Chính sách này mô tả cách website Nam Trần ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi bạn truy cập website và sử dụng các dịch vụ của chúng tôi. Vui lòng đọc kỹ trước khi sử dụng website.

1. Giới thiệu & Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ các trang và chức năng của website, bao gồm nhưng không giới hạn ở: trang chủ, khu vực liên hệ, biểu mẫu gửi tin nhắn và hệ thống theo dõi truy cập. Bằng việc truy cập hoặc sử dụng website, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung nêu trong chính sách này.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu thu thập tự động (phân tích truy cập)

Khi bạn truy cập website, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ mục đích thống kê và cải thiện trải nghiệm người dùng:

• Địa chỉ IP (Internet Protocol) của thiết bị truy cập.
• User-Agent (loại trình duyệt, hệ điều hành, loại thiết bị).
• Trang giới thiệu (referrer) dẫn bạn đến website.
• Kích thước màn hình và ngôn ngữ trình duyệt.
• Trang đã truy cập và số lần truy cập.
• Thông tin vị trí địa lý ước tính (quốc gia, thành phố) dựa trên địa chỉ IP.

Các dữ liệu này được lưu trữ tại cơ sở dữ liệu cục bộ (SQLite) trên máy chủ lưu trữ website và không được dùng để nhận diện danh tính chính xác của bạn ngoài mục đích thống kê.

2.2. Dữ liệu do bạn chủ động cung cấp

Khi sử dụng biểu mẫu liên hệ, bạn có thể cung cấp:

• Tên của bạn.
• Địa chỉ email.
• Chủ đề và nội dung tin nhắn.

Nếu bạn chọn chế độ "Gửi ẩn danh", chúng tôi chỉ nhận được nội dung tin nhắn mà không lưu trữ tên hoặc email của bạn. Dữ liệu từ biểu mẫu được lưu trong cơ sở dữ liệu cục bộ và có thể được gửi đến hộp thư email của chúng tôi để xử lý phản hồi.

2.3. Lưu trữ cục bộ trên trình duyệt (localStorage)

Website sử dụng localStorage của trình duyệt để ghi nhớ lựa chọn giao diện (chế độ sáng/tối) của bạn. Thông tin này chỉ nằm trên thiết bị của bạn, không được gửi lên máy chủ và không được chúng tôi sử dụng cho mục đích nào khác.

3. Mục đích xử lý dữ liệu

Chúng tôi chỉ sử dụng dữ liệu thu thập được cho các mục đích sau:

• Vận hành, bảo trì và bảo mật website.
• Thống kê số lượng truy cập, nguồn truy cập để cải thiện nội dung và trải nghiệm người dùng.
• Phản hồi các tin nhắn liên hệ và hỗ trợ bạn.
• Tuân thủ các nghĩa vụ pháp lý hiện hành.

Chúng tôi không sử dụng dữ liệu để xây dựng hồ sơ quảng cáo, không bán, cho thuê hay chuyển nhượng dữ liệu của bạn cho bên thứ ba vì mục đích thương mại.

4. Căn cứ pháp lý cho việc xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn khi sử dụng website và biểu mẫu liên hệ. Chúng tôi cũng tuân thủ các quy định pháp luật có liên quan, bao gồm nhưng không giới hạn:

• Việt Nam: Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân.
• Liên minh Châu Âu: Quy định bảo vệ dữ liệu chung (GDPR 2016/679) nếu bạn là công dân hoặc đang sinh sống tại khu vực EU/EEA.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ có thể được tiết lộ trong các trường hợp sau:

• Nhà cung cấp dịch vụ: tin nhắn liên hệ có thể được gửi qua dịch vụ email của Google (Gmail SMTP) để phản hồi bạn; tin nhắn được xử lý theo chính sách bảo mật của Google.
• Dữ liệu công khai: website hiển thị các kho lưu trữ (repository) công khai của tài khoản GitHub, vốn là dữ liệu công khai của GitHub.
• Yêu cầu pháp lý: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm:

• Mật khẩu quản trị được mã hoá bằng thuật toán bcrypt, không lưu trữ dưới dạng văn bản thuần.
• Phiên đăng nhập (session) sử dụng cookie có thuộc tính HttpOnly và SameSite=Strict, giảm rủi ro tấn công chiếm quyền phiên và CSRF.
• Biểu mẫu đăng nhập được bảo vệ bằng token chống giả mạo (CSRF) và giới hạn số lần thử sai.
• Dữ liệu được lưu trữ tại cơ sở dữ liệu cục bộ trên máy chủ, giảm thiểu rủi ro truy cập trái phép.
• Khuyến nghị truy cập website qua kết nối HTTPS để bảo vệ dữ liệu trong quá trình truyền tải.

Dù vậy, không có phương thức truyền dữ liệu hay lưu trữ nào là tuyệt đối an toàn. Chúng tôi không thể đảm bảo bảo mật tuyệt đối và khuyến nghị bạn không gửi những thông tin nhạy cảm qua biểu mẫu liên hệ.

7. Cookie và công nghệ tương tự

Website sử dụng cookie phiên (session) cần thiết cho việc đăng nhập khu vực quản trị và sử dụng localStorage để ghi nhớ lựa chọn giao diện. Website không sử dụng cookie của bên thứ ba, không có quảng cáo và không có công cụ theo dõi của bên ngoài. Bạn có thể xoá cookie và dữ liệu localStorage bất kỳ lúc nào thông qua cài đặt trình duyệt.

8. Thời gian lưu trữ dữ liệu

Dữ liệu thống kê truy cập và tin nhắn liên hệ được lưu trữ trong khoảng thời gian cần thiết cho mục đích đã nêu. Dữ liệu thống kê có thể được xoá định kỳ thông qua khu vực quản trị. Tin nhắn liên hệ có thể được giữ lại để phục vụ việc phản hồi và hỗ trợ, sau đó được xoá khi không còn cần thiết.

9. Quyền của bạn

Tuỳ theo pháp luật áp dụng, bạn có quyền:

• Truy cập, yêu cầu sao chép dữ liệu cá nhân của mình.
• Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu không chính xác.
• Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết hoặc khi thu hồi sự đồng ý.
• Hạn chế hoặc phản đối việc xử lý dữ liệu trong các trường hợp pháp luật cho phép.
• Khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền của mình bị xâm phạm.

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua thông tin tại mục 12. Chúng tôi sẽ phản hồi trong thời gian hợp lý theo quy định pháp luật.

10. Trẻ em

Website không hướng đến đối tượng trẻ em dưới 16 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng chúng tôi đã vô tình thu thập dữ liệu của trẻ, vui lòng liên hệ để chúng tôi xử lý và xoá dữ liệu.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi về kỹ thuật, dịch vụ hoặc quy định pháp luật. Mọi thay đổi sẽ được đăng tải tại trang này kèm ngày cập nhật. Việc tiếp tục sử dụng website sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.

12. Liên hệ

Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến chính sách quyền riêng tư này, vui lòng liên hệ:

namtran5905@gmail.com