Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân

• Ngày ban hành lần đầu: 15/06/2024
• Ngày cập nhật và có hiệu lực hiện hành: 30/10/2026
• Đơn vị ban hành: Công ty TNHH Công nghệ và Truyền thông Tri Thức Số MindVerse (MST: 0318469275)

Tại Thủ Thuật AI (https://thuthuatai.net), chúng tôi hiểu rằng quyền riêng tư và sự an toàn dữ liệu cá nhân là nền tảng cốt lõi của niềm tin số. Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân này (sau đây gọi tắt là “Chính sách”) được xây dựng và thực thi tuân thủ nghiêm ngặt Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân, Luật An ninh mạng số 24/2018/QH14, Luật Giao dịch điện tử số 20/2023/QH15 và các văn bản pháp luật có liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Văn bản này giải thích rõ ràng, minh bạch cách thức chúng tôi thu thập, mục đích xử lý, phạm vi lưu trữ, biện pháp bảo vệ cũng như các quyền hợp pháp của bạn với tư cách là Chủ thể dữ liệu khi truy cập và tương tác trên chuyên trang https://thuthuatai.net.

1. Tư cách Pháp lý của Bên Kiểm soát và Xử lý Dữ liệu Cá nhân

Đơn vị trực tiếp quyết định mục đích, phương tiện và thực hiện việc xử lý dữ liệu cá nhân phát sinh trên website https://thuthuatai.net (đóng vai trò đồng thời là Bên Kiểm soát dữ liệu cá nhân và Bên Kiểm soát và xử lý dữ liệu cá nhân theo khoản 9, khoản 11 Điều 2 Nghị định 13/2023/NĐ-CP) là:

• Tên pháp nhân: Công ty TNHH Công nghệ và Truyền thông Tri Thức Số MindVerse (MindVerse Tech Media)
• Mã số doanh nghiệp / Mã số thuế: 0318469275 (Cấp lần đầu ngày 14/05/2024 bởi Sở Kế hoạch và Đầu tư Thành phố Hồ Chí Minh (Phòng Đăng ký Kinh doanh))
• Người đại diện theo pháp luật: Ông Lê Hoàng Minh Khôi – Giám đốc kiêm Tổng Biên tập Chuyên môn
• Trụ sở chính: Tầng 9, Tòa nhà Quang Minh Tower, Số 27B Nguyễn Đình Chiểu, Phường Đa Kao, Quận 1, Thành phố Hồ Chí Minh, Việt Nam
• Email Bộ phận Bảo vệ Dữ liệu Cá nhân (DPO): [email protected]
• Điện thoại liên hệ: (028) 3824 7690

2. Nguyên tắc Thu thập & Danh mục Dữ liệu Cá nhân được Xử lý

ThuThuatAI.net hoạt động theo nguyên tắc Thu thập Tối thiểu (Data Minimization): bạn hoàn toàn có thể đọc toàn bộ tin tức, bài hướng dẫn kỹ thuật, sao chép Prompt mẫu và xem kho mã nguồn mở trên website mà không bắt buộc phải đăng ký tài khoản thành viên.

Chúng tôi KHÔNG thu thập bất kỳ Dữ liệu cá nhân nhạy cảm nào (theo khoản 4 Điều 2 Nghị định 13/2023/NĐ-CP như quan điểm chính trị, tôn giáo, tình trạng sức khỏe, dữ liệu sinh trắc học, dữ liệu di truyền, thông tin tài khoản ngân hàng/thẻ thanh toán hay vị trí định vị GPS chính xác của cá nhân). Chúng tôi chỉ xử lý các nhóm Dữ liệu cá nhân cơ bản và thông số kỹ thuật sau đây khi bạn chủ động tương tác:

2.1. Dữ liệu khi bạn để lại Bình luận Kỹ thuật trên bài viết

• Dữ liệu thu thập: Tên hiển thị (hoặc bút danh do bạn tự đặt), Địa chỉ thư điện tử (Email — chỉ dùng để xác thực chống bình luận rác và gửi thông báo khi Ban Biên tập trả lời, tuyệt đối không hiển thị công khai trên giao diện web), Nội dung bình luận bạn đăng tải, cùng Địa chỉ IP và chuỗi định danh trình duyệt (User-Agent) tại thời điểm gửi bình luận.
• Tùy chọn Cookie tiện ích: Nếu bạn chủ động tích chọn lưu tên và email trên trình duyệt để không phải nhập lại ở lần bình luận sau, hệ thống WordPress sẽ lưu một tệp cookie cục bộ trên chính thiết bị của bạn.

2.2. Dữ liệu khi bạn Đăng ký nhận Bản tin Email (AI & Prompt Newsletter)

• Dữ liệu thu thập: Địa chỉ Email bạn nhập vào biểu mẫu đăng ký, dấu thời gian xác nhận đồng ý (khi bạn nhấp vào liên kết xác thực gửi về hộp thư) và nhóm chủ đề chuyên mục bạn quan tâm (nếu chọn).

2.3. Dữ liệu khi bạn gửi Biểu mẫu Liên hệ, Báo lỗi hoặc Gửi Công cụ AI Kiểm thử

• Dữ liệu thu thập: Họ và tên, Địa chỉ Email, Số điện thoại liên hệ (nếu bạn tự nguyện cung cấp), đường dẫn bài viết báo lỗi, nội dung trao đổi và các tệp tài liệu/ảnh chụp màn hình đính kèm mà bạn gửi qua trang Liên hệ hoặc gửi trực tiếp tới các hộp thư @thuthuatai.net.

2.4. Cookie Hệ thống & Dữ liệu Phân tích Lưu lượng Ẩn danh hóa IP

• Cookie thiết yếu & Bảo mật: Được tạo bởi lõi WordPress và lớp tường lửa bảo vệ mạng Cloudflare (bao gồm công cụ chống bot tự động Cloudflare Turnstile) nhằm phân biệt người đọc thật với mạng lưới tấn công từ chối dịch vụ (DDoS) và bot cào dữ liệu trái phép. Các cookie này không theo dõi lịch sử duyệt web của bạn sang các trang web khác.
• Dữ liệu đo lường hiệu năng ẩn danh (Analytics): Chúng tôi sử dụng Google Analytics 4 (GA4) ở chế độ *bật ẩn danh hóa địa chỉ IP mặc định (IP Anonymization) và tắt hoàn toàn tính năng theo dõi quảng cáo cá nhân hóa (Google Signals / Ads Personalization Disabled)*. Hệ thống chỉ ghi nhận số liệu thống kê tổng hợp không định danh cá nhân như: loại thiết bị (máy tính/điện thoại), hệ điều hành, độ phân giải khung nhìn, nguồn giới thiệu truy cập, trang bài viết được đọc và thời gian đọc trung bình nhằm giúp Ban Biên tập tối ưu tốc độ tải trang và chất lượng nội dung.

3. Mục đích và Cơ sở Pháp lý của việc Xử lý Dữ liệu

Dữ liệu cá nhân cơ bản nêu tại Mục 2 chỉ được MindVerse Tech Media xử lý dựa trên sự đồng ý tự nguyện, rõ ràng của bạn (Điều 11 Nghị định 13/2023/NĐ-CP) cho đúng các mục đích cụ thể sau:

1. Hiển thị bình luận trao đổi học thuật – kỹ thuật của độc giả dưới bài viết và ngăn chặn tin nhắn rác, mã độc hoặc nội dung vi phạm pháp luật Việt Nam.
2. Gửi bản tin tổng hợp tin tức Trí tuệ Nhân tạo, mẫu Prompt mới đã qua kiểm thử và thông báo cập nhật tài liệu chuyên môn định kỳ (chỉ gửi cho người đã hoàn tất xác nhận đăng ký qua email).
3. Tiếp nhận, xác minh và phản hồi các yêu cầu hỗ trợ kỹ thuật, thông báo đính chính bài viết, hồ sơ hợp tác truyền thông hoặc yêu cầu thực thi quyền chủ thể dữ liệu theo đúng cam kết SLA.
4. Đảm bảo an toàn thông tin mạng, phòng chống tấn công xâm nhập trái phép hệ thống máy chủ và thực hiện nghĩa vụ cung cấp thông tin theo yêu cầu bằng văn bản hợp pháp của cơ quan nhà nước có thẩm quyền theo quy định của Luật An ninh mạng Việt Nam.

Cách thức xử lý: Dữ liệu được xử lý kết hợp giữa hệ thống phần mềm tự động (lọc spam, mã hóa truyền tải, gửi email xác nhận tự động) và sự kiểm tra thủ công có kiểm soát phân quyền của nhân sự chuyên trách thuộc MindVerse Tech Media. Chúng tôi không sử dụng dữ liệu cá nhân của độc giả để huấn luyện bất kỳ mô hình Trí tuệ Nhân tạo nào, cũng như không đưa ra quyết định tự động gây ảnh hưởng đến quyền và lợi ích hợp pháp của cá nhân bạn.

4. Thời gian Lưu trữ Dữ liệu Cụ thể

Chúng tôi chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo thời hạn pháp luật quy định:

5. Cam kết Không Bán Dữ liệu & Danh sách Đối tác Hạ tầng Kỹ thuật

Công ty TNHH Công nghệ và Truyền thông Tri Thức Số MindVerse cam kết tuyệt đối KHÔNG bán, cho thuê, trao đổi hay chuyển giao trái phép dữ liệu cá nhân của độc giả cho bất kỳ bên thứ ba nào để khai thác quảng cáo hoặc tiếp thị thương mại.

Để vận hành website ổn định, tốc độ cao và an toàn trước các cuộc tấn công mạng, chúng tôi chỉ sử dụng dịch vụ hạ tầng kỹ thuật của các đối tác công nghệ uy tín đóng vai trò bên xử lý hạ tầng phụ trợ dưới các thỏa thuận bảo mật dữ liệu nghiêm ngặt (Data Processing Addendum – DPA):

1. Cloudflare, Inc.: Cung cấp mạng phân phối nội dung (CDN), chứng chỉ mã hóa SSL/TLS, tường lửa ứng dụng Web (WAF) chống DDoS và giải pháp chống spam Cloudflare Turnstile.
2. Google LLC (Google Analytics 4): Cung cấp nền tảng đo lường lưu lượng truy cập ẩn danh hóa IP như đã khai báo chi tiết tại Mục 2.4 (bạn có thể tắt hoàn toàn GA4 bất cứ lúc nào thông qua thanh tùy chỉnh Cookie trên website hoặc cài đặt tiện ích Google Analytics Opt-out Browser Add-on).
3. Hạ tầng Máy chủ VPS NVMe & Dịch vụ Gửi thư Điện tử Doanh nghiệp (Transactional & Newsletter SMTP Server): Hệ thống máy chủ lưu trữ mã nguồn cơ sở dữ liệu WordPress được mã hóa ổ đĩa và cổng gửi thư điện tử xác thực chuẩn SPF / DKIM / DMARC phục vụ gửi phản hồi liên hệ và bản tin email.

Thông báo minh bạch về lưu chuyển dữ liệu qua hạ tầng quốc tế: Khi lưu lượng truy cập đi qua các nút mạng CDN toàn cầu của Cloudflare hoặc máy chủ thống kê ẩn danh của Google Analytics 4, một phần gói tin kỹ thuật có thể được định tuyến qua máy chủ đặt ngoài lãnh thổ Việt Nam (như trung tâm dữ liệu Singapore). Mọi luồng truyền tải này đều được mã hóa đầu cuối và tuân thủ quy định về bảo vệ dữ liệu cá nhân chuyển ra nước ngoài theo Nghị định 13/2023/NĐ-CP.

6. Biện pháp Bảo vệ Kỹ thuật, Tổ chức & Thông báo Rủi ro

• Bảo mật kỹ thuật: Toàn bộ kết nối tới https://thuthuatai.net bắt buộc sử dụng giao thức mã hóa HTTPS / TLS 1.3 kèm cơ chế HSTS; cơ sở dữ liệu được cô lập mạng nội bộ, sao lưu định kỳ mã hóa chuẩn AES-256; mật khẩu quản trị và truy cập máy chủ bắt buộc xác thực hai yếu tố (2FA / SSH Key).
• Bảo mật tổ chức: Chỉ những nhân sự chính thức thuộc Ban Biên tập và Bộ phận Kỹ thuật – Pháp chế của MindVerse Tech Media đã ký Cam kết Bảo mật Thông tin (NDA) mới được cấp quyền truy cập tối thiểu đúng theo chức trách xử lý công việc.
• Nhận thức rủi ro và Ứng phó sự cố: Dù áp dụng các tiêu chuẩn bảo mật nghiêm ngặt, không một hệ thống truyền dẫn Internet nào có thể đảm bảo an toàn tuyệt đối 100% trước các cuộc tấn công mạng tinh vi chưa từng biết tới (Zero-day Attacks). Trong trường hợp phát sinh sự cố xâm phạm dữ liệu cá nhân, MindVerse Tech Media cam kết kích hoạt quy trình cô lập sự cố khẩn cấp và thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 – Bộ Công an) cũng như các Chủ thể dữ liệu bị ảnh hưởng trong thời hạn chậm nhất 72 giờ kể từ khi phát hiện hành vi vi phạm theo đúng quy định tại Điều 23 Nghị định 13/2023/NĐ-CP.

7. Quyền và Nghĩa vụ của Chủ thể Dữ liệu (Theo Điều 9 & Điều 10 Nghị định 13/2023/NĐ-CP)

Với tư cách là Chủ thể dữ liệu cá nhân, pháp luật Việt Nam bảo đảm cho bạn đầy đủ 11 quyền hợp pháp sau đây đối với dữ liệu cá nhân của mình do ThuThuatAI.net nắm giữ:

1. Quyền được biết rõ ràng về toàn bộ hoạt động xử lý dữ liệu cá nhân của mình (như được công khai tại Chính sách này).
2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình trước khi gửi biểu mẫu hay đăng ký bản tin.
3. Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu Ban Biên tập chỉnh sửa thông tin cá nhân chưa chính xác.
4. Quyền rút lại sự đồng ý bất kỳ lúc nào (việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước đó).
5. Quyền xóa dữ liệu (yêu cầu xóa bình luận đã đăng, xóa hồ sơ liên hệ hoặc xóa địa chỉ email khỏi hệ thống).
6. Quyền hạn chế xử lý dữ liệu cá nhân của mình (chúng tôi sẽ thực hiện hạn chế xử lý trong vòng 72 giờ sau khi nhận được yêu cầu hợp lệ của bạn).
7. Quyền cung cấp dữ liệu (yêu cầu trích xuất bản sao dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi).
8. Quyền phản đối xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân cho mục đích quảng cáo, tiếp thị (thực hiện trong vòng 72 giờ sau khi có yêu cầu).
9. Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật nếu quyền bảo vệ dữ liệu cá nhân bị xâm phạm.
10. Quyền yêu cầu bồi thường thiệt hại thực tế theo quy định của pháp luật khi xảy ra hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
11. Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và các luật liên quan.

Đồng thời, theo Điều 10 Nghị định 13/2023/NĐ-CP, Chủ thể dữ liệu có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình, tôn trọng và bảo vệ dữ liệu cá nhân của người khác (tuyệt đối không đăng tải số điện thoại, email, CCCD hay thông tin riêng tư của cá nhân khác lên khu vực bình luận công khai trên ThuThuatAI.net), và cung cấp thông tin chính xác khi tự nguyện giao kết hoặc gửi yêu cầu xác minh.

8. Quy định Bảo vệ Dữ liệu Cá nhân của Trẻ em

Nội dung chuyên môn trên https://thuthuatai.net hướng tới đối tượng độc giả trưởng thành, sinh viên đại học, kỹ sư công nghệ và nhân sự doanh nghiệp. Tuân thủ Điều 20 Nghị định 13/2023/NĐ-CP, chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi mà không có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp (và sự đồng ý của cả trẻ em từ đủ 7 tuổi trở lên). Nếu phụ huynh hoặc người giám hộ phát hiện trẻ em đã tự ý gửi thông tin cá nhân qua biểu mẫu bình luận hoặc đăng ký bản tin trên ThuThuatAI.net, vui lòng liên hệ ngay về [email protected] để chúng tôi xóa bỏ hoàn toàn dữ liệu đó trong vòng 24 giờ.

9. Thông tin Liên hệ Bộ phận Bảo vệ Dữ liệu Cá nhân (DPO)

Để thực thi bất kỳ quyền nào nêu tại Mục 7, hoặc gửi câu hỏi, khiếu nại liên quan đến công tác bảo mật dữ liệu tại ThuThuatAI.net, bạn vui lòng liên hệ trực tiếp với đầu mối chuyên trách của chúng tôi:

• Bộ phận tiếp nhận: Bộ phận Bảo vệ Dữ liệu Cá nhân (DPO) & Pháp chế – Công ty TNHH Công nghệ và Truyền thông Tri Thức Số MindVerse
• Địa chỉ làm việc: Tầng 9, Tòa nhà Quang Minh Tower, Số 27B Nguyễn Đình Chiểu, Phường Đa Kao, Quận 1, Thành phố Hồ Chí Minh, Việt Nam
• Email chuyên trách: [email protected]
• Điện thoại trụ sở: (028) 3824 7690 (Giờ hành chính: Thứ Hai – Thứ Bảy, 08:30 – 18:00 GMT+7)
• Thời hạn tiếp nhận và xử lý: Xác minh danh tính người yêu cầu (nhằm tránh trường hợp kẻ gian mạo danh bạn yêu cầu trích xuất hoặc xóa dữ liệu) và phản hồi kết quả xử lý chính thức trong vòng tối đa 72 giờ kể từ khi nhận đủ thông tin hợp lệ.