Chính sách bảo vệ dữ liệu cá nhân
Áp dụng từ ngày [NGÀY HIỆU LỰC] · Phiên bản 1.0
Chính sách này cho bạn biết: chúng tôi thu thập dữ liệu nào của bạn khi bạn dùng website, dùng để làm gì, giữ trong bao lâu, chia sẻ với ai, và bạn có những quyền gì. Nếu còn điều gì chưa rõ, xin liên hệ theo mục 15.
Tóm tắt
- Bạn đọc website mà không cần tài khoản và không cần đồng ý điều gì. Website này không có tài khoản thành viên, bình luận, lượt thích hay bản tin, nên chúng tôi không thu thập tên, email hay ảnh của bạn qua website.
- Khi bạn chưa chọn, các nhóm không bắt buộc đều bật, như khi bạn bấm "Đồng ý tất cả". Bạn đổi ý bất cứ lúc nào tại "Cài đặt quyền riêng tư" ở chân trang, kể cả "Từ chối tất cả".
- Đo lường lượt đọc bằng Google Analytics chỉ chạy khi nhóm Đo lường đang bật. Khi bạn tắt nhóm này, trang không tải gì từ Google (mục 6).
- Chúng tôi không mua bán dữ liệu cá nhân.
1. Chúng tôi là ai
Bên kiểm soát dữ liệu cá nhân của bạn:
- Viện Nghiên cứu Sách và Học liệu giáo dục, cơ quan chủ quản: Nhà xuất bản Giáo dục Việt Nam
- Địa chỉ: Số 187B Giảng Võ, Phường Ô Chợ Dừa, TP. Hà Nội
- Email: Vienncsach.eph@gmail.com
- Bộ phận hoặc người phụ trách bảo vệ dữ liệu cá nhân: [CHỜ VIỆN DUYỆT: tên bộ phận hoặc người phụ trách], liên hệ qua email trên.
Điện thoại:
- Kế toán – Hành chính tổng hợp: 024.3512.1606
"Chúng tôi" là Viện Nghiên cứu Sách và Học liệu giáo dục. "Bạn" là người dùng website của chúng tôi.
2. Phạm vi
Chính sách áp dụng cho:
- Website của Viện và các trang, bài viết, hình ảnh, video, âm thanh đăng trên đó;
- Thư điện tử bạn gửi tới địa chỉ email của Viện ở mục 1.
Website này không có ứng dụng riêng trên điện thoại.
Chính sách không áp dụng cho trang của bên khác mà bạn mở qua liên kết, nút chia sẻ hay nội dung nhúng. Các trang đó có chính sách riêng.
3. Dữ liệu chúng tôi thu thập
3.1 Khi bạn đọc website
- Thông tin kỹ thuật của mỗi lần truy cập: địa chỉ IP, trình duyệt và thiết bị, địa chỉ trang bạn mở (gồm từ khóa nếu bạn tìm kiếm), trang dẫn bạn tới, thời điểm. Máy chủ web ghi các thông tin này vào nhật ký.
- Từ khóa tìm kiếm: gửi tới máy chủ của chúng tôi để trả kết quả; vì nằm trong địa chỉ trang, từ khóa cũng nằm trong nhật ký máy chủ.
- Tùy chọn hiển thị: cỡ chữ, âm thanh video. Các tùy chọn này chỉ nằm trên thiết bị của bạn. Chúng không chứa mã nhận dạng và không được gửi về chúng tôi.
- Lựa chọn quyền riêng tư: bạn đồng ý hay từ chối nhóm nào, lúc nào, với phiên bản văn bản nào, qua website, kèm địa chỉ IP và thông tin trình duyệt lúc đó. Lựa chọn gắn với một mã ngẫu nhiên của thiết bị, lưu trong cookie
__Host-ns_consent. Mã này không chứa tên hay email. - Dữ liệu đo lường của Google Analytics: khi nhóm Đo lường đang bật, tức là khi bạn chưa chọn hoặc đã đồng ý (mục 6).
3.2 Khi bạn liên hệ
Chúng tôi lưu email của bạn, nội dung yêu cầu và thư trao đổi để giải quyết yêu cầu đó.
3.3 Điều chúng tôi không thu thập
Website không có tài khoản, nên chúng tôi không yêu cầu và không lưu mật khẩu, tên, ảnh đại diện, số điện thoại, ngày sinh, giấy tờ tùy thân, vị trí hay danh bạ của bạn qua website.
3.4 Dữ liệu cá nhân nhạy cảm
Dữ liệu theo dõi hành vi đọc (nhóm Đo lường) là dữ liệu cá nhân nhạy cảm (Điều 4.1.l Nghị định 356/2025/NĐ-CP). Nhóm này bật sẵn khi bạn chưa chọn. Bạn từ chối được bằng cách tắt riêng nhóm tại "Cài đặt quyền riêng tư", bất cứ lúc nào; từ lúc đó chúng tôi thôi thu loại dữ liệu này của bạn. Chỉ nhân sự được giao nhiệm vụ mới được truy cập.
4. Mục đích và căn cứ xử lý
| Mục đích | Dữ liệu | Căn cứ |
|---|---|---|
| Hiển thị website, giữ an toàn cho trang, chặn truy cập bất thường | Thông tin kỹ thuật, nhật ký máy chủ | Thực hiện thỏa thuận với bạn theo Điều khoản sử dụng (Điều 19.1.d Luật 91/2025/QH15) |
| Đo lường lượt đọc | Mục 6 | Sự đồng ý của bạn: bật sẵn khi bạn chưa chọn, bạn đồng ý bằng cách không từ chối, và rút lại được bất cứ lúc nào |
| Tải nội dung nhúng | IP, thông tin trình duyệt (bên nhúng nhận) | Sự đồng ý của bạn: bật sẵn khi bạn chưa chọn, bạn đồng ý bằng cách không từ chối, và rút lại được bất cứ lúc nào; hoặc khi bạn bấm tải từng nội dung |
| Trả lời thư liên hệ | Email, thư trao đổi | Yêu cầu của chính bạn |
| Trả lời yêu cầu của cơ quan nhà nước có thẩm quyền | Dữ liệu theo yêu cầu đúng quy định | Quy định của luật (Điều 19.1.đ Luật 91/2025/QH15; Điều 25.2.d Luật An ninh mạng 116/2025/QH15) |
| Ghi lại sự đồng ý; giải quyết yêu cầu của bạn | Bản ghi đồng ý, thư trao đổi | Nghĩa vụ của bên kiểm soát dữ liệu (Điều 5, 6 Nghị định 356/2025/NĐ-CP) |
Chúng tôi không dùng dữ liệu cho mục đích khác mà chưa hỏi lại bạn.
5. Cookie và công nghệ tương tự
Cookie là tệp nhỏ mà trang web lưu trên trình duyệt.
Lần đầu bạn vào website, chúng tôi hiện thông báo "Quyền riêng tư" ở góc dưới bên trái, với nút "Xác nhận". Khi bạn chưa chọn, các nhóm không bắt buộc đều bật. Bạn xem và đổi từng nhóm, hoặc bấm "Từ chối tất cả", tại "Cài đặt quyền riêng tư" ở chân trang, bất cứ lúc nào. Nhóm Cá nhân hóa và nhóm Quảng cáo có công tắc trong trang cài đặt nhưng website này hiện không dùng tới chúng: không có gợi ý bài riêng cho từng người, và không chạy quảng cáo của bên thứ ba. Banner trên website là ảnh của chính Viện, tải từ dịch vụ lưu trữ ảnh của Viện: banner không đặt cookie, không chạy mã của bên thứ ba và không ghi lại lượt xem hay lượt bấm.
| Nhóm | Tên | Dùng để | Thời hạn |
|---|---|---|---|
| Cần thiết | __Host-ns_consent | Nhớ lựa chọn của bạn | 12 tháng, sau đó chúng tôi hỏi lại |
| Cần thiết, chỉ trên thiết bị | article-font-scale, player-sound, shorts-muted | Cỡ chữ, âm thanh video | Đến khi bạn xóa dữ liệu trình duyệt; shorts-muted hết khi đóng thẻ |
| Đo lường | _ga, _ga_<mã> (cookie của Google Analytics) | Phân biệt người đọc và lượt đọc, để thống kê | Tối đa 2 năm theo thiết lập của Google; bị xóa khi bạn tắt nhóm Đo lường |
| Nội dung nhúng | Cookie của YouTube, Facebook, Google | Do các bên này đặt khi nội dung nhúng được tải | Theo chính sách của họ |
Đổi lựa chọn: bấm "Cài đặt quyền riêng tư" ở chân trang. Thay đổi có hiệu lực ngay trên thiết bị đó. Nếu bạn xóa cookie trong trình duyệt, chúng tôi sẽ hỏi lại bạn.
6. Đo lường lượt đọc
6.1 Google Analytics (bật sẵn, bạn từ chối được)
Chúng tôi dùng Google Analytics 4 của Google LLC (Hoa Kỳ) để biết trang nào được đọc và cải thiện website. Khi nhóm Đo lường đang bật, trình duyệt của bạn tải thẻ của Google và Google nhận:
- Trang bạn xem, trang dẫn bạn tới, thời điểm và thời gian xem;
- Các tương tác mà thiết lập của Viện trong Google Analytics cho ghi: [CHỜ VIỆN DUYỆT: liệt kê các sự kiện đang bật, ví dụ cuộn trang, bấm liên kết ra ngoài, tìm kiếm trên trang];
- Địa chỉ IP, trình duyệt, thiết bị, kích thước màn hình, ngôn ngữ.
Chúng tôi tắt các tín hiệu của Google dành cho quảng cáo (Google signals) và không dùng dữ liệu này để quảng cáo. Website không có tài khoản nên số liệu không gắn với tên hay email của bạn.
Khi bạn tắt nhóm Đo lường: trang không tải thẻ của Google, không gửi gì tới Google và xóa cookie _ga của Google Analytics trên thiết bị của bạn.
6.2 Nền tảng đo lường riêng của Viện
[CHỜ VIỆN DUYỆT: Viện có bật nền tảng đo lường nội bộ (các khóa nstr_…) trên website này hay không. Hiện website chưa bật. Nếu bật, phải bổ sung tại đây dữ liệu nền tảng ghi, các khóa bộ nhớ trình duyệt của nó và thời hạn lưu, theo cách mục 6.1 mô tả cho Google Analytics.]
7. Ai nhận dữ liệu của bạn
Trong Viện: chỉ nhân sự được giao việc (vận hành kỹ thuật, trả lời liên hệ, bảo vệ dữ liệu), trong phạm vi công việc.
Bên xử lý dữ liệu thay chúng tôi, theo hợp đồng:
- Google (Hoa Kỳ) cung cấp Google Analytics, khi nhóm Đo lường đang bật (mục 6.1).
- Dịch vụ lưu trữ ảnh và video của Viện phục vụ ảnh, video của bài viết và ảnh banner của Viện. Vì vậy dịch vụ này nhận địa chỉ IP và thông tin trình duyệt của mọi người đọc.
- Hạ tầng máy chủ, cơ sở dữ liệu, công cụ tìm kiếm và sao lưu: [CHỜ VIỆN DUYỆT: tên nhà cung cấp máy chủ và nơi đặt máy chủ].
Bên thứ ba mà trình duyệt của bạn kết nối tới:
- YouTube, Google, Facebook: khi nhóm Nội dung nhúng đang bật (bật sẵn cho tới khi bạn từ chối), hoặc khi bạn bấm tải một nội dung.
- Nút chia sẻ (Facebook, X, email): chỉ khi bạn bấm. Khi đó địa chỉ bài viết được gửi tới nơi bạn chọn.
Cơ quan nhà nước có thẩm quyền chỉ nhận dữ liệu khi có yêu cầu đúng quy định của pháp luật (Điều 21.7 Nghị định 147/2024/NĐ-CP).
Chúng tôi không mua bán dữ liệu cá nhân.
8. Chuyển dữ liệu ra nước ngoài
| Bên nhận | Nơi xử lý | Dữ liệu | Khi nào |
|---|---|---|---|
| Google (Google Analytics) | Hoa Kỳ và các nước khác | Mục 6.1 | Khi nhóm Đo lường đang bật |
| Google (YouTube), Meta (Facebook) | Hoa Kỳ và các nước khác | IP, thông tin trình duyệt, cookie của họ | Khi nhóm Nội dung nhúng đang bật, hoặc khi bạn bấm tải |
Biện pháp bảo đảm: hợp đồng hoặc điều khoản với từng bên xử lý; kết nối được mã hóa; chỉ gửi dữ liệu cần thiết. [CHỜ VIỆN DUYỆT: xác nhận Viện đã lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi Bộ Công an theo Điều 20 Luật 91/2025/QH15.]
9. Thời hạn lưu giữ
| Dữ liệu | Thời hạn |
|---|---|
| Lựa chọn quyền riêng tư (cookie trên thiết bị) | 12 tháng, sau đó chúng tôi hỏi lại |
| Bản ghi đồng ý | Suốt thời gian xử lý, và 24 tháng sau khi bạn rút đồng ý, để chứng minh lựa chọn của bạn |
| Dữ liệu của Google Analytics | [CHỜ VIỆN DUYỆT: thời hạn lưu dữ liệu đặt trong tài khoản Google Analytics của Viện] |
| Nhật ký máy chủ web | [CHỜ VIỆN DUYỆT: thời hạn lưu nhật ký máy chủ] |
| Thư yêu cầu và trao đổi | [CHỜ VIỆN DUYỆT: thời hạn lưu thư liên hệ] |
| Bản sao lưu | [CHỜ VIỆN DUYỆT: chu kỳ sao lưu; dữ liệu đã xóa biến mất khỏi bản sao lưu khi bản đó bị ghi đè] |
10. Quyền của bạn và cách thực hiện
Theo Luật 91/2025/QH15, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình;
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
- Xem và sửa dữ liệu;
- Nhận bản sao dữ liệu;
- Yêu cầu xóa dữ liệu;
- Yêu cầu hạn chế xử lý, phản đối việc xử lý;
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo luật.
Cách thực hiện:
- Tự làm ngay: "Cài đặt quyền riêng tư" ở chân trang (bật, tắt từng nhóm). Thay đổi có hiệu lực ngay.
- Yêu cầu khác: gửi email tới Vienncsach.eph@gmail.com. Để bảo vệ bạn, chúng tôi có thể hỏi thêm thông tin để xác nhận bạn là chủ của dữ liệu.
Thời hạn (Điều 5 Nghị định 356/2025/NĐ-CP):
| Yêu cầu | Phản hồi | Thực hiện xong | Gia hạn tối đa một lần |
|---|---|---|---|
| Xem, sửa, nhận bản sao | 2 ngày làm việc | 10 ngày (15 ngày nếu cần bên xử lý) | 10 ngày |
| Xóa | 2 ngày làm việc | 20 ngày (30 ngày nếu cần bên xử lý hoặc bên thứ ba) | 20 ngày |
| Rút đồng ý, hạn chế, phản đối | 2 ngày làm việc | 15 ngày (20 ngày nếu có bên xử lý hoặc bên thứ ba) | 15 ngày |
| Áp dụng biện pháp bảo vệ dữ liệu | 2 ngày làm việc | 15 ngày | — |
Nếu cần gia hạn, chúng tôi báo bạn lý do. Rút đồng ý không ảnh hưởng tới việc xử lý đã làm trước đó. Nếu chúng tôi không thể đáp ứng một phần yêu cầu, ví dụ phần dữ liệu luật buộc phải giữ, chúng tôi báo bạn lý do.
Khiếu nại: gửi cho chúng tôi trước, nếu bạn muốn. Bạn cũng có thể gửi tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, hoặc khởi kiện tại tòa án.
11. Trẻ em
Người dưới 16 tuổi vẫn đọc website bình thường. Các nhóm không bắt buộc bật sẵn khi chưa chọn, nên các em nên vào "Cài đặt quyền riêng tư" và bấm "Từ chối tất cả", trừ khi cha mẹ hoặc người giám hộ đồng ý (Điều 24 Luật 91/2025/QH15).
12. An toàn dữ liệu và sự cố
- Mọi kết nối tới website đều được mã hóa.
- Cookie lựa chọn quyền riêng tư không đọc được bằng mã trên trang khác và chỉ gửi qua kết nối mã hóa.
- Quyền truy cập dữ liệu được phân theo nhiệm vụ, nhất là với dữ liệu nhạy cảm.
Nếu xảy ra sự cố có thể gây hại cho bạn, chúng tôi báo Bộ Công an chậm nhất 72 giờ (Điều 23 Luật 91/2025/QH15). Chúng tôi cũng báo cho bạn khi sự cố ảnh hưởng tới bạn.
13. Hệ quả và rủi ro
- Từ chối Đo lường: không ảnh hưởng tới việc đọc website. Chúng tôi không thấy lượt đọc của bạn trong Google Analytics.
- Từ chối Nội dung nhúng: bạn thấy ô thay thế và bấm tải từng nội dung khi muốn.
- Cookie: nếu bạn xóa cookie, chúng tôi hỏi lại lựa chọn của bạn ở lần vào sau.
14. Thay đổi chính sách
Mỗi bản chính sách có số phiên bản và ngày hiệu lực. Khi có thay đổi lớn, chúng tôi thông báo trên website. Nếu thay đổi mục đích dựa trên sự đồng ý, chúng tôi hỏi lại bạn. Các bản trước được lưu và cung cấp khi bạn yêu cầu.
15. Liên hệ
Bộ phận bảo vệ dữ liệu cá nhân, Viện Nghiên cứu Sách và Học liệu giáo dục
- Email: Vienncsach.eph@gmail.com
- Địa chỉ: Số 187B Giảng Võ, Phường Ô Chợ Dừa, TP. Hà Nội