Chính sách quyền riêng tư

Ai chịu trách nhiệm về dữ liệu

Blog mza.vn do tôi — Trịnh Văn Minh — viết và vận hành một mình. Tôi là người quyết định việc thu và dùng dữ liệu nêu dưới đây.

• Liên hệ: minh@mza.vn

Đọc bài không cần đưa gì

Bạn đọc mọi bài mà không phải để email hay đăng nhập. Không popup, không hộp hỏi đồng ý che bài. Tôi không dùng công cụ đo lường hay quảng cáo của bên thứ ba; đo lường do chính blog tự làm.

Dữ liệu tôi thu và để làm gì

Khi bạn đọc bài

• Lượt xem: bài và tầng bạn mở, thời điểm, loại thiết bị (điện thoại hay máy tính), bạn tới từ đâu (mã nguồn trên đường dẫn, ví dụ từ một video YouTube, hoặc chỉ tên miền trang trước), bạn cuộn tới đâu, có bấm sao chép hay bấm tải không. Mục đích: biết bài nào có ích, nguồn nào đưa người đọc tới.
• Dấu khách trong ngày: địa chỉ IP của bạn được băm (biến thành một chuỗi không đọc ngược được) kèm một “muối” đổi mỗi ngày. Tôi không lưu IP gốc ở bất cứ đâu. Dấu này chỉ cho biết các lượt xem trong cùng một ngày có đến từ cùng một nơi không; hai ngày khác nhau không nối được với nhau. Mục đích: đếm số người đọc khác nhau mỗi ngày.
• Nguồn đầu và nguồn gần nhất, lưu trên máy bạn: trình duyệt của bạn nhớ lần đầu bạn tới blog từ đâu và lần này từ đâu. Thông tin này nằm trên máy bạn, chỉ gửi lên khi bạn tự để email, khi đó nó được gắn vào hồ sơ của bạn. Không có mã định danh thiết bị lâu dài. Mục đích: biết video hay bài nào đã đưa người đọc tới chỗ để lại email. Bạn xoá được bằng cách xoá dữ liệu trang web trong trình duyệt.
• Chỗ đang đọc, bài đã đọc, đánh dấu, ghi chú và cài đặt đọc (cỡ chữ, nền, độ rộng dòng): chỉ nằm trên trình duyệt của bạn, blog không nhận và không dùng để đo lường; đổi máy hay trình duyệt thì không mang theo. Bạn xoá được bằng nút “Xoá lịch sử đọc trên máy này” (trong “Ghi chú của tôi”) hoặc xoá dữ liệu trang web trong trình duyệt. Mục đích: để bạn đọc tiếp đúng chỗ đã dừng và xem lại đoạn mình đã đánh dấu.
• Đã đóng thông báo cookie: khi bạn bấm × ở thông báo cookie, trình duyệt của bạn nhớ điều đó để không hiện lại. Chỉ nằm trên máy bạn, blog không nhận. Xoá dữ liệu trang web thì thông báo hiện lại một lần.

Khi bạn để email (nhận bài mới, mở hướng dẫn chi tiết, tải tài nguyên, bình luận)

• Email của bạn và việc bạn đã xác minh email đó chưa (bấm link trong thư). Mục đích: nhận ra bạn, gửi đúng những thư bạn đã đồng ý nhận.
• Lịch sử đồng ý theo từng mục đích: nhận bản tin bài mới · hiện tên và bình luận công khai · hiện tên người ủng hộ. Mỗi lần đồng ý hoặc rút lại được ghi thành một dòng, kèm bài bạn đang đọc, câu chữ lời đồng ý bạn thấy lúc đó, và dấu IP đã băm theo ngày như trên. Đồng ý mục đích này không bao giờ được coi là đồng ý mục đích khác: để email mở hướng dẫn chi tiết không đăng ký bạn nhận bài mới.
• Phiên đăng nhập: sau khi xác minh, trình duyệt của bạn được ghi nhớ trong 1 năm (tự gia hạn khi bạn quay lại) để không phải xác minh lại. Bấm “Đăng xuất” để xoá trên trình duyệt đó.
• Chủ đề bạn đã mở: khi bạn bấm mở hướng dẫn chi tiết hoặc tải tài nguyên của một chủ đề, tôi ghi bạn đã mở chủ đề đó và lúc nào. Mục đích: cho bạn đọc tiếp mà không phải bấm lại, và biết người đọc quan tâm chủ đề nào.
• Thư tôi gửi bạn: loại thư (xác minh, bản tin, cảm ơn), ngày gửi, bài liên quan; cùng các sự kiện do dịch vụ gửi thư báo về: thư đã tới, bạn bấm link nào, thư bị trả về, bị đánh dấu thư rác, bạn huỷ nhận. Mục đích: gửi thư đúng, không gửi trùng, biết bản tin nào có ích.

Khi bạn đăng nhập bằng Google

• Mã tài khoản Google, email đã được Google xác minh và tên hiển thị Google cung cấp. Mục đích: nhận ra bạn mà không cần thư xác minh, hiện tên cạnh bình luận. Tôi không lấy danh bạ hay dữ liệu nào khác từ tài khoản Google của bạn.

Khi bạn bình luận hoặc đặt câu hỏi

• Tên hiển thị, nội dung, loại (bình luận/câu hỏi), bài, ngày gửi và trạng thái duyệt. Mục đích: hiện bình luận dưới bài sau khi tôi duyệt. Mọi bình luận đều được tôi duyệt tay trước khi hiện. Email của bạn không bao giờ hiện công khai.

Khi bạn gửi thư tới minh@mza.vn

• Người gửi, tiêu đề, nội dung thư. Mục đích: đọc và trả lời bạn. Thư gửi từ một email chưa có trong hệ thống không tạo hồ sơ mới.

Khi bạn ủng hộ (☕)

• Lần ủng hộ: mã ủng hộ trong nội dung chuyển khoản, thời điểm, bài nơi bạn bấm ☕, lời nhắn (nếu bạn để) và bạn có cho hiện lời nhắn công khai không (mặc định là không).
• Cách hiển thị (khi bạn đã để email hoặc đăng nhập): không hiện (mặc định) · “Một người bạn” · tên bạn tự đặt · tên hiển thị của bạn — do bạn chọn. Tên hiện công khai không bao giờ lấy từ tên chủ tài khoản ngân hàng.
• Tên hiển thị bạn tự nhập khi ủng hộ (khi bạn chưa để email hay đăng nhập): ô “Tên hiển thị (tuỳ chọn)” sau lời cảm ơn; tên chỉ gắn với lần ủng hộ đó, không gom với lần ủng hộ khác. Mục đích: hiện tên bạn trên tường ủng hộ ở trang /support/; để trống thì hiện “Một người bạn”. Bạn yêu cầu xoá được bất cứ lúc nào (xem “Quyền của bạn”).
• Giao dịch ngân hàng: số tiền, giờ ngân hàng ghi nhận, nội dung chuyển khoản, mã tham chiếu, tên ngân hàng, 4 số cuối tài khoản nhận của tôi. Nội dung chuyển khoản là chữ bạn (hoặc ngân hàng) gõ, có thể chứa thông tin bạn tự ghi vào. Mục đích: ghi nhận đúng tiền về, không ghi trùng, gửi lời cảm ơn.
• Tên chủ tài khoản và số tài khoản người chuyển chỉ nằm trong bản gốc của thông báo giao dịch, lưu riêng ở kho tệp, không nằm trong sổ ghi tiền và không hiện ở đâu. Mục đích: đối soát khi một giao dịch không khớp được tự động.
• Mã ủng hộ được tạo ngay trên trình duyệt của bạn; nếu bạn không chuyển tiền thì không có gì được ghi.

Ai cùng xử lý dữ liệu

Tôi dùng các dịch vụ sau. Mỗi dịch vụ chỉ nhận phần dữ liệu cần cho việc của nó.

Nơi lưu dữ liệu: SePay lưu ở Việt Nam. Cloudflare, Brevo (máy chủ ở châu Âu), Google, GitHub, OpenTimestamps và Internet Archive lưu ngoài Việt Nam. Khi để email hay dùng các tính năng trên, bạn biết dữ liệu của mình được chuyển tới các dịch vụ này.

Tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn với ai.

Giữ bao lâu

Quyền của bạn

• Xem: bạn nhận một bản tổng hợp mọi dữ liệu gắn với bạn — email, tài khoản Google, lịch sử đồng ý, bình luận, chủ đề đã mở, thư tôi gửi bạn, thư bạn gửi tôi — gửi tới chính email đã xác minh của bạn.
• Xoá: hồ sơ của bạn bị xoá và ẩn danh: không còn tên, email, mã Google đọc được; bình luận của bạn bị xoá hẳn; mọi đồng ý chuyển sang “rút lại” và chỉ giữ dạng ẩn danh như bảng trên; quyền mở các chủ đề bị thu hồi; thư bạn gửi tôi bị xoá; email của bạn ở dịch vụ gửi thư (Brevo) bị xoá. Số tổng trên báo cáo (ví dụ “37 người đăng ký tháng 9”) không giảm. Sổ ghi tiền không bị xoá vì là chứng từ giao dịch.
• Rút đồng ý từng mục đích bất cứ lúc nào: mỗi bản tin có link huỷ nhận; rút đồng ý không ảnh hưởng những gì đã làm hợp lệ trước đó.
• Xoá tên hiển thị đã nhập khi ủng hộ (khi bạn chưa để email hay đăng nhập): gửi email tới minh@mza.vn, nêu thời điểm ủng hộ hoặc lời nhắn để tôi nhận ra lần ủng hộ đó; tên bị xoá hẳn và tường ủng hộ hiện “Một người bạn”.
• Trước khi xem hay xoá, tôi cần xác minh bạn đúng là chủ email đó, để không ai yêu cầu thay bạn được.

Cách gửi yêu cầu: gửi email tới minh@mza.vn, ghi “Xem dữ liệu” hoặc “Xoá dữ liệu”. Thời hạn xử lý: trong 72 giờ kể từ khi xác minh được bạn là chủ email.

Thay đổi chính sách

Khi blog thu thêm hay bớt một loại dữ liệu, trang này được sửa cùng lúc và dòng “Cập nhật lần cuối” đổi theo.