Chính sách Bảo mật website & Cookie

Chính sách bảo mật website và cookie này giải thích cách thức Manda Express thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu kỹ thuật của bạn khi bạn truy cập, tương tác, bình luận, đăng ký tài khoản hoặc sử dụng các tính năng trực tuyến trên website https://mandaexpress.vn.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, máy tính bảng hoặc điện thoại di động) khi bạn truy cập vào các trang web. Cookie giúp các trang web ghi nhớ các hành động và tùy chọn của bạn (chẳng hạn như thông tin đăng nhập, ngôn ngữ hiển thị và các tùy chọn tương tác khác) trong một khoảng thời gian nhất định, giúp bạn không phải nhập lại các thông tin này mỗi khi quay lại trang web hoặc chuyển trang.

A. Bình luận

• Dữ liệu thu thập: Khi khách truy cập để lại bình luận trên trang web, hệ thống thu thập dữ liệu hiển thị thành biểu mẫu bình luận, cùng với địa chỉ IP của người dùng và chuỗi user agent của trình duyệt nhằm hỗ trợ phát hiện, ngăn chặn spam và đảm bảo an ninh mạng.
• Dịch vụ Gravatar: Một chuỗi ẩn danh được tạo từ địa chỉ email của bạn (hash) có thể được gửi đến dịch vụ Gravatar để kiểm tra xem bạn có sử dụng dịch vụ này không. Chính sách bảo mật của Gravatar có tại: https://automattic.com/privacy/. Sau khi bình luận của bạn được phê duyệt, ảnh đại diện của bạn sẽ hiển thị công khai bên cạnh nội dung bình luận.

B. Hình ảnh & Media

Nếu bạn tải tệp hình ảnh lên trang web, vui lòng lưu ý tránh tải lên hình ảnh có chứa dữ liệu vị trí nhúng (EXIF GPS). Khách truy cập khác có thể tải xuống và trích xuất toàn bộ dữ liệu vị trí được nhúng sẵn từ hình ảnh trên trang web.

C. Quản lý Cookie và Thông tin đăng nhập

Chúng tôi sử dụng hệ thống cookie kỹ thuật để tối ưu hóa trải nghiệm duyệt web và bảo mật phiên làm việc với các quy định cụ thể:

• Cookie bình luận: Khi viết bình luận trên website, bạn có thể chọn lưu tên, email và địa chỉ website trong cookie để thuận tiện không phải nhập lại thông tin cho các lần bình luận tiếp theo. Các cookie này được lưu trữ trong thời hạn 01 năm.
• Kiểm tra trình duyệt: Khi bạn truy cập trang đăng nhập, một cookie tạm thời sẽ được thiết lập để kiểm tra xem trình duyệt của bạn có chấp nhận cookie hay không. Cookie này hoàn toàn không chứa thông tin cá nhân và sẽ tự động bị xóa khi bạn đóng trình duyệt.
• Cookie phiên đăng nhập:
  • Khi bạn đăng nhập, hệ thống thiết lập các cookie để lưu thông tin tài khoản và tùy chọn hiển thị giao diện. Thông tin đăng nhập cơ bản được lưu trong 02 ngày, trong khi tùy chọn hiển thị giao diện được lưu trong 01 năm.
  • Nếu bạn chọn tính năng “Nhớ tôi”, thông tin đăng nhập của bạn sẽ được duy trì trong thời hạn 02 tuần.
  • Khi bạn đăng xuất tài khoản, toàn bộ cookie đăng nhập sẽ bị xóa triệt để khỏi trình duyệt.
• Cookie quản trị bài viết: Khi bạn chỉnh sửa hoặc đăng tải một bài viết mới, một cookie bổ sung sẽ được lưu trữ trong trình duyệt của bạn (chỉ ghi nhận ID bài viết, không chứa thông tin cá nhân) và sẽ tự động hết hạn sau 01 ngày.

Các bài viết hoặc trang trên website này có thể bao gồm nội dung được nhúng từ bên thứ ba (ví dụ: video, bản đồ, hình ảnh, tiện ích mạng xã hội). Nội dung nhúng từ các website khác hoạt động hoàn toàn tương tự như khi bạn trực tiếp truy cập các website đó.

Các trang web của bên thứ ba này có thể thu thập dữ liệu về bạn, sử dụng cookie riêng, nhúng các mã theo dõi bổ sung và giám sát chi tiết tương tác của bạn với nội dung được nhúng, bao gồm cả việc theo dõi trạng thái tương tác nếu bạn đã có tài khoản và đăng nhập trên hệ thống của bên thứ ba đó.

• Dữ liệu bình luận: Nếu bạn để lại bình luận, nội dung bình luận và siêu dữ liệu (metadata) đi kèm sẽ được lưu trữ vô thời hạn. Cơ chế này giúp hệ thống tự động nhận diện, phê duyệt các bình luận kế tiếp của bạn thay vì giữ lại trong hàng chờ kiểm duyệt thủ công.
• Dữ liệu tài khoản thành viên: Thông tin cá nhân và hồ sơ đăng ký của người dùng được lưu trữ trên hệ thống cơ sở dữ liệu website cho đến khi có yêu cầu xóa trực tiếp từ người dùng hoặc theo quyết định của quản trị viên hệ thống.

Nếu bạn đã đăng ký tài khoản trên website này hoặc từng để lại bình luận, bạn có các quyền kỹ thuật sau:

• Yêu cầu trích xuất dữ liệu: Yêu cầu nhận một bản xuất dữ liệu (file export) chứa toàn bộ dữ liệu cá nhân mà hệ thống đang lưu trữ về bạn.
• Yêu cầu xóa dữ liệu: Yêu cầu quản trị viên xóa bỏ hoàn toàn dữ liệu cá nhân liên quan đến bạn khỏi hệ thống cơ sở dữ liệu website.

Lưu ý kỹ thuật: Quyền yêu cầu xóa dữ liệu không áp dụng cho các thông tin mà Manda Express có nghĩa vụ phải giữ lại bắt buộc theo quy định pháp luật hành chính, phục vụ mục đích pháp lý và bảo vệ an ninh hệ thống công nghệ thông tin.

Các bình luận được gửi từ khách vãng lai (tài khoản chưa đăng nhập) có thể được tự động chuyển tiếp và kiểm tra thông qua các dịch vụ bên thứ ba chuyên phát hiện và ngăn chặn spam nhằm bảo vệ an toàn cho hệ thống website trước các nguy cơ tấn công tự động.