Pháp lý
Chính sách quyền riêng tư
Phiên bản: 2026-11
Cập nhật. Chính sách mô tả đúng những gì trang đang thu thập. Khi có thay đổi, phiên bản và ngày cập nhật sẽ được ghi ở đầu trang.
1. Ai xử lý dữ liệu
Trang web luanhuynh.dev do Luân Huỳnh ("tôi") vận hành, là bên kiểm soát dữ liệu. Liên hệ về dữ liệu cá nhân: contact@luanhuynh.dev.
2. Dữ liệu tôi xử lý, mục đích và cơ sở pháp lý
Cơ sở pháp lý cho cả hai nhóm dưới đây là sự đồng ý của bạn. Bạn có thể từ chối mà vẫn dùng đầy đủ trang web.
A. Thống kê truy cập (chỉ khi bạn bấm "Chấp nhận" trên banner)
Mục đích: hiểu trang, nguồn và bản demo nào được quan tâm để cải thiện nội dung. Không dùng để quảng cáo, không bán, không chia sẻ cho bên thứ ba, không tạo hồ sơ cá nhân.
| Dữ liệu | Chi tiết |
|---|---|
| Trang | đường dẫn trang (bỏ phần truy vấn, trừ utm_source, utm_medium, utm_campaign) |
| Nguồn | tên miền của trang giới thiệu (referrer), tham số UTM |
| Vị trí thô | quốc gia và vùng/tỉnh do Cloudflare suy ra từ IP; không lưu thành phố (tính năng này tắt) |
| Thiết bị | loại thiết bị (máy tính/điện thoại/máy tính bảng), trình duyệt, hệ điều hành ở mức nhóm thô; không lưu chuỗi User-Agent gốc |
| Ngôn ngữ, màn hình | ngôn ngữ trình duyệt, nhóm kích thước màn hình (xs đến xl) |
| Hành vi | lượt xem trang, thời gian tương tác trên trang, mốc cuộn 25/50/75/100%, tên và bước thao tác trong các bản demo (không lưu nội dung bạn nhập) |
| Mã phiên | chuỗi ngẫu nhiên lưu trong sessionStorage của trình duyệt, mất khi đóng tab hoặc sau 30 phút không hoạt động; không phải cookie |
| Mã khách trong ngày | giá trị băm một chiều của IP và User-Agent kết hợp khoá bí mật và ngày (cắt còn 64 bit); đổi mỗi ngày nên không theo dõi được bạn qua nhiều ngày; chỉ dùng để đếm khách duy nhất trong ngày |
Địa chỉ IP không được lưu vào cơ sở dữ liệu hay nhật ký của hệ thống thống kê; chỉ được xử lý tức thời trong bộ nhớ để tạo giá trị băm và suy ra quốc gia. Chúng tôi không dùng dấu vân tay thiết bị (canvas, phông chữ, v.v.) và không tra IP ra tên công ty hay tổ chức. Tín hiệu Do Not Track/Global Privacy Control của trình duyệt được xem như từ chối. Nếu bạn từ chối, không có sự kiện nào được gửi đi.
B. Biểu mẫu liên hệ / báo giá
Mục đích: trả lời yêu cầu của bạn và báo giá. Bạn phải tích ô đồng ý liên hệ thì mới gửi được.
| Dữ liệu | Chi tiết |
|---|---|
| Bạn nhập | họ tên, email, nội dung, mức ngân sách, dịch vụ quan tâm (tuỳ chọn), ngôn ngữ giao diện |
| Ghi nhận kèm | thời điểm gửi, phiên bản chính sách bạn đã đồng ý |
| Nguồn truy cập | chỉ khi bạn cũng đã đồng ý thống kê: referrer, UTM, trang đang xem |
| Chống lạm dụng | bộ đếm theo giá trị băm của IP (không phải IP), tối đa 5 yêu cầu/giờ, xoá sau tối đa 2 ngày |
Khi bạn gửi biểu mẫu, một thư thông báo gồm họ tên, email và nội dung bạn nhập được gửi tới hộp thư email của tôi (qua Cloudflare Email Routing). Yêu cầu của bạn cũng được lưu trong cơ sở dữ liệu và tôi xem qua trang quản trị riêng.
C. Lưu trữ lựa chọn cookie
Lựa chọn của bạn được lưu trong localStorage (khoá consent.v1) trên thiết bị của bạn để không hỏi lại. Đây là dữ liệu cần thiết để ghi nhớ quyền lựa chọn; không gửi lên máy chủ.
Cookie. Trang công khai không đặt cookie. Trang quản trị (chỉ chủ site) dùng cookie xác thực của Cloudflare Access.
3. Thời hạn lưu
- Dữ liệu thống kê: 12 tháng, sau đó tự động xoá hằng ngày.
- Bộ đếm chống lạm dụng: tối đa 2 ngày.
- Thông tin liên hệ (biểu mẫu): cho đến khi bạn yêu cầu xoá; tôi sẽ xem xét định kỳ và xoá khi không còn cần thiết.
4. Bên xử lý và chuyển dữ liệu ra nước ngoài
Cloudflare, Inc. là bên xử lý thay mặt tôi (lưu trữ trang, Worker, cơ sở dữ liệu D1, Cloudflare Access, DNS, chuyển tiếp email). Thư thông báo từ biểu mẫu được nhận bằng dịch vụ email của tôi, do nhà cung cấp ở nước ngoài vận hành. Dữ liệu có thể được xử lý ở các trung tâm dữ liệu ngoài Việt Nam. Tôi không bán dữ liệu và không chia sẻ cho bên thứ ba khác, trừ khi pháp luật yêu cầu.
5. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bạn có quyền: được biết, đồng ý hoặc không đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, rút lại đồng ý, yêu cầu cung cấp dữ liệu, khiếu nại và khởi kiện. Gửi yêu cầu tới contact@luanhuynh.dev; tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn luật định: rút đồng ý, hạn chế hoặc phản đối xử lý tối đa 15 ngày; xem, chỉnh sửa hoặc nhận bản sao dữ liệu tối đa 10 ngày; xoá dữ liệu tối đa 20 ngày. Thời hạn có thể dài hơn khi yêu cầu phức tạp hoặc cần bên xử lý hỗ trợ, và tôi sẽ báo lý do. Dữ liệu thống kê không gắn với danh tính nên tôi có thể không tìm được bản ghi của riêng bạn; yêu cầu xoá dữ liệu biểu mẫu được xử lý theo email.
6. Rút lại đồng ý
Bất cứ lúc nào bằng liên kết "Cài đặt quyền riêng tư" ở chân trang: chọn "Từ chối". Từ thời điểm đó trình theo dõi dừng ngay, mã phiên bị xoá. Việc rút lại không ảnh hưởng đến dữ liệu đã xử lý trước đó (dữ liệu thống kê đã thu thập sẽ tự xoá sau 12 tháng; có thể yêu cầu xoá sớm qua email).
7. Trẻ em và thay đổi chính sách
Trang không hướng tới người dưới 16 tuổi. Khi chính sách đổi, tôi cập nhật phiên bản và hỏi lại đồng ý nếu việc xử lý thay đổi về bản chất.