Chính sách bảo mật

Chính sách bảo mật này mô tả cách ThienFX.Com (“chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập blog về SEO, marketing, nội dung số và các chủ đề liên quan đến tăng trưởng online. Nội dung được trình bày rõ ràng, dễ hiểu và tuân thủ các quy định pháp lý hiện hành.

Chính sách bảo mật

Phạm vi áp dụng

Chính sách này áp dụng cho mọi dữ liệu cá nhân mà chúng tôi xử lý thông qua website ThienFx.Com, bao gồm khi bạn đọc bài viết, để lại bình luận, gửi form liên hệ, theo dõi bản tin email (nếu có), hoặc tương tác với tính năng đo lường/tiếp thị.

Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP (PDPD) về bảo vệ dữ liệu cá nhân; với người dùng từ các khu vực tương ứng, chúng tôi cũng tôn trọng yêu cầu minh bạch theo GDPR (EU) và quyền riêng tư theo CCPA/CPRA (California, Hoa Kỳ).

Dữ liệu chúng tôi thu thập

Thông tin bạn chủ động cung cấp: tên hiển thị, email, nội dung bình luận; thông tin trong form liên hệ; tùy chọn nhận bản tin.

Dữ liệu thiết bị – nhật ký truy cập: loại trình duyệt, hệ điều hành, khu vực địa lý ở mức đô thị/quốc gia, trang đã xem, thời điểm truy cập.

Cookie và công nghệ tương tự: dùng cho chức năng cơ bản của website, đo lường truy cập, và (nếu có) hoạt động liên kết tiếp thị/đối tác quảng cáo. Cookie không cần thiết chỉ kích hoạt sau khi có sự đồng ý phù hợp theo ePrivacy/GDPR.

Lưu ý: GA4 của Google Analytics không ghi nhật ký hoặc lưu địa chỉ IP; GA4 chỉ suy luận vị trí tổng quát rồi loại bỏ IP, đặc biệt với lưu lượng từ EU.

Mục đích sử dụng & cơ sở hợp pháp

  • Vận hành website & phản hồi liên hệ: xử lý bình luận, trả lời câu hỏi, giải quyết sự cố kỹ thuật.
  • Phân tích hiệu suất nội dung: hiểu cách người đọc sử dụng site để cải thiện bài viết và trải nghiệm.
  • Truyền thông, bản tin (nếu bạn đăng ký): gửi email nội dung mới, quản lý danh sách người nhận.
  • Tuân thủ pháp luật & an toàn: ngăn chặn lạm dụng, đáp ứng yêu cầu từ cơ quan có thẩm quyền.
  • Cookie cần thiết: phục vụ các chức năng cốt lõi (ví dụ: bảo mật, điều hướng, bình luận).
  • Cookie phân tích/tiếp thị: đo lường hành vi hoặc cá nhân hóa quảng cáo/affiliate—chỉ bật sau khi đồng ý trên banner/quản lý tùy chọn.
  • Bạn có thể từ chối cookie không cần thiết qua phần “Quản lý cookie” ở chân trang (nếu có) hoặc cài đặt trình duyệt.
  • Với người dùng EU/EEA, chúng tôi áp dụng mô hình đồng ý trước cho cookie không thiết yếu theo hướng dẫn EDPB.

Phân tích & đo lường

  • Chúng tôi dùng GA4 để thống kê lượt xem trang, thời gian trên trang, nguồn truy cập.
  • GA4 không lưu địa chỉ IP; việc suy luận vị trí diễn ra trước khi dữ liệu được ghi nhận và IP bị loại bỏ (đặc biệt với lưu lượng EU).
  • GA4 cung cấp tùy chọn kiểm soát theo vùng cho Google Signals và dữ liệu vị trí–thiết bị; chúng tôi cấu hình để tôn trọng các kiểm soát này.
  • Bạn có thể dùng tiện ích opt-out (cho bản UA cũ) hoặc các công cụ chặn theo dõi trên trình duyệt.

Liên kết tiếp thị (Affiliate) & đối tác

Một số bài viết có thể chứa liên kết affiliate. Nếu bạn bấm vào liên kết và thực hiện giao dịch, đối tác có thể đặt cookie/tags để ghi nhận doanh thu. Các công nghệ theo dõi này phải tuân thủ yêu cầu đồng ý trước đối với cookie không thiết yếu tại EU theo ePrivacy.

Chia sẻ dữ liệu

  • Nhà cung cấp dịch vụ: đơn vị lưu trữ máy chủ (hosting), nền tảng email/bản tin (nếu có), công cụ phân tích.
  • Cơ quan có thẩm quyền: khi luật yêu cầu hoặc để bảo vệ quyền lợi hợp pháp.

Lưu trữ & thời hạn

  • Bình luận & nội dung do người dùng tạo: lưu cho đến khi bạn yêu cầu xóa hoặc khi cần tối ưu hệ thống.
  • Dữ liệu bản tin: lưu đến khi bạn hủy đăng ký.
  • Nhật ký hệ thống & phân tích: lưu trong khoảng thời gian hợp lý nhằm bảo đảm an ninh và thống kê.

Quyền của bạn

  • Theo PDPD (Việt Nam): bạn có các quyền như: được thông báo, đồng ý/rút đồng ý; truy cập, chỉnh sửa, xóa; hạn chế xử lý, yêu cầu cung cấp dữ liệu, phản đối xử lý cho mục đích quảng cáo/marketing; khiếu nại và yêu cầu bồi thường khi quyền bị xâm phạm. Một số yêu cầu cần được thực hiện trong 72 giờ.
  • Theo GDPR (EU): chúng tôi phản hồi yêu cầu quyền trong vòng một tháng, có thể gia hạn tối đa hai tháng nếu phức tạp; dùng ngôn ngữ rõ ràng, dễ hiểu.
  • Theo CCPA/CPRA (California): cư dân California có quyền biết, xóa, sửa, giới hạn dùng dữ liệu nhạy cảm, từ chối bán/chia sẻ dữ liệu, và quyền không bị phân biệt đối xử khi thực thi các quyền này.

Cách thực hiện quyền

Gửi yêu cầu qua email admin@thienfx.com. Để bảo vệ quyền riêng tư, chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu và sẽ phản hồi trong thời hạn luật định tương ứng.

Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc lạm dụng, phù hợp nguyên tắc bảo vệ dữ liệu trong suốt quá trình xử lý theo PDPD.

Dữ liệu của trẻ em

Nội dung trên ThienFX.Com hướng tới người dùng quan tâm SEO, marketing và kinh doanh online. Website không nhắm đến trẻ em. Nếu phát hiện dữ liệu của trẻ được gửi mà chưa có sự đồng ý hợp pháp từ phụ huynh hoặc người giám hộ, chúng tôi sẽ tiến hành xử lý và xóa theo quy định hiện hành.

Cập nhật chính sách

Khi có thay đổi trong quy định pháp luật hoặc cách chúng tôi vận hành, tài liệu này sẽ được cập nhật. Chúng tôi ghi rõ ngày hiệu lực ở đầu trang và công bố thông báo phù hợp theo yêu cầu minh bạch của GDPR. Liên hệ ngay!