Cập nhật lần cuối: 28 Tháng 8, 2026
Chính sách này giải thích cách Phạm Văn Khiêm thu thập, sử dụng, lưu giữ và bảo vệ dữ liệu cá nhân khi bạn truy cập Nón Huế. Chính sách được xây dựng theo các nguyên tắc minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu và giới hạn thời gian lưu trữ của GDPR.
1. Bên kiểm soát dữ liệu
Phạm Văn Khiêm là bên quyết định mục đích và phương thức xử lý dữ liệu trên website này.
- Email: contact@nonhue.com
- Biểu mẫu liên hệ: https://nonhue.com/lien-he/
2. Dữ liệu có thể được xử lý
- Dữ liệu truy cập: bài viết hoặc đường dẫn đã xem, tiêu đề nội dung, thời điểm, thời lượng hoạt động, loại thiết bị và tên miền giới thiệu. Tham số truy vấn và đường dẫn giới thiệu đầy đủ không được lưu bởi Analytics.
- Định danh kỹ thuật: khi bạn Đồng ý, mã sự kiện, mã phiên ngẫu nhiên và IP chính xác được xử lý. Khi bạn Từ chối, chỉ một mã băm IP có khóa, xoay vòng theo ngày được gắn với biên nhận lựa chọn; mã băm này là dữ liệu giả danh, không được coi là hoàn toàn ẩn danh.
- Dữ liệu liên hệ: họ tên, email, số điện thoại, nội dung góp ý hoặc dữ liệu khác mà bạn chủ động gửi qua biểu mẫu.
- Nhật ký hạ tầng: máy chủ có thể tự động xử lý IP, thời gian, URL, trình duyệt và trạng thái phản hồi để truyền tải website, phát hiện lỗi và bảo vệ hệ thống.
3. Mục đích và căn cứ xử lý
- Thống kê lượt đọc và người đang online: hiểu nội dung được quan tâm và vận hành website; chỉ hoạt động sau khi bạn Đồng ý. Căn cứ xử lý là sự đồng ý.
- Lưu IP chính xác: chỉ thực hiện sau hành động Đồng ý rõ ràng của bạn, nhằm phòng ngừa spam và hỗ trợ điều tra dấu hiệu tấn công. Căn cứ xử lý là sự đồng ý và bạn có thể rút lại bất kỳ lúc nào.
- Ghi nhớ và chứng minh lựa chọn: cookie thiết yếu và biên nhận giả danh giúp website tôn trọng lựa chọn, tránh hỏi lại ở mỗi trang và ghi nhận việc Đồng ý/Từ chối. HMAC IP của biên nhận Từ chối được xử lý ở mức tối thiểu trên cơ sở lợi ích hợp pháp về quản trị quyền riêng tư và an toàn hệ thống.
- Bảo mật hạ tầng: ngăn chặn lạm dụng, duy trì tính sẵn sàng và điều tra sự cố trên cơ sở lợi ích hợp pháp về an toàn hệ thống.
- Trả lời liên hệ: xử lý thông tin bạn tự nguyện gửi để phản hồi yêu cầu hoặc thực hiện các bước theo đề nghị của bạn.
4. Lựa chọn của bạn
Consent bar áp dụng cho toàn bộ khách truy cập và không chọn sẵn phương án nào. Hai lựa chọn không ảnh hưởng đến quyền đọc nội dung:
- Đồng ý: cho phép Analytics thống kê lượt đọc, dùng mã phiên trong sessionStorage và lưu một bản sao IP chính xác ở dạng mã hóa cho mục đích bảo mật.
- Từ chối: Analytics không gửi sự kiện lượt đọc, không tính người đang online, không lưu IP chính xác và không tạo mã phiên trong sessionStorage. Một HMAC IP xoay vòng theo ngày chỉ được lưu trong biên nhận từ chối tối thiểu để quản lý lựa chọn và hỗ trợ an toàn hệ thống.
Sau khi bạn chọn Đồng ý hoặc Từ chối, consent bar sẽ được ẩn hoàn toàn. Nếu muốn thay đổi lựa chọn sau này, hãy mở trang Chính sách quyền riêng tư và dùng nút Thay đổi lựa chọn quyền riêng tư. Khi chuyển từ Đồng ý sang Từ chối, các bản ghi IP chính xác gắn với mã đồng ý hiện tại sẽ được xóa ngay.
5. Cookie và lưu trữ trên thiết bị
kda_consent: cookie thiết yếu để ghi nhớ lựa chọn, phiên bản chính sách và biên nhận ngẫu nhiên; thời hạn tối đa 180 ngày.kda_session_v1: sessionStorage chỉ được tạo sau khi Đồng ý, dùng để ước lượng một phiên đọc và tự hết hiệu lực sau 30 phút không hoạt động hoặc khi dữ liệu phiên bị xóa.
Analytics là hệ thống tự lưu trữ và không gửi dữ liệu thống kê tới Google Analytics.
6. Thời hạn lưu giữ
- IP chính xác đã mã hóa: tối đa 30 ngày, hoặc xóa ngay khi bạn chuyển sang Từ chối bằng cùng biên nhận.
- Sự kiện thống kê đã được Đồng ý: tối đa 365 ngày.
- Biên nhận Đồng ý: tối đa 365 ngày để chứng minh và quản lý sự đồng ý. Biên nhận Từ chối cùng HMAC IP: tối đa 180 ngày, bằng thời hạn cookie lựa chọn.
- Dữ liệu Analytics giả danh được tạo trước khi phiên bản consent này được triển khai: giữ trong thời hạn Analytics đang cấu hình rồi tự xóa; không chứa IP chính xác.
- Dữ liệu biểu mẫu: giữ trong thời gian cần thiết để giải quyết yêu cầu, duy trì hồ sơ trao đổi hợp lý hoặc thực hiện nghĩa vụ pháp lý, sau đó xóa hoặc ẩn danh.
7. Nhà cung cấp dịch vụ và nơi lưu trữ
Website và cơ sở dữ liệu được lưu tại Công ty Cổ phần AZDIGI, 401/3 Nguyễn Duy Trinh, phường Bình Trưng, Thành phố Hồ Chí Minh, Việt Nam. AZDIGI có thể xử lý dữ liệu trong vai trò nhà cung cấp hạ tầng theo phạm vi cần thiết để vận hành, sao lưu và bảo vệ dịch vụ.
Nếu bạn truy cập từ EEA, UK hoặc một khu vực khác, dữ liệu sẽ được truyền tới và lưu trữ tại Việt Nam. Tại thời điểm chính sách này được cập nhật, Việt Nam không nằm trong danh sách quốc gia được Ủy ban Châu Âu công nhận có mức bảo vệ tương đương. Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp, nhưng pháp luật tại nơi lưu trữ có thể khác nơi bạn cư trú.
8. Biện pháp bảo vệ
IP chính xác do Analytics lưu được mã hóa ở trạng thái lưu trữ, tách khỏi bảng thống kê và chỉ quản trị viên có thẩm quyền mới được truy cập. Website áp dụng phân quyền, xác thực yêu cầu, giới hạn tần suất, lọc bot, kết nối HTTPS và lịch xóa tự động. Không có biện pháp nào loại bỏ tuyệt đối mọi rủi ro bảo mật.
9. Quyền của bạn
Tùy pháp luật áp dụng, bạn có thể yêu cầu được thông tin, truy cập, sửa, xóa, hạn chế xử lý, nhận dữ liệu ở định dạng phù hợp, phản đối xử lý dựa trên lợi ích hợp pháp và rút lại sự đồng ý. Việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó.
Hãy gửi yêu cầu tới contact@nonhue.com hoặc qua biểu mẫu liên hệ. Yêu cầu hợp lệ theo GDPR sẽ được phản hồi trong vòng một tháng, trừ trường hợp pháp luật cho phép gia hạn. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền tại nơi cư trú hoặc làm việc.
10. Trẻ em và thay đổi chính sách
Website không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi. Khi mục đích, loại dữ liệu hoặc bên nhận dữ liệu thay đổi đáng kể, chính sách sẽ được cập nhật và website có thể yêu cầu bạn lựa chọn lại.