Chính sách quyền riêng tư

Không có tài khoản người dùng, biểu mẫu đăng ký, mục bình luận hay bản tin. Chúng tôi không hiển thị quảng cáo, không dùng pixel mạng xã hội và không bán dữ liệu.

Để đếm lượt truy cập và xem những trang nào được dùng, mọi trang đều tải Google Analytics 4 (Google Ireland Ltd.) và Yandex Metrica (Yandex). Cả hai đều đặt cookie (tên bắt đầu bằng _ga và _ym, lưu tối đa 13 tháng) và nhận địa chỉ IP, thông tin trình duyệt và thiết bị, các trang bạn xem cùng các liên kết bạn bấm. Google Analytics chạy không có Google signals và không cá nhân hóa quảng cáo, còn Yandex Metrica chạy không ghi lại phiên truy cập.

Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc biết trang web được dùng ra sao để cải thiện nó (Điều 6 khoản 1 điểm f của Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu, GDPR). Bạn có thể phản đối bất cứ lúc nào: chặn các cookie này trong cài đặt trình duyệt hoặc bằng trình chặn nội dung, hoặc dùng tiện ích tắt theo dõi của Google Analytics và tùy chọn từ chối của Yandex Metrica. Cả hai nhà cung cấp có thể xử lý dữ liệu bên ngoài EU: Google theo Khung bảo mật dữ liệu EU–Hoa Kỳ, Yandex tại Nga, nơi không có quyết định tương thích (adequacy) của EU.

Như mọi trang web, máy chủ của chúng tôi ghi lại từng yêu cầu: địa chỉ IP, ngày giờ, trang được yêu cầu, trang dẫn đến, thông tin trình duyệt (user-agent) và mã phản hồi. Nhật ký này chỉ dùng để vận hành trang web, tìm lỗi và chống lạm dụng; sau 14 ngày, nhật ký tự động bị xóa.

Cơ sở của việc xử lý này là lợi ích chính đáng của chúng tôi trong việc duy trì một trang web an toàn và hoạt động ổn định (Điều 6 khoản 1 điểm f của Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu, GDPR).

Trang web được phân phối qua Cloudflare, một mạng phân phối nội dung đồng thời bảo vệ trang khỏi tấn công. Thay mặt chúng tôi, Cloudflare xử lý địa chỉ IP và dữ liệu kỹ thuật của mỗi yêu cầu; Cloudflare cũng có thể đặt cookie bảo mật cần thiết. Việc chuyển dữ liệu ra ngoài Liên minh châu Âu dựa trên các điều khoản hợp đồng mẫu của Liên minh châu Âu và Khung bảo vệ dữ liệu EU–Hoa Kỳ (Data Privacy Framework).

Chúng tôi chỉ hỏi vị trí khi bạn bấm nút như "Cơ quan đại diện gần tôi", và trình duyệt sẽ xin phép bạn trước. Việc sắp xếp danh sách theo khoảng cách được thực hiện trên thiết bị của bạn. Nút này gửi tọa độ một lần kèm theo yêu cầu; tọa độ không được lưu vào cơ sở dữ liệu (địa chỉ của yêu cầu có thể xuất hiện trong nhật ký máy chủ, vốn bị xóa sau 14 ngày).

Nếu bạn chọn giao diện sáng hoặc tối, lựa chọn đó được lưu trong bộ nhớ cục bộ của trình duyệt với khóa "pa-theme". Nó không bao giờ rời khỏi thiết bị của bạn.

Các ô bản đồ được tải từ OpenFreeMap (tiles.openfreemap.org), nên máy chủ của dịch vụ này nhận được địa chỉ IP của bạn. Phông chữ và mọi tệp khác được tải từ máy chủ của chính chúng tôi. Liên kết chỉ đường (Google Maps) và trang web của các cơ quan đại diện đưa bạn đến những dịch vụ có chính sách quyền riêng tư riêng.

Khi bạn viết cho chúng tôi, địa chỉ email và nội dung thư chỉ được dùng để trả lời và, nếu cần, để sửa dữ liệu; sau khi giải quyết xong, thư từ sẽ bị xóa, chậm nhất sau mười hai tháng.

Bạn có quyền truy cập dữ liệu của mình, yêu cầu chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu và phản đối việc xử lý; với người đọc ở Liên minh châu Âu, các quyền này do GDPR quy định. Vì chúng tôi hầu như không lưu dữ liệu về người truy cập, yêu cầu thường chỉ liên quan đến thư bạn đã gửi và nhật ký của 14 ngày gần nhất. Hãy viết cho chúng tôi, chúng tôi sẽ trả lời trong vòng một tháng.

Để bạn tham khảo: với người đọc ở Việt Nam, các quyền tương tự của chủ thể dữ liệu được quy định trong pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Luật Bảo vệ dữ liệu cá nhân năm 2025). Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của nước nơi bạn sinh sống.