Chính Sách Cookie & Công Nghệ Theo Dõi

ĐIỀU 1. GIẢI THÍCH TỪ NGỮ VÀ NGUYÊN TẮC ÁP DỤNG

1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của Người dùng khi truy cập vào các trang web và ứng dụng của Seamou. Cookie giúp ghi nhớ tùy chọn, nâng cao trải nghiệm điều hướng và bảo vệ an toàn cho tài khoản.
2. Công nghệ tương tự: Ngoài Cookie chuẩn HTTP, Seamou có thể sử dụng các công nghệ lưu trữ cục bộ bao gồm HTML5 LocalStorage, SessionStorage và Web Beacons để tối ưu hóa hiệu năng và ghi nhớ trạng thái ứng dụng.
3. Phạm vi áp dụng: Chính sách này áp dụng thống nhất cho toàn bộ người dùng truy cập Cổng thông tin Seamou (seamou.studio), Cổng Pháp lý (legal.seamou.studio), Tech Blog (blog.seamou.studio), AetherHub (hub.seamou.studio) và các dịch vụ trực thuộc.

ĐIỀU 2. PHÂN LOẠI CÁC LOẠI COOKIE ĐƯỢC SỬ DỤNG

Seamou phân loại và quản lý Cookie theo các mục đích minh bạch sau:

1. Cookie thiết yếu (Strictly Necessary Cookies):

• Mục đích: Bắt buộc để hệ thống hoạt động ổn định và bảo mật. Bao gồm duy trì phiên đăng nhập đơn (Single Sign-On Keycloak), xác thực mã thông báo chống giả mạo yêu cầu (CSRF token), và ghi nhận lựa chọn quyền riêng tư của Người dùng.
• Thời gian tồn tại: Phiên làm việc (Session) hoặc tối đa 30 ngày đối với token xác thực.
• Cơ chế: Không thể tắt vì thiếu các cookie này thì trang web không thể vận hành bình thường.

1. Cookie tùy biến chức năng (Functional Cookies):

• Mục đích: Lưu trữ các tùy chọn cá nhân của Người dùng như chế độ giao diện Sáng/Tối (Dark/Light Mode), ngôn ngữ ưu tiên (Tiếng Việt / English), và bộ lọc danh mục game trên Wiki.
• Thời gian tồn tại: Tối đa 12 tháng qua LocalStorage.

1. Cookie hiệu năng và đo lường (Performance & Analytics):

• Mục đích: Thu thập dữ liệu thống kê tổng hợp, ẩn danh hoàn toàn (anonymized metrics) về tốc độ tải trang (TTFB, LCP, CLS), tỷ lệ phản hồi lỗi để tối ưu hóa bộ nhớ đệm đa tầng và hiệu năng mạng lưới.
• Nguyên tắc: Không thu thập hoặc gắn kết với danh tính cá nhân cụ thể của Người dùng.

1. Cam kết đối với Cookie bên thứ ba:

• Seamou không bán dữ liệu người dùng, không cho phép mạng lưới quảng cáo độc hại theo dõi chéo trái phép trên các dịch vụ nội bộ của chúng tôi.

ĐIỀU 3. CƠ CHẾ ĐỒNG Ý VÀ QUẢN LÝ TÙY CHỌN (CONSENT MANAGEMENT)

1. Tuân thủ chuẩn quốc tế và Việt Nam: Hệ thống quản lý sự đồng ý của Seamou tuân thủ đầy đủ Quy định bảo vệ dữ liệu chung Châu Âu (GDPR), Chỉ thị Quyền riêng tư Điện tử (ePrivacy Directive), Tiêu chuẩn Google AdSense Consent, và Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về Bảo vệ Dữ liệu Cá nhân.
2. Quyền lựa chọn của Người dùng:

• Khi truy cập lần đầu, Người dùng được cung cấp biểu ngữ (Banner) tùy chọn rõ ràng: “Chỉ Cần Thiết” (chỉ kích hoạt Cookie thiết yếu) hoặc “Chấp Nhận Tất Cả”.
• Người dùng có toàn quyền thay đổi hoặc rút lại sự đồng ý bất kỳ lúc nào thông qua phần Cài đặt trên Cổng Pháp lý (legal.seamou.studio#settings).

ĐIỀU 4. HƯỚNG DẪN KIỂM SOÁT VÀ XÓA COOKIE TRÊN TRÌNH DUYỆT

Người dùng có thể chủ động kiểm tra, vô hiệu hóa hoặc xóa toàn bộ Cookie thông qua cài đặt của trình duyệt web:

1. Google Chrome: Cài đặt -> Quyền riêng tư và bảo mật -> Cookie của bên thứ ba -> Xóa dữ liệu duyệt web.
2. Mozilla Firefox: Cài đặt -> Quyền riêng tư & Bảo mật -> Cookie và dữ liệu trang web -> Xóa dữ liệu.
3. Apple Safari: Tùy chọn -> Quyền riêng tư -> Chặn tất cả cookie hoặc Quản lý dữ liệu trang web.
4. Microsoft Edge: Cài đặt -> Cookie và quyền trang web -> Quản lý và xóa cookie.

Lưu ý: Việc vô hiệu hóa hoàn toàn Cookie thiết yếu có thể làm gián đoạn tính năng đăng nhập SSO và đặt lại giao diện về mặc định.

ĐIỀU 5. AN TOÀN VÀ THỜI HẠN LƯU TRỮ

1. Biện pháp bảo vệ: Mọi Cookie truyền qua mạng Internet đều được bảo vệ bằng giao thức mã hóa HTTPS/TLS, kích hoạt bắt buộc các thuộc tính an ninh cao cấp: Secure, HttpOnly (đối với thông tin xác thực) và SameSite=Lax (chống tấn công CSRF).
2. Thời hạn lưu trữ: Cookie phiên làm việc tự động hết hiệu lực khi đóng trình duyệt. Cookie lưu trạng thái giao diện có thời hạn tối đa 365 ngày kể từ lần truy cập cuối cùng.

ĐIỀU 6. THÔNG TIN LIÊN HỆ BỘ PHẬN PHÁP LÝ

Mọi câu hỏi, yêu cầu giải đáp hoặc đóng góp ý kiến về Chính sách Cookie xin vui lòng gửi về:

• CÔNG TY TNHH CÔNG NGHỆ VÀ KỸ THUẬT SEAMOU
• Bộ phận Bảo vệ Dữ liệu Cá nhân & Pháp lý:
• Email chuyên trách: privacy@seamou.studio / legal@seamou.studio
• Đường dây nóng hỗ trợ: 0348110501
• Địa chỉ: Thôn Thanh Nam, Xã Bồng Khê, Huyện Con Cuông, Tỉnh Nghệ An, Việt Nam.