1. Phạm vi áp dụng
Chính sách này áp dụng cho địa chỉ email mà bạn tự nguyện cung cấp qua khu vực đăng ký nhận tin và câu hỏi bạn chủ động gửi qua trợ lý nội dung AI trên website micayhanquoc.com. Chính sách không thay thế các quyền của bạn theo pháp luật hiện hành.
2. Dữ liệu và mục đích sử dụng
Khi chức năng đăng ký được kích hoạt, chúng tôi chỉ thu thập địa chỉ email, thời điểm đăng ký và bằng chứng đồng ý cần thiết để gửi thông tin về món ăn, hoạt động tại quán và ưu đãi đã được xác nhận. Chúng tôi không dùng email này cho mục đích ngoài nội dung bạn đã đồng ý.
3. Sự đồng ý khi đăng ký
Form đăng ký sẽ có ô chọn bắt buộc, với nội dung nêu rõ việc bạn đồng ý nhận email thông tin từ Mì cay Sasin An Hải. Ô chọn này không được chọn sẵn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào theo mục 5.
4. Thời hạn lưu trữ và xóa dữ liệu
Địa chỉ email được lưu đến khi bạn hủy đăng ký hoặc sau 24 tháng không tương tác với email nhận tin, tùy thời điểm nào đến trước. Sau khi nhận yêu cầu hủy hoặc hết thời hạn, chúng tôi xóa hoặc ẩn danh dữ liệu trong tối đa 30 ngày, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.
5. Quyền của bạn
Bạn có thể yêu cầu xem, chỉnh sửa, rút lại đồng ý, hủy đăng ký hoặc xóa địa chỉ email. Khi tính năng nhận tin hoạt động, mỗi email sẽ có liên kết hủy đăng ký. Bạn cũng có thể gửi yêu cầu trực tiếp đến email phụ trách bên dưới.
6. Chia sẻ và bảo vệ dữ liệu
Chúng tôi không bán địa chỉ email. Nếu sử dụng nhà cung cấp dịch vụ gửi email, nhà cung cấp đó chỉ được xử lý dữ liệu theo chỉ dẫn cần thiết để vận hành bản tin. Quyền truy cập được giới hạn cho người phụ trách và dữ liệu được bảo vệ bằng các biện pháp kỹ thuật, tổ chức phù hợp.
7. Trợ lý nội dung AI
Trợ lý chỉ hoạt động sau khi bạn tích ô đồng ý riêng trong cửa sổ trò chuyện. Câu hỏi được chuyển qua máy chủ của chúng tôi tới một nhà cung cấp AI đã được quản trị viên phê duyệt, có thể là OpenAI, DeepSeek hoặc OpenRouter, để tạo câu trả lời từ nội dung công khai đã xuất bản. Câu hỏi và câu trả lời không được lưu thành lịch sử hội thoại trong cơ sở dữ liệu của website. Không nhập họ tên, số điện thoại, email, địa chỉ, thông tin đơn hàng, thanh toán hoặc dữ liệu cá nhân khác vào ô trò chuyện.
Bạn có thể rút sự đồng ý bằng cách bỏ chọn ô đồng ý hoặc đóng cửa sổ trò chuyện trước khi gửi câu hỏi tiếp theo. Do website không tạo hồ sơ chatbot và không lưu transcript, không có lịch sử hội thoại để truy xuất hoặc xóa. Bạn có thể xóa cookie phiên trong cài đặt trình duyệt.
8. Cookie phiên và dữ liệu kỹ thuật của trợ lý
Khi bạn đồng ý và gửi câu hỏi, website tạo cookie phiên ngẫu nhiên mch_chat_client ở chế độ HttpOnly, SameSite Strict. Cookie hết hiệu lực khi phiên trình duyệt kết thúc và chỉ được dùng để tạo mã giả danh chống lạm dụng; địa chỉ IP và chuỗi nhận diện trình duyệt không được đưa vào mã này. Mã băm chống phát lại hết hiệu lực sau 5 phút; bộ đếm giới hạn tần suất đủ điều kiện xóa sau 24 giờ. Các bản ghi hết hạn được dọn trong lần xử lý chatbot tiếp theo.
Hệ thống chỉ giữ sự kiện sử dụng kỹ thuật gồm kết quả xử lý, provider/model, số đoạn nguồn, số token, số ký tự và độ trễ trong 90 ngày rồi tự động xóa. Sự kiện này không chứa câu hỏi, câu trả lời, cookie phiên, địa chỉ IP, user-agent hoặc định danh khách hàng. Khi chatbot được bật, bản backup database có chứa metadata này phải có thời hạn tối đa 30 ngày; bản backup hết hạn được xóa theo chính sách backup và không được dùng để khôi phục lịch sử chatbot cho mục đích phân tích.
9. Đo lường lượt xem bằng Google Analytics 4
Website dùng Consent Mode nâng cao. Google tag được tải với analytics_storage, ad_storage, ad_user_data và ad_personalization mặc định ở trạng thái từ chối để Google nhận diện cấu hình kỹ thuật. Trước khi bạn đồng ý, website không tạo cookie Analytics và không chủ động gửi page_view đầy đủ; Google có thể nhận tín hiệu kỹ thuật không cookie theo cơ chế Consent Mode. URL và nguồn giới thiệu trong tín hiệu này cũng được giới hạn ở origin và đường dẫn, không gồm query string hoặc fragment.
Website chỉ chủ động gửi sự kiện page_view đầy đủ sau khi bạn chọn “Chỉ cho phép đo lường” hoặc “Đo lường & quảng cáo cá nhân hóa”. Google Analytics 4 có thể tự tạo các sự kiện nền first_visit, session_start và user_engagement để hỗ trợ báo cáo lượt xem; website không cấu hình thêm sự kiện hành vi khác.
Nếu bạn chọn “Đo lường & quảng cáo cá nhân hóa”, website mới cấp riêng các quyền ad_storage, ad_user_data và ad_personalization cho Google, cho phép Google dùng dữ liệu đo lường và mã nhận diện trực tuyến để cá nhân hóa quảng cáo theo chính sách của Google. Nếu Meta Pixel được quản trị viên bật, Pixel cũng chỉ tải sau lựa chọn này. Website không gửi dữ liệu từ form, bản tin hay trợ lý nội dung AI; URL gửi cho sự kiện chỉ gồm origin và đường dẫn trang, không gồm query string hoặc fragment.
Mã Google cũng được dùng để Google Ads xác minh website. Khi quản trị viên đã cấu hình hành động chuyển đổi nhấp gọi và bạn chọn “Đo lường & quảng cáo cá nhân hóa”, website gửi một sự kiện conversion khi bạn thực sự bấm liên kết gọi điện. Sự kiện chỉ gồm mã hành động, giá trị cố định và đơn vị VND; website không gửi số điện thoại, nội dung biểu mẫu, thông tin đơn hàng hoặc dữ liệu khách hàng cho sự kiện này. Quyền đồng ý quảng cáo không tự tạo chiến dịch, remarketing, Enhanced Conversions hay liên kết tài khoản Google Ads.
Google có thể xử lý địa chỉ IP, thông tin trình duyệt, đường dẫn trang, thời điểm truy cập và mã nhận diện do cookie Analytics tạo theo chính sách của Google. Cookie Analytics được cấu hình hết hạn sau tối đa 60 ngày tính từ lần đồng ý đầu tiên và không gia hạn theo các lượt xem tiếp theo. Thời hạn lưu dữ liệu sự kiện và người dùng trong thuộc tính Google Analytics 4 của website được cấu hình là 2 tháng.
10. Lựa chọn và rút lại đồng ý
Bảng quyền riêng tư có ba lựa chọn: chỉ dùng chức năng cần thiết; chỉ cho phép đo lường; hoặc cho phép đo lường cùng quảng cáo cá nhân hóa. Chọn đo lường không cấp quyền quảng cáo. Lựa chọn được lưu trên thiết bị theo phiên bản chính sách; khi chính sách hoặc cơ chế consent thay đổi, website sẽ yêu cầu bạn chọn lại.
Bạn có thể dùng nút “Cài đặt quyền riêng tư” để đổi lựa chọn. Khi hạ từ quảng cáo xuống đo lường, website thu hồi ba quyền quảng cáo và xóa cookie quảng cáo first-party có thể nhận diện. Khi chuyển sang chỉ dùng chức năng cần thiết, website từ chối cả bốn quyền, dừng lượt xem đầy đủ, xóa cookie Analytics và quảng cáo có thể nhận diện rồi tải lại trang ở chế độ không cookie. Bạn cũng có thể xóa cookie và dữ liệu website trong cài đặt trình duyệt.
Nếu trình duyệt bật Global Privacy Control, website giữ chế độ chỉ dùng chức năng cần thiết và không cho cấp quyền đo lường hoặc quảng cáo cho tới khi tín hiệu này được tắt.
11. Người phụ trách và liên hệ
Người phụ trách tiếp nhận vấn đề về đăng ký nhận tin và dữ liệu email của website là bộ phận quản trị Mì cay Sasin An Hải. Liên hệ tại [email protected]. Chúng tôi phản hồi yêu cầu trong thời gian hợp lý sau khi xác minh thông tin cần thiết.