Chính sách bảo mật

Quan trọng

Đây là bản mẫu chính sách bảo mật đi kèm theme Misthaven, không phải tư vấn pháp lý. Trước khi công khai trang web, hãy đọc và chỉnh sửa toàn bộ nội dung cho phù hợp với cách bạn triển khai, các tính năng đang bật, đối tượng người dùng và pháp luật áp dụng. Không nên xuất bản trang khi vẫn còn giữ nguyên các chỗ trống hoặc điều khoản chưa chính xác.

Việc cần làm trước khi công khai

Hãy hoàn thành tối thiểu những việc sau:

• Thay [Tên trang web], [Tên đơn vị vận hành] và [Email liên hệ] bằng thông tin thật.
• Rà soát các dịch vụ thực tế đang dùng: nền tảng lưu trữ, CDN, font chữ, ảnh đại diện, bình luận, thống kê, đăng nhập, nhúng bên ngoài, v.v.
• Xoá mọi điều khoản không áp dụng, đồng thời bổ sung các tính năng bạn tự thêm ngoài theme.
• Xác nhận nơi lưu trữ dữ liệu, thời gian lưu giữ, việc chuyển dữ liệu ra nước ngoài và quy trình xoá dữ liệu theo chính sách của từng nhà cung cấp.
• Đảm bảo chính sách này đáp ứng yêu cầu pháp luật tại khu vực bạn hướng tới; tham khảo ý kiến chuyên gia nếu cần.

Phần nội dung bên dưới cần được người vận hành trang web tuỳ chỉnh lại.

---

Tổng quan

Chào mừng bạn đến với [Tên trang web] (sau đây gọi là “trang này”). Trang này được vận hành bởi [Tên đơn vị vận hành].

Chính sách này giải thích những thông tin trang này có thể xử lý khi bạn truy cập và sử dụng, mục đích xử lý, các dịch vụ bên thứ ba liên quan, và cách bạn có thể liên hệ với chúng tôi. Trang này chỉ xử lý thông tin trong phạm vi cần thiết để cung cấp tính năng, đảm bảo an toàn và duy trì dịch vụ.

Hành vi mặc định của theme

Bản thân Misthaven là một theme blog tĩnh, mặc định không cung cấp tài khoản người dùng, quảng cáo hay thống kê lượt truy cập; tính năng bình luận cũng mặc định tắt.

Lưu trữ cục bộ

Trang này dùng LocalStorage của trình duyệt để lưu tuỳ chọn giao diện sáng/tối, với khoá lưu trữ misthaven-theme. Tuỳ chọn này thường chỉ được lưu trên trình duyệt của bạn và không được theme chủ động tải lên máy chủ. Bạn có thể xoá nó qua cài đặt trình duyệt; sau khi xoá, trang sẽ quay lại dùng theo tuỳ chọn hệ thống.

Tài nguyên bên ngoài mặc định

Cấu hình khởi tạo của theme bao gồm các tài nguyên bên ngoài sau. Người vận hành trang nên giữ, chỉnh sửa hoặc xoá mục này tuỳ theo cấu hình cuối cùng:

Nếu không muốn phụ thuộc vào các dịch vụ này, hãy dùng ảnh đại diện lưu cục bộ mà bạn có quyền phân phối lại, và cập nhật lại chính sách này tương ứng.

Lưu trữ, CDN và nhật ký máy chủ

Trang này có thể được lưu trữ, phân phối nội dung, bảo vệ an ninh hoặc phân giải tên miền bởi [Nhà cung cấp lưu trữ hoặc CDN]. Các dịch vụ này có thể xử lý địa chỉ IP, thời điểm yêu cầu, đường dẫn truy cập, thông tin trình duyệt và thiết bị, mã trạng thái, cùng các cookie bảo mật cần thiết, nhằm truyền tải trang, khắc phục sự cố, ngăn chặn lạm dụng và đảm bảo dịch vụ ổn định.

Nhật ký liên quan thường được lưu giữ [thời hạn lưu giữ]. Chi tiết xem tại [Tên nhà cung cấp và đường dẫn chính sách bảo mật].

Tính năng tuỳ chọn

Các tính năng dưới đây mặc định không được bật trong Misthaven. Chỉ nên giữ lại mục tương ứng khi thực sự bật tính năng, và cần bổ sung chi tiết theo đúng cấu hình thật.

Bình luận và lượt xem

Nếu trang này bật [Tên dịch vụ bình luận], khi bạn để lại bình luận, bạn có thể cung cấp biệt danh, email, trang cá nhân và nội dung bình luận. Dịch vụ bình luận cũng có thể xử lý địa chỉ IP, User-Agent, trạng thái đăng nhập và chống thư rác, đồng thời dùng cookie hoặc lưu trữ cục bộ để duy trì phiên làm việc.

Các trường được hiển thị công khai, thông báo qua email, đăng nhập bên thứ ba, cách xử lý địa chỉ IP và nơi lưu trữ dữ liệu phụ thuộc vào cấu hình dịch vụ bình luận của trang. Dữ liệu bình luận được lưu bởi [Bên kiểm soát dữ liệu hoặc nhà cung cấp], thường được lưu giữ [thời hạn lưu giữ]. Nếu cần chỉnh sửa hoặc xoá bình luận, vui lòng liên hệ qua thông tin ở cuối trang này.

Thống kê lượt truy cập

Nếu trang này bật [Tên dịch vụ thống kê], dịch vụ đó có thể xử lý các thông tin như trang đã truy cập, nguồn truy cập, loại thiết bị, trình duyệt, hệ điều hành, thời điểm truy cập và vị trí gần đúng, nhằm hiểu xu hướng truy cập và cải thiện nội dung.

Vui lòng nêu rõ tại đây có dùng cookie hay không, có ẩn danh hoá dữ liệu hay không, nơi lưu trữ, thời hạn lưu giữ, cách từ chối, và đường dẫn đến chính sách bảo mật của nhà cung cấp.

Đăng nhập, nhúng và các dịch vụ bên thứ ba khác

Trang này có thể dùng [Tên dịch vụ bên thứ ba] để cung cấp [Mô tả tính năng]. Khi bạn dùng tính năng đó hoặc tải nội dung bên ngoài, bên thứ ba có thể xử lý các thông tin cần thiết theo chính sách riêng của họ. Vui lòng liệt kê từng dữ liệu được chia sẻ, mục đích xử lý, nhà cung cấp và đường dẫn chính sách bảo mật tương ứng.

Cookie

Misthaven mặc định không đặt cookie cho quảng cáo hay thống kê truy cập. Nền tảng lưu trữ, dịch vụ bảo mật hoặc các tính năng bình luận, đăng nhập, thống kê và tích hợp khác mà bạn bật có thể đặt cookie cần thiết hoặc tuỳ chọn.

Bạn có thể xem, chặn hoặc xoá cookie qua cài đặt trình duyệt. Sau khi tắt cookie cần thiết, một số tính năng có thể không hoạt động bình thường.

Sử dụng và chia sẻ thông tin

Trang này có thể sử dụng thông tin trong các phạm vi sau:

• Cung cấp trang và các tính năng bạn chủ động sử dụng;
• Lưu tuỳ chọn hiển thị;
• Duy trì tính năng bình luận, liên hệ hoặc tương tác khác;
• Thống kê xu hướng truy cập (nếu được bật);
• Khắc phục sự cố, ngăn chặn nội dung rác, yêu cầu độc hại và tấn công bảo mật;
• Thực hiện nghĩa vụ theo quy định pháp luật hiện hành.

Trang này có thể chuyển thông tin cần thiết cho các nhà cung cấp lưu trữ, CDN, bình luận, thống kê hoặc dịch vụ cần thiết khác để hoàn thành dịch vụ. Trừ khi chính sách này có quy định khác, được bạn đồng ý, hoặc theo yêu cầu pháp luật, trang này sẽ không dùng thông tin cá nhân cho mục đích không liên quan đến các mục trên.

Lưu giữ và xoá dữ liệu

Trang này chỉ lưu giữ thông tin trong thời gian cần thiết để đạt được mục đích tương ứng, xử lý tranh chấp, đảm bảo an toàn hoặc thực hiện nghĩa vụ pháp luật.

Dữ liệu trong bản sao lưu và bộ nhớ đệm có thể chỉ được xoá hoàn toàn sau khi kết thúc chu kỳ luân chuyển thông thường. Vui lòng chỉnh sửa mục này theo chính sách sao lưu thực tế.

Quyền của bạn

Theo pháp luật hiện hành, bạn có thể có quyền truy vấn, chỉnh sửa, xoá hoặc lấy lại thông tin liên quan đến mình, rút lại sự đồng ý, hạn chế hoặc phản đối một số hình thức xử lý nhất định, và khiếu nại lên cơ quan có thẩm quyền. Quyền cụ thể và điều kiện áp dụng phụ thuộc vào khu vực của bạn và các hoạt động xử lý của trang này.

Để gửi yêu cầu, vui lòng liên hệ qua [Email liên hệ] và cung cấp thông tin tối thiểu cần thiết để xác định dữ liệu liên quan. Trang này có thể xác minh danh tính của bạn trong phạm vi hợp lý, và sẽ xử lý yêu cầu theo quy định pháp luật hiện hành.

Bảo mật dữ liệu

Trang này áp dụng các biện pháp hợp lý, tương xứng với rủi ro để bảo vệ thông tin, chẳng hạn dùng HTTPS, giới hạn quyền truy cập hệ thống quản trị, cập nhật bảo mật kịp thời và hạn chế thu thập dữ liệu không cần thiết. Tuy nhiên, không có phương thức truyền tải hay lưu trữ nào trên Internet là an toàn tuyệt đối; vui lòng không gửi mật khẩu, số giấy tờ tuỳ thân, địa chỉ nhà hay thông tin nhạy cảm khác trên các trang công khai.

Quyền riêng tư của trẻ em

Trang này không hướng đến đối tượng trẻ em. Nếu bạn là người giám hộ và cho rằng trẻ em đã gửi thông tin cá nhân cho trang này, vui lòng liên hệ qua [Email liên hệ].

Liên kết bên ngoài

Trang này có thể chứa liên kết đến các trang web bên thứ ba. Các trang web đó tự quyết định cách xử lý dữ liệu của họ, và trang này không thể kiểm soát nội dung hay hoạt động bảo mật của họ. Vui lòng đọc chính sách bảo mật của trang tương ứng trước khi truy cập.

Cập nhật chính sách

Trang này có thể cập nhật chính sách này khi tính năng, nhà cung cấp dịch vụ hoặc yêu cầu pháp luật thay đổi. Phiên bản cập nhật sẽ được đăng tại trang này, với ngày cập nhật gần nhất hiển thị ở đầu trang. Các thay đổi quan trọng sẽ được thông báo qua [Hình thức thông báo].

Liên hệ

Nếu có thắc mắc về chính sách này hoặc cách trang xử lý dữ liệu, hoặc muốn thực hiện các quyền liên quan, vui lòng liên hệ:

• Đơn vị vận hành: [Tên đơn vị vận hành]
• Email: [Email liên hệ]
• Kênh liên hệ khác: [Tuỳ chọn]