Trang chủ › Chính sách bảo vệ dữ liệu cá nhân
Chính sách bảo vệ dữ liệu cá nhân
Tóm tắt nhanh
- Web chỉ hỏi những thông tin cần cho đúng việc anh/chị đang làm (gửi link, nhận tin, góp ý, đặt lịch) và chỉ lưu khi anh/chị tích ô đồng ý.
- File anh/chị nạp vào công cụ được xử lý ngay trên máy của anh/chị, không gửi lên máy chủ của Quản trị tử tế.
- Không bán, không cho thuê, không dùng dữ liệu để chạy quảng cáo.
- Muốn xem, sửa, xoá dữ liệu hoặc rút lại đồng ý: gửi email tới [email protected].
1. Ai chịu trách nhiệm dữ liệu
Website quantritute.com (Quản trị tử tế) do cá nhân Đỗ Minh Tuấn vận hành. Ông Đỗ Minh Tuấn là bên quyết định mục đích và cách xử lý dữ liệu cá nhân thu qua website này.
Liên hệ về dữ liệu cá nhân: [email protected].
Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (có hiệu lực từ 01/01/2026).
2. Dữ liệu được thu, để làm gì, lưu bao lâu
| Khi anh/chị… | Dữ liệu | Để làm gì | Lưu bao lâu |
|---|---|---|---|
| Bấm “Gửi link về email” để mở công cụ trên máy tính | Gửi 1 thư chứa link công cụ | Tự xoá sau 30 ngày | |
| Đăng ký nhận tin công cụ mới hoặc tin văn bản pháp luật mới | Email, thời điểm đồng ý | Gửi thư thông báo; xác nhận 2 bước qua email | Đến khi anh/chị bấm “Hủy đăng ký” ở cuối thư; sau khi hủy, hoặc nếu không xác nhận, xoá sau 30 ngày |
| Gửi “Góp ý cho Đốm” trong công cụ hoặc Cẩm nang | Họ tên, số điện thoại (không bắt buộc), nội dung, trang đang dùng, thời điểm đồng ý | Phản hồi góp ý, sửa lỗi, cải thiện công cụ | 24 tháng; sau đó xoá họ tên, số điện thoại, chỉ giữ nội dung góp ý |
| Gửi đề xuất công cụ (“Kể Đốm nghe”) | Nội dung đề xuất, vị trí công việc, Zalo/Email nếu anh/chị để lại | Xem xét làm công cụ; báo tin khi xong | 24 tháng; sau đó xoá thông tin liên hệ, chỉ giữ nội dung đề xuất |
| Đặt lịch trò chuyện 1:1 | Tên, số điện thoại/Zalo/Email, chủ đề, lời nhắn, thời điểm đồng ý | Liên hệ hẹn lịch và trao đổi | 24 tháng rồi xoá |
| Bấm “Tôi cũng cần” trên Bảng ghim | Mã ngẫu nhiên của trình duyệt | Mỗi trình duyệt chỉ tính 1 lần | Theo đề xuất trên Bảng ghim |
Với mọi form, web còn ghi mã băm của địa chỉ IP (không lưu IP thật) để chặn gửi tự động, gửi lặp nhiều lần. Thư đã gửi đi được ghi nhật ký 90 ngày để kiểm tra thư có tới nơi hay không.
Đề xuất có thể được biên tập lại (bỏ thông tin nhận diện) để đưa lên Bảng ghim. Tên và lời góp ý chỉ hiện ở trang Góc cảm ơn khi anh/chị đồng ý.
Web không chủ đích thu dữ liệu của trẻ em. Nếu phát hiện thông tin do trẻ em dưới 16 tuổi gửi, Quản trị tử tế sẽ xoá.
3. Dữ liệu trong các công cụ
- File Excel, Word, XML, PDF anh/chị nạp vào công cụ được đọc và xử lý ngay trong trình duyệt trên máy anh/chị. Máy chủ của Quản trị tử tế không nhận, không lưu các file này.
- Các công cụ làm việc với trang của cơ quan thuế (tải hóa đơn, tải tờ khai): anh/chị tự đăng nhập bằng tài khoản của mình. Việc đăng nhập và tải dữ liệu diễn ra giữa trình duyệt của anh/chị và trang đó. Quản trị tử tế không nhận tên đăng nhập, mật khẩu hay dữ liệu tải về.
- Web chỉ đếm số lượt mở, dùng, tải công cụ, không kèm dữ liệu của anh/chị.
- Một số công cụ lưu tạm thiết lập, dữ liệu đang làm dở trong bộ nhớ trình duyệt trên máy anh/chị để lần sau mở lại không mất. Anh/chị xoá được bằng cách xoá dữ liệu duyệt web của trang này.
4. Phân tích web và cookie
Thống kê nội bộ, không cookie: web ghi trang được xem, nguồn vào web, thời gian ở lại, độ cuộn, chữ trên nút được bấm, loại thiết bị, trình duyệt, quốc gia và tốc độ tải trang để cải thiện web. Người truy cập chỉ được nhận biết bằng một mã băm thay đổi mỗi ngày (tạo từ IP, trình duyệt, ngày và một chuỗi bí mật), không truy ngược ra được là ai. Web không ghi chữ anh/chị gõ hay file anh/chị nạp. Trình duyệt giữ một mã phiên ngẫu nhiên (tự hết sau 30 phút không thao tác) và một đánh dấu “đã từng ghé”. Số liệu tự xoá sau khoảng 13 tháng.
Microsoft Clarity (chỉ khi anh/chị đồng ý): giúp xem người dùng thao tác trên trang thế nào để làm web dễ dùng hơn. Clarity dùng cookie, ghi lại chuyển động chuột, cuộn, bấm; chữ trong ô nhập luôn được che. Clarity chỉ chạy sau khi anh/chị bấm “Đồng ý”, và không chạy trong các trang công cụ. Bấm “Không, cảm ơn” thì web vẫn dùng đầy đủ.
Đổi ý bất cứ lúc nào: bấm “Tùy chọn cookie” ở chân trang (mục này chỉ hiện khi web đang dùng Clarity) để được hỏi lại; chọn “Không, cảm ơn” thì cookie Clarity trên web được xoá. Dữ liệu Clarity đã ghi trước đó do Microsoft lưu theo chính sách của Microsoft.
Video YouTube được nhúng ở chế độ hạn chế cookie (youtube-nocookie.com).
5. Bên thứ ba và lưu trữ ở nước ngoài
Để vận hành web, dữ liệu đi qua hoặc được lưu bởi các nhà cung cấp dưới đây. Một số đặt máy chủ ngoài Việt Nam; khi dùng các chức năng tương ứng, dữ liệu sẽ được chuyển tới đó:
| Nhà cung cấp | Việc | Dữ liệu liên quan |
|---|---|---|
| Cloudflare, Inc. (Mỹ, mạng máy chủ toàn cầu) | Chạy website, cơ sở dữ liệu, chặn tấn công | Toàn bộ dữ liệu ở mục 2, 4 |
| Resend (Mỹ) | Gửi email | Email người nhận, nội dung thư |
| Microsoft Clarity (Mỹ) | Phân tích thao tác, chỉ khi anh/chị đồng ý | Dữ liệu thao tác trên trang, cookie |
| Anthropic (Mỹ), Cloudflare Workers AI | AI hỗ trợ tóm tắt, phân loại (xem mục 6) | Văn bản pháp luật công khai; nội dung góp ý/đề xuất đã tự động che email, số điện thoại, không kèm họ tên |
| YouTube (Google) | Phát video khi anh/chị bấm xem | Theo chính sách của Google |
Quản trị tử tế không chia sẻ dữ liệu cá nhân cho bên nào khác, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.
6. Sử dụng AI
- Phần tóm tắt văn bản pháp luật mới trên Cẩm nang và trong bản tin email được soạn với sự hỗ trợ của AI từ văn bản gốc, được Minh Tuấn rà soát trước khi đăng. Luôn có link văn bản gốc để đối chiếu.
- AI hỗ trợ Minh Tuấn phân loại góp ý, đề xuất. Trước khi gửi cho AI, email và số điện thoại được tự động che; họ tên không được gửi. AI không tự ra quyết định nào ảnh hưởng tới anh/chị.
- Đốm là nhân vật minh hoạ của web (hình ảnh, giọng đọc trong video có dùng công cụ AI). Đốm trên web không phải chatbot, không tự trả lời tin nhắn.
7. Quyền của anh/chị và cách thực hiện
Theo Luật Bảo vệ dữ liệu cá nhân, anh/chị có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa dữ liệu; yêu cầu xoá, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.
Cách gửi yêu cầu: gửi email tới [email protected], tiêu đề “Yêu cầu dữ liệu cá nhân”, ghi rõ yêu cầu và email/số điện thoại anh/chị đã dùng trên web để tìm đúng dữ liệu. Có thể được hỏi thêm thông tin để xác minh đúng là anh/chị.
| Việc | Thời hạn |
|---|---|
| Xác nhận đã nhận yêu cầu | Trong 2 ngày làm việc |
| Cho xem, cung cấp, chỉnh sửa dữ liệu | Trong 10 ngày |
| Rút lại đồng ý, hạn chế hoặc phản đối xử lý | Trong 15 ngày |
| Xoá dữ liệu | Trong 20 ngày |
Hủy nhận thư: bấm “Hủy đăng ký” ở cuối bất kỳ thư nào, có hiệu lực ngay.
8. Bảo mật và xử lý sự cố
- Toàn bộ web chạy qua HTTPS; trang quản trị tách riêng, đăng nhập 2 lớp (xác thực email qua Cloudflare Access + mật khẩu quản trị); chỉ Minh Tuấn được truy cập dữ liệu.
- Không lưu IP thật; không lưu mật khẩu, tài khoản ngân hàng hay tài khoản thuế của người dùng.
- Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, Quản trị tử tế sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong thời hạn luật định (72 giờ), và báo cho người bị ảnh hưởng qua email khi cần.
9. Những điều web không làm
- Không mua bán, cho thuê, trao đổi dữ liệu cá nhân.
- Không dùng dữ liệu để chạy quảng cáo, không gắn Facebook Pixel, Google Ads hay mã quảng cáo nào.
- Không thu dữ liệu cá nhân nhạy cảm (sức khoẻ, tài chính, tài khoản ngân hàng…).
- Không dùng dữ liệu vào mục đích khác với mục đích đã nêu ở mục 2.
Mời “Tách cà phê” là chuyển khoản tự nguyện qua ngân hàng của anh/chị: web không nhận thông tin thanh toán. Tên người chuyển, nội dung chuyển khoản do ngân hàng hiển thị cho chủ tài khoản, chỉ dùng để cảm ơn.
10. Thay đổi chính sách
Khi chính sách thay đổi, phiên bản và ngày hiệu lực ở đầu trang được cập nhật. Thay đổi quan trọng (thêm loại dữ liệu, thêm mục đích, thêm bên nhận) sẽ được thông báo trên web và qua email cho người đang đăng ký nhận tin; với mục đích mới, web sẽ xin lại sự đồng ý.
Xem thêm: Điều khoản sử dụng.