Chính sách quyền riêng tư

Công cụ theo dõi và bên thứ ba

• Hiện website không cài công cụ phân tích nào (ví dụ Google Analytics), không có mã quảng cáo, không nhúng mạng xã hội. Một số bài có video YouTube đi kèm: trước khi bạn bấm phát, trang chỉ hiện ảnh thu nhỏ (tải qua máy chủ của chính website); trình phát YouTube — cùng cookie và dữ liệu mà YouTube có thể đặt — chỉ được tải khi bạn bấm phát, ở chế độ bảo mật nâng cao (youtube-nocookie.com).
• Phông chữ được phục vụ từ máy chủ của chính website, không gọi ra máy chủ của Google.
• Ảnh và logo trên site cũng nằm trên máy chủ của website. Link ra trang của hãng chỉ chạy khi bạn bấm vào.
• Ô hỏi đáp AI là ngoại lệ có gửi dữ liệu ra bên thứ ba: câu hỏi bạn gõ vào đó được gửi tới API của OpenAI (model chính) và, khi OpenAI lỗi, Claude API của Anthropic, để tạo câu trả lời (xem mục bên dưới). Ô hỏi đáp chỉ gửi khi bạn bấm gửi câu hỏi. Đăng nhập bằng Google thì Google biết bạn đăng nhập vào dunggi.vn, theo chính sách của Google.
• Nếu sau này chúng tôi cài một công cụ đo lường, trang này sẽ nói rõ công cụ nào và nó đặt cookie gì.

Dữ liệu bạn gửi cho chúng tôi

• Tài khoản là tuỳ chọn, chỉ có khi bạn tự bấm đăng nhập bằng Google: chúng tôi lưu email, tên hiển thị và mã tài khoản Google mà Google gửi (không có mật khẩu), cùng mỗi phiên đăng nhập kèm địa chỉ IP và trình duyệt để chống lạm dụng. Không đăng nhập thì không có tài khoản nào. Biểu mẫu khác thu thông tin cá nhân là ô đăng ký bản tin, và nó chỉ hỏi địa chỉ email.
• Ô tìm kiếm gửi từ khoá của bạn lên máy chủ ngay trong đường dẫn (ví dụ ?q=hoa-don) để trả kết quả. Từ khoá vì thế nằm trong lịch sử trình duyệt của bạn, như mọi đường dẫn khác.
• Công cụ tính chi phí cũng vậy: các con số bạn nhập và sản phẩm bạn chọn nằm ngay trong đường dẫn để máy chủ tính và trả kết quả. Chúng không được lưu lại.
• Ô hỏi đáp AI: câu hỏi của bạn và các câu hỏi, câu trả lời trước đó trong cùng cuộc trò chuyện được gửi tới OpenAI (hoặc Anthropic khi OpenAI lỗi), hãng đó xử lý theo chính sách của họ. Chúng tôi lưu câu hỏi và câu trả lời để kiểm tra câu trả lời có đúng không và biết người đọc cần nội dung gì. Chưa đăng nhập: câu hỏi không kèm địa chỉ IP hay thông tin nào cho biết ai đã hỏi, nên chúng tôi không tìm lại được câu hỏi của riêng bạn để xoá. Đã đăng nhập: câu hỏi được lưu vào hội thoại của tài khoản để bạn mở lại, và bạn tự xoá được từng hội thoại (xoá là xoá luôn các câu hỏi trong đó). Địa chỉ IP chỉ được giữ trong bộ nhớ máy chủ tối đa 24 giờ để giới hạn số câu hỏi mỗi ngày, không ghi xuống đĩa. Đừng nhập thông tin cá nhân vào ô hỏi đáp.
• Bản tin email: nếu bạn đăng ký, chúng tôi lưu địa chỉ email, ngôn ngữ bạn chọn, và các mốc thời gian đăng ký, xác nhận, huỷ, lần gửi gần nhất — không lưu tên hay địa chỉ IP (IP chỉ được giữ trong bộ nhớ máy chủ tối đa một giờ để giới hạn số lần đăng ký). Địa chỉ chỉ được dùng để gửi bản tin tuần sau khi bạn bấm link xác nhận trong thư; không bán, không chia sẻ cho bên khác. Thư được gửi qua Google Workspace (Gmail), nên Google xử lý địa chỉ và nội dung thư theo chính sách của họ.
• Nếu bạn gửi email cho chúng tôi, địa chỉ và nội dung email nằm trong hộp thư của người vận hành site và chỉ được dùng để trả lời bạn.

Trang quản trị nội bộ

Site có một trang quản trị riêng cho người vận hành, không nằm trong website này và không mở đăng ký công khai. Tài khoản người đọc (đăng nhập bằng Google) và tài khoản quản trị nằm chung một bảng nhưng tài khoản người đọc không có quyền nào ở trang quản trị. Phiên đăng nhập — của quản trị viên lẫn người đọc đã đăng nhập — có lưu địa chỉ IP và trình duyệt để chống lạm dụng.

Nhật ký máy chủ

Máy chủ ghi nhật ký cho mỗi lượt truy cập: thời điểm, địa chỉ trang được mở, mã kết quả, dung lượng phản hồi, trang dẫn bạn tới (Referer) và thông tin trình duyệt (User-Agent). Địa chỉ IP được che bớt ngay lúc ghi — IPv4 bỏ số cuối, IPv6 chỉ giữ 48 bit đầu — nên nhật ký không chứa IP đầy đủ của bạn. Nhật ký dùng để đếm lượt xem theo trang và theo nguồn, và để xử lý sự cố; được giữ 30 ngày rồi tự xoá. Việc này không dùng cookie hay mã theo dõi nào.

Khi máy chủ gặp lỗi, nhật ký lỗi có thể ghi địa chỉ IP đầy đủ của lượt truy cập gây lỗi; nhật ký lỗi được giữ 14 ngày.

Quyền và lựa chọn của bạn

• Site không lập hồ sơ về người đọc. Dữ liệu cá nhân có thể có là địa chỉ email nếu bạn đăng ký bản tin, và email, tên, mã tài khoản Google cùng các hội thoại đã lưu nếu bạn tự đăng nhập. Muốn xoá cả tài khoản, hãy gửi email cho chúng tôi; hội thoại thì bạn tự xoá được ngay trong ô hỏi đáp.
• Mỗi bản tin có link huỷ đăng ký; huỷ xong bạn không nhận thêm thư nào. Chúng tôi giữ lại địa chỉ ở trạng thái "đã huỷ" để không gửi nhầm lại; muốn xoá hẳn địa chỉ khỏi danh sách, hãy gửi email cho chúng tôi từ chính địa chỉ đó.
• Bạn có thể xoá cookie bất cứ lúc nào trong cài đặt trình duyệt; website vẫn chạy bình thường, chỉ là quên ngôn ngữ bạn đã chọn và đăng xuất bạn.
• Nếu bạn đã gửi email và muốn chúng tôi xoá nó khỏi hộp thư, hãy nói trong email.

Liên hệ về quyền riêng tư

lienhe@dunggi.vn

Các cách liên hệ khác nằm ở trang Liên hệ.

Những phần chưa hoàn tất

Trang này nói đúng hiện trạng, nên có chỗ còn trống. Ghi thẳng ra đây thay vì viết bừa cho đủ:

• địa chỉ bưu chính của người chịu trách nhiệm (tên người vận hành đã có ở trang Giới thiệu);
• các tuyên bố theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (căn cứ xử lý, quyền của chủ thể dữ liệu, thời hạn lưu trữ, thông báo khi có sự cố). Chúng tôi không tự viết những câu này: chúng cần luật sư xác nhận trước khi đăng.