Privacy

Mở đầu

Hello, xin chào các bạn độc giả đã đến với bài viết tiếp theo của Tết Pro. Đố anh em biết tại sao hôm nay giữa tiết trời thu Hà Nội cuối tháng 9 mát mẻ vừa mới qua rằm Trung Thu xong, đáng lẽ mình đang phải ngồi cày đề ôn thi THPTQG 2027 muốn nổ đom đóm mắt mà mình lại lôi chiếc máy tính ra gõ một bài viết nghe cái tên rất chi là hành chính mang tên "Privacy" hay tiếng Việt gọi là Chính sách bảo mật?

Thật sự thì mấy hôm nay lúc rảnh rỗi ngồi dọn lại đống code trên trang quản trị của blog, mình nhận được vài tin nhắn của mấy bạn độc giả mới ghé thăm blog hỏi nhỏ mình một câu làm mình giật cả mình. Mấy bạn ấy đọc xong bài viết giới thiệu công cụ quản trị Blogspot 2026 mà mình tự code hồi tháng 5 vừa rồi, thấy mình khoe tính năng theo dõi lịch sử truy cập thô biết được cả phần trăm pin điện thoại lẫn việc máy đang cắm sạc hay dùng 4G, thế là anh em đâm ra hoang mang lo sợ bị lộ thông tin cá nhân!

Nghe hơi rén đúng không? Chưa kể nhiều bạn khi để lại địa chỉ Gmail dưới phần bình luận để nhận mấy bản template miễn phí như Lantro UI V2.0 hay T-Plus UI Liquid Glass cũng sợ bị bên mình gom mail đi bán cho mấy bên phát tán thư rác. Chính vì vậy, hôm nay mình quyết định ngồi xuống tự tay gõ từng chữ cho trang Privacy này bằng chính chất xám của mình để giải thích rõ ràng từ A đến Z cho anh em yên tâm tuyệt đối khi lướt đọc bài trên hệ thống blog của tụi mình nhé.

1. Tại sao Tết Pro tự viết trang Privacy bằng chất xám mà không dùng văn mẫu AI?

Nếu anh em từng đi dạo một vòng quanh các trang web hay blog chia sẻ thủ thuật tại Việt Nam, chắc chắn 99% khi bấm vào mục "Privacy Policy" đều sẽ đập vào mắt những đoạn văn bản dịch tự động từ tiếng Anh sang tiếng Việt nghe khô khan, cứng nhắc và vô hồn. Thời nay người ta chỉ cần gõ một câu lệnh chưa đầy 30 giây là công cụ tạo văn bản tự động đã nhả ra hàng trang giấy đầy chữ. Nhưng ở Tết Pro thì không có chuyện đó đâu nhé!

Mình bắt đầu bước chân vào con đường làm blog từ cuối năm 2021 khi mới học lớp 7 trong đợt nghỉ dịch Covid-19 ở nhà học online, đi qua biết bao nhiêu dự án từ cái tên ngô nghê đầu tiên là lOGHITECHUR, rồi Cevta, ANewPlus, ANewStudy cho đến khi định hình thương hiệu Tết Pro dưới sự quản lý của blog mẹ Code (mang ý nghĩa SA là Sáng, TA là Tạo) như hiện tại. Trải qua từng ấy năm tự mày mò xin duyệt Google AdSense lần đầu tiên trong đời cho tới lúc bảo vệ bản quyền thương hiệu, mình hiểu cực kỳ rõ một điều: sự minh bạch với người đọc chính là cái gốc để blog sống khỏe.

Theo quy định bắt buộc trong Chính sách Chương trình dành cho nhà xuất bản của Google AdSense (Google Publisher Policies) do Tập đoàn Google ban hành, mọi website tham gia mạng lưới hiển thị quảng cáo đều phải công khai rõ ràng cách thức thu thập, xử lý dữ liệu trình duyệt và quyền riêng tư của người truy cập. Đồng thời, tại Việt Nam, việc bảo vệ thông tin trên môi trường mạng cũng được quy định rất chặt chẽ tại Luật An ninh mạng năm 2018 của Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam và đặc biệt là Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân có hiệu lực thi hành từ ngày 01/07/2023. Bản thân mình và đội ngũ Tết Pro luôn thượng tôn pháp luật, nên thay vì dán một tờ giấy văn mẫu cho có lệ với Google, mình viết bài này như một bản cam kết danh dự từ người sáng lập Ngô Anh Vũ gửi thẳng tới từng độc giả.

2. Sự thật về công cụ quản trị của Tết Pro: Chúng mình thu thập dữ liệu gì từ bạn?

Không vòng vo giấu giếm anh em làm gì cả, mình sẽ bóc tách thẳng thắn toàn bộ những dữ liệu kỹ thuật mà hệ thống của Tết Pro ghi nhận khi bạn bấm vào đọc một bài viết bất kỳ trên tên miền tet.pro.vn cũng như các blog vệ tinh thuộc quyền quản lý của tụi mình.

2.1. Lịch sử truy cập thô qua hệ thống Cloudflare Workers và D1 Database

Như mình từng chia sẻ công khai trên blog, mình đã tự tay viết hơn 1.000 dòng code chạy trực tiếp trên nền tảng điện toán không máy chủ kết hợp cơ sở dữ liệu D1 SQL Database và Workers KV theo đúng Tài liệu Kiến trúc Bảo mật của Cloudflare (Cloudflare Developer Documentation). Khi thiết bị của bạn kết nối tới blog, đoạn mã JavaScript quản trị của mình sẽ ghi nhận các thông số kỹ thuật hoàn toàn tự động bao gồm:

  • Địa chỉ IP mạng và vị trí địa lý tương đối:

    Hệ thống tự động đọc địa chỉ IP công cộng, tên nhà mạng viễn thông (như FPT Telecom, Viettel, VNPT) và vùng quốc gia, thành phố để hiển thị lên bản đồ mô phỏng lượng người đọc theo thời gian thực.

  • Thông số phần cứng và trình duyệt:

    Loại thiết bị bạn đang cầm trên tay (điện thoại hay máy tính), hệ điều hành, tên trình duyệt, trang web giới thiệu chuyển hướng bạn đến blog và mã nhận diện trình duyệt cơ bản.

  • Trạng thái kết nối và năng lượng thiết bị:

    Cái phần làm nhiều anh em tò mò nhất chính là thông số phần trăm pin hiện tại, trạng thái máy đang cắm sạc hay rút sạc, cùng chế độ mạng Wi-Fi hay dữ liệu di động 4G/5G. Thực chất đây chỉ là các hàm giao tiếp tiêu chuẩn được mô tả công khai trong Tài liệu Chuẩn Web API của Mozilla (MDN Web Docs về Battery Status API và Network Information API) có sẵn trên các trình duyệt nhân Chromium mà thôi.

  • Mình thu thập mấy cái thông số kỹ thuật này để làm gì? Có phải để theo dõi đời tư của anh em không? Câu trả lời tất nhiên là không!

    Anh em nào làm trong cộng đồng Blogspot lâu năm chắc đều hiểu nỗi khổ bị kẻ xấu lợi dụng kẽ hở nền tảng để dùng công cụ cào toàn bộ bài viết qua nguồn cấp dữ liệu RSS/Atom, gắn thẻ iframe trái phép, dùng thủ thuật sao chép nguyên xi giao diện (mirror web) hoặc bơm lưu lượng ảo tấn công từ chối dịch vụ (DDoS). Những thông số kỹ thuật thô ở trên giúp mình phát hiện ngay lập tức các thiết bị bất thường—ví dụ một địa chỉ IP hoặc một mã vân tay thiết bị cứ 1 giây bấm tải lại trang 50 lần—để mình bấm nút chặn thẳng tay trong mục Quản lý Tường lửa (Firewall) mà không làm ảnh hưởng đến những bạn độc giả chân chính đang ngồi đọc bài. Toàn bộ dữ liệu này chỉ là con số kỹ thuật vô danh, hệ thống hoàn toàn không thể biết tên tuổi thật, số căn cước, tài khoản ngân hàng hay bất kỳ hình ảnh, tin nhắn riêng tư nào trong máy của bạn cả.

    2.2. Địa chỉ Email và thông tin bạn tự nguyện để lại dưới phần Bình luận

    Ở các bài viết chia sẻ giao diện hoặc mã nguồn miễn phí, mình thường dặn anh em để lại địa chỉ Gmail dưới khung bình luận để mình gửi file trong vòng 24 giờ. Khi bạn viết bình luận trên blog, dữ liệu đó sẽ đi qua giao thức Blogger API v3 của Google Cloud Console.

    Để tránh việc mình bận đi học ở trường THPT Việt Đức không kịp mở máy tính lên check từng bài, công cụ quản trị của mình có tích hợp giao thức Telegram Bot API và dịch vụ chuyển tiếp thư điện tử theo Tiêu chuẩn Bảo mật của Resend API (vốn chỉ giới hạn miễn phí 100 email thông báo). Ngay khi bạn bấm đăng bình luận, hệ thống chỉ đẩy một tin nhắn thông báo về điện thoại cá nhân của mình để mình biết đường phê duyệt bình luận và gửi file template qua Gmail cho bạn. Mình xin lấy uy tín của Tết Pro ra cam kết: tụi mình tuyệt đối không bao giờ gom danh sách Gmail hay số điện thoại của độc giả để đem bán cho bên thứ ba, không gửi thư rác quảng cáo cờ bạc hay làm bất cứ trò mờ ám nào gây phiền hà cho anh em.

    2.3. Chiếc chuông thông báo màu xanh và ứng dụng PWA

    Cuối mỗi bài viết mình hay nhắc anh em nhấn vào chiếc chuông màu xanh dưới góc phải màn hình hoặc cài đặt blog thành ứng dụng Progressive Web App (PWA) lên màn hình chính điện thoại. Tính năng nhận thông báo bài viết mới này hoạt động dựa trên Chính sách Quyền riêng tư và Bảo mật của dịch vụ OneSignal (OneSignal Privacy Policy) kết hợp cùng tệp serviceworker.js lưu bộ nhớ đệm ngoại tuyến.

    Việc nhấn chuông đăng ký là hoàn toàn tự nguyện 100% từ phía bạn. Hệ thống chỉ lưu một mã định danh trình duyệt ẩn danh (Push Token) để mỗi khi mình lên bài mới thì trình duyệt sẽ báo tin cho bạn biết, và bạn có thể bấm tắt quyền thông báo này trong phần cài đặt trình duyệt bất kỳ lúc nào chỉ với đúng 1 cú nhấp chuột.

    3. Cookie trình duyệt và Quảng cáo Google AdSense hoạt động như thế nào?

    Khi anh em lướt Tết Pro trên các giao diện từ Median UI, Plus UI cho tới bản nâng cấp Lantro UI V2.0 và Tết Pro UI hiện tại, anh em sẽ thấy những tính năng rất tiện như chuyển đổi chế độ nền Sáng/Tối (Dark Mode), tùy chỉnh kích thước phông chữ to nhỏ, hoặc nút lưu bài viết yêu thích (Bookmark) để đọc lại khi mất mạng.

    Để trình duyệt nhớ được việc hôm qua bạn vừa chọn nền tối hay lưu bài viết nào, blog bắt buộc phải sử dụng Cookie và bộ nhớ cục bộ (Local Storage) trên trình duyệt của chính bạn. Hiểu nôm na theo kiểu bình dân nhất thì Cookie chỉ là một mảnh giấy ghi chú nhỏ xíu nằm ngay trong trình duyệt điện thoại hoặc máy tính của bạn chứ chẳng phải virus hay mã độc gì ghê gớm cả.

    Bên cạnh đó, để có kinh phí duy trì tên miền và phát triển các công cụ miễn phí cho cộng đồng, Tết Pro có đặt mã quảng cáo của đối tác Google AdSense. Theo tài liệu Chính sách Cookie và Quảng cáo của Google (Google Advertising Privacy & Terms), Google và các đối tác quảng cáo bên thứ ba sẽ sử dụng một loại cookie gọi là Cookie DART để phân phối quảng cáo dựa trên việc bạn từng ghé thăm trang web của tụi mình hoặc các trang web khác trên Internet.

  • Quyền kiểm soát của bạn đối với Cookie quảng cáo:

    Nếu bạn cảm thấy không thích việc Google hiển thị quảng cáo dựa trên sở thích tìm kiếm, bạn hoàn toàn có quyền truy cập trực tiếp vào trang Cài đặt Quảng cáo của Google (Google Ad Settings) để tắt tính năng cá nhân hóa quảng cáo bất cứ lúc nào.

  • Về tính năng chống chặn quảng cáo (Anti-Adblock) trên blog:

    Trong hệ thống quản trị của Tết Pro có tích hợp một tính năng nhỏ hiển thị bảng thông báo (Popup) nhắc nhở nếu phát hiện trình duyệt bật tiện ích chặn quảng cáo. Mình làm tính năng này cũng chỉ mong anh em thông cảm tắt chặn quảng cáo trên trang của tụi mình để ủng hộ đội ngũ vài đồng lẻ duy trì blog, chứ đoạn mã kiểm tra này chỉ chạy cục bộ trên giao diện trang web, tuyệt đối không can thiệp sâu vào tập tin hệ thống trên máy của anh em.

  • 4. Quyền lợi của độc giả và Cam kết bảo vệ dữ liệu tại Tết Pro

    Căn cứ theo đúng tinh thần của Điều 9 Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam quy định về quyền của chủ thể dữ liệu, mọi độc giả khi tham gia đọc bài, tương tác và bình luận trên hệ thống Tết Pro đều có đầy đủ các quyền lợi hợp pháp mà tụi mình luôn tôn trọng tuyệt đối:

  • Quyền được biết và đồng ý:

    Bạn được biết rõ toàn bộ cơ chế hoạt động của trang web như mình vừa liệt kê ở trên trước khi quyết định tiếp tục sử dụng dịch vụ hoặc để lại bình luận.

  • Quyền yêu cầu chỉnh sửa hoặc xóa bỏ dữ liệu:

    Nếu trước đây bạn từng bình luận kèm địa chỉ Gmail, số điện thoại hoặc tài khoản mạng xã hội dưới bất kỳ bài đăng nào trên blog (kể cả trong các chuyên mục chia sẻ template hay series tâm sự Blog cá nhân) và giờ bạn muốn xóa vĩnh viễn thông tin đó đi, bạn chỉ cần nhắn cho mình. Mình sẽ vào thẳng giao diện quản trị Blogger API và Cloudflare D1 Database xóa sạch sẽ ngay lập tức không giữ lại bất kỳ bản sao nào.

  • Cơ chế tự động làm sạch bộ nhớ:

    Do gói miễn phí của Cloudflare Workers KV và cơ sở dữ liệu có giới hạn dung lượng đọc ghi nhất định mỗi ngày, hệ thống nhật ký truy cập thô và nhật ký lỗi hệ thống của mình chỉ lưu trữ tạm thời trong thời gian ngắn để phục vụ việc lọc chặn tấn công mạng, sau đó sẽ tự động ghi đè và xóa bỏ hoàn toàn.

  • Lưu ý nhỏ về bảo mật cho anh em: Đối với các bài viết chia sẻ mã nguồn hoặc template được mod lại trên mạng, tụi mình luôn kiểm tra kỹ mã độc trước khi đăng tải. Tuy nhiên, nếu bạn tải các tệp tin từ những đường dẫn bên ngoài không thuộc hệ thống tên miền chính thức của Tết Pro, hãy luôn tự trang bị kiến thức an toàn thông tin để tránh rủi ro mất tài khoản nhé!

    5. Thông tin đơn vị quản lý và Kênh liên hệ chính thức

    Hiện tại, chính sách bảo mật (Privacy Policy) này được áp dụng đồng bộ và liên thông trên toàn bộ hệ sinh thái các blog do đội ngũ của mình trực tiếp sáng lập, điều hành và tiếp quản nội dung. Dưới đây là thông tin định danh rõ ràng để các bạn tiện tra cứu và liên hệ khi cần phản ánh nội dung hoặc yêu cầu hỗ trợ về quyền riêng tư:

    Nếu anh em có bất kỳ thắc mắc nào về cách hoạt động của hệ thống, muốn yêu cầu gỡ bỏ thông tin cá nhân trong phần bình luận, hoặc phát hiện lỗi bảo mật trên trang, đừng ngần ngại để lại lời nhắn ngay dưới phần bình luận của bài viết này hoặc liên hệ trực tiếp qua đường dây nóng và hộp thư quản trị của Tết Pro. Mình luôn túc trực và sẽ phản hồi anh em nhanh nhất ngay khi tan học về!

    Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo mới nhất từ Tết Pro nhé.

    Lời kết

    Cảm ơn các bạn đã đọc bài viết này, đến đây chúng tôi chúc bạn một ngày tốt lành và hạnh phúc bên người thân và gia đình nhé. Tạm Biệt.

    Copyright © Tết Pro

    Đăng nhận xét