Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Xosohn được thiết kế để hoạt động tối thiểu dữ liệu cá nhân. Không cần đăng ký tài khoản để xem kết quả, dò vé, tra cứu thống kê.

1.1. Dữ liệu kỹ thuật tự động

Khi bạn truy cập Trang, máy chủ của chúng tôi tự động ghi nhận:

• Địa chỉ IP (rút gọn để vô danh hoá).
• Loại thiết bị, hệ điều hành, trình duyệt.
• URL bạn truy cập, thời điểm truy cập, URL referrer (trang bạn đến từ).
• Mã quốc gia/tỉnh (suy ra từ IP, không lưu vị trí chính xác).

Dữ liệu này dùng cho mục đích thống kê truy cập, phát hiện lạm dụng, tối ưu hiệu năng. Logs được tự động xoá sau 90 ngày.

1.2. Cookies và lưu trữ cục bộ

Trang dùng cookies/localStorage cho các mục đích sau:

• Ghi nhớ tuỳ chọn giao diện (sáng/tối, miền mặc định).
• Lưu lịch sử vé bạn đã dò để hiển thị lại.
• Hỗ trợ chức năng PWA (Progressive Web App) nếu bạn cài đặt.

Bạn có thể tắt cookies trong cài đặt trình duyệt; Trang vẫn hoạt động nhưng các tuỳ chọn sẽ không được ghi nhớ giữa các phiên.

1.3. Dữ liệu bạn chủ động gửi

Nếu bạn liên hệ qua form/email, chúng tôi nhận được nội dung tin nhắn và địa chỉ email của bạn để phản hồi. Dữ liệu này chỉ dùng để trả lời câu hỏi và lưu tối đa 12 tháng.

2. Mục đích sử dụng

Dữ liệu thu thập được dùng cho các mục đích:

• Vận hành Trang: hiển thị kết quả, lưu tuỳ chọn, đảm bảo bảo mật.
• Phân tích sử dụng: hiểu chức năng nào được dùng nhiều, trang nào tải chậm, từ đó cải thiện trải nghiệm.
• Phát hiện lạm dụng: chặn scraper, DDoS, spam.
• Hiển thị quảng cáo phù hợp (nếu bật) qua mạng quảng cáo bên thứ ba.
• Tuân thủ pháp luật: cung cấp dữ liệu khi cơ quan có thẩm quyền yêu cầu hợp lệ.

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba. Chúng tôi không sử dụng dữ liệu để hồ sơ hoá hành vi cá nhân ngoài mục đích quảng cáo theo ngữ cảnh thông qua mạng quảng cáo bên thứ ba (xem mục 4).

3. Cơ sở pháp lý xử lý dữ liệu

Theo Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu trên các căn cứ:

• Sự đồng ý: bạn truy cập Trang đồng nghĩa với việc đồng ý các cookies kỹ thuật cần thiết. Cookies không cần thiết (quảng cáo cá nhân hoá) sẽ được hỏi riêng nếu áp dụng.
• Lợi ích chính đáng: bảo mật, chống lạm dụng, thống kê tổng hợp.
• Nghĩa vụ pháp luật: lưu log đáp ứng yêu cầu của cơ quan có thẩm quyền.

4. Dịch vụ bên thứ ba

Trang sử dụng một số dịch vụ bên thứ ba; mỗi bên có chính sách bảo mật riêng:

• Mạng quảng cáo (Google AdSense / Cốc Cốc Ads, nếu áp dụng): có thể đặt cookies để phục vụ quảng cáo theo ngữ cảnh hoặc cá nhân hoá. Bạn có thể tắt quảng cáo cá nhân hoá tại adssettings.google.com.
• Công cụ phân tích (nếu bật): dùng để đo lưu lượng tổng hợp. Dữ liệu được ẩn danh hoá; chúng tôi không xem được hành vi cá nhân.
• CDN và hạ tầng: nhà cung cấp hạ tầng máy chủ có thể xử lý IP để truyền tải nội dung.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ tại Việt Nam hoặc khu vực Châu Á — Thái Bình Dương. Chúng tôi áp dụng các biện pháp bảo mật phù hợp: mã hoá kết nối HTTPS, kiểm soát truy cập, sao lưu định kỳ, giám sát xâm nhập.

Tuy đã nỗ lực, không hệ thống nào tuyệt đối an toàn. Trong trường hợp xảy ra sự cố lộ lọt dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho các bên liên quan và Bộ Công an trong vòng 72 giờ theo quy định.

6. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu.
• Quyền đồng ý / rút lại đồng ý.
• Quyền truy cập, sửa đổi, xoá dữ liệu của bạn.
• Quyền yêu cầu hạn chế xử lý, phản đối xử lý.
• Quyền khiếu nại, tố cáo, khởi kiện.
• Quyền yêu cầu bồi thường thiệt hại theo quy định.

Để thực hiện các quyền này, vui lòng gửi yêu cầu qua trang Liên hệ. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

7. Trẻ em

Trang không hướng đến người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện có dữ liệu của trẻ em được thu thập do nhầm lẫn, chúng tôi sẽ xoá ngay khi được thông báo.

8. Thay đổi chính sách

Chính sách này có thể được cập nhật để phản ánh thay đổi pháp luật hoặc dịch vụ. Phiên bản mới có hiệu lực kể từ khi công bố trên Trang. Lần cập nhật gần nhất được ghi ở đầu trang.

9. Liên hệ

Mọi câu hỏi về chính sách bảo mật, yêu cầu thực hiện quyền chủ thể dữ liệu, hoặc khiếu nại vui lòng gửi qua trang Liên hệ.