Chính sách quyền riêng tư
Tóm tắt: không tài khoản, không cookie, không công cụ theo dõi quảng cáo, không bán dữ liệu. Câu trả lời bài test và kết quả của bạn ở lại trong trình duyệt của bạn. Chúng tôi đếm lượt xem trang bằng công cụ phân tích riêng không dùng cookie.
Phiên bản này được viết cho người đọc các trang tiếng Việt. Nó tuân theo GDPR của Liên minh châu Âu, vì người vận hành trang ở Đức, và trình bày thêm các thông tin mà quy định của Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) yêu cầu.
Ai chịu trách nhiệm
Bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR), đồng thời là bên kiểm soát và xử lý dữ liệu cá nhân theo cách hiểu của Nghị định 13/2023/NĐ-CP, là người vận hành trang web này, một cá nhân sống tại bang Bayern, Đức. Với mọi câu hỏi và yêu cầu liên quan đến dữ liệu của bạn, bạn có thể liên hệ tại:
Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Đức. Email:
Không có nhân viên bảo vệ dữ liệu nào được chỉ định, vì các điều kiện pháp lý để chỉ định (Điều 37 GDPR, Điều 38 Luật Bảo vệ dữ liệu Liên bang Đức BDSG) không được đáp ứng; chính người vận hành là đầu mối cho mọi câu hỏi về dữ liệu cá nhân. Vì người vận hành ở Đức, GDPR áp dụng cho mọi lượt truy cập. Chúng tôi cũng trình bày ở đây những thông tin mà Nghị định 13/2023/NĐ-CP yêu cầu dành cho người đọc tại Việt Nam.
Lưu trữ trang web
Trang web này được lưu trữ trên Cloudflare Pages (Cloudflare, Inc., Hoa Kỳ). Cloudflare xử lý các dữ liệu kỹ thuật mà mọi yêu cầu truy cập web đều tạo ra, như địa chỉ IP, địa chỉ trang được yêu cầu, thời điểm và thông tin trình duyệt (user agent), để phân phối trang và chống lại các cuộc tấn công. Cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc cung cấp trang web một cách an toàn và ổn định (Điều 6 khoản 1 điểm f GDPR). Cloudflare là bên xử lý dữ liệu cho chúng tôi theo một thỏa thuận xử lý dữ liệu. Vì Cloudflare có trụ sở tại Hoa Kỳ, việc này bao gồm chuyển dữ liệu ra ngoài Liên minh châu Âu; việc chuyển được bảo đảm bằng các điều khoản hợp đồng mẫu do Ủy ban châu Âu ban hành (Điều 46 khoản 2 điểm c GDPR). Bạn có thể yêu cầu bản sao các điều khoản này qua địa chỉ ở trên. Cloudflare chỉ giữ dữ liệu yêu cầu này trong thời gian cần thiết để phân phối trang và bảo vệ trang khỏi tấn công.
Câu trả lời bài test của bạn
Bài test chạy hoàn toàn trong trình duyệt của bạn. Câu trả lời và kết quả được ghi vào localStorage của trình duyệt, dưới các khóa bắt đầu bằng bondlings., để bạn có thể đóng tab và làm tiếp sau. Câu trả lời không bao giờ được gửi lên máy chủ, và chúng tôi không thể đọc chúng. Xóa bộ nhớ trình duyệt sẽ xóa chúng vĩnh viễn. Việc lưu chúng trong trình duyệt là thực sự cần thiết cho bài test mà bạn chủ động làm (Điều 25 khoản 2 số 2 Luật TDDDG của Đức); vì chúng tôi không bao giờ nhận được chúng, GDPR không phát sinh ở đây.
Việc xác định kiểu gắn bó nào hợp với bạn nhất cũng chỉ diễn ra trong trình duyệt của bạn. Chúng tôi không nhận câu trả lời nào, không lập hồ sơ về ai và không đưa ra quyết định tự động nào về bất kỳ ai.
Cookie
Chúng tôi không đặt cookie. localStorage không phải là cookie: nó không bao giờ được gửi kèm các yêu cầu truy cập và chỉ được đọc bởi mã của chính trang này trong trình duyệt của bạn.
Thống kê lượt truy cập
Chúng tôi dùng Matomo, một công cụ phân tích mã nguồn mở, trên máy chủ riêng của mình (metrics.florianbreitenberger.com), được truy cập qua chính địa chỉ của trang này. Máy chủ được lưu trữ bởi ALL-INKL.COM (Neue Medien Münnich GmbH) tại Đức. Matomo chạy không cookie và không lập hồ sơ xuyên trang. Nó ghi lại những trang được xem, trang dẫn đến, loại thiết bị và trình duyệt, cùng hai sự kiện bài test không chứa nội dung (“đã bắt đầu” và “đã hoàn thành”). Nó không bao giờ nhận câu trả lời hay kết quả của bạn. Địa chỉ IP được rút gọn trước khi lưu (phần cuối bị xóa), nên địa chỉ đầy đủ không bao giờ được giữ lại. Để đếm lượt truy cập trong ngày mà không cần cookie, Matomo tạo một mã khách truy cập từ dữ liệu kỹ thuật của yêu cầu; mã này thay đổi mỗi ngày và không gắn với bạn.
Mỗi lượt truy cập còn được đếm, với cùng dữ liệu đã rút gọn, trong một bảng tổng hợp chung của tất cả các trang web chúng tôi vận hành, trên cùng máy chủ Matomo. Địa chỉ trang được báo cáo mà không có chuỗi truy vấn và không có phần sau dấu #. Link chia sẻ kết quả mang kết quả đúng ở phần đó, nên địa chỉ được báo cáo không bao giờ chứa kết quả.
Dữ liệu truy cập thô bị xóa sau 13 tháng. Các báo cáo tổng hợp chúng tôi giữ lại sau đó không chứa dữ liệu cá nhân.
Cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc hiểu cách trang web được sử dụng để cải thiện nó (Điều 6 khoản 1 điểm f GDPR) và, với việc đọc dữ liệu kỹ thuật của thiết bị, Điều 25 khoản 2 số 2 Luật TDDDG của Đức. Không có cookie hay bộ nhớ nào khác trên thiết bị của bạn được dùng cho việc phân tích, ngoại trừ mục từ chối được mô tả dưới đây.
Để từ chối, hãy dùng nút bên dưới. Nút này lưu mục matomo_optout vào localStorage của trình duyệt này (không phải cookie), và từ đó trở đi tập lệnh phân tích hoàn toàn không được tải. Tính năng Do Not Track và các trình chặn nội dung cũng tiếp tục có hiệu lực.
Heatmap nhấp chuột ẩn danh
Chúng tôi cũng dùng chức năng heatmap của Matomo tự vận hành (plugin OpenHsr). Nó chạy trên cùng máy chủ và đi qua cùng proxy, với cùng địa chỉ IP đã rút gọn. Nó chỉ ghi lại vị trí mọi người nhấp chuột trên trang và, lấy mẫu mỗi 200 mili giây, vị trí con trỏ chuột di chuyển, cả hai đều dưới dạng vị trí tương đối so với kích thước trang. Kèm theo đó là địa chỉ trang (không có chuỗi truy vấn hay phần sau dấu #), loại thiết bị (điện thoại, máy tính bảng hay máy tính), kích thước cửa sổ và thời gian ở lại trang.
Nó không ghi lại màn hình của bạn hay bất cứ điều gì bạn gõ. Nó không đặt cookie và không lưu gì trên thiết bị của bạn. Một mã ngẫu nhiên chỉ tồn tại trong bộ nhớ trong một lần xem trang, để các lần nhấp trong cùng lần xem trang được gom lại; mã này không gắn với bạn hay với bất kỳ lượt truy cập nào khác. Các lần nhấp và chuyển động con trỏ bên trong chính bài test (thang trả lời và kết quả) không được ghi lại, nên không thể suy ra câu trả lời của bạn từ đó.
Chúng tôi dùng heatmap chỉ để xem những phần nào của trang được sử dụng, nhằm cải thiện bố cục. Dữ liệu heatmap thô bị xóa sau 13 tháng, giống dữ liệu phân tích thô.
Cơ sở pháp lý: giống như với thống kê truy cập, là lợi ích chính đáng của chúng tôi (Điều 6 khoản 1 điểm f GDPR) và Điều 25 khoản 2 số 2 Luật TDDDG của Đức. Nút từ chối trong mục Thống kê lượt truy cập và Do Not Track cũng tắt luôn heatmap.
Ai nhận dữ liệu
Chỉ có hai nhà cung cấp dịch vụ: Cloudflare (lưu trữ, với vai trò bên xử lý dữ liệu cho chúng tôi, xem mục Lưu trữ trang web) và ALL-INKL.COM (Neue Medien Münnich GmbH), đơn vị lưu trữ máy chủ Matomo của chúng tôi tại Đức. Việc chuyển dữ liệu duy nhất ra ngoài Liên minh châu Âu là việc chuyển đến Cloudflare tại Hoa Kỳ như đã mô tả ở trên. Không có gì khác được chia sẻ, và chúng tôi không bao giờ bán dữ liệu.
Dữ liệu được xử lý ở ngoài Việt Nam
Chúng tôi không có máy chủ hay văn phòng tại Việt Nam. Dữ liệu kỹ thuật phát sinh khi bạn truy cập từ Việt Nam được xử lý tại Liên minh châu Âu (máy chủ Matomo ở Đức) và bởi Cloudflare, bao gồm cả tại Hoa Kỳ, như mô tả ở các mục trên. Chúng tôi chỉ xử lý dữ liệu tối thiểu nêu trên trang này, với các biện pháp bảo vệ đã mô tả: IP được rút gọn, không cookie, không tài khoản, và câu trả lời bài test không bao giờ rời khỏi trình duyệt của bạn.
Những điều chúng tôi không làm
Bondlings không có tài khoản, không có bản tin, không có quảng cáo và không có thanh toán. Không có gì để mua và không có bất kỳ hình thức xử lý thanh toán nào.
Bảo mật
Toàn bộ trang web chỉ được phục vụ qua HTTPS (có HSTS). Vì không có tài khoản, không có mật khẩu hay hồ sơ nào có thể bị rò rỉ. Địa chỉ IP được rút gọn cho việc phân tích, và chúng tôi chỉ thu thập mức tối thiểu được mô tả trên trang này.
Trẻ em
Trang web này không hướng đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu về trẻ em.
Quyền của bạn
Theo GDPR, bạn có quyền truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn (Điều 15), yêu cầu chỉnh sửa (Điều 16) hoặc xóa (Điều 17), hạn chế việc xử lý (Điều 18) và nhận dữ liệu ở định dạng có thể chuyển đi (Điều 20). Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai (Điều 7 khoản 3).
Quyền phản đối: khi chúng tôi xử lý dữ liệu dựa trên lợi ích chính đáng (Điều 6 khoản 1 điểm f GDPR), chẳng hạn cho việc lưu trữ và thống kê truy cập, bạn có thể phản đối bất cứ lúc nào vì lý do liên quan đến hoàn cảnh cụ thể của mình (Điều 21). Với thống kê truy cập, nút từ chối ở trên, Do Not Track hoặc một trình chặn nội dung có hiệu lực ngay lập tức.
Nghị định 13/2023/NĐ-CP (Điều 9) cũng liệt kê các quyền của chủ thể dữ liệu, trong đó có: quyền được biết về việc xử lý dữ liệu cá nhân của mình, quyền đồng ý và rút lại sự đồng ý, quyền truy cập, quyền xóa dữ liệu, quyền hạn chế xử lý, quyền được cung cấp dữ liệu, quyền phản đối việc xử lý, quyền khiếu nại, tố cáo, khởi kiện, quyền yêu cầu bồi thường thiệt hại và quyền tự bảo vệ. Chúng tôi tôn trọng những quyền này theo cùng cách đã mô tả ở trên.
Để thực hiện bất kỳ quyền nào trong số này, hãy viết cho đầu mối liên hệ ở mục “Ai chịu trách nhiệm”. Trên thực tế, chúng tôi gần như không giữ gì có thể nhận diện bạn, và chúng tôi sẽ cho bạn biết chính xác những gì đang có.
Bạn cũng có quyền khiếu nại với cơ quan giám sát (Điều 77 GDPR). Cơ quan có thẩm quyền đối với chúng tôi là Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, cơ quan giám sát bảo vệ dữ liệu của bang Bayern, Đức). Tại Việt Nam, cơ quan chuyên trách về bảo vệ dữ liệu cá nhân thuộc Bộ Công an; bạn cũng có thể liên hệ với cơ quan này.
Thay đổi
Nếu trang này thay đổi, nội dung thay đổi sẽ được cập nhật tại đây. Không có danh sách email nào để thông báo.