Lời mở đầu
Hello anh em! Chào mừng tất cả mọi người đã quay trở lại với góc nhỏ quen thuộc của Thăng Long IT. Đã bao giờ anh em vừa mới truy cập vào một trang web nào đó, chưa kịp đọc chữ gì thì một cái bảng thông báo to đùng đập ngay vào mặt với dòng chữ "Chúng tôi sử dụng Cookie để cải thiện trải nghiệm..." che mất tiêu nửa cái màn hình chưa? Mình cá là 99% anh em ở đây sẽ nhắm mắt nhắm mũi bấm bừa nút "Chấp nhận tất cả" hoặc "Đồng ý" cho xong chuyện để còn đọc tiếp bài viết. Chẳng mấy ai rảnh rỗi ngồi đọc cái mớ giấy lộn dài dòng chứa đầy thuật ngữ kỹ thuật khô khan đó đâu.
Nhưng dạo gần đây, sau khi mình ngồi hì hục code xong cái "Trang công cụ quản trị Blogspot 2026" chạy trên nền tảng Cloudflare Worker và D1 SQL Database mà đợt trước mình có share cho anh em ấy, mình mới giật mình nhận ra một sự thật. Khi tự tay mình viết những dòng code để theo dõi địa chỉ IP, nhận diện thiết bị, phân tích hành vi người dùng truy cập vào blog, mình mới thấm thía được ranh giới mong manh giữa việc "cải thiện trải nghiệm" và "xâm phạm quyền riêng tư". Dữ liệu của anh em để lại trên không gian mạng nó chi tiết và nhạy cảm đến mức đáng sợ.
Và đó là lý do hôm nay mình quyết định ngồi xuống, gõ phím viết nên trang quy định chính sách này. Không phải là một bài copy-paste vô hồn từ mấy trang web luật sư, cũng không dùng bất kỳ công cụ AI nào để sinh chữ hàng loạt. Mình sẽ dùng chính góc nhìn của một thằng coder, một người trực tiếp quản lý dữ liệu của anh em trên blog này, để bóc trần sự thật về Cookie. Chúng ta sẽ cùng mổ xẻ xem Thăng Long IT đang lưu trữ cái gì trên trình duyệt của bạn, tại sao luật pháp Việt Nam năm 2026 lại làm gắt gao vụ này đến thế, và quyền lợi cốt lõi của anh em nằm ở đâu.
1. Giải ngố: Cookie rốt cuộc là cái quái gì?
Anh em cứ tưởng tượng thế này cho dễ hiểu nhé. Hồi nhỏ đi học ở trường THPT Việt Đức, mỗi lần mình mượn sách thư viện, cô thủ thư sẽ kẹp vào cuốn sách một cái thẻ ghi tên mình, lớp nào, mượn ngày bao nhiêu. Lần sau mình ra trả sách hoặc mượn tiếp, cô chỉ cần rút cái thẻ đó ra xem là biết ngay lịch sử của mình, không cần phải hỏi lại từ đầu "Em tên gì? Học lớp nào?".
Cookie trên môi trường Internet cũng hoạt động y hệt như cái thẻ thư viện đó. Nó không phải là một loại bánh quy thơm ngon để ăn vặt, mà là những đoạn văn bản (text file) cực kỳ nhỏ bé gọn gàng. Khi anh em gõ địa chỉ thanglongit.com và truy cập vào blog của mình, máy chủ (server) của mình sẽ bí mật "nhét" một vài cái đoạn văn bản nhỏ xíu này vào bên trong trình duyệt (Chrome, Safari, Cốc Cốc...) trên máy tính hoặc điện thoại của anh em.
Lần truy cập tiếp theo, trình duyệt của anh em sẽ tự động móc mấy cái "thẻ" Cookie đó ra trình diện lại cho máy chủ của mình. Nhờ vậy, trang web của mình "nhận ra" anh em là người quen cũ. Nó sẽ nhớ anh em thích giao diện nền tối (Dark mode) hay nền sáng, nhớ xem anh em đã từng bình luận tên gì để điền sẵn vào form, nhớ luôn cả việc anh em đã tắt cái bảng thông báo quảng cáo để không hiện lại làm phiền nữa.
Nhiều người hay có định kiến ác cảm, hễ nghe đến Cookie là nghĩ ngay đến virus, mã độc hay phần mềm gián điệp hack tài khoản ngân hàng. Suy nghĩ này hoàn toàn sai lầm. Cookie tự bản thân nó vô hại, nó không thể tự chạy như một chương trình máy tính, không tự copy hay lây lan bậy bạ vào hệ điều hành của anh em được. Vấn đề chỉ nảy sinh ở việc người tạo ra trang web đó (như mình) sử dụng những mẩu thông tin đó vào mục đích trong sáng hay bán lén lút dữ liệu của anh em cho bên thứ ba để kiếm chác mà thôi.
2. Bức mảng tối: "Ma trận" các loại Cookie hiện nay
Web nào cũng dùng Cookie, nhưng không phải Cookie nào cũng giống nhau. Để anh em nắm rõ tận gốc rễ, mình sẽ phân loại chúng ra theo đúng góc độ kỹ thuật mà dân làm web bọn mình hay dùng.
Phân loại theo thời gian sống (Vòng đời)
- Cookie Phiên (Session Cookies): Thể loại này giống hệt như bộ nhớ "não cá vàng". Nó chỉ tồn tại tạm thời trong lúc anh em đang mở trình duyệt. Ví dụ anh em lướt đọc bài "Tìm hiểu về hiện tượng mưa dông" xong, tắt cái tab đó hoặc đóng hẳn Chrome lại, cái Cookie này sẽ tự động bay màu, bốc hơi ngay lập tức không để lại một dấu vết nào. Mình dùng loại này chủ yếu để giữ kết nối ổn định cho anh em không bị văng ra lúc đang chuyển từ trang này sang trang khác.
- Cookie Bền vững (Persistent Cookies): Trái ngược với ông não cá vàng bên trên, ông này siêu lì lợm. Nó được gắn một cái "hạn sử dụng" (Expiration Date) rành rành trong code. Có cái sống được 7 ngày, có cái sống 30 ngày, thậm chí có những cái sống dai dẳng đến tận năm 2030. Dù anh em có tắt máy, sập nguồn, tháng sau mở lên lại thì nó vẫn nằm chình ình trong ổ cứng. Blog mình dùng loại này để nhớ thiết lập giao diện Lantro UI V2.0 của anh em. Chứ cứ mỗi lần vào lại bắt anh em chỉnh lại từ đầu thì quê chết.
Phân loại theo chủ sở hữu (Nguồn gốc)
- Cookie của bên thứ nhất (First-party Cookies): Đây là những cái thẻ bài do chính tên miền thanglongit.com của mình tạo ra và đặt vào máy anh em. Mình nắm quyền kiểm soát sinh sát 100% với đống dữ liệu này. Nó phục vụ trực tiếp cho những tính năng cơ bản nhất để anh em có thể trải nghiệm đọc blog một cách trơn tru.
- Cookie của bên thứ ba (Third-party Cookies): Đây mới là mảng tối đáng nói nhất của Internet. Anh em đã bao giờ vừa tìm kiếm "Giày sneaker" trên Google, 5 phút sau lướt Facebook thì thấy toàn quảng cáo giày chưa? Đó chính là tác phẩm của bên thứ ba. Thăng Long IT có nhúng mã Google Analytics để đo lường xem bài viết nào được nhiều người đọc, hoặc thỉnh thoảng mình đặt banner quảng cáo. Các ông lớn như Google, Meta sẽ nhân cơ hội này cài Cookie của họ vào máy anh em thông qua web của mình. Bọn họ gom dữ liệu khổng lồ từ hàng triệu website khác nhau để phác họa ra một chân dung cực kỳ chi tiết về sở thích, hành vi của anh em nhằm bán quảng cáo đắt tiền hơn.
3. Vén màn bí mật: Thăng Long IT thực sự đang theo dõi gì ở bạn?
Mình thích sự thẳng thắn. Tính mình làm blog từ trước đến nay đều thế, không giấu giếm lấp liếm điều gì cả. Với tư cách là admin, mình sẽ liệt kê minh bạch 100% những gì hệ thống của mình đang lưu trữ khi anh em ghé thăm.
Cookie Thiết yếu (Buộc phải có)
Nhà anh em có cửa thì web mình cũng phải có tường lửa. Thăng Long IT sử dụng dịch vụ đám mây của Cloudflare (cái hệ thống mà đợt tháng 11/2025 sập nguyên một dàn khiến anh em lao đao đó). Cloudflare sẽ tạo ra một số cookie mang mã __cfduid hoặc cf_clearance. Nhiệm vụ duy nhất của chúng là kiểm tra xem anh em là con người thật hay là mấy con bot tự động (DDoS) đang cố tình cào dữ liệu phá sập web mình. Loại này cực kỳ quan trọng, anh em không thể từ chối, vì nếu tắt nó đi, tường lửa sẽ hiểu lầm anh em là hacker và chặn không cho vào web đọc bài luôn.
Cookie Tùy chỉnh Giao diện
Anh em để ý cái nút chuyển đổi giao diện sáng/tối (Light/Dark mode) ở góc phải màn hình không? Khi anh em bấm vào đó, mình dùng Javascript để tạo ra một cookie tên là theme_mode lưu lại lựa chọn đó. Nhờ vậy mà đêm khuya trùm chăn đọc bài "2021 – Thank you, next !" của bạn Hìn, anh em không bị cái màn hình trắng xóa làm chói mù mắt. Thêm nữa, thông tin điền form bình luận (Tên, URL) cũng được lưu cục bộ để lần sau anh em cmt cho nhanh.
Cookie Phân tích Hiệu suất
Hồi xưa làm blog mờ nhạt chả ai thèm đọc, mình buồn lắm. Giờ có người đọc thì mình cũng phải biết bài nào hay bài nào dở chứ. Mình dùng Google Analytics để thu thập các thông tin ẩn danh. Nhấn mạnh chữ "ẩn danh" nhé. Mình chỉ nhìn thấy những con số như: Hôm nay có 500 người truy cập, 60% dùng điện thoại iPhone, 40% đến từ khu vực Hà Nội, thời gian đọc bài "Tool tra cứu thông tin blogspot chi tiết" trung bình là 4 phút rưỡi. Mình hoàn toàn không biết anh em tên gì, địa chỉ nhà số mấy, hay số điện thoại là gì. Những dữ liệu vĩ mô này là nguồn động lực cực lớn để mình duy trì đam mê viết lách mỗi đêm.
4. Pháp luật lên tiếng: Cập nhật mới nhất về bảo vệ quyền riêng tư 2026
Chuyện vui đùa đến đây là tạm dừng, chúng ta phải nói chuyện nghiêm túc về luật pháp. Anh em nghĩ làm blog cá nhân là đứng ngoài vòng pháp luật ư? Sai bét. Từ năm 2025, nhà nước Việt Nam đã làm một cuộc thanh lọc cực mạnh trên không gian mạng để bảo vệ người dùng trước sự nhòm ngó của những con buôn dữ liệu.
Trang chính sách này của Thăng Long IT được soạn thảo và tuân thủ chặt chẽ theo hai hành lang pháp lý tối cao vừa mới đi vào thực tiễn:
- Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15: Đây là đạo luật xương sống, mang tính cách mạng cho người dùng Internet Việt Nam.
- Nghị định 356/2025/NĐ-CP: Văn bản hướng dẫn chi tiết các hình phạt và quy chuẩn kỹ thuật bắt buộc mọi website (kể cả blog cá nhân) phải tuân theo.
Đặc biệt quan trọng khi cookie hoặc công cụ theo dõi có liên quan đến dữ liệu cá nhân. Theo tinh thần của Luật 91/2025/QH15, bất kỳ thông tin nào gắn liền với một con người cụ thể, hoặc có khả năng giúp định danh ra con người đó (như địa chỉ IP tĩnh, định vị GPS sinh ra từ việc phân tích cookie quảng cáo) đều được coi là "Dữ liệu cá nhân".
Luật pháp quy định cực kỳ rõ ràng, đập tan cái thói quen "treo đầu dê bán thịt chó" của giới công nghệ trước đây. Ở Thăng Long IT, chúng tôi cam kết thi hành nghiêm chỉnh các quy định pháp luật này thông qua các nguyên tắc sau:
Nguyên tắc Đồng thuận rõ ràng (Explicit Consent)
Trước kia, các trang web thường chơi trò lấp liếm bằng câu "Bằng việc tiếp tục lướt web, bạn mặc định đồng ý...". Xin lỗi, thời đó qua rồi. Theo Nghị định 356/2025/NĐ-CP, việc im lặng hoặc lướt tiếp không còn được coi là sự đồng ý hợp pháp nữa. Việc đồng ý phải được thể hiện bằng một hành động chủ động, rõ ràng.
Đó là lý do anh em thấy banner Cookie của Thăng Long IT bây giờ có hẳn 2 nút: "Chấp nhận tất cả" và "Quản lý tùy chọn". Mình không được phép ép anh em "nuốt" mấy cái Cookie Google Analytics hay Cookie Quảng cáo nếu anh em chưa chủ động tích xanh vào nút đồng ý. Chỉ có cái Cookie Tường lửa Cloudflare (thiết yếu) là mình bắt buộc phải chạy ngay lập tức để duy trì hoạt động web mà thôi.
Quyền được lãng quên và Rút lại sự đồng ý
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 trao cho anh em một thanh gươm cực mạnh: "Quyền rút lại sự đồng ý" (Điều khoản về quyền chủ thể dữ liệu). Hôm nay anh em vui vẻ châm chước bấm "Đồng ý", nhưng ngày mai anh em cáu, anh em hoàn toàn có quyền rút lại cái quyền đó. Bất cứ lúc nào anh em muốn, chỉ cần cuộn xuống cuối trang web này, bấm vào phần "Thiết lập lại Cookie", toàn bộ hệ thống của mình sẽ ngay lập tức ngắt kết nối theo dõi, tự động gửi lệnh yêu cầu trình duyệt của anh em xóa sạch sành sanh những tàn tích Cookie cũ. Không kì kèo, không gây khó dễ.
Nghiêm cấm chia sẻ vô tội vạ
Ngày xưa có tình trạng các trang web trao đổi chéo data cho nhau để chạy Ads. Nghị định 356/2025/NĐ-CP phạt cực kỳ nặng hành vi mua bán, chuyển giao dữ liệu cá nhân trái phép. Thăng Long IT xin lấy cả danh dự của một thằng coder ra thề: Mình thiết lập hệ thống máy chủ, Database D1 chỉ lưu hành nội bộ để quản trị kỹ thuật. Mình không bán lẻ, bán sỉ, hay chuyển giao bất kỳ tập dữ liệu lịch sử duyệt web nào của anh em cho bất kỳ một bên thứ ba nào hòng trục lợi. Mình làm blog vì đam mê chia sẻ kiến thức, mẹo vặt, template, chứ dăm ba đồng bạc lẻ bán rẻ lương tâm anh em thì mình không làm được.
5. Quyền kiểm soát nằm trong tay bạn: Hướng dẫn tiêu diệt Cookie tận gốc
Mình viết rõ ràng luật lệ ở trên rồi, nhưng nếu anh em vẫn không cảm thấy an tâm và theo chủ nghĩa "tin ai thì tin, tin mình trước đã", thì đây, mình sẽ hướng dẫn anh em tự tay làm thịt đống Cookie này. Đây là thao tác ở cấp độ trình duyệt, một khi anh em tự xóa thì máy chủ của mình có cầu xin cũng chịu chết.
Đối với trình duyệt Google Chrome (Trên cả PC và Mobile)
Thằng Chrome này là phổ biến nhất rồi. Để quét sạch Cookie, anh em làm theo các bước sau:
- Mở Chrome lên, ngó lên góc phải trên cùng màn hình sẽ thấy cái biểu tượng 3 dấu chấm dọc. Click thẳng vào đó.
- Chọn mục Cài đặt (Settings). Ở cột bên trái, anh em tìm đến phần Quyền riêng tư và bảo mật (Privacy and security).
- Bấm vào mục Xóa dữ liệu duyệt web (Clear browsing data). Nó sẽ hiện ra một cái bảng.
- Ở phần Phạm vi thời gian, anh em xổ xuống chọn Từ trước đến nay (All time). Tích thật mạnh vào ô Cookie và các dữ liệu trang web khác. Cuối cùng, bấm nút Xóa màu xanh dương là xong. Mọi dấu vết lập tức tan vào hư vô.
Đối với trình duyệt Safari (Anh em hệ sinh thái Apple)
Mình biết nhiều anh em ở đây dùng iPhone xịn sò. Apple vốn làm bảo mật rất tốt, nhưng thỉnh thoảng dọn dẹp cũng là cách hay.
- Trên iPhone, anh em thoát ra màn hình chính, vào ứng dụng Cài đặt (Settings) màu xám.
- Kéo mỏi tay xuống dưới tìm chữ Safari rồi bấm vào đó.
- Tiếp tục cuộn xuống cuối cùng, anh em sẽ thấy một dòng chữ màu xanh lè ghi là Xóa lịch sử và dữ liệu trang web (Clear History and Website Data). Bấm vào đó, xác nhận cái rụp. Hệ điều hành iOS sẽ làm nhiệm vụ dọn rác giúp anh em.
Mẹo nhỏ của Admin: Nếu anh em không muốn mất công xóa đi xóa lại nhiều lần, thì cứ tập thói quen xài tab Ẩn danh (Incognito Mode). Trong môi trường ẩn danh, sau khi anh em đóng trình duyệt, toàn bộ Cookie phiên lẫn Cookie bền vững đều bị đốt cháy thành tro, không sót lại thứ gì. Trắng như tờ giấy mới luôn.
6. Góc nhìn cá nhân: Sự đánh đổi giữa Tiện lợi và Quyền riêng tư
Thú thật với anh em, nhiều khi ngồi ngẫm lại, công nghệ phát triển nhanh đến mức làm con người ta ngộp thở. Việc áp dụng trí tuệ nhân tạo (AI) hay các thuật toán gợi ý học sâu (Deep learning) lên môi trường mạng đem lại những lợi ích vô cùng to lớn. Giao diện mượt mà hơn, load trang nhanh hơn, nội dung hiển thị ra đúng cái gu mình thích đọc. Nhưng cái giá phải trả đôi khi lại quá đắt.
Sự tiện lợi luôn tỉ lệ nghịch với quyền riêng tư. Khi anh em muốn web tự động nhận diện ngôn ngữ tiếng Việt để dịch, tự lưu mật khẩu để khỏi gõ lại mỗi ngày, thì anh em buộc lòng phải hy sinh một phần thông tin cá nhân của mình đưa cho hệ thống nắm giữ. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 ra đời giống như một cái phanh khẩn cấp để ngăn chặn cỗ xe công nghệ lao xuống vực thẳm của sự mất kiểm soát. Nó không cấm dùng Cookie, nó chỉ yêu cầu sự minh bạch.
Ở cương vị người vận hành Thăng Long IT, mình luôn cố gắng giữ một thế cân bằng. Mình vẫn sử dụng công nghệ, vẫn cần số liệu thống kê để tối ưu hóa những bài phân tích, những dòng code share cho anh em. Nhưng mình giới hạn phạm vi lưu trữ ở mức tối thiểu nhất. Không bành trướng, không tham lam thu thập những thứ không thuộc về mình.
Bản thân mình cũng là một người dùng Internet, mình thấu hiểu cái cảm giác lo sợ thông tin bị bán cho mấy công ty tài chính, rồi suốt ngày bị nhá máy lừa đảo gọi điện làm phiền. Cho nên, cái gì mình ghét, mình tuyệt đối sẽ không bao giờ áp dụng nó lên chính những độc giả đã tin tưởng truy cập vào trang blog này của mình.
Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo những bài viết mới nhất, chia sẻ mã nguồn xịn sò nhất từ Thăng Long IT nhé. Mình luôn sẵn sàng lắng nghe mọi góp ý của anh em ở dưới phần bình luận, hoặc qua hòm thư điện tử.
Lời kết
Cảm ơn các bạn đã kiên nhẫn nán lại đến những dòng cuối cùng này. Hy vọng qua bài viết phân tích chi tiết, kết hợp với các cập nhật luật pháp mới nhất năm 2026, anh em đã có cái nhìn thấu đáo, rõ nét và làm chủ hoàn toàn dữ liệu của mình trên không gian mạng. Chúc anh em một ngày học tập và làm việc thật năng lượng, an toàn, không bị những cái "bẫy" kỹ thuật số làm phiền. Hẹn gặp lại anh em ở những series mổ xẻ code và công nghệ tiếp theo! Tạm Biệt.
Copyright © Thăng Long IT