Lời mở đầu
Hello anh em! Chào mừng anh em đã quay trở lại với Thăng Long IT. Chắc hẳn nhiều anh em khi click vào trang này sẽ thắc mắc: "Quái lạ, một cái blog chuyên chia sẻ thủ thuật, code dạo với dăm ba cái template Blogspot thì cần gì phải bày vẽ ra nguyên một trang Chính sách Cookie dài thòng lọng thế này?". Câu hỏi rất hay. Bản thân mình, một thằng nhóc học sinh THPT Việt Đức đam mê gõ phím từ những ngày dịch bệnh COVID-19 năm 2021, cũng từng nghĩ mấy cái chính sách này chỉ dành cho mấy tập đoàn công nghệ lớn nghìn tỷ đô.
Nhưng sự thật phũ phàng luôn đập vào mặt chúng ta theo cách bất ngờ nhất. Vừa rồi, khi mình ngồi mày mò tối ưu lại mã nguồn trang công cụ quản trị Blogspot trên Cloudflare Workers mà mình có share cho anh em mấy bài trước, mình nhận ra một điều vô cùng rùng rợn. Lượng dữ liệu mà hệ thống ngầm lưu vết lại thông qua các phiên truy cập là cực kỳ lớn. Hơn nữa, hành lang pháp lý tại Việt Nam vừa qua đã có những bước ngoặt lịch sử. Chúng ta không còn ở cái thời kỳ "thích lấy data thế nào thì lấy" nữa. Bắt buộc phải rõ ràng, minh bạch và sòng phẳng với người dùng.
Trang chính sách này không phải là sản phẩm của việc copy-paste vô hồn từ một trang web ngẫu nhiên nào đó. Mình tự tay soạn thảo nó bằng chính kinh nghiệm "thực chiến" code web, quản lý data và sự tìm hiểu pháp luật nghiêm túc. Đọc hết trang này, anh em không chỉ hiểu quyền lợi của mình khi lướt Thăng Long IT, mà còn học lỏm được khá khá kiến thức về công nghệ theo dõi web hiện đại đấy.
1. Cookie rốt cuộc là cái quái gì? Sự thật đằng sau những "chiếc bánh quy"
Anh em cứ hiểu nôm na thế này, cookie trên trình duyệt hoàn toàn không phải là những chiếc bánh quy sô-cô-la giòn rụm mà chúng ta hay nhâm nhi mỗi khi chạy deadline đêm. Về mặt kỹ thuật, nó là những tập tin văn bản (text file) siêu nhỏ, kích thước thường chỉ vài Kilobyte, được máy chủ web (web server) gửi thẳng xuống trình duyệt (Chrome, Safari, Cốc Cốc...) của anh em và nằm im lìm ổ cứng hoặc bộ nhớ tạm của thiết bị.
Hồi mới tập tành học HTML với JavaScript, mình cứ thắc mắc mãi: "Làm sao trang web biết mình vừa đăng nhập vào? Làm sao nó nhớ được mình thích giao diện Dark Mode chứ không phải Light Mode?". Câu trả lời nằm ở thuộc tính document.cookie. Mỗi khi anh em tương tác với Thăng Long IT, ví dụ anh em bấm vào cái nút chuyển đổi giao diện sáng/tối trên cái template Lantro UI V2.0 hay Plus UI mà mình share hôm bữa, một đoạn mã JavaScript nhỏ sẽ chạy ngầm và ra lệnh cho trình duyệt: "Ê, nhớ hộ tao là ông khách này thích màu đen nhé". Lần sau anh em truy cập lại, trình duyệt sẽ lôi cái "bánh quy" đó ra, đọc dữ liệu và tự động bật nền đen cho anh em. Tiện lợi vô cùng.
Tuy nhiên, sự tiện lợi nào cũng có cái giá của nó. Giới công nghệ chia cookie ra làm hai mặt của một đồng xu. Một mặt là First-party cookie (Cookie của bên thứ nhất - do chính tên miền thanglongit.com tạo ra để phục vụ anh em). Mặt còn lại là Third-party cookie (Cookie của bên thứ ba), thứ mà dân chạy quảng cáo, dân phân tích dữ liệu coi là mỏ vàng, còn người dùng thì coi là kẻ bám đuôi đáng ghét. Chúng ta sẽ bóc tách kỹ hơn ở phần dưới.
2. Tuân thủ tuyệt đối: Đạo luật bảo vệ dữ liệu cá nhân mới nhất 2026
Đây là phần căng thẳng nhất và cũng là lý do chính khiến mình phải hì hục ngồi gõ hơn hai ngàn chữ cho trang web này. Chúng ta đang sống trong năm 2026, thời điểm mà pháp luật Việt Nam đã giáng những đòn búa tạ vào các hành vi thu thập dữ liệu mờ ám.
Mọi hoạt động thu thập, lưu trữ dấu chân kỹ thuật số của anh em trên Thăng Long IT hiện tại đều tuân thủ nghiêm ngặt theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và văn bản hướng dẫn thi hành là Nghị định 356/2025/NĐ-CP. Đây là hai văn bản cực kỳ quan trọng mà bất kỳ anh em nào làm web, làm mmo, hay chạy ads đều phải nằm lòng.
2.1. Cookie có phải là dữ liệu cá nhân theo Luật 91/2025/QH15?
Nhiều ông dev bạn mình vẫn ngây thơ nghĩ rằng: "Tao chỉ lấy mỗi địa chỉ IP với cái ID phiên bản duyệt web (Session ID), tao có biết tên tuổi, số điện thoại hay số căn cước của họ đâu mà gọi là dữ liệu cá nhân?". Sai lầm chí mạng! Theo quy định tại Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, đặc biệt quan trọng khi cookie hoặc công cụ theo dõi có liên quan đến dữ liệu cá nhân, thì các thông tin định danh điện tử, địa chỉ MAC, địa chỉ IP, và các chuỗi định danh duy nhất (Unique Identifiers) sinh ra từ Cookie đều được xếp vào nhóm "dữ liệu cá nhân cơ bản".
Nghĩa là sao? Nghĩa là khi anh em lướt Thăng Long IT, hệ thống đếm lượt truy cập của Google Analytics ghi nhận IP của anh em, hoặc hệ thống tường lửa (Firewall) Cloudflare của mình gắn một mã token để xác minh anh em không phải là bot (phần mềm tự động), thì hành động đó đã chạm vào ranh giới của việc xử lý dữ liệu cá nhân rồi.
2.2. Trách nhiệm của Thăng Long IT theo Nghị định 356/2025/NĐ-CP
Nghị định này quy định cực kỳ rõ ràng về quy trình "Đồng ý" (Consent) của chủ thể dữ liệu. Không có chuyện mặc định anh em vào web là tôi được quyền ném cả rổ cookie theo dõi vào máy anh em. Thăng Long IT cam kết thực hiện đúng nguyên tắc: Minh bạch, Giới hạn mục đích và Tối thiểu hóa dữ liệu.
Tôi, với tư cách là quản trị viên (Admin Ngô Anh Vũ), đóng vai trò là "Bên kiểm soát dữ liệu cá nhân". Khi anh em truy cập blog, một banner xin phép nhỏ sẽ xuất hiện. Nếu anh em bấm "Từ chối", hệ thống của tôi sẽ lập tức chặn đứng mọi mã script theo dõi từ Google Analytics hay Facebook Pixel. Tôi thà mất đi vài con số thống kê đẹp mắt trên báo cáo, còn hơn là vi phạm pháp luật và đánh mất sự tin tưởng của anh em cộng đồng.
3. "Nội soi" hệ thống: Thăng Long IT đang cắm những loại Cookie nào vào máy bạn?
Là một blog chuyên sâu về công nghệ và chia sẻ thủ thuật, mình cực kỳ ghét kiểu nói chuyện lập lờ, giấu diếm. Sau đây, mình sẽ "lột sạch" hệ thống mã nguồn của Thăng Long IT để anh em thấy rõ mình đang chạy những script gì, dung lượng bao nhiêu và mục đích sống của chúng nó là gì.
3.1. Nhóm Cookie thiết yếu (Strictly Necessary Cookies) - Bắt buộc phải có
Đây là những tệp sinh tử. Không có nó, trang web này sẽ sụp đổ hoặc hoạt động như một cỗ máy ngớ ngẩn. Vì Thăng Long IT hiện đang được đặt sau lớp lá chắn của Cloudflare (anh em nào đọc bài "Cloudflare bị sập toàn cầu" của mình tuần trước chắc vẫn còn nhớ vụ hệ sinh thái sập dây chuyền), nên Cloudflare sẽ tự động tạo ra một vài cookie bảo mật.
- cf_clearance: Cookie này do Cloudflare tạo ra để cấp thẻ "thông hành" cho thiết bị của anh em. Nó giúp hệ thống nhận diện anh em là người thật đang dùng trình duyệt đàng hoàng, chứ không phải là một đàn botnet đang cố gắng DDoS sập trang web của mình. Thời gian tồn tại của nó thường kéo dài tối đa 1 năm. Cookie này tuân thủ chuẩn mã hóa bảo mật cao nhất, không chứa bất kỳ thông tin nào định danh ra tên thật hay địa chỉ nhà của anh em.
- Blogger Session ID: Vì nền tảng lõi của mình vẫn đang chạy trên hạ tầng Blogspot của Google, nền tảng này cần vài session cookie nhỏ để duy trì luồng dữ liệu khi anh em chuyển từ bài viết này sang bài viết khác, đảm bảo tốc độ tải trang phản hồi ngay lập tức.
Theo Luật 91/2025/QH15, nhóm cookie thiết yếu này không yêu cầu sự đồng ý trước của người dùng vì nó phục vụ trực tiếp cho việc truyền tải thông tin mạng và bảo vệ an ninh hệ thống.
3.2. Nhóm Cookie Tùy chỉnh (Functionality Cookies) - Phục vụ trải nghiệm cá nhân
Anh em để ý cái template Thăng Long IT UI mình mới thay màu áo gần đây không? Mình đã code thêm vài tính năng cực dị bằng JavaScript. Ví dụ như chế độ "Bong bóng trỏ chuột" hoặc tính năng "Lưu bài viết yêu thích" trực tiếp trên trình duyệt. Để làm được trò ma thuật này mà không cần anh em phải đăng ký tài khoản rườm rà, mình sử dụng localStorage và Functionality Cookies.
- theme_mode: Ghi nhớ tùy chọn nền tối (Dark) hay nền sáng (Light) của anh em. Thời hạn 30 ngày.
- font_size_pref: Ghi nhớ cỡ chữ to hay nhỏ do anh em chỉnh ở phần cài đặt hiển thị góc phải màn hình.
Những cookie này thuần túy phục vụ anh em. Mình không lấy dữ liệu này gửi đi đâu cả. Nó nằm chết gí trên máy của anh em.
3.3. Nhóm Cookie Phân tích (Analytics Cookies) - Bệnh nghề nghiệp của Admin
Thú thật với anh em, làm blog mà không biết có bao nhiêu người đang đọc bài của mình thì buồn chán vô cùng. Chẳng khác nào đứng nói chuyện một mình giữa sa mạc. Do đó, mình có tích hợp hệ thống đo lường Google Analytics 4 (GA4).
GA4 sử dụng các cookie như _ga và _ga_<container-id> để đếm số lượng "Unique Visitors" (Khách truy cập duy nhất). Nó cho mình biết bài viết "Lần đầu mình tự sửa điện nâng cao nhà mình thế nào?" được bao nhiêu người thả cảm xúc, hay bộ code "Recent comments siêu đẹp" được anh em copy bao nhiêu lần. Dựa vào đó, mình mới biết định hướng nội dung tuần sau nên viết về trick lỏ Blogspot hay chuyển sang tâm sự chuyện đời sống.
Tuy nhiên, mình đã cấu hình GA4 trên Thăng Long IT ở chế độ IP Anonymization (Ẩn danh IP). Nghĩa là hệ thống của Google sẽ tự động cắt bỏ dải số cuối cùng trong địa chỉ IP của anh em trước khi lưu vào máy chủ. Điều này đảm bảo tuân thủ tuyệt đối chuẩn mực bảo vệ quyền riêng tư hiện nay.
3.4. Nhóm Cookie Quảng cáo (Targeting/Advertising Cookies) - Miếng cơm manh áo
Mình vẫn đang là học sinh, sinh viên ngồi trên ghế nhà trường. Việc duy trì tên miền thanglongit.com, chi phí mua template gốc, nâng cấp các gói API trả phí để làm tool share cho anh em đều cần tiền. Do đó, mình có treo một vài banner quảng cáo của Google AdSense.
Google AdSense sử dụng cookie để theo dõi chéo hành vi của anh em trên Internet nhằm hiển thị quảng cáo phù hợp (Personalized Ads). Ví dụ, sáng nay anh em vừa lên Shopee tìm mua bàn phím cơ, trưa nay vào Thăng Long IT đọc bài, y như rằng sẽ thấy cái banner quảng cáo bán bàn phím cơ đập vào mắt. Đừng hoảng sợ, không phải mình gắn camera quay lén anh em đâu. Đó là sức mạnh của Third-party cookie do Google quản lý.
Chiếu theo Nghị định 356/2025/NĐ-CP, việc đặt cookie quảng cáo dạng này bắt buộc phải có sự cho phép (Opt-in) rõ ràng. Bảng thông báo dưới chân trang web chính là màng lọc quyền lực của anh em. Anh em ấn "Không đồng ý", quảng cáo cá nhân hóa sẽ bị vô hiệu hóa ngay lập tức. Anh em vẫn thấy quảng cáo, nhưng nó chỉ là những quảng cáo ngẫu nhiên, không dựa trên lịch sử lướt web của anh em.
4. Trải nghiệm xương máu: Khi coder tập làm luật sư bảo vệ dữ liệu
Chuyện kể ra thì hơi dài dòng và có phần bực tức. Hồi đầu năm 2026, lúc mà mấy cái văn bản luật mới ra lò, cộng đồng MMO và Webmaster Việt Nam nháo nhào cả lên. Mình lướt qua mấy diễn đàn thấy anh em kêu than việc bị Google gửi cảnh báo đỏ về chính sách GDPR và luật bảo vệ dữ liệu Việt Nam. Mình vốn tính chủ quan, nghĩ blog cùi bắp của mình chắc chả ai dòm ngó.
Nhưng lương tâm của một thằng code dạo không cho phép mình làm ngơ. Mình bắt tay vào code một cái Cookie Consent Banner (Bảng thông báo chấp thuận Cookie) từ con số 0. Thay vì xài mấy cái plugin nhúng sẵn nặng nề, mình tự viết bằng Vanilla JS. Nước mắt rơi khi đối mặt với cơ chế SameSite=None; Secure. Anh em nào làm web chắc quá hiểu nỗi đau khi test local thì chạy êm ru, đẩy lên production thì trình duyệt nó block sạch sành sanh vì thiếu cờ bảo mật. Phải mất gần 3 đêm thức trắng, uống cạn mấy lon bò húc, mình mới xử lý triệt để luồng chặn script bất đồng bộ. Khi người dùng chưa ấn nút "Đồng Ý", toàn bộ thẻ script của GA4 và Adsense đều bị treo lại ở trạng thái type="text/plain". Bấm một phát, hàm kích hoạt chạy, sửa type lại thành text/javascript. Cảm giác hoàn thành một hệ thống tuân thủ 100% luật pháp nó sướng râm ran khó tả.
5. Quyền lực nằm trong tay bạn: Hướng dẫn tiêu diệt Cookie
Mặc dù mình đã làm mọi cách để Thăng Long IT hoạt động sạch sẽ nhất có thể, nhưng nếu anh em là người theo chủ nghĩa bảo mật tuyệt đối, anh em hoàn toàn có quyền chủ động xóa sổ mọi dấu vết. Dưới đây là hướng dẫn kỹ thuật chi tiết nhất để anh em tự làm chủ trình duyệt của mình:
5.1. Dành cho anh em hệ Google Chrome (PC & Mobile)
- Mở Chrome, gõ thẳng vào thanh địa chỉ dòng lệnh thần thánh này:
chrome://settings/cookiesrồi nhấn Enter. - Giao diện hiện ra, anh em chọn mục Bảo vệ cá nhân và bảo mật (Privacy and security).
- Kéo xuống phần Cookie và dữ liệu trang web khác. Tại đây, anh em có thể chọn "Chặn cookie của bên thứ ba" (Block third-party cookies). Lời khuyên của mình là nên bật tính năng này lên, nó sẽ bẻ gãy mọi theo dõi chéo của dân chạy Ads mà không làm hỏng trang web.
- Nếu muốn xóa cookie của riêng Thăng Long IT, anh em bấm vào mục "Xem tất cả quyền và dữ liệu trang web", tìm chữ
thanglongit.comrồi bấm biểu tượng thùng rác là bay màu.
5.2. Dành cho người dùng Apple Safari (Mac & iPhone)
- Trên iPhone/iPad: Anh em vào Cài đặt (Settings) -> Kéo xuống tìm Safari -> Bật công tắc ở mục Ngăn chặn theo dõi web chéo (Prevent Cross-Site Tracking) và Chặn tất cả cookie (Block All Cookies). (Lưu ý: Bật cái chặn tất cả lên thì anh em xác định là mỗi lần vào Facebook hay Shopee đều phải gõ mật khẩu lại từ đầu nhé, khá là phiền đấy).
- Trên máy Mac: Mở Safari, ấn tổ hợp phím
Command + ,để mở Preferences. Chuyển sang tab Privacy và tick vào ô "Block all cookies".
5.3. Sử dụng "Vũ khí hạng nặng" - Tiện ích mở rộng
Nếu anh em quá lười để vào cài đặt, hãy cài đặt các Extension (Tiện ích mở rộng). Mình là Admin của trang web treo quảng cáo, nhưng mình vẫn công tâm khuyên anh em nên dùng uBlock Origin hoặc Privacy Badger. Những công cụ mã nguồn mở này vô cùng mạnh mẽ, nó xé toạc mọi kịch bản theo dõi ngầm, chặn đứng các pixel theo dõi mà không làm nặng máy. Sự thật mất lòng, anh em dùng mấy cái này thì mình không có doanh thu quảng cáo. Nhưng không sao, tụi mình ở đây là vì đam mê chia sẻ kiến thức, không phải vì mấy đồng bạc cắc ép buộc người dùng.
6. Quyền riêng tư của bạn - Lời hứa danh dự từ Admin Thăng Long IT
Dựa trên khuôn khổ của Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, mình xin khẳng định lại quyền lợi tối thượng của anh em khi tham gia đọc bài, bình luận, hoặc sử dụng các công cụ tra cứu Blogspot tại sân chơi này:
- Quyền được biết: Anh em có quyền yêu cầu mình xuất file giải trình toàn bộ những đoạn dữ liệu thô (raw data) mà hệ thống của mình đã ghi nhận từ địa chỉ IP của anh em.
- Quyền được lãng quên (Xóa dữ liệu): Nếu một ngày đẹp trời, anh em lỡ để lại một chiếc bình luận khá "trẩu tre" ở bài viết nào đó và muốn phi tang chứng cứ. Chỉ cần gửi email yêu cầu, mình sẽ vào thẳng database API của Blogger để xóa vĩnh viễn không để lại tì vết. Ngay cả hệ thống cache của Cloudflare mình cũng sẽ clear (thanh lọc) luôn.
- Cam kết ba không: KHÔNG thu thập dữ liệu nhạy cảm (Tôn giáo, sức khỏe, tài chính). KHÔNG hoán đổi, mua bán chéo dữ liệu với bất kỳ diễn đàn, website hay bên thứ ba nào khác. KHÔNG sử dụng các hình thức theo dõi đen (Dark patterns) để lừa anh em bấm nhầm vào quảng cáo.
7. Cập nhật và Liên hệ
Thời đại công nghệ số thay đổi với tốc độ chóng mặt. Hôm nay anh em dùng Web 2.0, ngày mai AI và Web3 đã gõ cửa. Do đó, trang Chính sách Cookie này sẽ được mình liên tục xem xét và cập nhật mỗi khi có bổ sung chức năng mới trên blog hoặc khi Nhà nước có thêm các nghị định mới về an ninh mạng.
Lần cập nhật gần nhất được ghi nhận vào: Tháng 10 năm 2026.
Nếu trong quá trình vọc vạch thủ thuật trên blog, anh em phát hiện mã nguồn của trang web vô tình tải xuống một tệp tin lạ, hoặc đơn giản là muốn "cà khịa" cách mình viết code hệ thống quản lý cookie, đừng ngần ngại ném ngay một email vào hộp thư trực tiếp của mình. Lời góp ý của anh em luôn là chất xúc tác mạnh mẽ nhất để hệ thống Thăng Long IT ngày càng xịn xò và sạch sẽ hơn.
- Người chịu trách nhiệm chính: Admin Ngô Anh Vũ (Founder & Manager)
- Email hỗ trợ trực tiếp: [email protected] (Hoặc anh em có thể dùng form liên hệ trực tuyến để ping thẳng vào con bot Telegram của mình).
Lời kết
Phù! Gõ xong trang chính sách này mỏi rụng cả tay anh em ạ. Nhưng thà mỏi tay một lần mà tâm trí thảnh thơi, sống và làm việc thượng tôn pháp luật còn hơn là cứ lo nơm nớp bị tuýt còi. Hi vọng sau bài chia sẻ rất sâu và mang đậm tính cá nhân này, anh em đã hiểu rõ ngọn ngành về cái thứ gọi là "Cookie", cũng như cảm nhận được sự nghiêm túc của team Thăng Long IT trong việc bảo vệ không gian mạng an toàn cho mọi người.
Cảm ơn anh em đã kiên nhẫn cuộn chuột đọc đến những dòng chữ cuối cùng này. Hành trình nào cũng cần những người bạn đồng hành thấu hiểu. Nhớ nhấn vào chiếc chuông màu xanh góc phải màn hình để nhận thông báo mỗi khi mình lên bài viết mới hoặc share những bộ code bá đạo nhé. Chúc anh em một ngày mới ngập tràn năng lượng, code không bị bug và luôn vững bước trên con đường mình đã chọn!
Copyright © Thăng Long IT