Bảo vệ dữ liệu cá nhân

1. Nguyên tắc bảo vệ dữ liệu

Tôi xử lý dữ liệu theo các nguyên tắc: có mục đích rõ ràng, chỉ thu thập dữ liệu cần thiết, hạn chế truy cập nội bộ, bảo vệ bằng biện pháp hợp lý và tôn trọng quyền của chủ thể dữ liệu.

2. Dữ liệu cá nhân thông thường

Tùy cách bạn tương tác với website, dữ liệu thông thường có thể bao gồm tên hiển thị, email, nội dung tin nhắn, địa chỉ IP, thông tin thiết bị/trình duyệt và dữ liệu tương tác với website.

3. Dữ liệu cá nhân nhạy cảm

Website không chủ đích yêu cầu dữ liệu nhạy cảm như thông tin tài chính, căn cước, sức khỏe, sinh trắc học, đời sống riêng tư hoặc dữ liệu vị trí chính xác. Bạn không nên gửi các thông tin này qua biểu mẫu nếu không thật sự cần thiết.

4. Cơ sở và mục đích xử lý

• Sự đồng ý hoặc hành động chủ động của bạn khi gửi thông tin qua website.
• Lợi ích hợp lý trong việc vận hành, bảo vệ và cải thiện website.
• Thực hiện yêu cầu liên hệ, hỗ trợ hoặc dịch vụ nếu có.
• Tuân thủ nghĩa vụ hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền.

5. Quyền của chủ thể dữ liệu

Trong phạm vi phù hợp với quy định áp dụng, bạn có thể yêu cầu biết dữ liệu đang được xử lý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, rút lại đồng ý hoặc phản đối một số hoạt động xử lý. Tôi sẽ xem xét và phản hồi trong thời gian hợp lý sau khi xác minh yêu cầu.

6. Bên xử lý và bên thứ ba

Để vận hành website, dữ liệu có thể đi qua nhà cung cấp hosting, nền tảng WordPress, plugin bảo mật/chống spam, công cụ email hoặc công cụ đo lường. Tôi ưu tiên cấu hình tối thiểu dữ liệu và chỉ dùng các bên phục vụ vận hành website.

7. Lưu giữ, xoá và ẩn danh

Dữ liệu được lưu trong thời gian cần thiết cho mục đích thu thập. Khi không còn cần thiết, dữ liệu có thể được xoá, ẩn danh, rút gọn hoặc lưu trữ hạn chế để phục vụ bảo mật và đối soát kỹ thuật.

8. Sự cố dữ liệu

Nếu phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, tôi sẽ ưu tiên cô lập sự cố, đánh giá phạm vi ảnh hưởng, khôi phục an toàn hệ thống và thông báo theo cách phù hợp khi cần thiết.

9. Yêu cầu liên quan dữ liệu

Để gửi yêu cầu về dữ liệu cá nhân, vui lòng dùng trang Liên hệ và mô tả rõ yêu cầu. Tôi có thể cần xác minh thông tin để bảo đảm không cung cấp dữ liệu cho người không có quyền.