dụng.
- Bảo mật, chống thư rác và tấn công — lợi ích chính đáng trong việc giữ trang an toàn cho mọi người.
- Hiểu nội dung nào hữu ích (thống kê) — dựa trên sự đồng ý của bạn trong cài đặt cookie; rút lại bất cứ lúc nào.
- Tuân thủ nghĩa vụ pháp lý — khi pháp luật hoặc cơ quan có thẩm quyền yêu cầu.
Tôi không dùng dữ liệu của bạn để quảng cáo, không lập hồ sơ hành vi và không bán dữ liệu cho bất kỳ ai.
Chia sẻ dữ liệu
Dữ liệu chỉ được chia sẻ với các bên cần thiết để trang vận hành, và chỉ trong phạm vi công việc của họ:
- Hạ tầng và lưu trữ: Vercel, Netlify (máy chủ web), Cloudflare (mạng phân phối, bảo mật), Google Cloud (máy chủ dịch vụ phía sau) và nhà cung cấp lưu trữ hình ảnh/tệp.
- Nội dung nhúng: YouTube và Vimeo — chỉ khi bạn cho phép hoặc bấm phát một video.
- Thống kê: Google (Google Analytics 4) — tín hiệu ẩn danh không cookie trên mọi trang; dữ liệu đầy đủ (có cookie) chỉ khi bạn bật nhóm “Thống kê”; tín hiệu quảng cáo luôn bị từ chối.
- Cơ quan nhà nước: khi có yêu cầu hợp pháp theo quy định của pháp luật.
Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp hạ tầng nêu trên đặt máy chủ ngoài Việt Nam (ví dụ Singapore, Hoa Kỳ). Khi dữ liệu được xử lý ở đó, tôi chỉ dùng những nhà cung cấp có cam kết bảo vệ dữ liệu phù hợp.
Thời gian lưu trữ
- Tin nhắn liên hệ: trong thời gian cần thiết để trao đổi với bạn, tối đa 24 tháng kể từ lần liên lạc cuối, sau đó được xoá.
- Bình luận: cho đến khi bạn yêu cầu xoá hoặc bình luận bị gỡ.
- Phiên đăng nhập: theo thời hạn của cookie đăng nhập (tối đa 30 ngày), hoặc đến khi bạn đăng xuất.
- Nhật ký kỹ thuật: theo thời hạn ngắn mà nhà cung cấp hạ tầng áp dụng.
- Dữ liệu thống kê: tối đa 14 tháng trong Google Analytics, sau đó tự xoá.
Bảo mật
Trang dùng kết nối mã hoá (HTTPS), cookie đăng nhập ở chế độ httpOnly, mã chống giả mạo cho biểu mẫu, giới hạn tần suất gửi và làm sạch mọi nội dung người dùng gửi lên. Không hệ thống nào an toàn tuyệt đối, nhưng tôi luôn cố gắng bảo vệ dữ liệu của bạn ở mức hợp lý cao nhất.
Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (và GDPR nếu bạn ở Liên minh châu Âu), bạn có quyền:
- được biết và truy cập dữ liệu tôi đang giữ về bạn;
- yêu cầu chỉnh sửa dữ liệu sai hoặc xoá dữ liệu;
- rút lại sự đồng ý bất cứ lúc nào (việc rút lại không ảnh hưởng đến việc xử lý trước đó);
- phản đối hoặc yêu cầu hạn chế việc xử lý; nhận bản sao dữ liệu của bạn;
- khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.
Cách thực hiện quyền
Gửi yêu cầu tới hello@nhanthanh93.com. Tôi có thể hỏi thêm thông tin để xác minh bạn là chủ của dữ liệu, và sẽ phản hồi trong thời hạn pháp luật quy định.
Trẻ em
Trang không hướng tới trẻ em dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cho tôi, hãy liên hệ để tôi xoá.
Thay đổi chính sách
Khi chính sách thay đổi, ngày “Cập nhật lần cuối” ở đầu trang sẽ được cập nhật. Với thay đổi quan trọng, tôi sẽ thông báo rõ trên trang.