Uyên Long Các (淵龍閣, sau đây gọi là "chúng tôi") là dự án phi lợi nhuận, xây dựng thư viện sách, blog học thuật và diễn đàn thảo luận. Chính sách này được viết theo tinh thần của Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, hiệu lực từ 01/01/2026) và Nghị định hướng dẫn thi hành số 356/2025/NĐ-CP - văn bản pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, thay thế Nghị định 13/2023/NĐ-CP đã hết hiệu lực. Trang này giải thích rõ chúng tôi (với vai trò Bên Kiểm soát dữ liệu theo định nghĩa của luật) thu thập dữ liệu gì của bạn, dựa trên cơ sở pháp lý nào, dùng để làm gì, chia sẻ với ai, lưu trong bao lâu, và bạn có những quyền gì.
1. Nguyên tắc xử lý dữ liệu
Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn theo đúng nguyên tắc luật định:
- Đúng pháp luật, công khai, minh bạch - bạn luôn biết dữ liệu của mình được dùng ra sao.
- Đúng mục đích đã thông báo - không dùng sang mục đích khác mà không hỏi lại bạn.
- Chỉ thu thập tối thiểu, đủ dùng cho mục đích đó - không thu thập thừa.
- Cập nhật, chính xác trong suốt thời gian xử lý.
- Có biện pháp bảo mật phù hợp, có giới hạn thời gian lưu trữ (mục 9).
- Không mua bán dữ liệu cá nhân dưới mọi hình thức.
2. Thông tin chúng tôi thu thập
Tuỳ bạn có tạo tài khoản hay không, và tạo bằng cách nào:
2.1. Đăng nhập bằng mã gửi qua email
Cách đăng nhập này không dùng mật khẩu. Mỗi lần đăng nhập, chúng tôi gửi một mã số dùng một lần tới hòm thư của bạn; nhập đúng mã là vào được. Vì vậy chúng tôi không lưu giữ mật khẩu nào của bạn, và không bao giờ hỏi mật khẩu ở bất kỳ đâu.
- Email - dùng để gửi mã đăng nhập và các thông báo liên quan trực tiếp tới tài khoản (không gửi email quảng cáo/tiếp thị). Email của bạn không bao giờ hiển thị công khai: không kèm theo bình luận, bài diễn đàn, hay bất kỳ nội dung nào người khác xem được. Chỉ quản trị viên mới xem được.
- Tên hiển thị - do bạn tự đặt, đây là thứ duy nhất người khác nhìn thấy khi bạn bình luận hoặc đăng bài. Bạn được đặt tùy sở thích (bút danh, tên chữ, biệt hiệu), không bắt buộc dùng tên thật, và sửa lại lúc nào cũng được trong trang Hồ sơ.
- Xác minh chống robot - biểu mẫu đăng nhập bằng email có bước kiểm tra tự động để chặn máy móc gửi thư hàng loạt. Bước này do một dịch vụ bên thứ ba thực hiện và có đọc một số tín hiệu kỹ thuật của trình duyệt (không phải nội dung bạn gõ, không phải danh tính của bạn) để phân biệt người thật với robot.
2.2. Đăng nhập bằng Google
Chúng tôi chỉ nhận đúng những gì cần để tạo tài khoản: địa chỉ email, tên hiển thị, ảnh đại diện (nếu Google cung cấp). Không xin quyền truy cập Gmail, Google Drive, Danh bạ, Lịch, hay bất kỳ dữ liệu Google nào khác ngoài 3 thứ trên.
2.3. Chung cho mọi tài khoản
- Ảnh đại diện - nếu bạn tự tải lên (thay cho ảnh lấy từ Google, nếu có).
- Nội dung bạn tạo ra - bình luận, chủ đề/trả lời trên diễn đàn (kèm file đính kèm nếu bạn tải lên), đoạn văn bạn đánh dấu/ghi chú khi đọc sách, dấu trang, tiến độ đọc (chương nào bạn đang đọc dở).
- Dữ liệu kỹ thuật cơ bản - địa chỉ IP, loại trình duyệt - do hạ tầng vận hành (mục 6) tự động ghi lại để chạy máy chủ và chống lạm dụng, không dùng để theo dõi/lập hồ sơ quảng cáo. Chúng tôi không cài công cụ phân tích/theo dõi (analytics) hay quảng cáo nào trên trang.
3. Thông tin KHÔNG rời khỏi máy bạn
Một số tuỳ chỉnh khi đọc sách chỉ lưu ngay trên trình duyệt của bạn (kỹ thuật gọi là localStorage) - không gửi lên máy chủ chúng tôi, không đăng nhập cũng dùng được: cỡ chữ, kiểu chữ, giãn dòng, lề trang, chế độ Sáng/Sepia/Tối, đang đọc kiểu cuộn hay lật trang, vị trí trang bạn đang đọc dở trong 1 chương, và việc bạn đã xem qua hướng dẫn sử dụng chưa. Xoá lịch sử/dữ liệu trình duyệt sẽ mất các tuỳ chỉnh này (không ảnh hưởng tài khoản).
4. Cơ sở pháp lý xử lý dữ liệu
Chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý (consent) bạn thể hiện khi tạo tài khoản/dùng tính năng liên quan - rõ ràng, tự nguyện, đúng mục đích đã nêu (im lặng hoặc không phản hồi không được coi là đồng ý, đúng theo luật). Với dữ liệu kỹ thuật cơ bản (IP, log) - cơ sở là lợi ích hợp pháp để vận hành và bảo vệ an toàn hệ thống.
5. Chúng tôi dùng dữ liệu để làm gì
- Tạo và duy trì tài khoản của bạn, giữ bạn đăng nhập.
- Hiện đúng nội dung của bạn (bình luận, bài diễn đàn, dấu trang, ghi chú, tiến độ đọc) khi bạn quay lại, kể cả trên thiết bị khác.
- Ngăn chặn spam, lạm dụng, hành vi phá hoại hệ thống.
- Vận hành, sửa lỗi, cải thiện trang.
Chúng tôi không bán, không trao đổi dữ liệu của bạn dưới bất kỳ hình thức nào, không dùng vào mục đích quảng cáo.
6. Chia sẻ dữ liệu với bên xử lý thay mặt chúng tôi
Chúng tôi không bán/chia sẻ dữ liệu vì mục đích thương mại. Dữ liệu chỉ đi qua các đơn vị hạ tầng kỹ thuật xử lý thay mặt chúng tôi (theo đúng hợp đồng/điều khoản dịch vụ của họ, không được tự ý dùng dữ liệu cho mục đích riêng), gồm các LOẠI dịch vụ sau - chúng tôi để tên loại dịch vụ thay vì tên thương hiệu cụ thể ở đây vì lý do an toàn vận hành chung, chi tiết cụ thể có thể cung cấp nếu bạn yêu cầu qua mục 12:
- Đơn vị cung cấp hạ tầng cơ sở dữ liệu và xử lý đăng nhập.
- Đơn vị cung cấp hạ tầng lưu trữ tệp (ảnh đại diện, ảnh bìa, file đính kèm diễn đàn, file sách tải về).
- Đơn vị cung cấp hạ tầng vận hành/triển khai website.
- Google - chỉ khi bạn chọn đăng nhập bằng Google (mục 2.2).
Phông chữ hiển thị trên trang được tự lưu trữ sẵn trên máy chủ của chúng tôi, không tải trực tiếp từ máy chủ Google mỗi lần bạn xem trang - trình duyệt của bạn không kết nối tới Google chỉ để hiện chữ.
7. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam
Hạ tầng kỹ thuật (mục 6) vận hành trên máy chủ đặt ngoài lãnh thổ Việt Nam (khu vực quốc tế/Đông Nam Á) - nghĩa là dữ liệu của bạn được lưu trữ/xử lý ở nước ngoài. Luật Bảo vệ dữ liệu cá nhân 2025 có quy định riêng, chặt chẽ hơn trước, về việc chuyển dữ liệu cá nhân ra nước ngoài (bao gồm nghĩa vụ đánh giá tác động và thông báo cơ quan có thẩm quyền trong 1 số trường hợp). Đây là điểm chúng tôi đang rà soát để tuân thủ đầy đủ - xem thêm ghi chú ở cuối trang.
8. Cookie
Chúng tôi dùng 1 cookie thiết yếu để giữ bạn đăng nhập - không có cookie theo dõi/quảng cáo của bên thứ ba nào khác.
9. Thời gian lưu trữ dữ liệu
Dữ liệu tài khoản được lưu trong suốt thời gian bạn còn dùng dịch vụ. Khi bạn yêu cầu xoá tài khoản (mục 11), dữ liệu cá nhân được xoá khỏi hệ thống đang hoạt động trong thời gian hợp lý; 1 số bản sao lưu (backup) kỹ thuật có thể còn tồn tại thêm 1 thời gian ngắn trước khi tự động bị ghi đè, phục vụ mục đích khôi phục sự cố, ngoài tầm truy cập bình thường.
10. Bảo mật
Dữ liệu của bạn được bảo vệ bằng phân quyền ở cấp cơ sở dữ liệu (chỉ chính bạn, hoặc quản trị viên khi cần thiết, mới truy cập được dữ liệu riêng tư của bạn), kết nối mã hoá HTTPS, mã đăng nhập chỉ dùng được một lần và tự hết hạn sau ít phút, và giới hạn tốc độ thao tác (rate limit) để chống lạm dụng. Không có hệ thống nào an toàn tuyệt đối 100% - nếu phát hiện lỗ hổng, vui lòng báo cho chúng tôi qua mục 12.
Dù đã áp dụng các biện pháp trên, chúng tôi không thể cam kết tuyệt đối trang sẽ không bao giờ bị tấn công, xâm nhập trái phép, hay rò rỉ dữ liệu do lỗi/hành vi nằm ngoài khả năng kiểm soát hợp lý của chúng tôi (tấn công mạng, lỗ hổng chưa từng được biết đến, sự cố từ bên cung cấp hạ tầng...). Trong trường hợp đó, chúng tôi sẽ cố gắng khắc phục và thông báo cho người dùng bị ảnh hưởng trong thời gian hợp lý, nhưng không chịu trách nhiệm pháp lý/bồi thường thiệt hại phát sinh từ sự cố nằm ngoài khả năng kiểm soát đó, trong phạm vi tối đa pháp luật cho phép.
11. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có đầy đủ các quyền sau với dữ liệu cá nhân của mình:
- Quyền được biết - biết dữ liệu của mình được thu thập, xử lý ra sao (chính là nội dung trang này).
- Quyền đồng ý/không đồng ý - với việc xử lý dữ liệu (trừ dữ liệu bắt buộc để vận hành tài khoản).
- Quyền rút lại sự đồng ý - bất kỳ lúc nào, không cần giải thích lý do.
- Quyền truy cập - xem lại dữ liệu tài khoản của mình.
- Quyền chỉnh sửa - sửa thông tin cá nhân (tên hiển thị, ảnh đại diện, giới thiệu bản thân). Bạn cũng có thể xoá ảnh đại diện bất cứ lúc nào để dùng ảnh mặc định - kể cả ảnh được lấy tự động từ tài khoản Google lúc đăng nhập.
- Quyền xoá - yêu cầu xoá tài khoản và dữ liệu liên quan.
Riêng với đăng nhập Google, bạn có thể rút quyền truy cập bất kỳ lúc nào trong cài đặt tài khoản Google của chính bạn.
12. Cách thực hiện quyền của bạn / Liên hệ
Muốn thực hiện bất kỳ quyền nào ở mục 11, hoặc có câu hỏi về chính sách này, liên hệ: support@uyenlongcac.com. Chúng tôi phản hồi trong thời gian hợp lý theo quy định pháp luật.
13. Trẻ em
Trang không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này.
14. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này khi trang có thay đổi thật sự ảnh hưởng tới dữ liệu của bạn, hoặc khi pháp luật thay đổi. Ngày cập nhật gần nhất luôn hiện ở đầu trang.
Xem thêm: Điều khoản sử dụng.