Lời mở đầu: Vì sao 99% trang Chính sách bảo mật trên mạng đều là "văn mẫu"?
Hello anh em! Lại là Vũ đây. Chào mừng tất cả mọi người đã quay trở lại với góc nhỏ Thăng Long IT. Hôm nay chúng ta sẽ không bàn về một đoạn code CSS xịn xò hay một template Blogspot mới ra mắt. Thay vào đó, mình sẽ ngồi xuống tâm sự thật lòng với anh em về một chủ đề mà hầu hết mọi người thường ngó lơ: Chính sách bảo mật.
Anh em cứ thử nhớ lại xem, đã bao nhiêu lần anh em truy cập vào một trang web, thấy cái bảng pop-up "Chúng tôi sử dụng cookie..." hiện lên và anh em nhắm mắt nhấn "Đồng ý" chỉ để nó biến đi cho khuất mắt? Chắc chắn là vô số lần. Bản thân mình cũng từng như vậy. Các trang "Privacy Policy" thường dài loằng ngoằng, toàn những từ ngữ pháp lý khô khan, rập khuôn sao chép từ web này sang web khác. Đọc xong chả hiểu rốt cuộc chủ web lấy thông tin của mình để làm cái trò gì.
Cho đến một ngày giữa năm 2024, mình đăng ký tài khoản trên một diễn đàn chia sẻ code khá lớn. Chỉ vài ngày sau, điện thoại mình bỗng nhiên nhận hàng chục cuộc gọi rác mỗi ngày. Nào là mời chào chơi chứng khoán quốc tế, nào là vay vốn tín chấp, thậm chí cả lừa đảo mạo danh công an. Email thì ngập ngụa trong đống thư rác quảng cáo cờ bạc. Cảm giác lúc đó cực kỳ bất lực và cay cú. Mình nhận ra dữ liệu cá nhân của mình đã bị bán đứng một cách trắng trợn.
Kể từ khoảnh khắc đó, mình tự hứa với bản thân: Khi Thăng Long IT lớn mạnh, nơi đây tuyệt đối không bao giờ trở thành chỗ buôn bán dữ liệu của người dùng. Mình ghét bị làm phiền thế nào thì anh em cũng ghét như thế. Do vậy, trang "Chính sách bảo mật | Thăng Long IT Blog" này được mình tự tay gõ từng chữ, hoàn toàn bằng chất xám con người, không nhờ vả bất kỳ công cụ AI nào sinh ra mấy dòng văn mẫu vô hồn. Mình sẽ giải thích cặn kẽ, minh bạch nhất về việc Thăng Long IT thu thập gì, lưu ở đâu, và bảo vệ nó ra sao.
Nền tảng pháp lý 2026: Lằn ranh đỏ mà Thăng Long IT luôn tuân thủ
Nếu anh em nào thường xuyên theo dõi tin tức công nghệ thời gian qua chắc cũng biết, nhà nước mình đang siết cực kỳ chặt vấn đề an toàn không gian mạng. Không còn cái thời các trang web cỏ muốn thu thập IP hay email của người dùng rồi đem đi spam vô tội vạ nữa.
Để viết ra trang chính sách này, mình đã phải ngồi đọc mòn mắt các văn bản luật mới nhất. Tại Thăng Long IT, Chính sách bảo mật Ưu tiên hàng đầu nếu website thu thập hoặc xử lý dữ liệu cá nhân. Do đó, mọi hoạt động trên blog này đều được đặt dưới sự điều chỉnh của các hành lang pháp lý nghiêm ngặt nhất hiện hành:
- Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15: Đạo luật gốc gác quy định rõ ràng quyền của chủ thể dữ liệu (là anh em đấy) và nghĩa vụ của bên kiểm soát dữ liệu (là mình). Đạo luật này cấm tiệt hành vi mua bán dữ liệu dưới mọi hình thức nếu không có sự đồng ý bằng văn bản.
- Nghị định 356/2025/NĐ-CP: Quy định chi tiết về các biện pháp kỹ thuật bắt buộc phải có để mã hóa thông tin người dùng trên môi trường internet, đặc biệt là các website dạng blog cá nhân có tương tác bình luận.
- Nghị định 330/2026/NĐ-CP: Mới toanh luôn anh em ạ. Nghị định này vừa ra mắt đầu năm nay, đánh mạnh vào việc quản lý dữ liệu xuyên biên giới và chế tài xử phạt cực nặng đối với các nền tảng tự ý gắn mã theo dõi (tracking pixel) ngầm mà không thông báo.
Việc đưa ra các dẫn chứng luật pháp trên không phải để dọa anh em hay ra vẻ nguy hiểm. Mình muốn khẳng định tính uy tín và sự nghiêm túc của Thăng Long IT. Chúng ta sống và làm việc theo pháp luật. Mình tôn trọng luật pháp, đồng nghĩa với việc mình tôn trọng chính sự riêng tư của anh em.
Sự thật trần trụi: Thăng Long IT đang thu thập những gì từ anh em?
Mình thích sự thẳng thắn. Dù Thăng Long IT chỉ là một blog chia sẻ kiến thức, template và thủ thuật, nhưng hễ anh em đã truy cập vào web bằng trình duyệt, hệ thống chắc chắn sẽ ghi nhận một số thông tin nhất định. Anh em còn nhớ cái "Tool quản trị Blogspot bằng Cloudflare Worker" siêu xịn mà mình share dạo trước chứ? Nó chính là công cụ mình đang dùng đằng sau Thăng Long IT. Dưới đây là danh sách những thứ hệ thống của mình nhìn thấy khi anh em lướt web:
1. Dữ liệu kỹ thuật tự động (Không định danh cá nhân)
Mỗi khi anh em click vào một bài viết, Cloudflare Worker của mình sẽ tự động bắt các thông số mạng cơ bản:
- Địa chỉ IP: Cần thiết để biết anh em đến từ đâu, nhưng mục đích chính là để bộ lọc tường lửa (Firewall) nhận diện và chặn ngay lập tức các đợt tấn công DDoS. Mấy ông hacker dạo này rảnh rỗi hay dùng botnet càn quét blog, không có cái này thì blog sập liên tục.
- Thông tin thiết bị (User-Agent): Hệ thống biết anh em đang dùng điện thoại (iPhone, Samsung) hay máy tính, dùng trình duyệt Chrome hay Safari. Tại sao mình cần cái này? Để cái giao diện Lantro UI hay T-Plus UI nó tự động co giãn, tối ưu hiển thị cho vừa màn hình của anh em chứ sao nữa.
- Vị trí địa lý tương đối: Hệ thống chỉ nhận diện được đến cấp thành phố hoặc quốc gia (ví dụ: Hà Nội, Việt Nam). Cái này giúp mình thống kê trên bản đồ xem bài viết của mình lan tỏa đến đâu. Tuyệt đối không có chuyện hệ thống biết chính xác số nhà hay tên ngõ của anh em.
2. Dữ liệu anh em chủ động cung cấp
Cái này liên quan trực tiếp đến hành vi của anh em trên blog:
- Họ tên và Địa chỉ Email: Khi anh em để lại bình luận dưới bài viết hoặc đăng ký nhận template qua form liên hệ. Email này chỉ dùng để mình gửi file trực tiếp cho anh em hoặc hệ thống tự động báo khi có người trả lời bình luận của anh em.
- Nội dung bình luận: Mọi ý kiến, câu hỏi, lời tâm sự anh em gõ vào khung bình luận đều được lưu trữ trực tiếp trên cơ sở dữ liệu của Blogger (Google) và được đồng bộ qua API quản trị của mình.
Những thông tin này được dùng để làm gì?
Thành thật mà nói, một ngày blog có hàng ngàn lượt truy cập, mình chả rảnh đâu mà đi soi xem anh A, chị B đang làm gì. Mình viết code, vận hành blog đến mờ cả mắt rồi. Dữ liệu thu thập hoàn toàn phục vụ mục đích duy trì và tối ưu trải nghiệm cho chính anh em:
Thứ nhất, phân tích và cải thiện nội dung. Nhờ bảng thống kê, mình biết được anh em đang thích đọc về chủ đề nào nhất. Ví dụ, bài phân tích về "Mưa dông, mưa đá" ít view hơn hẳn bài "Share template Lantro UI". Nhờ thế, mình biết định hướng nội dung thời gian tới sẽ tập trung code giao diện nhiều hơn để phục vụ anh em.
Thứ hai, bảo vệ không gian mạng. Cái này cực kỳ nhức nhối. Trên mạng đầy rẫy bọn chuyên đi spam link bẩn, link lừa đảo vào khung bình luận. Với IP thu thập được, mình chỉ cần một cú click chuột trên bảng quản trị Cloudflare là chặn vĩnh viễn IP đó khỏi Thăng Long IT, giữ cho anh em một môi trường đọc blog sạch sẽ, an toàn.
Thứ ba, tôn trọng cam kết KHÔNG BÁN DỮ LIỆU. Mình xin lấy danh dự của một thằng học lập trình ra đảm bảo: Thăng Long IT không bao giờ mang email, thông tin của anh em đi trao đổi, mua bán với bất kỳ bên thứ ba nào (như các nền tảng quảng cáo rác, dịch vụ telemarketing). Sự tin tưởng của anh em đáng giá hơn mấy đồng bạc lẻ kiếm được từ việc bán data.
Trải nghiệm thực chiến: Mình bảo vệ dữ liệu của anh em bằng cách nào?
Hẳn anh em thắc mắc, mình chỉ là một học sinh cấp 3, tiền đâu mà xây dựng hệ thống bảo mật đồ sộ? Thực tế, bảo mật không nằm ở việc bạn có bao nhiêu tiền, mà nằm ở tư duy và cách bạn tận dụng công nghệ.
Toàn bộ lưu lượng truy cập của Thăng Long IT đều được định tuyến qua Cloudflare - gã khổng lồ về mạng phân phối nội dung (CDN) và bảo mật hàng đầu thế giới. Năm 2025, ngay cả khi Cloudflare xảy ra sự cố sập cục bộ (như mình từng lên bài phân tích), dữ liệu của anh em vẫn được an toàn vì nó được mã hóa chuẩn SSL/TLS 256-bit dọc theo đường truyền. Nghĩa là, khi anh em gõ email gửi cho mình, đoạn email đó biến thành một chuỗi ký tự loằng ngoằng không thể giải mã trên đường đi, ngăn chặn bọn tin tặc dùng chiêu tấn công Man-in-the-Middle (người đứng giữa) để đánh cắp.
Bên cạnh đó, cơ sở dữ liệu bình luận được lưu trữ trên hạ tầng máy chủ của Google (thông qua nền tảng Blogspot). Đây là một trong những trung tâm dữ liệu kiên cố nhất hành tinh. Phần dữ liệu cấu hình quản trị riêng thì mình dùng D1 SQL Database và Worker KV của Cloudflare. Hệ thống này không có máy chủ vật lý hữu hình để hacker có thể xâm nhập theo cách truyền thống, mọi thứ vận hành khép kín trên không gian điện toán đám mây. Mình cũng đã cấu hình ẩn IP thực của máy chủ, bật chế độ chống DDoS luôn ở mức cao nhất.
Bánh quy (Cookie) - Không ăn được nhưng giúp web ngon hơn
Cookie là cái thứ hay bị người ta hiểu lầm nhất. Dân mạng cứ đồn nhau cookie là virus theo dõi. Khổ ghê! Anh em hiểu đơn giản thế này: Cookie nó giống như cái vé gửi xe. Anh em vào blog mình, hệ thống đưa anh em một cái vé (file text siêu nhỏ lưu trên trình duyệt). Lần sau anh em quay lại, chỉ cần đưa vé ra, blog sẽ nhớ anh em là ai.
Nhờ có cookie, anh em đang gõ dở bình luận mà lỡ tải lại trang thì chữ không bị mất. Nhờ cookie, anh em bật chế độ "Dark Mode" (Nền tối) xong hôm sau vào lại nó vẫn đen xì chứ không chói sáng làm mù mắt.
Thăng Long IT chỉ sử dụng First-party cookies (Cookie của bên thứ nhất - do chính web tạo ra để phục vụ tính năng web) và một ít Third-party cookies đến từ Google Analytics (để đếm view) và Google AdSense (để hiển thị quảng cáo). Tuân thủ đúng Nghị định 330/2026/NĐ-CP, anh em hoàn toàn có quyền chủ động xóa sạch đống cookie này bất cứ lúc nào trong phần cài đặt của trình duyệt (Chrome, Safari, Edge) mà không ảnh hưởng gì tới việc truy cập đọc bài.
Quyền lực tối thượng nằm trong tay anh em
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 sinh ra là để trao quyền cho người dùng. Vì vậy, đối với mọi thông tin cá nhân mà anh em đã để lại trên Thăng Long IT, anh em có các quyền sau:
- Quyền được biết: Anh em có quyền yêu cầu mình trích xuất toàn bộ dữ liệu liên quan đến email của anh em mà blog đang lưu trữ.
- Quyền được lãng quên (Xóa dữ liệu): Nếu một ngày đẹp trời, anh em thấy bình luận của mình hồi xưa "trẻ trâu" quá, hoặc đơn giản là không muốn liên quan gì đến Thăng Long IT nữa. Cứ gửi một email cho mình. Mình sẽ dùng công cụ quản trị API (cái tool mình viết hơn 1000 dòng code ấy) để xóa sạch sành sanh mọi dấu vết, bình luận, email của anh em khỏi hệ thống ngay tắp lự.
- Quyền rút lại sự đồng ý: Nếu anh em đã lỡ đăng ký nhận bản tin qua email (Newsletter) và giờ thấy phiền? Luôn có một nút "Hủy đăng ký" (Unsubscribe) nằm chễm chệ ở cuối mỗi email mình gửi. Ấn vào đó, hệ thống tự động gạch tên anh em khỏi danh sách.
Rủi ro từ các liên kết bên ngoài (Outbound Links)
Trong các bài viết chia sẻ thủ thuật hoặc review, mình thường chèn link dẫn ra các trang web khác (ví dụ link tải phần mềm, link đọc tài liệu trên báo chí). Mình luôn cố gắng kiểm duyệt kỹ để đảm bảo đó là link sạch, không chứa mã độc.
Tuy nhiên, khi anh em đã click và bay ra khỏi tên miền thanglongit.com, bước sang "sân nhà" của người ta, thì trang Chính sách bảo mật này của mình hết hiệu lực. Việc họ thu thập gì, làm gì với anh em thì họ chịu trách nhiệm theo chính sách của họ. Mình không thể đi theo bảo kê anh em mãi được. Do đó, hãy luôn giữ một cái đầu lạnh và thói quen kiểm tra URL trước khi nhập mật khẩu hay thông tin nhạy cảm ở các web lạ nhé.
Cập nhật chính sách: Chúng ta phải luôn tiến về phía trước
Công nghệ phát triển theo từng giây, thủ đoạn của hacker thì ngày càng tinh vi, và pháp luật cũng liên tục cập nhật để theo kịp thời đại. Bản thân Thăng Long IT cũng sẽ thay đổi, có thể mình sẽ tích hợp thêm các tính năng mới, hoặc thay đổi nền tảng máy chủ. Do đó, trang Chính sách bảo mật này sẽ được cập nhật định kỳ.
Mỗi khi có sự thay đổi lớn liên quan đến cốt lõi cách thu thập dữ liệu, mình sẽ ghim thông báo đỏ chót trên trang chủ hoặc viết hẳn một bài thông báo riêng để anh em đều nắm được. Còn những thay đổi nhỏ về câu chữ cho mượt mà thì hệ thống sẽ tự động hiển thị ngày cập nhật mới nhất ở cuối bài viết này.
Lời kết
Phù! Viết xong cái trang chính sách này mỏi tay phết anh em ạ. Nó dài và tốn nhiều tâm huyết hơn mình nghĩ. Nhưng mình vui vì đã có thể dãi bày rõ ràng, minh bạch mọi thứ với anh em. Xây dựng một cộng đồng blog vững mạnh không chỉ nhờ vào các đoạn code xịn, template đẹp, mà còn dựa trên nền tảng của sự chân thành và lòng tin tưởng lẫn nhau.
Nếu anh em có bất kỳ khúc mắc nào về cách Thăng Long IT xử lý dữ liệu, hoặc phát hiện ra lỗ hổng bảo mật nào đó trên blog, đừng ngần ngại nhắn tin thẳng cho mình qua phần Liên hệ hoặc thả một chiếc bình luận bên dưới. Đóng góp của anh em là động lực cực lớn để mình hoàn thiện hệ thống từng ngày.
Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo mới nhất từ Thăng Long IT nhé. Chúc anh em một ngày học tập, làm việc thật hiệu quả, bảo mật thông tin an toàn trên môi trường số!
Cập nhật lần cuối: 26/10/2026
Copyright © Thăng Long IT