Cookie 与跟踪技术政策
法律依据
- 2025年《个人数据保护法》（第91/2025/QH15号法律，效力 01/01/2026）；
- 第 356/2025/NĐ-CP 号法令 — 关于个人数据和设备数据的同意和处理；
- 2025年《网络安全法》（第 116/2025/QH15 号法律）— 关于“不跟踪”选择权以及拒绝收集跟踪数据文件的权利；
- 第 147/2024/ND-CP 号法令；《个人数据保护法》第 91/2025/QH15 号及第 356/2025/ND-CP 号法令（适用于与其他规定不冲突的部分 国会第 91/2025/QH15 号法律：《个人数据保护法》);
- 《通用数据保护条例》（GDPR）（第6条、序言第32项）以及《隐私权指令2002/58/EC》（经2009年修订）——对于属于其调整范围内的数据主体适用参考条款；
- 第4567/QĐ-VBPL号决定，日期2026年06月01日，关于颁布公司法律合规框架。
本政策构成以下内容的一部分，并应与以下内容一并阅读： 个人数据保护政策 (PDPD) — 具体落实 PDPD 第 16 条 — 并且 服务使用协议.
第一部分 – 介绍
第 1 条. 什么是 Cookie 和跟踪技术？
1.1. Cookie 是从 Web 服务器发送到用户浏览器并保存在设备（计算机、手机、平板电脑）上的小型文本文件。Cookie 会在后续访问中被发回服务器，以维持会话状态、记住偏好设置并分析行为。
1.2. 除传统 cookie 外，HiTechCloud 还使用类似的追踪技术：(a) web beacons/tracking pixels（Email 或网页中的 1×1 像素图像）；(b) Local Storage/Session Storage；(c) IndexedDB（客户端数据库）；(d) device fingerprinting（通过屏幕分辨率、字体、时区等识别设备）；(e) UTM parameters（追踪访问来源的 URL 参数）。
1.3. 在上述技术处理的数据可能识别或有可能识别个人的范围内，该数据被视为个人数据，并按照《个人数据保护法》2025年版本和HiTechCloud的PDPD受到保护。
第2条. 按必要程度对Cookie进行分类
第1组 – 必要技术cookie（Strictly Necessary） — 无法拒绝：
法律依据：根据《个人数据保护法》2025年，为提供用户所请求的服务以及为操作和保护系统的合法权益所必需。这些cookie无法关闭，因为website在没有它们的情况下无法运行。
| Cookie 名称 | 目的 | 期限 | 来源 |
|---|---|---|---|
| PHPSESSID | 保持登录会话 | Session（关闭标签页时删除） | HiTechCloud |
| XSRF-TOKEN | CSRF 攻击防护 | Session | HiTechCloud |
| remember_token | 保持登录状态 (Remember Me) | 30天 | HiTechCloud |
| cookie_consent | 保存用户的 Cookie 选择 | 12 个月 | HiTechCloud |
| __cfduid | Cloudflare 安全 Cookie | 30天 | Cloudflare CDN |
| cart_session | 购物车（如有） | 7 天 | HiTechCloud |
第 2 组 – 分析 Cookie — 可以拒绝：
法律依据：用户同意。用于了解访问者如何使用网站并改进体验。
| Cookie 名称 | 目的 | 期限 | 来源 |
|---|---|---|---|
| _ga, ga* | Google Analytics – 跟踪浏览量、会话 | 2年 | Google LLC |
| _gid | Google Analytics – 区分用户 | 24 小时 | Google LLC |
| gat_gtag* | Google Analytics – throttle rate | 1 分钟 | Google LLC |
| _hjid | Hotjar – session recording, heatmap | 1 年 | Hotjar Ltd |
| _hjTLDTest | Hotjar – TLD检查 | Session | Hotjar Ltd |
| ajs_user_id | Analytics.js – 匿名用户 ID | 1 年 | HiTechCloud/Segment |
第 3 组 – 功能性 Cookie (Functional) — 可拒绝：
法律依据：用户同意。通过记住选填改善体验。
| Cookie 名称 | 目的 | 期限 | 来源 |
|---|---|---|---|
| lang | 首选语言 (VI/EN) | 1 年 | HiTechCloud |
| timezone | 首选时区 | 1 年 | HiTechCloud |
| theme | Dark/Light 模式 | 1 年 | HiTechCloud |
| sidebar_state | Dashboard 侧边栏状态 | Session | HiTechCloud |
| intercom-id-* | 识别 Intercom Live chat 用户 | 9个月 | Intercom Inc. |
第4组——营销Cookie——需要主动同意（opt-in）：
法律依据：积极、明确的同意。用于显示相关广告和衡量活动效果。这些 cookie 仅在用户主动同意后才会激活.
| Cookie 名称 | 目的 | 期限 | 来源 |
|---|---|---|---|
| _fbp | Facebook Pixel – remarketing | 3 个月 | Meta Platforms |
| fr | Facebook – 广告与衡量 | 3 个月 | Meta Platforms |
| _gcl_au | Google Ads – conversion tracking | 90 天 | Google LLC |
| IDE | Google DoubleClick — 展示广告 | 13 个月 | Google LLC |
| MUID | Microsoft/Bing Ads tracking | 13 个月 | Microsoft Corp. |
第 II 部分 – Cookie 同意、管理和访问控制
第 3 条. 同意机制与“不跟踪”
3.1. 对于非必要 cookie（分析、功能、营销），HiTechCloud 仅在用户同意后进行收集和处理。技术必需的 cookie 默认启用，以确保 website 正常运行。
3.2. 符合 2025 年《网络安全法》及 PDPD 第 16 条，HiTechCloud 为用户提供拒绝收集、分享跟踪数据文件的选择以及“请勿跟踪”（do-not-track）选择。当用户在浏览器上开启“请勿跟踪”信号时，HiTechCloud 对非必要 cookie 尊重该选择。
3.3. 用户有权随时撤回同意；撤回同意不影响撤回前处理活动的合法性。营销 Cookie 默认处于关闭状态，直至获得明确同意。
第4条. Cookie管理方法
4.1. 用户可以通过以下方式管理 cookie：
(a) Banner cookie: 首次访问时，banner 显示“全部接受”、“拒绝非必要”或“自定义”选项。各按钮设计均衡，不具误导性。选择将保存 12 个月。
(b) Cookie 设置页面: 访问 hitechcloud.vn/cookie-settings 可随时查看和更改选择。
(c) 浏览器设置： Chrome (Settings → Privacy and Security → Cookies); Firefox (Settings → Privacy & Security → Cookies and Site Data); Safari (Preferences → Privacy → Block all cookies); Edge (Settings → Cookies and site permissions).
(d) 直接 Opt-out 各项服务： Google Analytics (tools.google.com/dlpage/gaoptout); Facebook Pixel (facebook.com/settings?tab=ads); Google Ads (adssettings.google.com).
4.2. 注意：禁用 Cookie 可能会影响 Website 的某些功能，特别是登录、购物车和界面自定义。
第三部分 – 数据分享、跨境转移和联系
第5条. 通过Cookie分享数据及跨境传输
5.1. 部分分析和营销 cookie 由第三方（Google、Meta、Microsoft、Hotjar、Intercom、Cloudflare）提供，并可能导致数据在越南境外进行处理和存储。此类跨境数据传输与处理合规于《个人数据保护法》2025、《数据法》2024 以及 HiTechCloud 的 PDPD 第 12 条。
5.2. HiTechCloud 不出售通过 Cookie 收集的个人数据。与第三方分享用于营销目的的信息仅在获得用户的明确同意时进行。
第6条。联系
6.1。对于任何有关cookie和个人数据的问题或请求，用户可联系人力资源/数据保护部门（DPO）：email legal@photuesoftware.com；或根据 PDPD 第 8 条发送请求行使权利；根据 PDPD 第 18 条提出投诉。
第 7 条. Cookie 政策更新
7.1. Cookie 政策在以下情况下更新：添加或删除 Cookie/跟踪技术；变更分析服务提供商；或出现新的法律要求。
7.2. 当发生重大更新（添加营销 Cookie 或更改使用目的）时，HiTechCloud 将重新显示 Cookie 横幅以重新获取同意，和/或在生效前在 Website 上予以通知。第 2 条中的 Cookie 清单表定期接受审查，以真实反映实际情况。
本政策自以下日期起具有效力 01/07/2026年版本，取代所有之前的版本。越南文版本具有最高法律效力。
