Chính sách quyền riêng tư và cookie

1. Ai thu thập dữ liệu

Trang web hoangnam.dev do Trần Hoàng Nam vận hành. Mọi câu hỏi về dữ liệu cá nhân, gửi tới namtran.personal@gmail.com.

2. Khi bạn truy cập trang web

Trang web được lưu trữ và phân phối bởi Vercel Inc. (Mỹ). Như mọi máy chủ web, khi bạn mở trang, thông tin kỹ thuật được xử lý để trả nội dung về cho bạn và giữ trang web an toàn, ổn định, gồm địa chỉ IP, thời gian, địa chỉ trang yêu cầu, loại trình duyệt và hệ điều hành. Việc này xảy ra kể cả khi bạn từ chối cookie. Vercel xử lý dữ liệu này theo điều khoản và chính sách quyền riêng tư của Vercel. Nhật ký vận hành hiển thị cho chúng tôi chỉ được giữ 1 giờ; Vercel không công bố thời gian lưu cụ thể cho dữ liệu kỹ thuật trong hạ tầng của họ, mà chỉ cho biết giữ trong thời gian tối thiểu cần thiết.

Nội dung bài viết nằm ở cơ sở dữ liệu Neon, đặt tại Singapore (AWS ap-southeast-1). Cơ sở dữ liệu này chứa nội dung bài viết, cài đặt của trang web, số đếm tổng các lựa chọn về cookie và một bản ghi ngắn cho mỗi quyết định đồng ý (mục 5). Cơ sở dữ liệu không chứa các trang bạn đã xem.

3. Đo lường truy cập (chỉ khi bạn đồng ý)

Mặc định, trang web không dùng công cụ đo lường nào. Chỉ khi bạn đồng ý, trang web dùng Google Analytics 4 để đo cách bạn dùng trang. Bạn chọn riêng từng phần:

• Lượt truy cập: bật Google Analytics 4, công cụ này ghi lại trang bạn xem, nguồn bạn đến từ đâu, loại thiết bị và trình duyệt, quốc gia. Theo Google, Google Analytics không ghi hay lưu địa chỉ IP. Google đặt hai cookie: _ga và _ga_[mã đo lường], dùng để phân biệt người truy cập và phiên truy cập.
• Đọc bài: bạn cuộn tới 80% trang, hoặc đọc 80% một bài viết.
• Tương tác: bạn bấm nút chia sẻ, sao chép địa chỉ trang, Markdown hoặc mã, bấm mục lục, bấm liên kết bài viết, bấm liên kết liên hệ hoặc liên kết ra ngoài, đổi ngôn ngữ.

Hai phần "Đọc bài" và "Tương tác" chỉ hoạt động khi bạn cũng cho phép "Lượt truy cập".

Cơ sở xử lý phần đo lường là sự đồng ý của bạn. Nếu bạn không đồng ý, không có công cụ đo nào được tải và không có dữ liệu đo lường nào được gửi đi.

Trang web không có tài khoản người dùng, nên chúng tôi không liên kết giá trị _ga hay dữ liệu đo lường với tên, thư điện tử hoặc tài khoản nào của bạn. Các liên kết duy nhất là bản ghi đồng ý, gắn giá trị _ga của bạn với một mã đồng ý ngẫu nhiên (mục 5), và trường hợp bạn tự gửi mã đồng ý hoặc giá trị _ga để thực hiện quyền của mình (mục 10).

4. Mục đích sử dụng dữ liệu

Nhằm mục đích cải thiện trải nghiệm người dùng, chúng tôi dùng Google Analytics 4 để biết bài viết nào được đọc và đọc tới đâu, và nút, liên kết nào được dùng. Từ đó chúng tôi chỉnh nội dung và cách trình bày cho dễ đọc, dễ dùng hơn.

Mỗi mục đích dưới đây tách riêng. Bạn đồng ý hoặc từ chối từng nhóm đo lường độc lập với nhóm khác.

Nhằm mục đích vận hành và bảo mật trang web, Vercel xử lý địa chỉ IP, thời gian, địa chỉ trang, trình duyệt và hệ điều hành mỗi khi bạn mở trang (mục 2). Nhằm mục đích biết bao nhiêu người chấp nhận hay từ chối cookie, chúng tôi đếm lựa chọn bạn bấm, không kèm mã định danh. Nhằm mục đích chứng minh được lựa chọn của bạn, chúng tôi còn giữ một bản ghi về lựa chọn đó dưới một mã đồng ý ngẫu nhiên (mục 5).

Chúng tôi chỉ dùng dữ liệu đo lường để cải thiện trang web. Chúng tôi cam kết không dùng dữ liệu này để quảng cáo, không bán cho ai và không lập hồ sơ về từng cá nhân.

Để giữ đúng giới hạn đó, chúng tôi đã tắt Google Signals, không liên kết Google Analytics với dịch vụ quảng cáo nào và tắt các chế độ chia sẻ dữ liệu với Google cho mục đích khác.

5. Cookie và bộ nhớ trình duyệt

Trang web không đặt cookie của riêng mình. Khi bạn đồng ý, Google Analytics đặt hai cookie _ga và _ga_[mã] (mục 3).

Trang web lưu các mục sau trong bộ nhớ cục bộ của trình duyệt trên thiết bị của bạn. Chúng nằm trên thiết bị của bạn, trừ mã đồng ý và biên nhận của nó (dòng thứ hai), được gửi lên máy chủ cùng mỗi quyết định:

Riêng việc bạn bấm chấp nhận, từ chối hay lưu lựa chọn tùy chỉnh được đếm cộng dồn trên máy chủ của chúng tôi, chỉ để biết bao nhiêu người chọn gì. Việc đếm này không đặt cookie và không gửi mã định danh nào.

Bản ghi đồng ý. Mỗi lần bạn chấp nhận, từ chối, lưu, rút đồng ý hoặc xóa dữ liệu, máy chủ của chúng tôi cũng ghi quyết định đó vào một bản ghi dưới một mã đồng ý ngẫu nhiên (tạo ngay trong trình duyệt của bạn, không suy ra từ bạn). Bản ghi gồm: quyết định, những gì bạn cho phép, thời gian, phiên bản nội dung thanh thông báo, ngôn ngữ trang và, sau khi Google Analytics đã chạy, mã máy khách Google Analytics của bạn, để dữ liệu đo lường truy được về lựa chọn đã cho phép nó. Bản ghi không có địa chỉ IP và không có dấu vết trình duyệt. Bản ghi bị xóa sau 2 tháng kể từ lần ghi cuối (cùng thời hạn với dữ liệu Google Analytics); khi trình duyệt của bạn còn giữ sự đồng ý, bản ghi được làm mới khoảng mỗi tháng một lần. Mã đồng ý hiện trong bảng "cookie" để bạn có thể nêu khi cần.

Trang web cũng dùng một tác vụ chạy nền của trình duyệt, lưu bản sao hình ảnh, mã và phông chữ của trang web trong bộ nhớ đệm trình duyệt để các lần mở sau nhanh hơn. Việc này dùng bộ nhớ đệm của trình duyệt (fonts, next-static) và một cơ sở dữ liệu nhỏ trong trình duyệt (serwist-expiration) để biết khi nào xóa các bản sao cũ. Chúng không chứa dữ liệu cá nhân và không có chế độ ngoại tuyến.

Nếu bạn từ chối hoặc tắt:

• Tắt "Lượt truy cập": không công cụ đo nào được tải. Trang web hoạt động như bình thường.
• Tắt "Đọc bài" hoặc "Tương tác": không gửi sự kiện tương ứng. Trang web hoạt động như bình thường.
• Xóa analytics-consent: thanh thông báo hỏi lại bạn.
• Xóa port:loader-seen: màn hình tải hiện lại ở lần mở sau.
• Chặn bộ nhớ trình duyệt: lựa chọn của bạn chỉ có hiệu lực trong lần xem trang hiện tại.

Nếu bạn từ chối hoặc chưa trả lời, thanh thông báo hiện lại mỗi lần bạn mở trang web. Sau khi bạn đồng ý, thanh thông báo thu lại thành nút nhỏ "cookie" ở góc dưới bên phải trang. Bấm vào nút đó để đổi lựa chọn, rút đồng ý, hoặc xóa dữ liệu trên thiết bị này (cookie của Google Analytics, lựa chọn đã lưu và cờ màn hình tải). Rút đồng ý không ảnh hưởng tới việc xử lý đã diễn ra trước đó. Xóa dữ liệu trên thiết bị không xóa dữ liệu đã gửi cho Google, cũng không xóa bản ghi đồng ý trên máy chủ của chúng tôi (bản ghi hết hạn sau 2 tháng); nếu muốn yêu cầu xóa một trong hai, hãy ghi lại mã đồng ý và giá trị _ga trước khi xóa và xem mục 10.

6. Ai nhận dữ liệu và chuyển ra nước ngoài

• Google LLC (Mỹ): nhận dữ liệu Google Analytics 4, chỉ khi bạn cho phép. Theo Google, Google Analytics xử lý dữ liệu thay mặt khách hàng và theo chỉ dẫn của họ.
• Vercel Inc. (Mỹ): lưu trữ và phân phối trang web (mục 2).

Dữ liệu ở mục 2 và mục 3 vì vậy được chuyển ra ngoài Việt Nam. Với Google Analytics, việc chuyển chỉ xảy ra khi bạn đồng ý. Với việc lưu trữ trang web, Vercel xử lý địa chỉ IP của bạn để trả trang về cho bạn.

Chúng tôi có thể công bố dữ liệu khi pháp luật yêu cầu.

7. Liên kết ngoài

Trang web có liên kết tới dịch vụ bên ngoài, như LinkedIn, Facebook và Telegram (các nút chia sẻ và liên kết liên hệ). Khi bạn bấm vào, nhà cung cấp đó xử lý dữ liệu của bạn theo chính sách của họ. Hãy đọc chính sách đó trước khi dùng dịch vụ.

8. Trẻ em

Trang web không nhằm vào trẻ em và không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con bạn đã cho phép đo lường, hãy xóa dữ liệu trên thiết bị của em bằng nút "cookie" (mục 5) và gửi thư điện tử tới namtran.personal@gmail.com để chúng tôi hỗ trợ.

9. Thời gian lưu và thời gian xử lý

Sự đồng ý của bạn có hiệu lực cho đến khi bạn thay đổi nó. Việc đo lường diễn ra khi bạn đang cho phép và dừng khi bạn rút lại.

• Dữ liệu cấp sự kiện và cấp người dùng của Google Analytics 4: 2 tháng; Google tự xóa dữ liệu hết hạn theo chu kỳ hàng tháng. Số liệu tổng hợp trong các báo cáo chuẩn không bị ảnh hưởng bởi cài đặt này và có thể được giữ lâu hơn.
• Cookie _ga: 2 năm. _ga_[mã]: 2 năm. (Thời hạn mặc định theo tài liệu của Google.)
• Nhật ký vận hành hiển thị cho chúng tôi trên Vercel: 1 giờ. Dữ liệu kỹ thuật khác trong hạ tầng Vercel: theo chính sách của Vercel, không có số ngày công bố.
• Lựa chọn trong thanh thông báo và cờ màn hình tải: lưu trong trình duyệt tới khi bạn xóa dữ liệu trang.
• Số đếm chấp nhận/từ chối: giữ ở dạng tổng, không gắn với ai.
• Bản ghi đồng ý (mục 5): 2 tháng kể từ lần ghi cuối.

10. Quyền của bạn và cách thực hiện

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân;
• đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý;
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân, gửi yêu cầu phản đối xử lý.

Cách thực hiện:

• Rút đồng ý hoặc xóa dữ liệu trên thiết bị: bấm nút "cookie" ở góc dưới bên phải trang (mục 5).
• Các quyền khác: gửi thư điện tử tới namtran.personal@gmail.com, nêu bạn muốn thực hiện quyền nào và với dữ liệu nào. Vì chúng tôi không định danh bạn bằng tên hay địa chỉ thư điện tử, hãy kèm mã đồng ý (hiện trong bảng "cookie") hoặc giá trị _ga trong trình duyệt của bạn để chúng tôi tìm dữ liệu. Chúng tôi có thể yêu cầu bạn xác nhận giá trị đó thuộc trình duyệt của bạn trước khi xử lý.

11. Thay đổi chính sách

Khi nội dung này thay đổi, ngày cập nhật ở đầu trang đổi theo.

12. Nguồn trích dẫn

Các nguồn dưới đây do nhà nước hoặc nhà cung cấp công bố. Ngày đọc: 02/11/2026.

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Công báo số 971 + 972, ngày 24-7-2025
• Vercel, Privacy Notice
• Vercel, Runtime Logs (phần giới hạn)
• Google, [GA4] Cookie usage on websites
• Google, Safeguarding your data
• Google, Data retention