Chính sách Cookie và Công Nghệ Theo Dõi
CĂN CỨ PHÁP LÝ
- Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, hiệu lực 01/01/2026);
- Nghị định 356/2025/NĐ-CP — về sự đồng ý và xử lý dữ liệu cá nhân, dữ liệu thiết bị;
- Luật An ninh mạng 2025 (Luật số 116/2025/QH15) — về quyền lựa chọn “không theo dõi” và từ chối thu thập tệp dữ liệu theo dõi;
- Nghị định 147/2024/NĐ-CP; Nghị định 13/2023/NĐ-CP (áp dụng phần không trái với Luật số 91/2025/QH15 của Quốc hội: Luật Bảo vệ dữ liệu cá nhân);
- GDPR (Điều 6, Recital 32) và ePrivacy Directive 2002/58/EC (sửa đổi 2009) — áp dụng tham chiếu đối với chủ thể thuộc phạm vi điều chỉnh;
- Quyết định số 4567/QĐ-VBPL ngày 01/06/2026 về việc ban hành Khung Tuân thủ Pháp lý của Công ty.
Chính sách này là một phần của và được đọc cùng với Chính sách Bảo vệ Dữ liệu Cá nhân (PDPD) — cụ thể hóa Điều 16 của PDPD — và Thoả thuận Sử dụng Dịch vụ.
PHẦN I – GIỚI THIỆU
Điều 1. Cookie và công nghệ theo dõi là gì?
1.1. Cookie là các tệp văn bản nhỏ được gửi từ máy chủ web đến trình duyệt của người dùng và lưu trên thiết bị (máy tính, điện thoại, máy tính bảng). Cookie được gửi lại máy chủ trong các lần truy cập tiếp theo để duy trì trạng thái phiên, ghi nhớ tùy chọn và phân tích hành vi.
1.2. Ngoài cookie truyền thống, HiTechCloud sử dụng các công nghệ theo dõi tương tự: (a) web beacons / tracking pixels (hình ảnh 1×1 pixel trong email hoặc trang web); (b) Local Storage / Session Storage; (c) IndexedDB (cơ sở dữ liệu phía client); (d) device fingerprinting (nhận dạng thiết bị qua độ phân giải màn hình, phông chữ, múi giờ…); (e) UTM parameters (tham số URL theo dõi nguồn truy cập).
1.3. Trong phạm vi các công nghệ nêu trên xử lý dữ liệu giúp xác định hoặc có thể xác định một cá nhân, dữ liệu đó được coi là dữ liệu cá nhân và được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân 2025 và PDPD của HiTechCloud.
Điều 2. Phân loại cookie theo mức độ cần thiết
Nhóm 1 – Cookie cần thiết kỹ thuật (Strictly Necessary) — KHÔNG thể từ chối:
Cơ sở pháp lý: cần thiết để cung cấp dịch vụ mà người dùng yêu cầu và cho lợi ích hợp pháp về vận hành, bảo mật hệ thống theo Luật Bảo vệ dữ liệu cá nhân 2025. Các cookie này không thể tắt vì website sẽ không hoạt động được nếu thiếu chúng.
| Tên Cookie | Mục đích | Thời hạn | Nguồn gốc |
|---|---|---|---|
| PHPSESSID | Duy trì phiên đăng nhập | Session (xóa khi đóng tab) | HiTechCloud |
| XSRF-TOKEN | Bảo vệ chống tấn công CSRF | Session | HiTechCloud |
| remember_token | Duy trì đăng nhập (Remember Me) | 30 ngày | HiTechCloud |
| cookie_consent | Lưu lựa chọn cookie của người dùng | 12 tháng | HiTechCloud |
| __cfduid | Cookie bảo mật Cloudflare | 30 ngày | Cloudflare CDN |
| cart_session | Giỏ hàng (nếu có) | 7 ngày | HiTechCloud |
Nhóm 2 – Cookie phân tích (Analytics) — Có thể từ chối:
Cơ sở pháp lý: sự đồng ý của người dùng. Dùng để hiểu cách người dùng sử dụng website và cải thiện trải nghiệm.
| Tên Cookie | Mục đích | Thời hạn | Nguồn gốc |
|---|---|---|---|
| _ga, ga* | Google Analytics – theo dõi lượt xem, phiên | 2 năm | Google LLC |
| _gid | Google Analytics – phân biệt người dùng | 24 giờ | Google LLC |
| gat_gtag* | Google Analytics – throttle rate | 1 phút | Google LLC |
| _hjid | Hotjar – session recording, heatmap | 1 năm | Hotjar Ltd |
| _hjTLDTest | Hotjar – kiểm tra TLD | Session | Hotjar Ltd |
| ajs_user_id | Analytics.js – ID người dùng ẩn danh | 1 năm | HiTechCloud/Segment |
Nhóm 3 – Cookie chức năng (Functional) — Có thể từ chối:
Cơ sở pháp lý: sự đồng ý của người dùng. Cải thiện trải nghiệm bằng cách ghi nhớ tùy chọn.
| Tên Cookie | Mục đích | Thời hạn | Nguồn gốc |
|---|---|---|---|
| lang | Ngôn ngữ ưu tiên (VI/EN) | 1 năm | HiTechCloud |
| timezone | Múi giờ ưu tiên | 1 năm | HiTechCloud |
| theme | Chế độ Dark/Light | 1 năm | HiTechCloud |
| sidebar_state | Trạng thái thanh bên dashboard | Session | HiTechCloud |
| intercom-id-* | Định danh người dùng live chat Intercom | 9 tháng | Intercom Inc. |
Nhóm 4 – Cookie tiếp thị (Marketing) — Yêu cầu đồng ý tích cực (opt-in):
Cơ sở pháp lý: sự đồng ý tích cực, rõ ràng. Dùng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch. Các cookie này chỉ được kích hoạt sau khi người dùng chủ động đồng ý.
| Tên Cookie | Mục đích | Thời hạn | Nguồn gốc |
|---|---|---|---|
| _fbp | Facebook Pixel – remarketing | 3 tháng | Meta Platforms |
| fr | Facebook – quảng cáo và đo lường | 3 tháng | Meta Platforms |
| _gcl_au | Google Ads – conversion tracking | 90 ngày | Google LLC |
| IDE | Google DoubleClick – quảng cáo display | 13 tháng | Google LLC |
| MUID | Microsoft/Bing Ads tracking | 13 tháng | Microsoft Corp. |
PHẦN II – ĐỒNG Ý, QUẢN LÝ VÀ KIỂM SOÁT COOKIE
Điều 3. Cơ chế đồng ý và “không theo dõi”
3.1. Đối với cookie không cần thiết (phân tích, chức năng, tiếp thị), HiTechCloud chỉ thu thập và xử lý sau khi người dùng đồng ý. Cookie cần thiết kỹ thuật được kích hoạt mặc định để website vận hành.
3.2. Phù hợp Luật An ninh mạng 2025 và Điều 16 PDPD, HiTechCloud cung cấp cho người dùng lựa chọn từ chối việc thu thập, chia sẻ tệp dữ liệu theo dõi và lựa chọn “không theo dõi” (do-not-track). Khi người dùng bật tín hiệu “không theo dõi” trên trình duyệt, HiTechCloud tôn trọng lựa chọn đó đối với các cookie không cần thiết.
3.3. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước thời điểm rút lại. Cookie tiếp thị mặc định ở trạng thái tắt cho đến khi có đồng ý tích cực.
Điều 4. Cách quản lý cookie
4.1. Người dùng có thể quản lý cookie qua:
(a) Banner cookie: khi truy cập lần đầu, banner hiển thị các lựa chọn “Chấp nhận tất cả”, “Từ chối không cần thiết” hoặc “Tùy chỉnh”. Các nút được thiết kế cân bằng, không gây hiểu nhầm. Lựa chọn được lưu trong 12 tháng.
(b) Trang cài đặt cookie: truy cập hitechcloud.vn/cookie-settings để xem lại và thay đổi lựa chọn bất kỳ lúc nào.
(c) Cài đặt trình duyệt: Chrome (Settings → Privacy and Security → Cookies); Firefox (Settings → Privacy & Security → Cookies and Site Data); Safari (Preferences → Privacy → Block all cookies); Edge (Settings → Cookies and site permissions).
(d) Opt-out trực tiếp từng dịch vụ: Google Analytics (tools.google.com/dlpage/gaoptout); Facebook Pixel (facebook.com/settings?tab=ads); Google Ads (adssettings.google.com).
4.2. Lưu ý: Tắt cookie có thể ảnh hưởng đến một số chức năng của website, đặc biệt là đăng nhập, giỏ hàng và tùy chỉnh giao diện.
PHẦN III – CHIA SẺ DỮ LIỆU, CHUYỂN XUYÊN BIÊN GIỚI VÀ LIÊN HỆ
Điều 5. Chia sẻ dữ liệu qua cookie và chuyển xuyên biên giới
5.1. Một số cookie phân tích và tiếp thị do bên thứ ba cung cấp (Google, Meta, Microsoft, Hotjar, Intercom, Cloudflare) và có thể dẫn tới việc dữ liệu được xử lý, lưu trữ ngoài lãnh thổ Việt Nam. Việc chuyển, xử lý dữ liệu xuyên biên giới này tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025, Luật Dữ liệu 2024 và Điều 12 PDPD của HiTechCloud.
5.2. HiTechCloud không bán dữ liệu cá nhân thu thập qua cookie. Việc chia sẻ với bên thứ ba cho mục đích tiếp thị chỉ thực hiện khi có sự đồng ý tích cực của người dùng.
Điều 6. Liên hệ
6.1. Mọi thắc mắc, yêu cầu liên quan đến cookie và dữ liệu cá nhân, người dùng liên hệ nhân sự/bộ phận bảo vệ dữ liệu (DPO): email legal@photuesoftware.com; hoặc gửi yêu cầu thực hiện quyền theo Điều 8 PDPD; khiếu nại theo Điều 18 PDPD.
Điều 7. Cập nhật Chính sách Cookie
7.1. Chính sách Cookie được cập nhật khi: thêm hoặc xóa cookie/công nghệ theo dõi; thay đổi nhà cung cấp phân tích; hoặc có yêu cầu pháp lý mới.
7.2. Khi có cập nhật quan trọng (thêm cookie tiếp thị hoặc thay đổi mục đích sử dụng), HiTechCloud sẽ hiển thị lại banner cookie để thu thập lại sự đồng ý và/hoặc thông báo trên website trước khi áp dụng. Bảng danh mục cookie tại Điều 2 được rà soát định kỳ để phản ánh đúng thực tế.
Chính sách này có hiệu lực từ ngày 01/07/2026 và thay thế toàn bộ các phiên bản trước đây. Bản tiếng Việt có giá trị pháp lý cao nhất.
