Chính sách cookie và vùng lưu trữ trên trình duyệt

“Cookie” là tệp dữ liệu nhỏ được lưu trên trình duyệt. Ngoài cookie, trang web có thể dùng localStorage hoặc sessionStorage để duy trì phiên đăng nhập, ghi nhớ trạng thái tạm thời hoặc hỗ trợ giao diện.

1. Chủ thể vận hành#

• Tên pháp lý: CÔNG TY TNHH TƯ VẤN VÀ ĐÀO TẠO DIỆU TÂM.
• Thương hiệu: Kế Toán Diệu Tâm.
• Mã số thuế: 0319494219.
• Địa chỉ: 3/53/8 Đường Thành Thái, Phường Diên Hồng, Thành phố Hồ Chí Minh, Việt Nam.
• Email: ketoandieutam@gmail.com.
• Điện thoại: 0777 315 188.

2. Phạm vi áp dụng#

Chính sách áp dụng khi người dùng truy cập hoặc sử dụng ketoandieutam.vn, gồm khu vực công khai, đăng nhập, tài khoản, tuyển dụng, học tập, bình luận và thanh toán.

Chính sách này cần được đọc cùng Chính sách bảo vệ dữ liệu cá nhân.

3. Mục đích sử dụng#

Cookie và vùng lưu trữ trên trình duyệt có thể được dùng để:

• duy trì phiên đăng nhập;
• xác thực tài khoản và bảo vệ phiên;
• ghi nhớ trạng thái tạm thời trong luồng đăng ký, xác thực hoặc khôi phục tài khoản;
• lưu bản nháp biểu mẫu trên chính thiết bị của người dùng;
• ghi nhớ một số lựa chọn giao diện;
• chống gửi biểu mẫu tự động và hành vi lạm dụng;
• hỗ trợ nội dung nhúng, đăng nhập Google hoặc thanh toán;
• bảo đảm chức năng hoạt động ổn định.

4. Các nhóm được sử dụng#

4.1. Nhóm thiết yếu cho đăng nhập và an toàn#

Nhóm này giúp:

• xác định phiên đăng nhập Supabase;
• duy trì trạng thái xác thực;
• bảo vệ biểu mẫu bằng Turnstile;
• ngăn hành vi giả mạo, thư rác hoặc truy cập trái phép;
• hỗ trợ khôi phục hoặc xác minh tài khoản.

Nếu người dùng chặn hoàn toàn nhóm này, đăng nhập, tạo tài khoản hoặc một số biểu mẫu có thể không hoạt động.

4.2. Nhóm trạng thái tạm thời#

sessionStorage có thể được dùng cho dữ liệu chỉ cần trong một phiên hoặc một luồng ngắn, ví dụ:

• chuyển trạng thái giữa trang đăng ký, trang xác thực và trang tiếp tục;
• giữ thông tin tạm thời khi chuyển hướng đăng nhập;
• ngăn thao tác lặp lại trong cùng một phiên.

Dữ liệu nhóm này thường bị xóa khi đóng thẻ hoặc trình duyệt, nhưng cách hoạt động có thể phụ thuộc trình duyệt.

4.3. Nhóm ghi nhớ trên thiết bị#

localStorage có thể được dùng để:

• lưu bản nháp hồ sơ hoặc biểu mẫu chưa gửi;
• ghi nhớ lựa chọn giao diện;
• hỗ trợ trạng thái người dùng đã chủ động chọn trên thiết bị.

Dữ liệu này ở lại trên thiết bị cho đến khi bị mã nguồn xóa, hết thời hạn được thiết kế hoặc người dùng tự xóa dữ liệu trình duyệt.

Bản nháp lưu trên trình duyệt không nên chứa mật khẩu, mã xác thực, dữ liệu ngân hàng hoặc thông tin nhạy cảm không cần thiết.

4.4. Nhóm do dịch vụ bên thứ ba tạo#

Khi người dùng chủ động dùng chức năng tương ứng, các dịch vụ sau có thể dùng cookie hoặc vùng lưu trữ theo chính sách riêng:

• Google khi đăng nhập bằng Google;
• Cloudflare và Turnstile khi bảo vệ trang hoặc biểu mẫu;
• Supabase khi xác thực tài khoản;
• payOS hoặc ngân hàng khi thanh toán;
• nhà cung cấp video hoặc nội dung nhúng;
• mạng phân phối nội dung dùng để tải phông chữ, biểu tượng hoặc tệp giao diện.

Công ty không kiểm soát toàn bộ cookie do trang hoặc ứng dụng độc lập của bên thứ ba tạo. Người dùng nên đọc chính sách của bên đó khi được chuyển sang dịch vụ của họ.

5. Phân tích hành vi và quảng cáo#

Theo tài liệu và mã nguồn dự án đã rà soát ở giai đoạn soạn thảo, chưa xác định có Google Analytics, Meta Pixel hoặc hệ thống quảng cáo theo dõi hành vi đang được dùng như một chức năng chuẩn của trang web.

Vì vậy, giai đoạn hiện tại không hiển thị bảng xin đồng ý cookie chỉ để hình thức.

Trước khi công khai chính sách, mã nguồn và trang web thật phải được kiểm tra lại. Nếu sau này Công ty thêm:

• công cụ phân tích không thiết yếu;
• quảng cáo theo hành vi;
• theo dõi chuyển đổi của nền tảng quảng cáo;
• chia sẻ định danh quảng cáo với bên thứ ba;

thì Công ty phải cập nhật chính sách và đánh giá việc xin đồng ý trước khi kích hoạt.

6. Thời gian tồn tại#

Bảng trên mô tả thời gian tồn tại theo từng nhóm công nghệ đang được sử dụng.

7. Lựa chọn của người dùng#

Người dùng có thể:

• đăng xuất để kết thúc phiên đăng nhập đang hoạt động;
• xóa cookie và dữ liệu trang web trong cài đặt trình duyệt;
• chặn cookie của bên thứ ba;
• dùng chế độ riêng tư của trình duyệt;
• không chọn đăng nhập Google;
• không mở nội dung nhúng hoặc không chuyển sang trang thanh toán khi chưa sẵn sàng.

Xóa dữ liệu trình duyệt có thể làm mất phiên đăng nhập, bản nháp và lựa chọn đã lưu.

8. Cách xóa trên trình duyệt#

Người dùng có thể mở phần cài đặt quyền riêng tư hoặc dữ liệu trang web của trình duyệt, tìm ketoandieutam.vn và xóa cookie, dữ liệu trang hoặc quyền đã lưu. Tên mục có thể khác nhau giữa Chrome, Edge, Firefox, Safari và trình duyệt trên điện thoại.

Công ty không yêu cầu người dùng cài phần mềm lạ để quản lý cookie.

9. Bảo vệ dữ liệu#

Cookie hoặc vùng lưu trữ không được chủ đích dùng để lưu:

• mật khẩu dạng rõ;
• mã xác thực dùng một lần;
• toàn bộ thông tin thẻ hoặc tài khoản ngân hàng;
• khóa dịch vụ bí mật;
• CV hoặc tệp riêng tư dưới dạng công khai;
• dữ liệu quản trị không dành cho người dùng.

Người dùng cần bảo vệ thiết bị và đăng xuất khi dùng máy tính chung.

10. Thay đổi chính sách#

Chính sách có thể được cập nhật khi trình duyệt, nhà cung cấp, chức năng hoặc pháp luật thay đổi. Phiên bản mới phải ghi ngày hiệu lực. Khi thêm công nghệ theo dõi không thiết yếu, Công ty phải đánh giá lại yêu cầu thông báo và xin đồng ý.

11. Liên hệ#

• Chủ thể vận hành: CÔNG TY TNHH TƯ VẤN VÀ ĐÀO TẠO DIỆU TÂM.
• Email: ketoandieutam@gmail.com.
• Điện thoại: 0777 315 188.
• Địa chỉ: 3/53/8 Đường Thành Thái, Phường Diên Hồng, Thành phố Hồ Chí Minh, Việt Nam.