Chính Sách Bảo Mật Thông Tin & Quyền Riêng Tư

1. Dữ Liệu Chúng Tôi Thu Thập & Mục Đích Xử Lý

Hệ thống được thiết kế theo triết lý “Tối thiểu hóa dữ liệu” (Data Minimization). Chúng tôi chỉ thu thập những thông tin thực sự cần thiết nhằm mục đích nâng cao chất lượng trải nghiệm của bạn:

Dữ Liệu Vị Trí Địa Lý (GPS Geolocation)

Khi bạn nhấp vào tính năng “Lấy vị trí của tôi” hoặc duyệt trang lần đầu, trình duyệt web có thể hiển thị hộp thoại yêu cầu cấp quyền truy cập vị trí địa lý của thiết bị:

• Cách thức hoạt động: Tọa độ vĩ độ (Latitude) và kinh độ (Longitude) chỉ được xử lý cục bộ ngay trên trình duyệt máy khách (Client-side) để tính khoảng cách và tự động hiển thị trang thời tiết của tỉnh/quận/huyện gần bạn nhất.
• Cam kết bảo mật vị trí: Chúng tôi hoàn toàn không lưu trữ vĩnh viễn tọa độ cá nhân của bạn trên cơ sở dữ liệu máy chủ, không lập hồ sơ hành trình di chuyển và không liên kết tọa độ với danh tính cụ thể của bất kỳ ai. Bạn hoàn toàn có thể từ chối cấp quyền và lựa chọn tỉnh thành thủ công qua thanh tìm kiếm.

Dữ Liệu Nhật Ký Kỹ Thuật (Server Access Logs)

Tương tự như hầu hết các trang web vận hành trên Internet, máy chủ của chúng tôi tự động ghi nhận một số thông số kỹ thuật tiêu chuẩn trong tệp nhật ký ẩn danh:

• Địa chỉ giao thức Internet (IP Address – được ẩn danh hóa một phần để bảo vệ danh tính).
• Loại trình duyệt web, hệ điều hành thiết bị (User Agent).
• Thời gian gửi yêu cầu truy cập và các trang nội dung được xem.
• Mã phản hồi HTTP và tốc độ tải tài nguyên.

Mục đích của việc lưu trữ nhật ký kỹ thuật là để phát hiện các lỗ hổng bảo mật, ngăn chặn các cuộc tấn công mạng phá hoại hạ tầng và phân tích thống kê hiệu năng để cải thiện tốc độ phân phối trang web.

Công Nghệ Cookie & Bộ Nhớ Cục Bộ (Local Storage)

Chúng tôi sử dụng Cookie nhẹ và Web Local Storage trên trình duyệt của bạn nhằm lưu trữ các thiết lập cá nhân hóa tiện lợi:

• Ghi nhớ tỉnh/thành phố bạn vừa tra cứu gần nhất để ưu tiên hiển thị trong lần truy cập sau.
• Ghi nhớ tùy chọn giao diện hiển thị bảng dữ liệu Bongdalu hoặc chế độ xem thẻ card theo sở thích của bạn.
• Các cookie này hoàn toàn vô hại, không chứa bất kỳ thông tin nhạy cảm nào và bạn có thể dễ dàng xóa sạch chúng bất kỳ lúc nào trong phần cài đặt của trình duyệt.

2. Cam Kết Không Chia Sẻ Dữ Liệu Cho Bên Thứ Ba

Chúng tôi khẳng định một cách dứt khoát rằng:

Dữ liệu kỹ thuật ẩn danh chỉ có thể được cung cấp trong trường hợp duy nhất là có yêu cầu chính thức, hợp pháp bằng văn bản từ các cơ quan bảo vệ pháp luật có thẩm quyền của Nhà nước Việt Nam phục vụ công tác điều tra an ninh mạng.

3. Cơ Chế Bảo Mật Hạ Tầng & Mã Hóa Dữ Liệu

An toàn thông tin của người dùng là ưu tiên hàng đầu trong kiến trúc kỹ thuật của nền tảng:

1. Mã hóa đường truyền toàn diện (HTTPS/SSL): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ của chúng tôi đều được bảo vệ bằng giao thức bảo mật Transport Layer Security (TLS 1.3) với chứng chỉ mã hóa 256-bit chuẩn quốc tế, ngăn chặn triệt để hành vi nghe lén hoặc đánh cắp dữ liệu trên đường truyền mạng công cộng.
2. Tường lửa ứng dụng web & Chống xâm nhập (WAF): Hệ thống phòng thủ nhiều lớp giúp lọc các truy vấn độc hại, chống tấn công tiêm mã SQL (SQL Injection), tấn công kịch bản chéo trang (XSS) và các mã độc tống tiền.
3. Sao lưu dự phòng & Cô lập môi trường: Toàn bộ dữ liệu vận hành được sao lưu định kỳ và lưu trữ trong các phân vùng mã hóa an toàn cao.

4. Quyền Hạn Của Bạn Đối Với Thông Tin Cá Nhân

Theo quy định của pháp luật về an toàn thông tin mạng, bạn có đầy đủ các quyền lợi sau đây:

• Quyền kiểm soát định vị: Bạn có quyền bật hoặc tắt tính năng chia sẻ vị trí địa lý bất kỳ lúc nào trong cài đặt bảo mật của trình duyệt web (Chrome, Safari, Firefox, Edge).
• Quyền xóa bộ nhớ dữ liệu: Bạn có quyền chủ động xóa toàn bộ Cookies, dữ liệu bộ nhớ đệm (Cache) và Local Storage được lưu trên thiết bị của mình.
• Quyền phản ánh & Khiếu nại: Nếu bạn phát hiện bất kỳ dấu hiệu vi phạm quyền riêng tư nào liên quan đến hoạt động của nền tảng, bạn có quyền gửi phản ánh để bộ phận an ninh thông tin của chúng tôi tiến hành kiểm tra, xác minh và xử lý ngay lập tức.

5. Liên Kết Đến Các Trang Web Của Bên Thứ Ba

Trên giao diện của chúng tôi có thể xuất hiện các liên kết dẫn đến các trang web ngoài (như cổng thông tin chính phủ, trang tạo widget, trang mạng xã hội). Xin lưu ý rằng chính sách bảo mật này chỉ có hiệu lực duy nhất trong phạm vi tên miền của hệ thống chúng tôi. Chúng tôi không chịu trách nhiệm về nội dung hoặc chính sách bảo mật của bất kỳ trang web bên ngoài nào mà bạn truy cập thông qua các liên kết đó.

6. Cập Nhật Chính Sách & Thông Tin Liên Hệ

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các cải tiến công nghệ mới nhất hoặc tuân thủ các quy định pháp luật bổ sung. Mọi thay đổi sẽ được công bố công khai kèm ngày cập nhật mới nhất ở đầu văn bản.

Nếu bạn có bất kỳ thắc mắc, đóng góp ý kiến hoặc cần hỗ trợ liên quan đến chính sách bảo vệ dữ liệu cá nhân, vui lòng liên hệ với Ban quản trị qua kênh thư điện tử hoặc biểu mẫu liên hệ chính thức tại chân trang web.