Chính sách bảo mật

Cập nhật: 21/10/2026

Trang này giải thích cách Nhà Sành Điệu (nhasanhdieu.com) xử lý dữ liệu cá nhân, căn cứ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân (hiệu lực từ 01/01/2026).

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu: Ngô Tiến Đạt (cá nhân, người vận hành Nhà Sành Điệu). “Minh An” là bút danh tác giả, không phải bên kiểm soát dữ liệu. Liên hệ: [email protected].

2. Dữ liệu chúng tôi xử lý

Cookie Google Analytics 4 (chỉ khi bạn bấm “Đồng ý”): định danh ngẫu nhiên trong cookie _ga, trang đã xem, thời gian, loại thiết bị/trình duyệt, vị trí ước tính, sự kiện bấm nút mua hàng. Google Signals và quảng cáo cá nhân hoá được tắt. Nếu bạn từ chối, GA không được tải.
Nhật ký nhấp liên kết /go/: thời điểm, liên kết, bài viết và vị trí nút, mã lượt nhấp ngẫu nhiên, nguồn truy cập, quốc gia ước tính, loại thiết bị, tên miền trang giới thiệu. Không lưu địa chỉ IP thô: IP và user-agent chỉ được lưu dưới dạng mã băm (SHA-256) có khoá bí mật, khoá đổi hằng tháng, để lọc click trùng/bot.
Cloudflare Web Analytics (nếu bật): thống kê tổng hợp, không dùng cookie.
Dữ liệu kỹ thuật hạ tầng: Cloudflare xử lý IP và thông tin trình duyệt để vận hành và chống tấn công.
Email bạn gửi: chỉ dùng để trả lời.

3. Mục đích và căn cứ

Đo lường lượt đọc để cải thiện nội dung (dựa trên sự đồng ý của bạn); đối soát hoa hồng tiếp thị liên kết, phát hiện liên kết hỏng và click không hợp lệ (nhật ký /go/, dữ liệu đã giả danh hoá); vận hành và bảo mật site.

Bạn có thể đồng ý, từ chối hoặc chọn từng loại cookie trên banner. Để thay đổi hoặc rút đồng ý bất cứ lúc nào, bấmCài đặt cookie (cũng có ở chân trang). Việc rút đồng ý không ảnh hưởng tới xử lý trước đó.

5. Bên nhận dữ liệu

Google LLC (Google Analytics), khi bạn đồng ý.
Cloudflare, Inc.: lưu trữ site, Worker /go/, cơ sở dữ liệu D1.
AccessTrade Việt Nam và sàn thương mại (Tiki, Shopee, TikTok Shop, MediaMart…): khi bạn bấm liên kết, chúng tôi gửi kèm mã bài viết, vị trí nút, mã lượt nhấp ngẫu nhiên và nguồn (không chứa thông tin định danh bạn) để ghi nhận đơn hàng. Các trang này có thể đặt cookie riêng theo chính sách của họ.

6. Chuyển dữ liệu ra nước ngoài

Google và Cloudflare có thể xử lý dữ liệu tại máy chủ ngoài Việt Nam (ví dụ Hoa Kỳ, Singapore). Chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định hiện hành.

7. Thời hạn lưu trữ

Google Analytics: 2 tháng (cài đặt lưu dữ liệu của GA4).
Nhật ký /go/: tối đa 13 tháng, sau đó xoá hoặc chỉ giữ số liệu tổng hợp.
Lựa chọn cookie: lưu trong trình duyệt của bạn (localStorage) tới khi bạn xoá hoặc thay đổi.
Email: tối đa 24 tháng hoặc tới khi bạn yêu cầu xoá.

8. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút đồng ý, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế hoặc phản đối xử lý, nhận dữ liệu, khiếu nại và yêu cầu bồi thường theo pháp luật. Gửi yêu cầu tới [email protected]; chúng tôi phản hồi trong thời hạn luật định. Vì nhật ký /go/ không chứa định danh trực tiếp, chúng tôi có thể cần thêm thông tin (thời điểm, trình duyệt) để tìm bản ghi.

9. Bảo mật

Dữ liệu được truyền qua HTTPS, quyền truy cập cơ sở dữ liệu được giới hạn, khoá băm lưu dạng bí mật, không lưu IP thô.

10. Thay đổi chính sách

Mọi thay đổi được cập nhật tại trang này kèm ngày cập nhật. Xem thêm: Công bố tiếp thị liên kết.