Chính sách bảo mật và dữ liệu cá nhân
Chính sách này giải thích blog cá nhân phi thương mại anninh.io.vn xử lý dữ liệu cá nhân như thế nào. Văn bản được soạn có tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; đây là bản nháp chưa được luật sư rà soát, mình không khẳng định văn bản hoặc hoạt động của website đã đáp ứng đầy đủ quy định nào.
1. Bên kiểm soát dữ liệu
Cá nhân vận hành anninh.io.vn (chủ blog): Henry Ng. Liên hệ về dữ liệu cá nhân: lienhe@anninh.io.vn. Xem thêm Giới thiệu.
2. Khi bạn đọc blog và dùng công cụ
- Blog không thu thập dữ liệu cá nhân của người đọc: không tài khoản, không form gửi dữ liệu, không bình luận, không gửi thư định kỳ, không quảng cáo.
- Blog không đặt cookie, không dùng công cụ phân tích hay theo dõi, không nhúng phông chữ, mã hay hình ảnh từ bên thứ ba.
- Các công cụ xử lý nội dung bạn dán chỉ trong trình duyệt; nội dung đó không được gửi tới máy chủ của blog hay bất kỳ nơi nào khác, và không được lưu lại.
- Máy chủ blog không tra DNS hay truy cập tên miền của bạn, và không gửi email.
3. Nhật ký kỹ thuật của hạ tầng
Để trang hiển thị được, yêu cầu của trình duyệt đi qua hạ tầng sau:
- Cloudflare (CDN và đường hầm kết nối tới máy chủ) nhìn thấy các yêu cầu tới website, gồm địa chỉ IP, loại trình duyệt và đường dẫn bạn mở, trong lúc phục vụ trang. Cloudflare xử lý các thông tin đó theo chính sách riêng của họ và có thể đặt cookie kỹ thuật phục vụ bảo mật ở một số cấu hình; chủ blog không dùng chúng để theo dõi người đọc.
- Máy chủ vận hành blog do chủ blog tự quản lý. Ứng dụng chạy với nhật ký truy cập bị tắt (
--no-access-log), nên không ghi địa chỉ IP hay đường dẫn của người đọc. Chỉ còn nhật ký lỗi kỹ thuật của hệ thống (ví dụ lỗi khởi động), không chứa dữ liệu người đọc. - Cloudflare có thể chèn ở phía hạ tầng của họ một số cơ chế mà chủ blog không viết trong mã của blog, ví dụ cơ chế báo cáo lỗi mạng của trình duyệt (NEL, Report-To) và đoạn mã làm rối địa chỉ email (Email Obfuscation) nếu bật. Những cơ chế này do Cloudflare vận hành theo chính sách của họ.
- Chủ blog không xuất, không phân tích và không lưu lâu dài nhật ký truy cập của Cloudflare.
4. Khi bạn gửi email liên hệ
Địa chỉ lienhe@anninh.io.vn dùng Cloudflare Email Routing để chuyển thư tới hộp thư cá nhân của chủ blog. Nếu bạn gửi thư, mình xử lý địa chỉ email, tên (nếu có) và nội dung thư của bạn chỉ để đọc và trả lời. Mình không dùng để quảng bá, không bán và không chia sẻ cho ai. Thư được giữ không lâu hơn cần thiết để xử lý yêu cầu và sẽ bị xoá khi bạn yêu cầu (gửi email tới chính địa chỉ này).
5. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài
| Bên nhận | Quốc gia | Vai trò | Dữ liệu nhận |
|---|---|---|---|
| Cloudflare, Inc. | Mỹ | CDN và đường hầm đưa truy cập từ Internet tới máy chủ blog; Email Routing chuyển tiếp thư gửi tới địa chỉ liên hệ | Thông tin kỹ thuật của yêu cầu truy cập (gồm IP); email, nội dung thư nếu bạn gửi thư liên hệ |
| Nhà cung cấp hộp thư cá nhân của chủ blog (hiện là Google LLC, Gmail) | Mỹ | Nhận thư liên hệ do Cloudflare Email Routing chuyển tiếp | Email, nội dung thư nếu bạn gửi thư liên hệ |
Các bên trên nằm ngoài Việt Nam nên việc xử lý có thể bao gồm chuyển dữ liệu cá nhân ra nước ngoài. Mình sẽ thực hiện các nghĩa vụ liên quan (nếu có) theo quy định hiện hành; nội dung này đang chờ luật sư rà soát. Blog không dùng nhà cung cấp phân tích, quảng cáo, gửi thư hàng loạt hay lưu trữ dữ liệu người đọc nào khác. Cloudflare và nhà cung cấp hộp thư cá nhân đều ở Mỹ.
6. Dữ liệu cũ
Trước đây website có công cụ kiểm tra theo yêu cầu (nhập tên miền và email để nhận báo cáo), nay đã ngừng. Dữ liệu cũ (của giai đoạn thử nghiệm công cụ quét) đã được xoá hoàn toàn vào ngày 16/10/2026, gồm cơ sở dữ liệu và mọi bản sao lưu. Nếu bạn từng dùng công cụ đó và muốn biết thêm, hãy gửi email theo mục 8.
7. Thời hạn lưu
- Dữ liệu người đọc: không lưu, vì blog không thu thập.
- Email liên hệ: không lâu hơn cần thiết để xử lý, hoặc đến khi bạn yêu cầu xoá.
8. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối và rút lại sự đồng ý đối với dữ liệu cá nhân của mình. Gửi yêu cầu tới lienhe@anninh.io.vn; mình phản hồi trong thời hạn luật định. Mình có thể yêu cầu xác minh danh tính trước khi xử lý.
9. Biện pháp bảo vệ
- Truyền tải qua HTTPS; trình duyệt được yêu cầu dùng HTTPS (HSTS).
- Chính sách bảo mật nội dung (CSP) chỉ cho tải mã và tài nguyên từ chính anninh.io.vn và cấm kết nối ra ngoài từ trang.
- Blog không có cơ sở dữ liệu người dùng, nên không có kho dữ liệu cá nhân của người đọc để lộ.
10. Thông báo khi có vi phạm dữ liệu
Nếu xảy ra vi phạm dữ liệu cá nhân, mình sẽ thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định hiện hành khi áp dụng.
11. Thay đổi chính sách
Mình có thể cập nhật chính sách này; phiên bản hiện hành luôn nằm tại trang này. Nếu sau này blog thêm bất kỳ hình thức thu thập dữ liệu nào (ví dụ bình luận, phân tích), mình sẽ cập nhật chính sách trước khi bật.