Chính sách quyền riêng tư

Đây là bản dịch tham khảo. Bản tiếng Anh có hiệu lực.

tech.grahammiranda.com

Cập nhật lần cuối: Tháng 11 năm 2025

---

1. Bên kiểm soát dữ liệu (Bên kiểm soát dữ liệu)

Theo § 5 TMG (Luật Truyền thông Đức) và Điều 4 Khoản 7 GDPR:

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
Đức

Thông tin liên hệ:

• Điện thoại: +49 15678 397267
• Email: [email protected]

Số D-U-N-S®: 316 856 052
Mã số thuế: 117/249/02725

---

2. Cán bộ bảo vệ dữ liệu

Vì trang web này được vận hành như một doanh nghiệp nhỏ (Kleinunternehmen), pháp luật không yêu cầu Cán bộ bảo vệ dữ liệu. Nếu có câu hỏi về việc xử lý dữ liệu, vui lòng liên hệ: [email protected]

---

3. Cơ sở pháp lý cho việc xử lý dữ liệu

Việc xử lý dữ liệu cá nhân dựa trên:

• Điều 6 Khoản 1 điểm a GDPR: Sự đồng ý tự nguyện (ví dụ: đăng ký bản tin)
• Điều 6 Khoản 1 điểm f GDPR: Lợi ích hợp pháp (ví dụ: bảo mật, cải thiện phân tích)
• Điều 6 Khoản 1 điểm c GDPR: Nghĩa vụ pháp lý (ví dụ: lưu giữ hóa đơn)

---

4. Dữ liệu thu thập và mục đích xử lý

4.1 Đăng ký bản tin

Dữ liệu thu thập:

• Địa chỉ email (trường bắt buộc)
• Tùy chọn: Tên, họ

Mục đích: Gửi nội dung bản tin, tin công nghệ và ưu đãi độc quyền

Cơ sở pháp lý: Điều 6 Khoản 1 điểm a GDPR (Sự đồng ý)

Quy trình: Xác nhận hai bước (cần nhấp liên kết xác nhận trong email)

Lưu trữ dữ liệu: Chừng nào đăng ký bản tin còn hiệu lực; dữ liệu sẽ bị xóa khi bạn hủy đăng ký

Lưu ý: Bạn có thể hủy đăng ký bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong mỗi bản tin

4.2 Thu thập dữ liệu tự động khi truy cập trang web

Dữ liệu thu thập:

• Địa chỉ IP
• Loại và phiên bản trình duyệt
• Hệ điều hành
• Ngày giờ truy cập
• Trang giới thiệu (trang đã truy cập)
• Các trang bạn đã truy cập

Mục đích:

• Vận hành trang web và phân tích lỗi
• Bảo mật và phòng chống lạm dụng
• Cải thiện phân tích (ẩn danh)
• Tuân thủ nghĩa vụ pháp lý

Thời gian lưu trữ: Dữ liệu nhật ký bị xóa sau 7 ngày, trừ khi cần cho việc điều tra bảo mật

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f GDPR (lợi ích hợp pháp)

4.3 Google Analytics

Dịch vụ: Google Analytics 4
Nhà cung cấp: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Dữ liệu thu thập:

• Địa chỉ IP ẩn danh
• Thông tin trình duyệt
• Loại thiết bị
• Lượt xem trang và thời gian truy cập
• Sự kiện người dùng

Mục đích: Phân tích việc sử dụng trang web và hành vi người dùng để cải thiện trang web

Thời gian lưu trữ: 14 tháng (tuân thủ GDPR)

Cơ sở pháp lý: Điều 6 Khoản 1 điểm a GDPR (đồng ý qua biểu ngữ cookie)

Chính sách quyền riêng tư của Google: https://policies.google.com/privacy

Từ chối theo dõi: Tiện ích trình duyệt chọn không tham gia Google Analytics: https://tools.google.com/dlpage/gaoptout

4.4 Google Search Console

Dịch vụ: Google Search Console
Nhà cung cấp: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Dữ liệu thu thập:

• Các chỉ số hiệu suất trang web
• Truy vấn tìm kiếm
• Trạng thái lập chỉ mục
• Lỗi thu thập (crawl)

Mục đích: Tối ưu hóa khả năng hiển thị của trang web trong kết quả tìm kiếm

Thời gian lưu trữ: Do Google quyết định

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f GDPR (lợi ích hợp pháp)

4.5 Dịch vụ CDN của Cloudflare

Dịch vụ: Mạng phân phối nội dung Cloudflare (CDN)
Nhà cung cấp: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Dữ liệu thu thập:

• Địa chỉ IP
• Thông tin trình duyệt và thiết bị
• Mức sử dụng băng thông
• Thông tin bảo mật
• Dữ liệu truy cập

Mục đích:

• Tăng tốc trang web và phân phối nội dung
• Bảo vệ chống DDoS và các biện pháp bảo mật
• Mã hóa SSL/TLS (giao thức QUIC)

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f GDPR (lợi ích hợp pháp: bảo mật và hiệu suất trang web)

Xử lý dữ liệu: Theo Thỏa thuận xử lý dữ liệu với Cloudflare Deutschland GmbH

Chuyển dữ liệu: Cloudflare được chứng nhận theo Khung quyền riêng tư dữ liệu EU-Mỹ

Chính sách quyền riêng tư của Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4.6 Nút chia sẻ mạng xã hội

Loại nút: Biểu tượng mạng xã hội để chia sẻ (không nhúng)

Nhà cung cấp: Các mạng xã hội khác nhau (ví dụ: Facebook, Twitter, LinkedIn, Pinterest)

Xử lý: Các nút chỉ được cung cấp dưới dạng liên kết. Không truyền dữ liệu tự động trước khi người dùng nhấp

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f GDPR (lợi ích hợp pháp)

Lưu ý: Khi bạn nhấp vào nút mạng xã hội, bạn được chuyển đến nền tảng bên ngoài. Vui lòng xem chính sách quyền riêng tư của nhà cung cấp tương ứng

4.7 Email tùy chỉnh iCloud

Dịch vụ: Tên miền email tùy chỉnh iCloud
Nhà cung cấp: Apple Inc., Cupertino, CA, USA

Cách dùng: Email liên hệ: [email protected]

Quyền riêng tư: Tuân theo chính sách quyền riêng tư của Apple

4.8 Máy chủ RackNerd (lưu trữ)

Nhà cung cấp: RackNerd LLC
Vị trí máy chủ: Hoa Kỳ, Pháp, Hà Lan

Xử lý: Lưu trữ dữ liệu trên máy chủ tại các địa điểm nêu trên

Thỏa thuận xử lý dữ liệu: Giữa Graham Miranda và RackNerd theo Điều 28 GDPR

Bảo mật dữ liệu: Mã hóa TLS/SSL cho mọi đường truyền dữ liệu

---

5. Các loại dữ liệu và bên nhận

Bên nhận dữ liệu cá nhân bên ngoài:

Bên nhận	Dữ liệu	Mục đích	Vị trí
Google LLC	Địa chỉ IP ẩn danh	Phân tích	Hoa Kỳ (DPF)
Google LLC	Dữ liệu hiệu suất trang web	Search Console	Hoa Kỳ (DPF)
Cloudflare, Inc.	Địa chỉ IP, dữ liệu truy cập	CDN/Security	USA/EU
RackNerd LLC	Dữ liệu trang web	Lưu trữ	Hoa Kỳ, FR, NL
iCloud	Dữ liệu email	Truyền email	Hoa Kỳ

---

6. Lưu trữ và thời hạn giữ dữ liệu

Yêu cầu lưu giữ theo pháp luật (§ 147 Bộ luật Thuế Đức – AO):

• Hóa đơn và chứng từ kế toán: 10 năm
• Thư từ kinh doanh: 6 năm
• Hợp đồng và đơn hàng của khách hàng: 10 năm
• Tài liệu liên quan đến thuế: 10 năm

Thời hạn lưu trữ bổ sung:

• Đăng ký bản tin: Cho đến khi hủy đăng ký hoặc yêu cầu xóa
• Dữ liệu nhật ký trang web: 7 ngày (trừ khi cần cho mục đích bảo mật)
• Dữ liệu Google Analytics: 14 tháng
• Dữ liệu sao lưu: Tối đa 90 ngày (để phục hồi sau thảm họa)

Nguyên tắc: Dữ liệu được xóa ngay khi không còn cần thiết cho mục đích của nó và không còn nghĩa vụ lưu giữ theo pháp luật.

---

7. Quyền truy cập dữ liệu và quyền truy cập của nhân viên

• Nhân viên quản trị: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu khách hàng
• Nghĩa vụ bảo mật: Mọi nhân viên đều có nghĩa vụ bảo mật
• Kiểm soát truy cập: Khu vực quản trị được bảo vệ bằng mật khẩu và xác thực hai yếu tố

---

8. Quyền của bạn đối với dữ liệu

Theo GDPR, bạn có các quyền sau:

Điều 15 GDPR – Quyền truy cập:
Bạn có thể yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu trữ về bạn.

Điều 16 GDPR – Quyền chỉnh sửa:
Bạn có thể sửa hoặc bổ sung dữ liệu sai, thiếu.

Điều 17 GDPR – Quyền xóa (“quyền được lãng quên”):
Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, miễn là không có nghĩa vụ lưu giữ theo pháp luật.

Điều 18 GDPR – Quyền hạn chế xử lý:
Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu.

Điều 20 GDPR – Quyền chuyển giao dữ liệu:
Bạn có thể nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và máy đọc được, rồi chuyển dữ liệu đó cho bên khác.

Điều 21 GDPR – Quyền phản đối:
Bạn có thể phản đối việc xử lý dữ liệu của mình.

Điều 7 Khoản 3 GDPR – Quyền rút lại sự đồng ý:
Bạn có thể rút lại sự đồng ý đã đưa ra bất cứ lúc nào.

Cách thực hiện quyền của bạn:

Gửi email đến: [email protected]

Vui lòng nêu rõ:

• Tên của bạn
• Địa chỉ email
• Quyền bạn muốn thực hiện (truy cập, chỉnh sửa, xóa, v.v.)
• Lý do cho yêu cầu của bạn

Thời gian xử lý: Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày. Với các yêu cầu phức tạp, thời hạn có thể kéo dài đến 60 ngày.

---

9. Các biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật sau để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS cho mọi truyền tải dữ liệu (HTTPS và QUIC)
• Bảo mật Cloudflare: Bảo vệ DDoS, WAF (tường lửa ứng dụng web)
• Sao lưu định kỳ: Sao lưu hằng ngày với lưu trữ được mã hóa
• Kiểm soát truy cập: Khu vực quản trị được bảo vệ bằng mật khẩu
• Xác thực hai yếu tố: Cho các tài khoản quản trị
• Tường lửa: Bảo vệ chống truy cập mạng trái phép
• Quét phần mềm độc hại: Kiểm tra lỗ hổng bảo mật định kỳ
• Xóa dữ liệu: Xóa dữ liệu an toàn sau thời hạn lưu giữ

---

10. Vi phạm dữ liệu và thông báo

Trong trường hợp xảy ra vi phạm dữ liệu:

1. Thông báo cho cơ quan giám sát: Trong vòng 72 giờ (nếu có rủi ro)
2. Thông báo cho các cá nhân bị ảnh hưởng: Nếu có rủi ro cao
3. Ghi nhận tài liệu: Mọi vi phạm đều được ghi nhận

Cơ quan giám sát có thẩm quyền: Văn phòng Bảo vệ người tiêu dùng bang Saxony-Anhalt

---

11. Cookie và công nghệ theo dõi

Các loại cookie:

Cookie cần thiết (không cần sự đồng ý):

• Cookie phiên cho chức năng của trang web
• Token bảo vệ CSRF
• Cài đặt ngôn ngữ
• Quản lý phiên SSL/TLS

Cookie phân tích (khi có sự đồng ý):

• Cookie theo dõi của Google Analytics
• Giám sát hiệu suất
• Thống kê sử dụng ẩn danh

Cookie tiếp thị (khi có sự đồng ý):

• Pixel tiếp thị lại
• Theo dõi chuyển đổi (nếu được bật)

Tuân thủ TTDSG/TDDDG:

Theo § 25 khoản 1 TTDSG (Luật Bảo vệ dữ liệu trong truyền thông và dịch vụ số của Đức):

• Quy trình chấp thuận: Cần có sự đồng ý trước khi đặt cookie không cần thiết
• Biểu ngữ cookie: Hiển thị nổi bật với các nút có/không riêng biệt
• Không chọn trước: Cookie không được chọn trước
• Rút lại bất cứ lúc nào: Người dùng có thể rút lại sự đồng ý bất cứ lúc nào
• Kiểm soát chi tiết: Từng loại cookie có thể được chấp nhận hoặc từ chối riêng

---

12. Liên kết đến trang web bên ngoài

Trang web này có các liên kết đến trang web của bên thứ ba. Chúng tôi không chịu trách nhiệm về cách xử lý quyền riêng tư của các trang web đó. Bạn hãy xem chính sách quyền riêng tư của các trang web bên ngoài đó trước khi cung cấp dữ liệu cá nhân.

---

13. Quy định đặc biệt đối với trẻ em

Trang web này không hướng đến người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu biết mình đã thu thập dữ liệu của một trẻ em dưới 16 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

---

14. Thay đổi chính sách quyền riêng tư này

Chúng tôi có quyền sửa đổi chính sách quyền riêng tư này bất cứ lúc nào để phù hợp với yêu cầu pháp lý hoặc công nghệ mới. Phiên bản hiện tại sẽ luôn được công bố trên trang này.

Ngày cập nhật lần cuối: Tháng 11 năm 2025

---

15. Thông tin liên hệ

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
Đức

Email: [email protected]
Điện thoại: +49 15678 397267

Khiếu nại đến cơ quan giám sát:
Ủy viên Bảo vệ dữ liệu bang Saxony-Anhalt
Godehard-Fuchs-Str. 1
39108 Magdeburg, Đức
Email: [email protected]

---

Chính sách quyền riêng tư này tuân thủ GDPR, TTDSG/TDDDG và TMG, được cập nhật lần cuối vào tháng 11 năm 2025.