Privacy Policy – Thông tin bảo mật

1. Mục đích và phạm vi thu thập dữ liệu

Chúng tôi thu thập dữ liệu của khách truy cập để phục vụ việc quản lý, nâng cao trải nghiệm người dùng và đảm bảo an toàn cho website.

1.1. Bình luận

Khi bạn để lại bình luận, chúng tôi sẽ thu thập:

Thông tin hiển thị trong biểu mẫu bình luận.
Địa chỉ IP của bạn.
Chuỗi thông tin trình duyệt (user agent) để giúp phát hiện spam.

Một chuỗi ẩn danh (hash) từ địa chỉ email có thể được gửi tới dịch vụ Gravatar để kiểm tra.

Sau khi bình luận được phê duyệt, ảnh hồ sơ của bạn sẽ hiển thị công khai kèm bình luận.

1.2. Phương tiện truyền thông

Nếu tải ảnh lên website, bạn nên xóa dữ liệu vị trí (EXIF GPS) trước khi tải. Khách truy cập khác có thể tải xuống và trích xuất dữ liệu vị trí từ ảnh.

1.3. Cookies

Khi để lại bình luận, bạn có thể chọn lưu tên, email và website trong cookie (lưu 1 năm) để tiện cho lần bình luận sau.
Khi truy cập trang đăng nhập, cookie tạm được tạo để kiểm tra khả năng chấp nhận cookie của trình duyệt (xóa khi đóng trình duyệt).
Khi đăng nhập:
- Cookie đăng nhập lưu 2 ngày.
- Cookie tùy chọn hiển thị lưu 1 năm.
- Nếu chọn “Remember Me”, đăng nhập lưu 2 tuần.
Khi đăng xuất, cookie đăng nhập sẽ bị xóa.
Khi chỉnh sửa hoặc xuất bản bài viết, cookie lưu ID bài viết (hết hạn 1 ngày, không chứa dữ liệu cá nhân).

1.4. Nội dung nhúng từ website khác

Bài viết trên website có thể bao gồm nội dung nhúng (video, ảnh, bài viết…). Nội dung này hoạt động như khi bạn truy cập trực tiếp website gốc. Các website đó có thể:

Thu thập dữ liệu của bạn.
Sử dụng cookie và các công cụ theo dõi.
Theo dõi tương tác của bạn với nội dung nhúng, kể cả khi bạn đã đăng nhập trên website đó.

2. Chia sẻ và phân tích dữ liệu

Website có thể sử dụng các công cụ phân tích (Analytics) và hệ thống kiểm tra spam tự động cho bình luận.

3. Thời gian lưu trữ dữ liệu

Bình luận: Lưu trữ vô thời hạn để nhận diện và tự động phê duyệt các bình luận tiếp theo.
Tài khoản người dùng: Thông tin cá nhân được lưu trong hồ sơ và có thể chỉnh sửa hoặc xóa bất cứ lúc nào (trừ tên đăng nhập).

4. Quyền của bạn đối với dữ liệu

Bạn có thể yêu cầu:

Nhận tệp dữ liệu cá nhân mà chúng tôi lưu giữ (bao gồm dữ liệu bạn đã cung cấp).
Xóa dữ liệu cá nhân (trừ dữ liệu cần lưu vì mục đích hành chính, pháp lý hoặc bảo mật).

5. Nơi dữ liệu được gửi

Bình luận của khách có thể được kiểm tra thông qua dịch vụ phát hiện spam tự động.