1.Chủ Thể Quản Trị & Cam Kết Chung Về Quyền Riêng Tư
Trang web Vạn Giới (truy cập tại tên miền chính thức: vangioi.com) được xây dựng và vận hành nhằm cung cấp các tiện ích tính toán tài chính, đồ họa hình ảnh và công cụ kỹ thuật số an toàn cho cộng đồng.
Chúng tôi cam kết tôn trọng tuyệt đối quyền riêng tư và quyền bảo vệ dữ liệu cá nhân của người dùng. Mọi hoạt động xử lý dữ liệu (nếu có) trên nền tảng đều tuân thủ nghiêm ngặt các quy định pháp luật hiện hành tại Việt Nam, bao gồm Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026), Nghị định 356/2025/NĐ-CP và các tiêu chuẩn quốc tế liên quan (GDPR đối với người dùng châu Âu khi áp dụng).
2.Phân Định Luồng Dữ Liệu & Nguyên Tắc Xử Lý Trên Trình Duyệt
Khác biệt cốt lõi của Vạn Giới so với các dịch vụ trực tuyến thông thường là mô hình ưu tiên xử lý dữ liệu trực tiếp trên thiết bị người dùng (Client-Side Execution):
Phạm vi các công cụ chạy hoàn toàn trên trình duyệt (In-Browser Tools):
- Image Studio & Xử lý đồ họa: Các tác vụ nén ảnh, chuyển đổi định dạng WebP, xóa phông nền bằng WebAssembly (WASM SIMD) hoặc quét chữ OCR tiếng Việt đều thực thi trực tiếp bằng bộ nhớ RAM của trình duyệt. Tệp ảnh và tài liệu tải lên không bao giờ được gửi lên máy chủ của Vạn Giới.
- Tính toán tài chính & Lương Gross-Net: Toàn bộ các thông số lương, mức đóng bảo hiểm, người phụ thuộc và kết quả tính thuế được tính toán tức thì bằng mã nguồn JavaScript phía người dùng.
- Tạo mã VietQR & Barcode: Thuật toán sinh mã QR tuân thủ đặc tả NAPAS 247 được vẽ trực tiếp trên HTML5 Canvas của trình duyệt. Không có bản ghi giao dịch hay thông tin tài khoản ngân hàng nào được máy chủ lưu lại.
Cơ Chế Tự Xóa Dữ Liệu Khi Thoát Ứng Dụng, Tài Khoản Trình Duyệt & Chế Độ Khách (Guest Mode)
Nhằm đảm bảo sự minh bạch kỹ thuật cao nhất theo chuẩn E-E-A-T, người dùng cần hiểu rõ ranh giới giữa mã nguồn Vạn Giới và cơ chế lưu đệm của chính phần mềm trình duyệt bạn đang dùng:
Đối với các công cụ Tính lương Gross-Net, Tạo mã VietQR, Nén ảnh hồ sơ, Censor hay OCR, toàn bộ dữ liệu chỉ tồn tại trên bộ nhớ RAM tạm thời của tiến trình tab trình duyệt. Khi bạn đóng tab hoặc tắt trình duyệt, các biến trong RAM sẽ bị hệ điều hành thu hồi ngay lập tức.
Nếu bạn đang sử dụng trình duyệt có đăng nhập tài khoản đồng bộ (ví dụ: Google Chrome Sync, Microsoft Edge Sync) hoặc bật tính năng “Khôi phục phiên làm việc trước đó” (Continue where you left off) / Tự động điền biểu mẫu (Form Autofill), trình duyệt có thể lưu ảnh chụp (snapshot) trạng thái ô nhập liệu hoặc lịch sử trang web vào bộ nhớ đệm cục bộ trên máy hoặc đồng bộ lên đám mây của nhà cung cấp trình duyệt. Hiện tượng này xảy ra do quyền hạn mà chính bạn đã ủy quyền cho phần mềm trình duyệt, hoàn toàn nằm ngoài tầm kiểm soát của máy chủ Vạn Giới.
CÓ, THỰC SỰ MẤT HOÀN TOÀN 100%. Khi bạn sử dụng Chế độ Khách (Guest Mode) hoặc Cửa sổ Ẩn danh (Incognito), trình duyệt sẽ cô lập phiên làm việc vào một vùng không gian tạm thời (ephemeral profile sandbox). Ngay khi bạn đóng toàn bộ cửa sổ Guest/Ẩn danh:
- Toàn bộ bộ nhớ RAM (In-Memory variables), SessionStorage bị hủy.
- Toàn bộ khóa Két cá nhân trong LocalStorage và tệp đệm IndexedDB bị hệ điều hành xóa sạch vĩnh viễn khỏi ổ đĩa.
- Không có bất kỳ dữ liệu nào được đồng bộ hóa lên tài khoản Google/Microsoft hay lưu lại trong lịch sử máy.
💡 Khuyến nghị bảo mật: Nếu bạn sử dụng máy tính công cộng hoặc máy dùng chung, hãy luôn mở Vạn Giới trong Chế độ Khách (Guest Mode) để bảo đảm dữ liệu tự động biến mất tuyệt đối 100% sau khi đóng tab.
* Lưu ý minh bạch: Nguyên tắc xử lý trên trình duyệt áp dụng cho các dữ liệu đầu vào của các công cụ tiện ích nêu trên. Các tương tác gửi tin nhắn qua biểu mẫu Liên hệ hoặc thống kê lượt dùng hệ thống sẽ tuân theo các quy định riêng biệt được mô tả chi tiết tại Mục 3 và Mục 4 dưới đây.
3. Hệ Thống Thống Kê Sử Dụng Tổng Hợp (Usage Telemetry)
Nhằm mục đích giám sát tải hạ tầng máy chủ, phòng ngừa sự cố nghẽn mạng và lập kế hoạch mở rộng dung lượng, website có hệ thống đo lường số lượt thực thi tiện ích:
- Mã định danh chức năng (Ví dụ:
gross_net,image_compress,vietqr). - Bộ đếm số nguyên tăng dần (+1 lượt thực hiện).
- Ngày thống kê (theo định dạng
YYYY-MM-DD).
- Không gắn thông tin định danh cá nhân (Họ tên, email, SĐT).
- Không ghi nhận nội dung thao tác, mức lương hay tệp tin xử lý.
- Không đính kèm địa chỉ IP hay tạo fingerprint trình duyệt trong bản ghi thống kê.
Cơ chế lưu trữ kỹ thuật: Bộ đếm lượt dùng được ghi nhận tạm thời qua hàng đợi Redis và định kỳ được đồng bộ lưu trữ an toàn vào cơ sở dữ liệu thống kê tổng hợp (PostgreSQL) theo chu kỳ 5 phút một lần, phục vụ việc phân tích xu hướng tải hệ thống.
4. Dữ Liệu Tiếp Nhận Liên Hệ & Vòng Đời Tự Động 90 Ngày
Khi bạn chủ động gửi yêu cầu hỗ trợ kỹ thuật hoặc đóng góp ý kiến qua trang Liên Hệ (/contact), hệ thống sẽ tiếp nhận thông tin để phản hồi:
| Trường dữ liệu | Mục đích xử lý | Phương thức bảo vệ & Lưu trữ | Thời hạn lưu trữ (TTL) |
|---|---|---|---|
| Họ tên & Email | Xác thực người gửi và gửi thư phản hồi giải đáp. | Mã hóa AES-256-GCM trong kho lưu trữ nội bộ. | Tự động xóa sau 90 ngày |
| Tiêu đề & Tin nhắn | Tiếp nhận báo lỗi, câu hỏi kỹ thuật, góp ý. | Mã hóa AES-256-GCM, chỉ nhân sự kỹ thuật được ủy quyền truy cập. | Tự động xóa sau 90 ngày |
| Mã băm IP (HMAC-SHA256) | Giới hạn tần suất (Rate Limiting), phòng ngừa spam bot. | Băm một chiều kèm chuỗi salt bảo mật; không lưu IP thô trong bản ghi liên hệ. | Tự động xóa cùng tin nhắn |
| Tin nhắn Spam (Honeypot) | Nhận diện và cách ly lưu lượng bot tự động. | Gắn cờ SPAM tự động và cách ly trong hòm thư riêng. | Tự động xóa sau 30 ngày |
Cơ chế thanh lọc tự động (Enforced Retention): Hệ thống máy chủ được tích hợp cơ chế tự động kiểm tra và thanh lọc (auto-purge) toàn bộ các tin nhắn đã quá hạn 90 ngày đối với thư thông thường và 30 ngày đối với thư rác. Dữ liệu liên hệ không được bán, chia sẻ hoặc chuyển tiếp cho bất kỳ mạng lưới tiếp thị nào của bên thứ ba.
5. Két Bảo Mật Cá Nhân BYOK & Kết Nối AI Trực Tiếp
Phân hệ Két Bảo Mật Cá Nhân (BYOK Vault) cho phép bạn quản lý các khóa bí mật (API Key) để kết nối trực tiếp với các mô hình ngôn ngữ lớn (Google Gemini, OpenAI ChatGPT, Anthropic Claude):
- Mã hóa cục bộ trên trình duyệt: Mọi khóa API Key do bạn nhập vào đều được mã hóa bằng thuật toán đối xứng chuẩn quân sự AES-256-GCM kết hợp hàm dẫn xuất khóa PBKDF2 (100.000 vòng lặp) ngay trên trình duyệt trước khi ghi vào bộ nhớ cục bộ (LocalStorage).
- Mật khẩu két (Passphrase) không truyền qua mạng: Mật khẩu két chỉ do bạn nắm giữ. Máy chủ của Vạn Giới không bao giờ tiếp nhận, không biết và không có khả năng khôi phục mật khẩu này nếu bạn làm mất.
- Điểm đến dữ liệu (Data Destination) khi gọi AI: Khi bạn kích hoạt tính năng hỏi đáp với AI, trình duyệt của bạn sẽ gửi yêu cầu trực tiếp từ máy của bạn tới máy chủ chính hãng của nhà cung cấp AI tương ứng (Google / OpenAI). Máy chủ của Vạn Giới không đóng vai trò làm proxy trung chuyển và không ghi nhận nội dung câu hỏi (prompt) của bạn.
6. Chính Sách Về Cookie, Bộ Nhớ Cục Bộ & Quảng Cáo Trực Tuyến
Chúng tôi minh bạch rõ ràng giữa các công nghệ lưu trữ trên thiết bị của bạn:
| Công nghệ lưu trữ | Tên định danh | Bên quản lý | Mục đích sử dụng | Thời hạn |
|---|---|---|---|---|
| LocalStorage | e2ee_vault_keys, e2ee_vault_salt | Nội bộ (Trình duyệt) | Lưu bản mã hóa AES-256-GCM khóa API người dùng. | Tồn tại cho đến khi bạn xóa Két |
| IndexedDB | tesseract-ocr-cache | Nội bộ (Trình duyệt) | Lưu đệm file ngôn ngữ OCR tiếng Việt để tăng tốc lần dùng sau. | Cho đến khi xóa cache trình duyệt |
| Cookie bảo mật | cf_clearance, cf_turnstile | Cloudflare | Xác thực chống tấn công từ chối dịch vụ (DDoS) và bot độc hại. | Theo phiên hoặc tối đa 30 ngày |
Chính sách về Mạng lưới Quảng cáo Google AdSense & Cookie DART:
Trang web Vạn Giới (vangioi.com) hợp tác cùng các đối tác quảng cáo bên thứ ba, bao gồm Google AdSense, để duy trì hạ tầng vận hành công cụ miễn phí cho cộng đồng. Quy chế bảo mật quảng cáo tuân thủ nghiêm ngặt các tiêu chuẩn của Google:
- Cơ chế Cookie của bên thứ ba (Google): Google, với tư cách là nhà cung cấp bên thứ ba, sử dụng cookie và mã định danh kỹ thuật số để phân phát quảng cáo trên website của chúng tôi.
- Sử dụng Cookie DART / Advertising Cookies: Việc Google sử dụng cookie DART (DoubleClick DART Cookie) cho phép Google và các đối tác phân phát quảng cáo đến người dùng dựa trên việc họ truy cập trang web này và/hoặc các trang web khác trên Internet.
- Quyền từ chối quảng cáo cá nhân hóa (Opt-out): Người dùng có toàn quyền từ chối cookie DART và cá nhân hóa quảng cáo bất kỳ lúc nào bằng cách truy cập Cài Đặt Quảng Cáo Của Google (Google Ad Settings) hoặc thông qua cổng thông tin Network Advertising Initiative (AboutAds.info) .
- Cam kết bảo mật E2EE: Các tệp tin cá nhân và dữ liệu tính toán được xử lý Client-Side hoàn toàn không bị thu thập, chia sẻ hay sử dụng cho mục đích nhắm mục tiêu quảng cáo.
7. Nhật Ký Kỹ Thuật Máy Chủ & Bảo Vệ Tầng Mạng (Server Logs)
Tương tự như hầu hết các dịch vụ web tiêu chuẩn trên môi trường Internet, khi thiết bị của bạn gửi yêu cầu tải trang, hệ thống hạ tầng reverse proxy và máy chủ có thể ghi nhận các thông tin nhật ký kết nối kỹ thuật cơ bản:
- Loại trình duyệt, hệ điều hành và thông tin User-Agent.
- Thời điểm gửi yêu cầu kết nối và đường dẫn tài nguyên được truy vấn.
- Địa chỉ IP kết nối (được xử lý ở tầng hạ tầng tường lửa nhằm mục đích phòng chống tấn công DDoS, bảo vệ tính sẵn sàng của website).
Các nhật ký kỹ thuật này không được sử dụng để lập hồ sơ cá nhân của người dùng và được nhà cung cấp hạ tầng luân chuyển, ghi đè định kỳ theo quy trình vận hành an ninh mạng.
8. Danh Mục Các Dịch Vụ Và Đối Tác Bên Thứ Ba (Third-Party Services)
Nhằm đảm bảo hiệu năng và tính an toàn, website có sử dụng một số dịch vụ kỹ thuật uy tín từ các nhà cung cấp độc lập:
- Cloudflare Turnstile & CDN: Cung cấp dịch vụ tường lửa, chứng chỉ HTTPS và giải pháp xác thực captcha thông minh bảo vệ biểu mẫu liên hệ trước các đợt tấn công của botnet.
- Nhà cung cấp AI (Google Gemini, OpenAI): Chỉ được kết nối khi người dùng chủ động cấu hình khóa API trong Két cá nhân để sử dụng tính năng hỗ trợ thông minh.
9. Quyền Của Chủ Thể Dữ Liệu (Luật Việt Nam 2026 & Quốc Tế)
Căn cứ theo Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 của Quốc hội Việt Nam và các tiêu chuẩn bảo mật dữ liệu quốc tế liên quan (như GDPR), bạn có đầy đủ các quyền hợp pháp sau đây:
Bạn có quyền được thông báo minh bạch về các hoạt động xử lý dữ liệu và yêu cầu cung cấp thông tin về dữ liệu liên hệ mà bạn đã từng gửi.
Bạn có quyền yêu cầu xóa bỏ vĩnh viễn tin nhắn liên hệ của bạn khỏi hòm thư máy chủ bất kỳ lúc nào mà không cần chờ hết chu kỳ 90 ngày.
Bạn có toàn quyền xóa toàn bộ khóa bí mật và dữ liệu Két cá nhân bằng nút “Xóa Két Cục Bộ” trên trình duyệt của mình bất kỳ lúc nào.
Bạn có quyền từ chối cung cấp thông tin liên hệ và ngừng sử dụng các tính năng yêu cầu tiếp nhận dữ liệu.
10.Thông Tin Liên Hệ & Tiếp Nhận Khiếu Nại Bảo Mật
Nếu bạn có bất kỳ thắc mắc, đề xuất hoặc mong muốn thực thi các quyền liên quan đến dữ liệu cá nhân của mình, xin vui lòng gửi thư cho ban quản trị qua:
Email phụ trách bảo mật: [email protected]
Biểu mẫu gửi yêu cầu trực tuyến: vangioi.com/contact
Thời gian xử lý và phản hồi chính thức: Trong vòng 24 - 48 giờ làm việc kể từ thời điểm tiếp nhận yêu cầu hợp lệ.