Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này mô tả cách hoian.vn («chúng tôi») thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website, đăng ký tài khoản, đăng ký bản tin, gửi bình luận hoặc dùng các tính năng tương tác khác. Chính sách được xây dựng phù hợp tinh thần Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và thông lệ minh bạch trên Internet.

2. Chủ thể kiểm soát và liên hệ

Chủ thể kiểm soát dữ liệu: hoian.vn (website cẩm nang Hội An). Mọi yêu cầu về quyền riêng tư, truy cập, chỉnh sửa hoặc xóa dữ liệu: gửi email tới ad@hoian.vn (tiêu đề gợi ý: «Yêu cầu dữ liệu cá nhân»).

3. Loại dữ liệu chúng tôi xử lý

• Truy cập website: địa chỉ IP, thời điểm truy cập, URL, trình duyệt/thiết bị (User-Agent) có thể được ghi trong log máy chủ hoặc mạng phân phối (CDN, ví dụ Cloudflare) nhằm vận hành và bảo mật.
• Cookie và lưu trữ cục bộ: cookie phiên và XSRF-TOKEN khi bạn đăng nhập hoặc gọi API (chống giả mạo yêu cầu); danh sách bài «Lưu đọc sau» của khách trong localStorage (không gửi lên máy chủ nếu chưa đăng nhập); lựa chọn cookie phân tích trong localStorage (xem mục 5).
• Tài khoản thành viên: email, mật khẩu (lưu dạng băm), tên hiển thị; nếu bạn đăng nhập qua Google, Facebook, Zalo hoặc LinkedIn, chúng tôi nhận thông tin từ nhà cung cấp đó (thường gồm định danh và email) theo phạm vi bạn cho phép trên cổng đăng nhập.
• Nhật ký đăng nhập: thời điểm, địa chỉ IP và User-Agent khi đăng ký/đăng nhập để phát hiện lạm dụng.
• Bản tin: địa chỉ email bạn đăng ký (trên form trang chủ hoặc khi tạo tài khoản nếu bạn chọn nhận bản tin).
• Bình luận: họ tên, email, nội dung bình luận; địa chỉ IP và User-Agent để kiểm duyệt và chống spam (không hiển thị công khai).
• Phân tích (nếu bạn đồng ý): dữ liệu sử dụng trang qua Google Tag Manager / các công cụ được cấu hình trong GTM (xem mục 5).

4. Mục đích và cơ sở xử lý

• Cung cấp nội dung, tìm kiếm, thời tiết và các dịch vụ trên website.
• Vận hành tài khoản, xác thực email, lưu bài, bình luận và bản tin.
• Bảo mật hệ thống, chống spam, kiểm duyệt nội dung người dùng gửi.
• Phân tích hiệu quả nội dung — chỉ khi bạn chấp nhận cookie phân tích.
• Phản hồi yêu cầu liên hệ hoặc thực hiện quyền của chủ thể dữ liệu.

Cơ sở xử lý gồm: thực hiện dịch vụ bạn yêu cầu; lợi ích hợp pháp (bảo mật, chống lạm dụng); sự đồng ý của bạn (bản tin, cookie phân tích, một số trường hợp đăng ký).

5. Cookie và phân tích

Cookie thiết yếu (phiên đăng nhập, CSRF) cần thiết để tính năng tài khoản và API hoạt động an toàn — không dùng để theo dõi quảng cáo.

Cookie và công nghệ phân tích (Google Tag Manager, ID cấu hình qua biến môi trường trên site) chỉ được kích hoạt sau khi bạn chọn «Chấp nhận» trên thông báo cookie. Bạn có thể chọn «Chỉ cần thiết» hoặc đổi lựa chọn qua «Quản lý cookie» ở chân trang. Chi tiết kỹ thuật (Consent Mode) được áp dụng trước khi tải script phân tích.

6. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được xử lý bởi:

• Nhà cung cấp hạ tầng: lưu trữ site tĩnh (Cloudflare Pages) và API/CMS (máy chủ VPS), trong phạm vi cần thiết để vận hành dịch vụ.
• Google (Tag Manager / công cụ phân tích được cấu hình) — khi bạn đồng ý cookie phân tích.
• Google, Meta (Facebook), Zalo, LinkedIn — khi bạn chọn đăng nhập bằng tài khoản mạng xã hội; bạn sẽ được chuyển sang trang của nhà cung cấp theo chính sách của họ.

Khi dữ liệu được chuyển ra nước ngoài (ví dụ máy chủ hoặc dịch vụ đặt tại nước khác), chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định hiện hành.

7. Thời gian lưu trữ

Dữ liệu tài khoản và bản tin được lưu đến khi bạn xóa tài khoản, hủy đăng ký bản tin hoặc khi không còn cần thiết cho mục đích đã thông báo. Log bảo mật và metadata bình luận được giữ trong thời gian hợp lý để xử lý tranh chấp và chống lạm dụng. Lựa chọn cookie được lưu trên trình duyệt cho đến khi bạn xóa hoặc thay đổi trong «Quản lý cookie».

8. Quyền của bạn

Bạn có thể yêu cầu (qua ad@hoian.vn):

• Được thông báo và truy cập dữ liệu cá nhân liên quan đến bạn;
• Chỉnh sửa thông tin sai lệch (một phần có thể thực hiện trong Tài khoản);
• Xóa tài khoản hoặc rút đồng ý bản tin, cookie phân tích;
• Phản đối hoặc hạn chế xử lý trong trường hợp pháp luật cho phép;
• Khiếu nại nếu cho rằng quyền của bạn bị vi phạm.

Chúng tôi phản hồi trong thời hạn hợp lý; một số yêu cầu có thể cần xác minh danh tính.

9. Bảo mật

Chúng tôi dùng HTTPS, phân quyền truy cập CMS, mật khẩu băm và các biện pháp kỹ thuật phù hợp. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố nghiêm trọng ảnh hưởng dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định áp dụng.

10. Trẻ em

hoian.vn không nhắm đối tượng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em; nếu phát hiện, sẽ xóa khi có thể.

11. Thay đổi chính sách

Khi cập nhật, chúng tôi sửa ngày hiệu lực đầu trang. Thay đổi quan trọng về cookie phân tích có thể yêu cầu bạn chọn lại trên thông báo cookie.

12. Liên hệ

Email: ad@hoian.vn · Trang Liên hệ · Giới thiệu hoian.vn