Quyền riêng tư và bảo mật
Dữ liệu của bạn — đặc biệt là của trẻ em — được thu thập ít nhất có thể, xử lý đúng mục đích và bảo vệ theo pháp luật Việt Nam. Cập nhật lần cuối: 10/11/2026.
1. Phạm vi và căn cứ pháp lý
Chính sách áp dụng cho website công khai của chiến dịch “Không Một Mình”. Bên kiểm soát và xử lý dữ liệu: Công an thành phố Quảng Ninh. Chính sách được xây dựng theo:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP quy định chi tiết thi hành;
- Luật An ninh mạng số 116/2025/QH15 (hiệu lực từ 01/7/2026);
- Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
Chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn hoặc khi pháp luật cho phép. Im lặng hoặc không phản hồi không được coi là đồng ý. Chúng tôi không mua bán dữ liệu cá nhân, không dùng cookie quảng cáo và không chia sẻ dữ liệu cho mục đích thương mại.
2. Dữ liệu chúng tôi thu thập và mục đích
| Khi bạn… | Dữ liệu | Mục đích |
|---|---|---|
| Duyệt web, học, chơi minigame | Không cần tài khoản. Một mã phiên ngẫu nhiên (cookie) để chống gửi trùng; biệt danh và kết quả nếu bạn tham gia lớp học/trò chơi. | Vận hành dịch vụ, ghi nhận kết quả học tập và bảng xếp hạng. |
| Báo cáo hoạt động của đơn vị | Thông tin hoạt động, minh chứng và người liên hệ (họ tên, số điện thoại, email). | Tiếp nhận, đối soát, phê duyệt và phản hồi báo cáo. |
| Tác phẩm sáng tạo, bình luận | Tên tác phẩm, nội dung/ảnh/âm thanh/tranh vẽ, nhóm tuổi, xác nhận của người giám hộ, liên hệ (không bắt buộc); biệt danh khi bình luận. | Kiểm duyệt và công bố tác phẩm theo lựa chọn của bạn. |
| Chứng nhận | Tên hiển thị trên chứng nhận và kết quả đạt được. | Cấp, tra cứu và xác thực chứng nhận. |
| Yêu cầu về dữ liệu cá nhân | Họ tên, email hoặc số điện thoại, nội dung yêu cầu. | Xác minh và thực hiện quyền của chủ thể dữ liệu. |
| Thống kê lượt xem | Chỉ là bộ đếm tổng theo ngày và mục trang; không lưu IP, cookie hay mã người dùng. | Đánh giá nội dung hữu ích (chỉ khi bạn không tắt mục này). |
| Nhật ký truy cập bảo mật | Địa chỉ IP, vị trí gần đúng do Cloudflare suy ra từ IP (quốc gia, tỉnh/thành, nhà mạng), thời điểm, đường dẫn đã mở (không lưu giá trị tham số), mã kết quả và tên trình duyệt. Không gắn với mã phiên, cookie hay nội dung bạn gửi. | Phát hiện dò quét, tấn công và lạm dụng; tự xóa sau 30 ngày, chỉ người quản trị được giao quyền nhật ký mới xem được. |
Thông tin liên hệ và minh chứng trong báo cáo, tác phẩm không bao giờ hiển thị công khai. Website không yêu cầu và không lưu số định danh cá nhân, địa chỉ nhà hay vị trí của bạn.
3. Dữ liệu được xử lý, mã hóa và bảo vệ thế nào
- Mã hóa khi truyền: mọi kết nối bắt buộc HTTPS (TLS), bật HSTS 1 năm để trình duyệt không dùng kết nối không mã hóa.
- Mã hóa khi lưu trữ: cơ sở dữ liệu Cloudflare D1 và kho tệp Cloudflare R2 được nền tảng mã hóa tự động bằng AES-256; khóa do Cloudflare quản lý. Hiện chưa áp dụng mã hóa riêng từng trường dữ liệu.
- Mã phiên và mã xác minh: chỉ lưu bản băm SHA-256, không lưu bản gốc; cookie phiên có HttpOnly, Secure, SameSite và hết hạn sau 24 giờ.
- Phân quyền tối thiểu: trang quản trị tách tên miền riêng, đăng nhập qua Cloudflare Access; mọi thao tác được máy chủ kiểm tra quyền theo vai trò và đơn vị. Xem hoặc xuất thông tin liên hệ cần quyền riêng và được ghi nhật ký thao tác; tệp xuất tự hết hạn sau 24 giờ.
- Chống tấn công: xác minh chống bot Cloudflare Turnstile, giới hạn tần suất gửi, kiểm tra nguồn yêu cầu (chống CSRF), chính sách bảo mật nội dung (CSP) nghiêm ngặt, chặn nhúng trang; tệp tải lên được kiểm tra loại, dung lượng và chữ ký tệp.
- Sự cố: khi phát hiện vi phạm dữ liệu cá nhân, chúng tôi ngăn chặn, đánh giá và thông báo cho cơ quan chuyên trách cùng người bị ảnh hưởng theo quy định của pháp luật.
4. Sao lưu, lưu trữ và xóa
- Sao lưu: cơ sở dữ liệu có cơ chế khôi phục theo thời điểm (Cloudflare D1 Time Travel, tối đa 30 ngày với gói trả phí, 7 ngày với gói miễn phí), luôn bật và cũng được mã hóa. Việc khôi phục chỉ thực hiện được bằng tài khoản quản trị nền tảng có quyền.
- Sau khi xóa: dữ liệu bị xóa khỏi hệ thống đang chạy ngay khi yêu cầu được thực hiện; bản sao trong lịch sử sao lưu tự hết hạn khi qua cửa sổ lưu giữ nêu trên.
- Thời hạn lưu: mã phiên 24 giờ; khóa giới hạn tần suất 2 phút; tệp xuất 24 giờ (đều được dọn định kỳ). Dữ liệu báo cáo, tác phẩm và chứng nhận được lưu trong thời gian cần cho chiến dịch; thời hạn cụ thể sẽ do ban tổ chức công bố.
5. Quyền của bạn
Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện theo quy định.
Chúng tôi phản hồi yêu cầu và thực hiện trong thời hạn theo Nghị định 356/2025/NĐ-CP. Một số dữ liệu có thể phải giữ lại khi pháp luật yêu cầu; khi đó chúng tôi sẽ giải thích lý do.
6. Dữ liệu của trẻ em
Website hướng tới học sinh nên đặt bảo vệ trẻ em lên hàng đầu. Theo Điều 24 Luật Bảo vệ dữ liệu cá nhân, cha mẹ hoặc người giám hộ thực hiện quyền thay trẻ em; với trẻ từ đủ 7 tuổi, một số trường hợp cần cả sự đồng ý của trẻ. Tác phẩm của người dưới tuổi trưởng thành chỉ được gửi khi có xác nhận người giám hộ biết. Không đưa tên thật đầy đủ, trường lớp, địa chỉ, số điện thoại hay hình ảnh nhận diện trẻ em lên nội dung công khai.
7. Cookie và bộ nhớ trình duyệt
| Tên | Nhóm | Mục đích | Thời hạn |
|---|---|---|---|
__Host-kmm_session | Cần thiết | Phiên ẩn danh để gửi biểu mẫu an toàn. HttpOnly, Secure; máy chủ chỉ lưu bản băm SHA-256. | 24 giờ |
kmm_consent | Cần thiết | Ghi nhớ lựa chọn của bạn trên bảng cookie (không chứa dữ liệu cá nhân). | 180 ngày |
Cloudflare Turnstile | Cần thiết | Kiểm tra chống gửi tự động khi bạn gửi biểu mẫu; do Cloudflare cung cấp. | Theo Cloudflare |
kmm-sound, kmm-music, kmm-room:* | Ghi nhớ tùy chọn | Bộ nhớ trình duyệt: âm thanh, nhạc nền, phòng chơi đang tham gia. | Đến khi bạn xóa hoặc rút đồng ý |
kmm-report-draft-v1 | Ghi nhớ tùy chọn | Bản nháp báo cáo trên thiết bị (tự lưu khi chuyển bước chỉ khi bạn đồng ý; nút “Lưu bản nháp” lưu theo yêu cầu). | Đến khi gửi báo cáo hoặc bạn xóa |
8. An toàn trên không gian mạng
Theo Luật An ninh mạng 116/2025/QH15, không đăng tải nội dung xâm hại, lừa đảo, xúc phạm hay thông tin riêng tư của người khác. Nếu bạn hoặc trẻ em gặp nguy hiểm trên mạng, hãy làm theo 5 nút xử lý hoặc gọi Tổng đài 111 (miễn phí, 24/7).
Yêu cầu về dữ liệu cá nhân
Yêu cầu xóa, rút lại sự đồng ý, hạn chế hoặc thay đổi cách xử lý, xem hoặc chỉnh sửa dữ liệu của bạn (hoặc của con/em bạn). Chúng tôi có thể liên hệ để xác minh danh tính trước khi thực hiện.
