Chính sách bảo mật

Cập nhật: 22/10/2026

Trang này giải thích cách Nhà Sành Điệu (nhasanhdieu.com) xử lý dữ liệu cá nhân, căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15(hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP quy định chi tiết Luật này. Thư điện tử quảng cáo (nếu có) tuân thủNghị định 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác (sửa đổi bởi Nghị định 10/2023/NĐ-CP).

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu: Ngô Tiến Đạt, cá nhân vận hành nhasanhdieu.com, liên hệ lienhe@nhasanhdieu.com. “Minh An” là bút danh tác giả, không phải bên kiểm soát dữ liệu.

2. Dữ liệu chúng tôi xử lý

Cookie Google Analytics 4 (chỉ khi bạn bấm “Đồng ý”): định danh ngẫu nhiên trong cookie _ga, trang đã xem, thời gian, loại thiết bị/trình duyệt, vị trí ước tính, sự kiện bấm nút mua hàng. Google Signals và quảng cáo cá nhân hoá được tắt. Nếu bạn từ chối, GA không được tải.
Nhật ký nhấp liên kết /go/: thời điểm, liên kết, bài viết và vị trí nút, mã lượt nhấp ngẫu nhiên, nguồn truy cập, quốc gia ước tính, loại thiết bị, tên miền trang giới thiệu. Không lưu địa chỉ IP thô: IP và user-agent chỉ được lưu dưới dạng mã băm (SHA-256) có khoá bí mật, khoá đổi hằng tháng, để lọc click trùng/bot.
Microsoft Clarity (chỉ khi bạn đồng ý thống kê): bản đồ nhiệt (heatmap) và ghi lại phiên truy cập để cải thiện trải nghiệm đọc. Dữ liệu gồm thao tác trên trang (cuộn, nhấp, di chuột), trang đã xem, thông tin thiết bị/trình duyệt, vị trí ước tính và định danh ngẫu nhiên trong cookie _clck, _clsk. Không thu thập nội dung bạn nhập vào ô biểu mẫu (được che mặc định, kể cả ô email). Không dùng cho quảng cáo; trang chuyển hướng /go/ không được ghi lại. Nếu bạn từ chối, Clarity không được tải.
Cloudflare Web Analytics (nếu bật): thống kê tổng hợp, không dùng cookie.
Dữ liệu kỹ thuật hạ tầng: Cloudflare xử lý IP và thông tin trình duyệt để vận hành và chống tấn công.
Email bạn gửi: chỉ dùng để trả lời.
Đăng ký Thư Sành: chỉ địa chỉ email, trang bạn đăng ký, phiên bản lời đồng ý, thời điểm đồng ý, trạng thái (đang nhận/đã hủy) và một mã hủy đăng ký ngẫu nhiên. Chỉ thu thập khi bạn tự nhập email và tick ô đồng ý (ô này không được tick sẵn). Không lưu IP hay thông tin trình duyệt. Chúng tôi không sử dụng theo dõi mở thư hay nhấp liên kết trong thư.

3. Mục đích và căn cứ

Đo lường lượt đọc để cải thiện nội dung (dựa trên sự đồng ý của bạn); đối soát hoa hồng tiếp thị liên kết, phát hiện liên kết hỏng và click không hợp lệ (nhật ký /go/, dữ liệu đã giả danh hoá); vận hành và bảo mật site.

Gửi bản tin Thư Sành (hướng dẫn chọn mua, mẹo dùng đồ gia dụng): căn cứ sự đồng ý của bạn (tick ô đồng ý khi đăng ký). Email chỉ dùng cho Thư Sành, không bán, không chia sẻ cho bên thứ ba vì mục đích quảng cáo. Bạn có thể rút lại đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tính hợp pháp của việc xử lý trước đó. Thư nào có liên kết tiếp thị liên kết (affiliate) sẽ ghi rõ điều đó trong thư.

Bạn có thể đồng ý, từ chối hoặc chọn từng loại cookie trên banner. Để thay đổi hoặc rút đồng ý bất cứ lúc nào, bấmCài đặt cookie (cũng có ở chân trang). Việc rút đồng ý không ảnh hưởng tới xử lý trước đó.

5. Bên nhận dữ liệu

Google LLC (Google Analytics), khi bạn đồng ý.
Microsoft Corporation (Microsoft Clarity), khi bạn đồng ý.
Cloudflare, Inc.: lưu trữ site, Worker /go/, cơ sở dữ liệu D1.
AccessTrade Việt Nam và sàn thương mại (Tiki, Shopee, TikTok Shop, MediaMart, FPT Shop…): khi bạn bấm liên kết, chúng tôi gửi kèm mã bài viết, vị trí nút, mã lượt nhấp ngẫu nhiên và nguồn (không chứa thông tin định danh bạn) để ghi nhận đơn hàng. Các trang này có thể đặt cookie riêng theo chính sách của họ.
Thư Sành: email đăng ký được lưu trong cơ sở dữ liệu Cloudflare D1 của chúng tôi (Cloudflare là bên xử lý dữ liệu). Nếu sau này chúng tôi dùng dịch vụ gửi thư khác (ví dụ Brevo), trang này sẽ được cập nhật trước khi chuyển dữ liệu.

6. Chuyển dữ liệu ra nước ngoài

Google, Microsoft (Clarity) và Cloudflare có thể xử lý dữ liệu tại máy chủ ngoài Việt Nam (ví dụ Hoa Kỳ, Singapore). Chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định hiện hành.

Email Thư Sành được lưu trên Cloudflare D1 (máy chủ khu vực châu Á – Thái Bình Dương, có thể ngoài Việt Nam). Chúng tôi thực hiện chuyển dữ liệu này theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.

7. Thời hạn lưu trữ

Google Analytics: 2 tháng (cài đặt lưu dữ liệu của GA4).
Microsoft Clarity: dữ liệu lưu tối đa 13 tháng theo chính sách của Clarity; cookie _clck 1 năm, _clsk 1 ngày.
Nhật ký /go/: tối đa 13 tháng, sau đó xoá hoặc chỉ giữ số liệu tổng hợp.
Lựa chọn cookie: lưu trong trình duyệt của bạn (localStorage) tới khi bạn xoá hoặc thay đổi.
Email bạn gửi cho chúng tôi: tối đa 24 tháng hoặc tới khi bạn yêu cầu xoá.
Thư Sành: email lưu tới khi bạn hủy đăng ký hoặc yêu cầu xóa. Sau khi hủy, chúng tôi chỉ giữ email (hoặc mã băm của email) và thời điểm hủy trong danh sách chặn, chỉ để không gửi lại cho bạn. Nếu bạn yêu cầu xóa hoàn toàn, email cũng bị xóa khỏi danh sách chặn — khi đó hệ thống không còn nhận biết bạn đã hủy và bạn có thể đăng ký lại. Chúng tôi có thể tự động xóa email không hoạt động sau 24 tháng. Nhật ký đồng ý được lưu cùng thời hạn với email.

8. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút đồng ý, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế hoặc phản đối xử lý, nhận dữ liệu, khiếu nại và yêu cầu bồi thường theo pháp luật. Gửi yêu cầu tới lienhe@nhasanhdieu.com; chúng tôi phản hồi trong thời hạn luật định. Vì nhật ký /go/ không chứa định danh trực tiếp, chúng tôi có thể cần thêm thông tin (thời điểm, trình duyệt) để tìm bản ghi.

Hủy đăng ký Thư Sành: bấm “Hủy đăng ký” ở cuối mỗi thư (trang hủy có cả nút “Xóa email của tôi” để xóa hẳn khỏi cơ sở dữ liệu) hoặc emaillienhe@nhasanhdieu.com. Hủy đăng ký có hiệu lực ngay; bạn cũng có quyền truy cập, chỉnh sửa, xóa dữ liệu và rút lại đồng ý; chúng tôi phản hồi trong thời hạn luật định.

9. Bảo mật

Dữ liệu được truyền qua HTTPS (TLS), quyền truy cập cơ sở dữ liệu được giới hạn, khoá băm lưu dạng bí mật, không lưu IP thô.

10. Thay đổi chính sách

Mọi thay đổi được cập nhật tại trang này kèm ngày cập nhật. Xem thêm: Công bố tiếp thị liên kết.