Thông tin bảo vệ dữ liệu

1. Người chịu trách nhiệm

Người chịu trách nhiệm là Thi Tú Anh Khuat, Thi Tú Anh Consulting. Địa chỉ và email có trong phần thông tin nhà cung cấp được liên kết bên dưới. Bạn có thể thực hiện quyền dữ liệu qua email hoặc bưu điện.

2. Yêu cầu dịch vụ

Các thông tin được lưu gồm tên, một phương thức liên hệ cùng thông tin liên hệ, ngôn ngữ ưu tiên, dịch vụ và hình thức hỗ trợ mong muốn. Thời gian, quận và mô tả ngắn là tùy chọn. Mục đích là trả lời và chuẩn bị hợp tác theo Điều 6(1)(b) GDPR. Với người liên hệ của cơ quan, việc xử lý thông tin liên hệ công vụ dựa trên lợi ích chính đáng trong việc trả lời và phối hợp công việc, theo Điều 6(1)(f) GDPR. Đây không phải đăng ký quảng cáo. Không áp dụng quyết định tự động hoặc lập hồ sơ phân tích cá nhân.

3. Thông tin cần thiết

Người quản lý có thể bổ sung trạng thái, phí, tình trạng thanh toán/hóa đơn và ghi chú cần thiết. Không nhập chẩn đoán, giấy tờ tùy thân, mã hồ sơ hoặc dữ liệu trẻ em. Tên và một cách liên hệ là cần thiết để xử lý yêu cầu qua biểu mẫu; các trường tùy chọn có thể để trống.

4. Hosting, quản lý yêu cầu và lịch

Trang web được cung cấp qua Cloudflare. Địa chỉ IP, địa chỉ trang được yêu cầu, thời điểm và thông tin trình duyệt được xử lý để cung cấp và bảo vệ trang theo Điều 6(1)(f) GDPR. Khi sử dụng biểu mẫu, thông tin được lưu trong Cloudflare D1 với phạm vi lưu trữ EU. Điều này không có nghĩa mọi siêu dữ liệu hosting đều chỉ được xử lý trong EU. Kết nối lịch kiểm tra khung giờ được mở và giờ bận. Khi xác nhận, hệ thống tạo lịch hẹn riêng tư trên Google với thời gian và mã nội bộ, không chuyển tên, thông tin liên hệ hoặc nội dung yêu cầu. Email thông báo nội bộ gửi đến tài khoản Gmail chứa mã yêu cầu, tên, phương thức và thông tin liên hệ, ngôn ngữ ưu tiên, dịch vụ, hình thức hỗ trợ và thời gian đề xuất nếu có. Nội dung tin nhắn, quận và ghi chú nội bộ không được đưa vào email thông báo. Phông chữ và hình ảnh tải từ máy chủ của trang web. Không có SDK quảng cáo, phân tích, CAPTCHA bên ngoài hoặc nội dung mạng xã hội nhúng. Người có khóa truy cập có thể mở phần quản lý.

5. Nhà cung cấp và liên kết ngoài

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Hoa Kỳ, cung cấp hosting và hạ tầng kỹ thuật. Tài khoản liên hệ sử dụng dịch vụ Google; với người dùng EEA, nhà cung cấp thông thường là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Khi gửi email tới địa chỉ Gmail, Google xử lý cả nội dung và thông tin liên hệ. Không gửi hồ sơ cá nhân hoặc thông tin sức khỏe. Dữ liệu có thể được xử lý ngoài EEA. Cloudflare áp dụng Data Processing Addendum với các điều khoản hợp đồng tiêu chuẩn và biện pháp bảo vệ chuyển dữ liệu quốc tế. Google xử lý dữ liệu theo các điều kiện áp dụng cho tài khoản Google được sử dụng. Bạn tự mở liên kết ngoài; kết nối lịch phía máy chủ hoạt động độc lập. Tệp lịch tải xuống ban đầu được lưu trên thiết bị của bạn.

6. Chống lạm dụng

Giới hạn truy cập và mã biểu mẫu bảo vệ dịch vụ theo lợi ích chính đáng (Điều 6(1)(f) GDPR). Bộ đếm lưu mã HMAC thay đổi hằng ngày thay vì IP nguyên bản. Bộ đếm hết hạn sau một giờ, mã biểu mẫu sau 30 phút; dữ liệu hết hạn được dọn khi API được dùng tiếp. Không đặt cookie cho việc này.

7. Thời gian lưu

Đối với yêu cầu dịch vụ: kiểm tra yêu cầu không thành hợp đồng chậm nhất 90 ngày sau khi kết thúc và xóa nếu không còn mục đích hợp pháp. Chỉ giữ giấy tờ thuế hoặc dữ liệu bảo vệ quyền lợi trong phạm vi và thời hạn cần thiết, không giữ mọi tin nhắn theo thời hạn hóa đơn. Bản xuất, email, lịch và sao lưu cần xử lý riêng. Việc kiểm tra và xóa được thực hiện thủ công, kiểm tra hằng tháng. Cloudflare D1 Free có lịch sử khôi phục tối đa bảy ngày. Sau khi khôi phục phải áp dụng lại các yêu cầu xóa đã thực hiện. Nhật ký ứng dụng bổ sung (Workers Observability) bị tắt trong cấu hình.

8. Quyền của bạn

Theo điều kiện pháp luật, bạn có quyền truy cập, sửa, xóa, hạn chế xử lý và chuyển dữ liệu. Bạn có thể phản đối việc xử lý dựa trên lợi ích chính đáng vì hoàn cảnh riêng. Nếu có xử lý dựa trên sự đồng ý riêng, bạn có thể rút lại cho tương lai. Bạn có thể khiếu nại với cơ quan giám sát, ví dụ cơ quan bảo vệ dữ liệu Berlin.

9. Yêu cầu quyền dữ liệu

Thông tin được xử lý để thực hiện nghĩa vụ pháp luật theo Điều 6(1)(c) GDPR. Yêu cầu không tự động xóa dữ liệu; cần xác minh phù hợp và kiểm tra nghĩa vụ lưu. Thông thường phản hồi trong một tháng; nếu được phép gia hạn, lý do sẽ được thông báo trong thời hạn này. Hồ sơ hoàn tất được xóa thủ công sau khi xem xét nghĩa vụ chứng minh còn lại.

10. Người chưa thành niên

Biểu mẫu không nhằm thu thập dữ liệu trực tiếp từ trẻ. Khi cần hỗ trợ trẻ, cha mẹ hoặc người giám hộ vui lòng dùng thông tin của mình. Không thu ngày sinh hoặc giấy tờ tuổi. Dịch vụ trực tiếp cho trẻ hoặc xử lý dữ liệu nhạy cảm cần quy trình riêng trước khi triển khai.

Cloudflare Data Processing Addendum
Google · Chính sách bảo mật
Berliner Beauftragte für Datenschutz und Informationsfreiheit

Thông tin nhà cung cấp · Bảo vệ dữ liệu · Quyền về dữ liệu cá nhân

Cập nhật: 04.10.2026