Chính sách quyền riêng tư

Trang này nói rõ website thu dữ liệu gì của bạn, dùng vào việc gì và bạn làm chủ dữ liệu ấy thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 1/1/2026) và Nghị định 356/2025/NĐ-CP.

1. Ai thu dữ liệu

Tôi là TS.BS. Vũ Duy Kiên, chủ website này và là người quyết định dữ liệu được dùng vào việc gì. Liên hệ: hotro@vuduykien.com.

2. Tôi thu gì

Đọc bài thì bạn không phải điền gì. Khi bạn nhận tài liệu tặng (form ở pop-up hoặc trang Quà tặng), tôi thu:

• Email (bắt buộc) và tên (tùy chọn).
• Các ô đồng ý bạn đã tích, nguyên văn câu đồng ý và lúc bạn bấm xác nhận trong thư đầu tiên. Nếu bạn bấm nút "Xác nhận nhận thư" ở thư cuối của loạt thư quà: lúc bạn bấm và phiên bản câu đồng ý.
• Số lần và lần gần nhất bạn tải tài liệu.
• Địa chỉ IP: tôi không lưu nguyên văn. Hệ thống chỉ giữ chuỗi băm một chiều để chặn gửi form dồn dập, và gửi IP cho Cloudflare Turnstile để phân biệt người với máy.

Ngoài ra:

• Bộ đếm pop-up chỉ cộng số lần hiện, mở, đóng, gửi theo ngày, không gắn với bạn.
• Cloudflare Web Analytics cho tôi số liệu tổng hợp về lượt đọc từng trang. Công cụ này không dùng cookie và không nhận diện từng người.

Tôi không thu số điện thoại, địa chỉ nhà, thông tin thanh toán hay dữ liệu sức khỏe qua website này.

3. Để làm gì

• Gửi thư xác nhận, tài liệu và tối đa ba thư hướng dẫn trong khoảng 10 ngày (ô bắt buộc).
• Gửi bản tin sáng thứ Tư, chỉ khi bạn tích ô đó hoặc bấm nút "Xác nhận nhận thư" ở thư cuối của loạt thư quà (trang xác nhận nói rõ nhận gì, bao lâu một lần, cách hủy).
• Gửi thư giới thiệu khóa học, sách, skill, ứng dụng (gắn nhãn [QC]), chỉ khi bạn tích ô đó.
• Chống lạm dụng form và biết bài nào đang được đọc.

Email và tên chỉ dùng để gửi những thư bạn đã chọn. Tôi không bán, không cho thuê dữ liệu của bạn.

4. Giữ bao lâu

• Đăng ký chưa bấm xác nhận: xóa sau 7 ngày (link xác nhận chỉ sống 48 giờ).
• Link tải tài liệu: dùng được 7 ngày.
• Email, tên và lịch sử đồng ý: giữ đến khi bạn yêu cầu xóa.
• Khi bạn bấm hủy: tôi ngừng gửi thư, nhưng giữ địa chỉ trong danh sách "không gửi" để không gửi nhầm lại.
• Khi bạn yêu cầu xóa: tôi xóa hồ sơ của bạn, chỉ giữ chuỗi băm một chiều của địa chỉ để bảo đảm không gửi lại. Bản sao lưu tự động của Cloudflare có thể còn dữ liệu thêm tối đa 30 ngày rồi tự mất.

5. Chia sẻ với ai

Tôi dùng hai nhà cung cấp hạ tầng, họ xử lý dữ liệu theo yêu cầu của tôi:

• Cloudflare (Hoa Kỳ): chạy website, cơ sở dữ liệu, kho tệp tài liệu, Turnstile và đo truy cập.
• Resend (Hoa Kỳ): gửi email từ địa chỉ tin.vuduykien.com. Máy chủ gửi thư đặt ở Tokyo (Nhật Bản); nhật ký gửi thư (địa chỉ nhận, tiêu đề, trạng thái) lưu ở Hoa Kỳ.

Như vậy dữ liệu của bạn được xử lý ngoài Việt Nam. Tôi chỉ đưa dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp. YouTube, Facebook, Zalo, Telegram có chính sách riêng. Khóa học tại khoahoc.vuduykien.com cũng có chính sách riêng.

6. Quyền của bạn

Theo Điều 4 Luật 91/2025/QH15, bạn có quyền được biết; đồng ý hoặc từ chối và rút đồng ý; xem, sửa; yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối; khiếu nại.

Cách làm:

• Ngừng nhận thư: bấm link hủy ở cuối thư, một bấm là xong.
• Xem, sửa, xóa dữ liệu hoặc rút đồng ý: gửi email tới hotro@vuduykien.com từ địa chỉ bạn đã đăng ký, hoặc trả lời thư bất kỳ của tôi.
• Tôi phản hồi trong 2 ngày làm việc và hoàn tất trong thời hạn luật định (thường tối đa 10 ngày với xem, sửa; 20 ngày với xóa).

7. Cookie và bộ nhớ trình duyệt

Website không đặt cookie quảng cáo hay cookie theo dõi. Trình duyệt chỉ lưu hai mục nhỏ trên máy bạn, không gửi về máy chủ: lựa chọn giao diện sáng/tối, và việc bạn đã đóng hoặc đã đăng ký pop-up để nó không hiện lại (đóng thì 7 ngày không hiện). Turnstile chỉ tải khi bạn bấm vào form.

8. Liên hệ và thay đổi

Câu hỏi về dữ liệu: hotro@vuduykien.com. Khi chính sách đổi, tôi sửa ngày cập nhật ở đầu trang.