Chính sách bảo mật

Trang này nói rõ VSATTP Việt Nam xử lý dữ liệu gì. Nó ngắn vì trang chủ yếu để đọc: không có đăng ký, không nhận hồ sơ; thứ duy nhất bạn có thể chủ động gửi là một thư qua biểu mẫu liên hệ.

Cập nhật lần cuối: 14/09/2026. Các con số về cookie, thời hạn lưu nhật ký và dịch vụ bên ngoài bên dưới được đo trực tiếp trên trang đang chạy cùng ngày.

Ai chịu trách nhiệm

vsattp.com do đội ngũ vận hành trang quản lý. Kênh liên hệ duy nhất: biểu mẫu ở trang Liên hệ. Trang không phải cơ quan nhà nước và không thuộc bất kỳ cơ quan quản lý nào — chi tiết ở trang Giới thiệu.

Trang thu thập gì

Với một trang chỉ để đọc, liệt kê những thứ KHÔNG có sẽ rõ hơn. Kiểm tra trên trang đang chạy ngày 14/09/2026, bằng trình duyệt Chrome mở trang chủ, trang Liên hệ, trang này và một bài viết:

Thứ thường có ở website Có trên trang này không Nghĩa là
Đăng ký, đăng nhập cho người đọc Không Không có hồ sơ nào về bạn
Biểu mẫu liên hệ Có, một biểu mẫu ở trang Liên hệ (từ 14/09/2026) Chỉ nhận những gì bạn tự nhập khi chủ động gửi thư; không hỏi số điện thoại
Ô đăng ký nhận tin Không Không gửi bản tin, không có danh sách email người đọc
Ô nộp hồ sơ, tải giấy tờ lên Không Trang không nhận và không lưu giấy tờ nào
Bình luận Đã tắt Không lưu nội dung bạn viết
Mạng quảng cáo Không Không có cookie quảng cáo
Google Analytics hay mã đo lường Không Không theo dõi lượt xem theo người
Cookie Không — trình duyệt nhận 0 cookie sau 4 trang Trang không đặt cookie nào khi bạn đọc
Lưu trong trình duyệt Một ghi chú kỹ thuật tạm WordPress ghi vào bộ nhớ phiên của tab kết quả kiểm tra trình duyệt có hiển thị được emoji không; không chứa gì về bạn, tự mất khi đóng tab
Tài nguyên tải từ bên ngoài Có, phông chữ Google Fonts Trình duyệt của bạn tải phông chữ từ máy chủ của Google, nên Google nhận địa chỉ IP và thông tin trình duyệt của lượt tải đó

Trang KHÔNG nhận hồ sơ và giấy tờ doanh nghiệp

Điều này đáng nhấn mạnh riêng vì người đọc trang chủ yếu là chủ cơ sở kinh doanh: không có bất kỳ kênh nào trên trang để bạn nộp hồ sơ, gửi giấy phép kinh doanh, mã số thuế, sơ đồ mặt bằng hay giấy khám sức khoẻ. Nếu một nơi nào đó nhân danh VSATTP Việt Nam yêu cầu bạn gửi những giấy tờ đó, đó không phải chúng tôi — xem mục cảnh báo mạo danh ở trang Liên hệ.

Khi bạn gửi thư qua biểu mẫu liên hệ

Biểu mẫu ở trang Liên hệ là cách duy nhất bạn cung cấp thông tin cho chúng tôi. Một thư gồm: email để nhận trả lời, tên gọi nếu bạn điền, chủ đề bạn chọn, đường dẫn liên quan và nội dung. Biểu mẫu không ghi địa chỉ IP vào thư và không đặt cookie.

Thư được lưu ở chế độ riêng tư trong khu quản trị của chính website, không đi qua dịch vụ biểu mẫu của bên thứ ba. Chúng tôi dùng thư chỉ để trả lời và xử lý việc bạn nêu — không đưa vào danh sách gửi tin, không chuyển cho bên thứ ba, không dùng vào việc khác.

Thời hạn giữ, nói cụ thể:

  • Thư trong khu quản trị: tự xoá sau 180 ngày kể từ ngày gửi; muốn xoá sớm hơn, gửi yêu cầu qua cùng biểu mẫu.
  • Email thông báo: mỗi thư mới kích hoạt một email thông báo gửi từ chính máy chủ của trang tới hộp thư quản trị, không qua dịch vụ gửi thư bên ngoài. Email nào chưa gửi đi được nằm trong hàng đợi thư của máy chủ tối đa 5 ngày rồi bị huỷ.
  • Chống gửi dồn: trong 2 phút sau khi bạn gửi, trang giữ một mã băm của địa chỉ email (không phải bản thân địa chỉ) để chặn thư thứ hai từ cùng địa chỉ; hết 2 phút mã này tự mất.
  • Bản sao lưu: cơ sở dữ liệu của trang được sao lưu hằng ngày, mã hoá trước khi lưu trữ; bản cũ nhất được giữ khoảng 3 tuần. Vì vậy một thư đã xoá có thể còn trong bản sao lưu tới khoảng 3 tuần rồi mất hẳn.

Lời khuyên thực tế: khi hỏi về một vướng mắc, bạn không cần gửi kèm ảnh giấy tờ. Mô tả tình huống là đủ để chúng tôi trả lời phần chung, còn phần cụ thể thì cơ quan tiếp nhận mới giải quyết được.

Nhật ký máy chủ, bảo mật và dịch vụ bên ngoài

Như mọi website, máy chủ ghi lại thông tin kỹ thuật của từng lượt truy cập — kể cả lượt bấm gửi biểu mẫu: địa chỉ IP, thời điểm, đường dẫn và loại trình duyệt. Nhật ký này tách theo ngày và chỉ giữ 10 ngày gần nhất, bản cũ hơn tự bị xoá. Nó phục vụ vận hành và chống tấn công, không dùng để dựng hồ sơ người đọc.

  • Cloudflare đứng trước trang làm mạng phân phối và lọc tấn công, nên thấy IP của mọi lượt truy cập và xử lý chúng theo chính sách của Cloudflare. Khi nghi một lượt truy cập là máy, Cloudflare có thể hiện bước kiểm tra và đặt cookie xác minh riêng; trong lần đo 14/09/2026 không có cookie nào như vậy được đặt.
  • Wordfence (tường lửa của website) không bật chế độ ghi mọi lượt xem. Nó chỉ ghi các yêu cầu bị chặn hoặc đáng ngờ, kèm IP nguồn, giữ tối đa 30 ngày. IP của các lượt tấn công bị chặn được chia sẻ với mạng lưới bảo mật của Wordfence để các website khác chặn cùng nguồn đó.
  • Sucuri ghi các lần đăng nhập sai và thao tác trong khu quản trị, kèm IP, lưu ngay trên máy chủ của trang. Người đọc không đăng nhập nên thường không có mặt trong bản ghi này.
  • Google Fonts: như đã nêu trong bảng, phông chữ của giao diện được tải từ Google mỗi khi bạn mở trang.

Ngoài việc chia sẻ IP của lượt tấn công bị chặn như nêu ở mục Wordfence, chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân với bất kỳ ai.

Trẻ em

Trang viết cho người lớn cần tra cứu quy định an toàn thực phẩm và không nhắm tới trẻ em. Trang không có chức năng nào hỏi tuổi hay thu thập dữ liệu riêng của trẻ. Nếu bạn là cha mẹ và biết con mình đã gửi thư qua biểu mẫu, hãy báo qua cùng biểu mẫu đó — thư đó sẽ được xoá.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn luật này (kiểm chứng ngày 14/09/2026), bạn có quyền biết dữ liệu nào của mình đang được xử lý, xem, yêu cầu chỉnh sửa hoặc xoá, và rút lại sự đồng ý. Gửi yêu cầu qua biểu mẫu ở trang Liên hệ, chọn chủ đề «Yêu cầu sửa hoặc gỡ nội dung».

Nói thật: vì trang không lưu định danh người đọc, trong đa số trường hợp câu trả lời trung thực là chúng tôi không có dữ liệu nào của bạn để tra. Thứ tra được là thư bạn đã chủ động gửi; nhật ký kỹ thuật chỉ ghi IP nên rất khó gắn với một người cụ thể, và tự xoá theo thời hạn nói ở trên.

Nếu tên hoặc tên cơ sở của bạn xuất hiện trong một bài viết và bạn muốn điều chỉnh hoặc gỡ, hãy nêu rõ bài nào và phần nào — chúng tôi xem xét và xử lý.

Nếu trang thay đổi

Nếu trang thêm biểu mẫu khác, bật quảng cáo, gắn công cụ đo lường hoặc mở bình luận, trang này sẽ được viết lại TRƯỚC khi những thứ đó chạy và ngày ở đầu trang sẽ đổi. Biểu mẫu liên hệ được thêm ngày 14/09/2026 và trang này đã được viết lại trước khi biểu mẫu hiện ra. Một chính sách mô tả ít hơn thực tế thì còn tệ hơn là không có.

Xem thêm Điều khoản sử dụng và Giới thiệu.