Chính sách bảo mật

Khoi Greenwich (khoi.co.uk) không theo dõi bạn: không cookie phân tích, không quảng cáo, không bán dữ liệu. Dữ liệu cá nhân chỉ phát sinh khi bạn gửi bình luận, chấm điểm một bài, tìm kiếm, gửi email cho tôi, hoặc khi máy chủ ghi nhật ký kỹ thuật cho mỗi lượt truy cập. Trang này nói rõ từng trường hợp.

Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát dữ liệu (data controller) của khoi.co.uk là Lê Quốc Khôi, cá nhân vận hành blog này. Mọi việc về dữ liệu cá nhân, hãy viết tới hi@khoi.co.uk.

Site viết cho người đọc ở Việt Nam và Vương quốc Anh. Với người đọc ở Việt Nam, tôi xử lý dữ liệu theo pháp luật bảo vệ dữ liệu cá nhân của Việt Nam. Với người đọc ở Anh, tôi áp dụng UK GDPR và Data Protection Act 2018.

Dữ liệu nào, vì sao, lưu ở đâu

Khi bạn đọc blog

Máy chủ của site đặt ở Việt Nam. Mỗi yêu cầu để lại nhật ký kỹ thuật: đường dẫn trang, mã trạng thái, thời gian xử lý và lỗi nếu có. Máy chủ cũng gửi dấu vết kỹ thuật (trace) cùng loại thông tin đó tới SigNoz, công cụ giám sát tôi dùng để phát hiện lỗi và giữ site chạy ổn. Căn cứ xử lý: lợi ích chính đáng của tôi trong việc vận hành và bảo vệ site. Tôi chưa đặt thời hạn xoá cố định cho các nhật ký này. Tôi chỉ dùng chúng để vận hành và xử lý sự cố, không dùng để lập hồ sơ về người đọc.

Cloudflare đứng trước site làm proxy, nên mọi yêu cầu đi qua Cloudflare. Cloudflare thấy địa chỉ IP, loại trình duyệt và địa chỉ trang bạn yêu cầu, rồi ghi nhật ký riêng theo chính sách của họ để phân phối nội dung, chống tấn công và chống bot. Ảnh trong bài được phục vụ từ cdn.khoi.co.uk, cũng do Cloudflare (R2) đảm nhiệm. Cloudflare có hạ tầng toàn cầu, nên dữ liệu có thể được xử lý bên ngoài Việt Nam và Vương quốc Anh.

Cookie và bộ nhớ trình duyệt

Site không đặt cookie theo dõi hay quảng cáo, không dùng Google Analytics hay công cụ tương tự, và không nhúng video, mạng xã hội hay font của bên thứ ba. Hai thứ được lưu trên thiết bị:

• Lựa chọn giao diện sáng hoặc tối, lưu trong localStorage của trình duyệt (khoá kg-theme). Dữ liệu này ở lại máy bạn, không gửi đi đâu.
• Cookie chế độ xem nháp, chỉ được đặt cho biên tập viên khi mở bản xem trước một bài chưa đăng. Người đọc bình thường không nhận cookie này.

Cloudflare có thể đặt cookie kỹ thuật phục vụ bảo mật, chẳng hạn để chặn bot. Tôi không dùng chúng để theo dõi bạn.

Khi bạn gửi bình luận

Biểu mẫu hỏi tên hiển thị, email và nội dung. Tên và nội dung hiện công khai sau khi tôi duyệt. Email không bao giờ hiện ra và không có trong dữ liệu công khai của site; tôi giữ nó để liên hệ về bình luận khi cần và để chống spam, không dùng để gửi bản tin hay quảng cáo. Mọi bình luận ở trạng thái chờ duyệt cho đến khi tôi duyệt.

Bình luận được lưu trong FerryCMS, hệ thống quản trị nội dung do tôi vận hành. Tôi giữ bình luận trong thời gian bài còn đăng, hoặc cho đến khi bạn yêu cầu xoá. Căn cứ xử lý: sự đồng ý của bạn khi bấm gửi.

Trước khi gửi, Cloudflare Turnstile kiểm tra bạn là người thật. Mã Turnstile được tải từ challenges.cloudflare.com khi bạn dùng biểu mẫu bình luận hoặc chấm điểm, và gửi tín hiệu kiểm tra về Cloudflare. Máy chủ của site gửi kết quả kiểm tra, kèm địa chỉ IP của bạn, tới Cloudflare để xác nhận. Cloudflare xử lý dữ liệu này theo chính sách riêng của họ.

Khi bạn chấm điểm bài viết

Điểm từ 1 đến 5 sao được cộng vào điểm trung bình của bài. Để mỗi địa chỉ IP chỉ chấm một lần cho mỗi bài, FerryCMS lưu một mã băm SHA-256 của địa chỉ IP gắn với bài đó; địa chỉ IP gốc không nằm trong bản ghi này. Vì không gian địa chỉ IP nhỏ, tôi vẫn coi mã băm là dữ liệu cá nhân. Tôi không biết ai đã chấm điểm gì.

Chống spam và giới hạn tốc độ

Địa chỉ IP của bạn, lấy từ Cloudflare, được dùng để giới hạn số lần gửi bình luận, chấm điểm và tìm kiếm trong một khoảng thời gian, và được chuyển cho FerryCMS cùng yêu cầu gửi bình luận hoặc chấm điểm. Bộ đếm nằm trong bộ nhớ máy chủ và mất khi máy chủ khởi động lại. Khi cần ghi sự cố vào nhật ký, site cắt bớt địa chỉ IP (số cuối của IPv4 được đổi thành 0).

Khi bạn tìm kiếm

Từ khoá bạn gõ được gửi tới máy chủ của site, rồi tới máy chủ tìm kiếm Meilisearch do tôi vận hành để trả kết quả. Tôi không lưu lịch sử tìm kiếm và không gắn từ khoá với danh tính của bạn. Vì từ khoá nằm trong địa chỉ yêu cầu, nó có thể xuất hiện trong nhật ký kỹ thuật của máy chủ và của Cloudflare.

Khi bạn gửi email cho tôi

Cloudflare Email Routing nhận thư gửi tới hi@khoi.co.uk và chuyển vào hộp thư cá nhân của tôi, tại nhà cung cấp dịch vụ email tôi dùng. Tôi dùng nội dung thư để trả lời bạn và giữ cho tới khi việc xong. Tôi không chia sẻ thư của bạn với ai.

Ai nhận dữ liệu của bạn

Cloudflare (proxy, lưu ảnh, Turnstile, chuyển tiếp email), nhà cung cấp email của tôi, và các máy chủ do tôi vận hành. Tôi không bán dữ liệu và không chia sẻ nó cho bên quảng cáo.

Quyền của bạn

Bạn có thể yêu cầu xem, sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu của mình, và rút lại sự đồng ý đã cho. Để xoá một bình luận, hãy gửi email kèm đường dẫn bài và tên bạn đã dùng để tôi tìm được. Tôi trả lời trong vòng một tháng.

Người đọc ở Anh có thể khiếu nại với Information Commissioner's Office (ico.org.uk). Người đọc ở Việt Nam có các quyền theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Khi trang này thay đổi

Khi cách site xử lý dữ liệu thay đổi, tôi sửa trang này. Ngày cập nhật cuối hiển thị ở đầu trang.