Chính sách bảo mật

Chính sách bảo mật này giải thích cách Đặc Sản Sapa thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn truy cập hoặc tương tác với website.

Chúng tôi chỉ thu thập dữ liệu trong phạm vi cần thiết để vận hành website, trả lời yêu cầu và cải thiện trải nghiệm của người đọc. Chúng tôi không chủ động mua bán dữ liệu cá nhân của bạn.

Bạn có thể tìm hiểu thêm về định hướng hoạt động tại trang giới thiệu Đặc Sản Sapa.

Chính sách này được xây dựng có tham chiếu đến Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, cùng Nghị định số 356/2025/NĐ-CP quy định chi tiết một số nội dung và biện pháp thi hành.

Chính sách bảo mật áp dụng cho những ai?

Chính sách này áp dụng với người truy cập và sử dụng các chức năng trên website, bao gồm:

  • Đọc và tìm kiếm bài viết.
  • Sử dụng biểu mẫu liên hệ.
  • Gửi góp ý hoặc yêu cầu chỉnh sửa nội dung.
  • Gửi đề xuất hợp tác.
  • Đăng ký nhận thông tin nếu website cung cấp chức năng này.
  • Truy cập các liên kết hoặc nội dung có tích hợp dịch vụ của bên thứ ba.

Chính sách chỉ áp dụng với dữ liệu được xử lý trong phạm vi website. Khi bạn chuyển sang một nền tảng bên ngoài, chính sách riêng của nền tảng đó có thể được áp dụng.

Chúng tôi có thể thu thập những thông tin nào?

Thông tin được thu thập phụ thuộc vào cách bạn sử dụng website. Chúng tôi không yêu cầu bạn cung cấp dữ liệu không cần thiết cho mục đích đang thực hiện.

Thông tin bạn chủ động cung cấp

Khi gửi biểu mẫu, email hoặc phản hồi, bạn có thể cung cấp:

  • Họ và tên.
  • Địa chỉ email.
  • Số điện thoại nếu cần trao đổi trực tiếp.
  • Tên cá nhân, tổ chức hoặc đơn vị đại diện.
  • Nội dung phản hồi hoặc đề nghị hợp tác.
  • Đường dẫn bài viết cần kiểm tra.
  • Hình ảnh, tài liệu hoặc nguồn tham khảo đính kèm.
  • Những thông tin khác do bạn tự nguyện cung cấp.

Bạn không nên gửi mật khẩu, mã xác thực, thông tin thẻ ngân hàng, giấy tờ tùy thân hoặc dữ liệu nhạy cảm nếu chúng không thật sự cần thiết.

Thông tin kỹ thuật được ghi nhận tự động

Tùy cấu hình máy chủ và công cụ đo lường đang sử dụng, hệ thống có thể ghi nhận:

  • Địa chỉ IP.
  • Loại thiết bị và trình duyệt.
  • Hệ điều hành.
  • Thời gian truy cập.
  • Trang được xem.
  • Nguồn dẫn bạn đến website.
  • Thời lượng và cách tương tác với trang.
  • Lỗi kỹ thuật phát sinh trong quá trình truy cập.

Các dữ liệu này chủ yếu được sử dụng để vận hành, thống kê và phát hiện sự cố. Chúng tôi không cố gắng dùng dữ liệu kỹ thuật để xác định danh tính của bạn khi không có lý do phù hợp.

Chúng tôi sử dụng thông tin vào mục đích gì?

Thông tin có thể được xử lý để:

  • Phản hồi câu hỏi, góp ý hoặc yêu cầu của bạn.
  • Kiểm tra và cập nhật nội dung trên website.
  • Xử lý đề nghị liên quan đến bản quyền.
  • Trao đổi về bài cộng tác hoặc hoạt động hợp tác.
  • Cải thiện tốc độ, giao diện và khả năng sử dụng website.
  • Đo lường mức độ quan tâm đối với từng nhóm nội dung.
  • Phát hiện hành vi spam, tấn công hoặc truy cập bất thường.
  • Bảo vệ quyền, tài sản và sự an toàn của website.
  • Thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

Chúng tôi không sử dụng thông tin cho một mục đích hoàn toàn khác với mục đích đã thông báo, trừ khi có căn cứ phù hợp hoặc nhận được sự đồng ý cần thiết.

Cookie là gì và website sử dụng cookie như thế nào?

Cookie là một tệp dữ liệu nhỏ có thể được lưu trên trình duyệt khi bạn truy cập website.

Cookie có thể được sử dụng để:

  • Ghi nhớ một số lựa chọn hiển thị.
  • Duy trì hoạt động ổn định của website.
  • Thống kê lượt truy cập.
  • Hiểu cách người đọc sử dụng từng trang.
  • Đo lường hiệu quả nội dung.
  • Phát hiện truy cập bất thường.
  • Hỗ trợ hiển thị quảng cáo khi website có sử dụng dịch vụ quảng cáo.

Không phải mọi cookie đều chứa dữ liệu giúp nhận diện trực tiếp một cá nhân.

Bạn có thể kiểm tra, chặn hoặc xóa cookie trong phần cài đặt của trình duyệt. Tuy nhiên, việc tắt toàn bộ cookie có thể khiến một số chức năng hoạt động không đúng như dự kiến.

Website có sử dụng công cụ phân tích và quảng cáo không?

Chúng tôi có thể sử dụng dịch vụ phân tích của bên thứ ba để thống kê lượt truy cập, thiết bị, trang được xem và hiệu quả hoạt động của website.

Website cũng có thể hiển thị quảng cáo thông qua các nền tảng quảng cáo bên ngoài. Những nền tảng này có thể sử dụng cookie hoặc công nghệ tương tự để đo lường, giới hạn tần suất và lựa chọn nội dung quảng cáo.

Việc thu thập và xử lý dữ liệu của bên thứ ba chịu sự điều chỉnh bởi chính sách riêng của đơn vị cung cấp dịch vụ. Bạn có thể thay đổi lựa chọn về cookie và quảng cáo trong trình duyệt hoặc công cụ quản lý quyền riêng tư của nền tảng liên quan.

Sự xuất hiện của quảng cáo không làm thay đổi nguyên tắc biên soạn được công bố tại chính sách nội dung.

Chúng tôi có chia sẻ dữ liệu cá nhân với bên khác không?

Chúng tôi không chủ động bán dữ liệu cá nhân của người đọc.

Thông tin chỉ có thể được chia sẻ trong phạm vi cần thiết với:

  • Nhà cung cấp dịch vụ lưu trữ và vận hành website.
  • Đơn vị hỗ trợ bảo mật, kỹ thuật hoặc sao lưu dữ liệu.
  • Công cụ phân tích lưu lượng truy cập.
  • Nền tảng email hoặc biểu mẫu liên hệ.
  • Đối tác hỗ trợ xử lý một yêu cầu cụ thể của bạn.
  • Cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
  • Bên tiếp nhận trong trường hợp website được chuyển giao hoặc thay đổi đơn vị vận hành.

Khi phù hợp, chúng tôi cố gắng giới hạn lượng dữ liệu được chia sẻ và chỉ cung cấp phần cần thiết cho mục đích xử lý.

Liên kết đến website bên ngoài có ảnh hưởng đến quyền riêng tư không?

Bài viết có thể dẫn đến website của cơ quan nhà nước, đơn vị du lịch, nhà hàng, khách sạn, báo chí hoặc nguồn tham khảo khác.

Khi bạn nhấp vào liên kết và rời khỏi website, chúng tôi không còn kiểm soát cách nền tảng bên ngoài thu thập hoặc sử dụng dữ liệu.

Bạn nên đọc chính sách bảo mật và điều khoản của website đó trước khi:

  • Điền biểu mẫu.
  • Tạo tài khoản.
  • Đặt dịch vụ.
  • Chuyển tiền.
  • Cung cấp thông tin cá nhân.

Việc đặt liên kết không đồng nghĩa chúng tôi chịu trách nhiệm về toàn bộ hoạt động xử lý dữ liệu của bên thứ ba.

Thông tin được lưu trữ trong bao lâu?

Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích sử dụng.

Chúng tôi có thể giữ thông tin trong khoảng thời gian cần thiết để:

  • Phản hồi và hoàn tất yêu cầu.
  • Lưu lại lịch sử trao đổi.
  • Kiểm tra tranh chấp hoặc khiếu nại.
  • Phòng ngừa spam và hành vi lạm dụng.
  • Đáp ứng yêu cầu về kế toán, quản trị hoặc pháp luật.
  • Bảo vệ quyền và lợi ích hợp pháp của các bên liên quan.

Khi dữ liệu không còn cần thiết, chúng tôi có thể xóa, ẩn danh hoặc ngừng sử dụng, trừ trường hợp cần tiếp tục lưu trữ theo quy định hoặc vì một lý do hợp pháp khác.

Dữ liệu được bảo vệ bằng cách nào?

Chúng tôi áp dụng các biện pháp tổ chức và kỹ thuật phù hợp với phạm vi hoạt động của website, chẳng hạn:

  • Giới hạn người có quyền truy cập dữ liệu.
  • Sử dụng mật khẩu và phương thức xác thực phù hợp.
  • Cập nhật phần mềm và thành phần hệ thống.
  • Sao lưu dữ liệu khi cần thiết.
  • Theo dõi dấu hiệu truy cập bất thường.
  • Hạn chế thu thập dữ liệu không cần thiết.
  • Kiểm tra và xử lý sự cố bảo mật.

Dù vậy, không có phương thức truyền hoặc lưu trữ dữ liệu trên Internet nào an toàn tuyệt đối. Vì thế, chúng tôi không thể cam kết loại bỏ hoàn toàn mọi rủi ro do tấn công mạng, lỗi hệ thống hoặc sự cố ngoài khả năng kiểm soát.

Bạn cũng nên chủ động bảo vệ thiết bị, trình duyệt, email và thông tin đăng nhập của mình.

Bạn có những quyền gì đối với dữ liệu cá nhân?

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu:

  • Được biết thông tin của mình đang được xử lý như thế nào.
  • Xem hoặc nhận thông tin về dữ liệu đã cung cấp.
  • Chỉnh sửa thông tin chưa chính xác.
  • Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.
  • Yêu cầu hạn chế hoặc ngừng một hoạt động xử lý phù hợp.
  • Yêu cầu xóa dữ liệu khi có căn cứ.
  • Phản đối việc sử dụng dữ liệu cho một số mục đích.
  • Khiếu nại hoặc yêu cầu xem xét nếu cho rằng dữ liệu bị xử lý không phù hợp.

Các quyền này có thể bị giới hạn trong một số trường hợp do nghĩa vụ pháp lý, yêu cầu lưu trữ, quyền của bên khác hoặc nhu cầu giải quyết tranh chấp. Luật Bảo vệ dữ liệu cá nhân hiện hành quy định quyền và cơ chế bảo vệ chủ thể dữ liệu; một số hoạt động xử lý có thể được thực hiện không cần sự đồng ý trong các trường hợp luật định.

Để gửi yêu cầu, bạn có thể sử dụng thông tin tại trang liên hệ với Đặc Sản Sapa.

Làm sao để gửi yêu cầu xem, sửa hoặc xóa dữ liệu?

Khi liên hệ, bạn nên cung cấp:

  • Họ và tên.
  • Địa chỉ email đã từng sử dụng.
  • Loại yêu cầu bạn muốn thực hiện.
  • Thông tin hoặc lần trao đổi có liên quan.
  • Nội dung cần sửa, xóa hoặc kiểm tra.
  • Tài liệu giúp xác minh bạn là người có quyền yêu cầu nếu cần.

Chúng tôi có thể đề nghị bổ sung thông tin để xác minh danh tính và tránh việc dữ liệu bị tiết lộ hoặc chỉnh sửa theo yêu cầu giả mạo.

Việc yêu cầu xóa dữ liệu không đồng nghĩa mọi bản ghi sẽ luôn được xóa ngay lập tức. Một số thông tin có thể cần được giữ lại để thực hiện nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp hoặc giải quyết tranh chấp.

Dữ liệu của trẻ em được xử lý như thế nào?

Website hướng đến việc cung cấp thông tin chung về du lịch, ẩm thực và văn hóa, không được thiết kế để chủ động thu thập dữ liệu cá nhân của trẻ em.

Trẻ em không nên tự gửi thông tin cá nhân nếu chưa có sự hướng dẫn hoặc đồng ý phù hợp của cha mẹ, người giám hộ.

Nếu phát hiện dữ liệu của trẻ em được gửi đến không đúng mục đích, chúng tôi sẽ xem xét hạn chế sử dụng hoặc xóa thông tin theo yêu cầu phù hợp. Pháp luật hiện hành có quy định riêng về việc bảo vệ dữ liệu cá nhân của trẻ em và vai trò của người đại diện theo pháp luật.

Chúng tôi xử lý sự cố dữ liệu như thế nào?

Khi phát hiện nguy cơ mất, lộ, truy cập trái phép hoặc sử dụng sai dữ liệu, chúng tôi sẽ cố gắng:

  1. Xác định phạm vi sự cố.
  2. Hạn chế khả năng tiếp tục truy cập.
  3. Bảo vệ hoặc khôi phục hệ thống.
  4. Kiểm tra loại dữ liệu bị ảnh hưởng.
  5. Lưu lại thông tin cần thiết để điều tra.
  6. Thông báo cho bên liên quan hoặc cơ quan có thẩm quyền khi cần.
  7. Rà soát biện pháp bảo mật để hạn chế sự cố lặp lại.

Thời gian xử lý phụ thuộc vào tính chất, mức độ ảnh hưởng và khả năng xác minh của từng sự việc.

Chính sách bảo mật có thể được thay đổi không?

Chúng tôi có thể cập nhật chính sách này khi:

  • Website bổ sung chức năng mới.
  • Thay đổi công cụ phân tích hoặc quảng cáo.
  • Thay đổi đơn vị vận hành.
  • Có yêu cầu mới về kỹ thuật hoặc bảo mật.
  • Quy định pháp luật được sửa đổi.
  • Cần làm rõ cách thu thập và xử lý dữ liệu.

Phiên bản mới có hiệu lực từ thời điểm được đăng trên trang này, trừ khi có thông báo khác.

Ngày cập nhật gần nhất: 14/07/2026

Liên hệ về quyền riêng tư và dữ liệu cá nhân

Nếu có câu hỏi, yêu cầu xem xét dữ liệu hoặc muốn báo cáo một vấn đề bảo mật, bạn có thể liên hệ:

Email: [email protected]

Trang liên hệ: Liên hệ với Đặc Sản Sapa

Để hiểu thêm về website, bạn có thể tham khảo:

Cảm ơn bạn đã dành thời gian đọc chính sách bảo mật.