Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho website https://tracuuvn.com (sau đây gọi là "Website") — dịch vụ tra cứu dữ liệu công khai. Chính sách được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.

2. Nguyên tắc xử lý dữ liệu

• Tối thiểu hóa: chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ
• Minh bạch: ghi rõ thu thập gì, dùng làm gì, lưu bao lâu
• Không bán/cho thuê: không chia sẻ dữ liệu cá nhân cho bên thứ ba trừ khi có nghĩa vụ pháp lý hoặc bạn đồng ý
• Không AI training: không sử dụng dữ liệu của bạn để huấn luyện mô hình AI nội bộ

3. Dữ liệu chúng tôi KHÔNG thu thập

Website hoạt động dưới dạng static site (xuất bản tĩnh) — không có máy chủ ứng dụng xử lý request. Vì vậy chúng tôi KHÔNG:

• KHÔNG yêu cầu đăng ký tài khoản, không có hệ thống đăng nhập
• KHÔNG thu thập họ tên, email, số điện thoại, địa chỉ của bạn — ngoại trừ thông tin bạn TỰ NGUYỆN điền khi gửi Góp ý (xem đoạn ngay dưới)
• KHÔNG lưu trên máy chủ các thông tin bạn nhập vào công cụ (CCCD, biển số, giá xe, mã ngân hàng…) — mọi xử lý diễn ra trên trình duyệt của bạn
• KHÔNG sử dụng cookie phân tích đặt bởi chúng tôi
• KHÔNG có hệ thống tracking pixel riêng

Ngoại lệ duy nhất — trang Góp ý (/gop-y): khi bạn chủ động gửi góp ý/báo sai sót, chúng tôi lưu nội dung góp ý + trang liên quan, và email/SĐT chỉ khi bạn tự nguyện điền (không bắt buộc). Dữ liệu này chỉ dùng để xử lý góp ý đó và phản hồi bạn; KHÔNG bán, KHÔNG chia sẻ cho bên thứ ba. Một số góp ý sau khi rà soát có thể hiển thị công khai (kèm trạng thái xử lý) nhưng không bao giờ kèm email/SĐT của bạn. Lưu trữ tại dịch vụ cơ sở dữ liệu do chúng tôi vận hành; bạn có thể yêu cầu xóa qua email ở Mục 11.

4. Dữ liệu lưu trên trình duyệt của bạn (localStorage)

Để cải thiện trải nghiệm (hiển thị "Đã xem gần đây"), Website lưu tối đa 12 mục tra cứu gần nhất trên trình duyệt của bạn thông qua localStorage (key tracuu:history:v1). Dữ liệu này:

• Chỉ chứa tên trang công khai và URL bạn truy cập (vd: "Phường Ba Đình", "/ma-hanh-chinh/thanh-pho-ha-noi/phuong-ba-dinh")
• KHÔNG chứa giá trị bạn nhập vào công cụ (CCCD, giá xe…)
• Lưu trên thiết bị của bạn, không gửi về máy chủ
• Bạn có thể xóa bất cứ lúc nào bằng cách xóa lịch sử trình duyệt hoặc localStorage cho domain tracuuvn.com

5. Công cụ phân tích truy cập

Website có thể sử dụng Cloudflare Web Analytics — công cụ phân tích KHÔNG dùng cookie, KHÔNG định danh cá nhân, chỉ ghi nhận số lượt truy cập tổng hợp (không nhận diện được cá nhân). Cloudflare xử lý dữ liệu này theo Chính sách bảo mật của Cloudflare.

Lưu ý: tại thời điểm bạn đọc, Cloudflare Web Analytics có thể chưa được kích hoạt nếu Website chưa deploy public. Mục này có hiệu lực kể từ khi Website chính thức vận hành.

6. Quảng cáo của bên thứ ba (Google AdSense)

Sau khi Website đi vào hoạt động, chúng tôi dự kiến sử dụng Google AdSense hoặc các mạng quảng cáo tương đương để duy trì dịch vụ miễn phí. Các đối tác quảng cáo có thể đặt cookie và xử lý dữ liệu trình duyệt theo chính sách riêng của họ:

• Google AdSense: policies.google.com/privacy
• Bạn có thể chọn không cá nhân hóa quảng cáo Google tại adssettings.google.com

Chúng tôi không kiểm soát và không chịu trách nhiệm về cookie/dữ liệu mà bên thứ ba đặt trên trình duyệt của bạn.

7. Cơ sở pháp lý xử lý dữ liệu

Hoạt động xử lý dữ liệu trên Website (cụ thể là lưu mục tra cứu gần đây trên localStorage và sử dụng công cụ phân tích ẩn danh) được thực hiện theo các căn cứ pháp lý sau (Điều 17 Nghị định 13/2023/NĐ-CP):

• Sự đồng ý của chủ thể: việc bạn tiếp tục sử dụng Website sau khi đã được thông báo về việc lưu localStorage được hiểu là đồng ý
• Vì lợi ích hợp pháp: phân tích ẩn danh nhằm cải thiện chất lượng dịch vụ
• Thực hiện hợp đồng dịch vụ: cung cấp tính năng "lịch sử tra cứu"

8. Quyền của bạn theo Nghị định 13/2023/NĐ-CP

Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình (chính sách này thực hiện quyền này)
• Quyền đồng ý / từ chối việc xử lý dữ liệu
• Quyền truy cập để xem, chỉnh sửa dữ liệu cá nhân
• Quyền rút lại sự đồng ý bất cứ lúc nào (xóa localStorage để rút đồng ý lưu lịch sử)
• Quyền xóa dữ liệu cá nhân
• Quyền hạn chế xử lý dữ liệu
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình
• Quyền phản đối xử lý dữ liệu
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật
• Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật
• Quyền tự bảo vệ hoặc yêu cầu cơ quan có thẩm quyền bảo vệ

Để thực hiện các quyền này, vui lòng liên hệ chúng tôi qua email tại Mục 11 dưới đây. Vì Website không lưu dữ liệu cá nhân trên máy chủ, phần lớn các quyền (xóa, hạn chế, rút đồng ý) bạn có thể tự thực hiện ngay bằng cách xóa localStorage hoặc lịch sử trình duyệt.

9. Bảo mật dữ liệu

Website triển khai các biện pháp kỹ thuật phù hợp với loại hình dịch vụ tĩnh:

• Phục vụ qua HTTPS bắt buộc (TLS encryption)
• Không có máy chủ ứng dụng → giảm thiểu bề mặt tấn công
• Không lưu dữ liệu nhạy cảm trên máy chủ → không có rủi ro rò rỉ dữ liệu từ máy chủ

Tuy nhiên không hệ thống nào hoàn toàn an toàn. Bạn có trách nhiệm bảo vệ thiết bị và trình duyệt cá nhân.

10. Đối tượng trẻ em

Website không có nội dung dành riêng cho trẻ em dưới 13 tuổi và không chủ động thu thập dữ liệu cá nhân của trẻ em. Phụ huynh, người giám hộ có quyền liên hệ chúng tôi nếu cho rằng trẻ em đã cung cấp dữ liệu cá nhân.

11. Liên hệ về dữ liệu cá nhân

Đầu mối tiếp nhận yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, khiếu nại):

Email: lien-he@tracuuvn.com

Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, theo quy định của Nghị định 13/2023/NĐ-CP.

12. Thay đổi chính sách

Chính sách này có thể được cập nhật khi pháp luật hoặc dịch vụ thay đổi. Phiên bản mới có hiệu lực ngay khi đăng tải; ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Nếu có thay đổi đáng kể về cách xử lý dữ liệu cá nhân, chúng tôi sẽ thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi áp dụng.