1. Phạm vi áp dụng

Chính sách này áp dụng cho mọi cá nhân, tổ chức truy cập, sử dụng Trang web dưới bất kỳ hình thức nào (đọc bài viết, đăng ký nhận bản tin, gửi bình luận, liên hệ, hoặc các chức năng khác).

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ bên thứ ba được liên kết từ Trang web. Người dùng cần tự tìm hiểu chính sách riêng của họ.

2. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý thông tin cá nhân dựa trên một hoặc nhiều căn cứ sau:

• • Sự đồng ý: khi bạn tự nguyện cung cấp thông tin (ví dụ: đăng ký nhận bản tin).

  • Thực hiện nghĩa vụ hợp đồng: nếu bạn sử dụng dịch vụ có yêu cầu xác thực thông tin.

  • Nghĩa vụ pháp lý: khi pháp luật yêu cầu chúng tôi thu thập, lưu giữ hoặc tiết lộ thông tin.

  • Lợi ích hợp pháp: để vận hành, bảo vệ và cải thiện dịch vụ, miễn là không ảnh hưởng đến quyền lợi cơ bản của bạn.

3. Thông tin chúng tôi thu thập

3.1. Thông tin do bạn cung cấp

Họ tên, email, số điện thoại (nếu bạn chủ động gửi khi đăng ký hoặc liên hệ).

Nội dung tin nhắn, câu hỏi, bình luận mà bạn đăng tải.

3.2. Thông tin tự động thu thập

Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ.

Dữ liệu nhật ký (log data): thời gian truy cập, các trang bạn xem, thời lượng truy cập.

Cookie và công nghệ tương tự để nhận diện trình duyệt, lưu trữ tùy chọn và theo dõi hành vi sử dụng.

3.3. Thông tin từ bên thứ ba (nếu có)

Khi bạn tương tác qua mạng xã hội (Facebook, Google, v.v.), chúng tôi có thể nhận thông tin công khai theo chính sách của nền tảng đó.

4. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân để:

• • Cung cấp và duy trì hoạt động của Trang web.

  • Phân tích xu hướng, hành vi để cải thiện chất lượng nội dung.

  • Gửi thông báo, bản tin, hoặc phản hồi khi bạn liên hệ.

  • Ngăn ngừa, phát hiện và xử lý gian lận, vi phạm pháp luật hoặc Điều khoản sử dụng.

  • Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền (nếu có).

5. Chia sẻ và tiết lộ thông tin

5.1. Chúng tôi có thể chia sẻ thông tin cá nhân trong các trường hợp:

Khi có sự đồng ý rõ ràng từ bạn.

Khi cần cung cấp dịch vụ thông qua nhà cung cấp thứ ba (ví dụ: dịch vụ gửi email).

Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo luật pháp Việt Nam.

Khi cần bảo vệ quyền, tài sản, an toàn của [Tên Blog], người dùng hoặc cộng đồng.

5.2. Nguyên tắc chia sẻ

Chúng tôi chỉ chia sẻ ở mức tối thiểu, cần thiết cho mục đích cụ thể.

Các bên nhận thông tin phải cam kết tuân thủ bảo mật và chỉ sử dụng thông tin theo thỏa thuận.

6. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để đạt được mục đích thu thập, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh để không còn nhận diện cá nhân.

7. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin cá nhân, bao gồm:

Mã hóa kết nối (HTTPS/SSL).

Tường lửa, hệ thống phát hiện xâm nhập, sao lưu dữ liệu định kỳ.

Giới hạn quyền truy cập chỉ cho nhân sự được ủy quyền.

Đào tạo nhận thức bảo mật cho quản trị viên.

Tuy nhiên, không có phương pháp nào đảm bảo an toàn tuyệt đối. Bạn cũng cần tự bảo vệ thông tin bằng cách:

Không chia sẻ thông tin đăng nhập (nếu có).

Sử dụng mật khẩu mạnh và thay đổi thường xuyên.

Đăng xuất sau khi sử dụng trên thiết bị công cộng.

8. Quyền của người dùng

Bạn có quyền:

Truy cập thông tin cá nhân mà chúng tôi lưu giữ.

Yêu cầu chỉnh sửa, cập nhật hoặc bổ sung nếu thông tin không chính xác.

Yêu cầu xóa thông tin cá nhân (trừ khi pháp luật yêu cầu lưu giữ).

Hủy đăng ký nhận email hoặc bản tin bất kỳ lúc nào.

Khiếu nại đến cơ quan chức năng nếu cho rằng dữ liệu của bạn bị xử lý sai mục đích.

9. Cookies và công cụ phân tích

Chúng tôi sử dụng cookies để lưu tùy chọn người dùng, phân tích lưu lượng truy cập, cải thiện trải nghiệm.

Bạn có thể từ chối cookies trong cài đặt trình duyệt, nhưng một số tính năng có thể không hoạt động đúng.

Chúng tôi có thể sử dụng Google Analytics hoặc công cụ tương tự, tuân thủ chính sách của Google và các bên cung cấp.

10. Người dùng quốc tế

Trang web có thể được truy cập từ ngoài Việt Nam.

Nếu bạn truy cập từ khu vực có quy định bảo mật dữ liệu riêng (ví dụ: EU với GDPR), bạn cần lưu ý rằng dữ liệu sẽ được xử lý theo pháp luật Việt Nam.

Chúng tôi sẽ nỗ lực tuân thủ các nguyên tắc quốc tế cơ bản về bảo vệ dữ liệu.

11. Quy trình khiếu nại dữ liệu cá nhân

Nếu bạn có khiếu nại về việc xử lý dữ liệu cá nhân:

Gửi khiếu nại bằng văn bản/email tới: [Email liên hệ].

Chúng tôi xác nhận đã nhận trong vòng 05 ngày làm việc.

Tiến hành điều tra, làm rõ trong vòng 30 ngày.

Trả lời kết quả xử lý bằng văn bản/email.

Nếu không đồng ý, bạn có quyền gửi khiếu nại lên cơ quan có thẩm quyền tại Việt Nam.

12. Thay đổi Chính sách bảo mật

Chúng tôi có thể cập nhật Chính sách này bất kỳ lúc nào. Phiên bản mới sẽ thay thế phiên bản cũ và có hiệu lực từ ngày công bố.

Người dùng nên kiểm tra thường xuyên để cập nhật thay đổi.

13. Liên hệ

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật xin gửi về:

Email: mahealblog@gmail.com

Địa chỉ: Hanoi, Vietnam

Người phụ trách: Anh Nguyen

Lời cảm ơn

Chúng tôi chân thành cảm ơn bạn đã tin tưởng và đồng hành cùng MAHEAL.

Sự đóng góp và phản hồi của bạn là nguồn động lực giúp chúng tôi cải thiện chất lượng nội dung, xây dựng một cộng đồng chia sẻ kiến thức bảo hiểm an toàn, minh bạch và thiết thực cho tất cả mọi người.

Chúc bạn có những trải nghiệm ý nghĩa tại MEHEAL ❤️