Thông báo về Cookie & Công nghệ theo dõi kỹ thuật số

Điều 1: Pháp nhân ban hành & Phạm vi áp dụng chính sách

CÔNG TY TNHH CÔNG NGHỆ VÀ TRÍ TUỆ NHÂN TẠO EYC ("EYC", "chúng tôi", "công ty"), có mã số doanh nghiệp 0319723892, địa chỉ trụ sở chính tại Lầu 2, 68 Nguyễn Huệ, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam, ban hành Thông báo về Cookie & Công nghệ theo dõi kỹ thuật số này ("Thông báo") nhằm công bố minh bạch và đầy đủ về việc sử dụng các tập tin cookie và các công nghệ lưu trữ phía máy khách.

Thông báo này áp dụng cho toàn bộ các cá nhân và tổ chức truy cập, tương tác hoặc duyệt xem nội dung trên cổng thông tin điện tử chính thức eyc.asia cùng toàn bộ các cổng phụ và giao diện ứng dụng web do EYC trực tiếp quản lý và vận hành.

• Mối quan hệ với Chính sách bảo mật dữ liệu: Thông báo về Cookie này là một bộ phận cấu thành không thể tách rời của Chính sách bảo mật dữ liệu doanh nghiệp toàn diện của EYC, bổ sung các quy tắc kỹ thuật chi tiết liên quan đến các mã định danh kỹ thuật số phía trình duyệt.
• Phạm vi áp dụng đối với người dùng: Áp dụng bình đẳng đối với khách truy cập thông thường, đối tác doanh nghiệp, chuyên gia kỹ thuật và người dùng được ủy quyền của khách hàng tổ chức.

Điều 2: Khung pháp lý điều chỉnh & Chuẩn mực bảo vệ quyền riêng tư

Chính sách quản trị Cookie của EYC được xây dựng dựa trên sự tuân thủ nghiêm ngặt các đạo luật bảo vệ dữ liệu và quyền riêng tư điện tử hàng đầu trên thế giới và tại Việt Nam:

• Pháp luật Việt Nam: Tuân thủ Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015 và Luật Giao dịch điện tử 2023 liên quan đến nghĩa vụ thông báo và tôn trọng sự đồng ý của chủ thể dữ liệu khi thu thập thông tin thiết bị.
• Quy chuẩn Châu Âu: Tuân thủ Chỉ thị về quyền riêng tư điện tử của Liên minh Châu Âu (ePrivacy Directive 2002/58/EC được sửa đổi bởi Chỉ thị 2009/136/EC) và Quy định chung về bảo vệ dữ liệu (GDPR) về cơ chế chấp thuận trước đối với các cookie không thiết yếu.
• Pháp luật Hoa Kỳ: Tương thích với các yêu cầu minh bạch và cơ chế lựa chọn không tham gia theo Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) được sửa đổi bởi Đạo luật Quyền Riêng tư California (CPRA).
• Khung tiêu chuẩn kỹ thuật W3C & IETF: Triển khai các tiêu chuẩn truyền dẫn an toàn HTTP Cookies theo chuẩn RFC 6265bis, bảo đảm thuộc tính SameSite, Secure và HttpOnly được cấu hình chuẩn mực.

Điều 3: Giải thích thuật ngữ & Các công nghệ lưu trữ phía máy khách

Để phục vụ việc hiểu rõ văn bản, các công nghệ lưu trữ và định danh trình duyệt được giải thích chi tiết như sau:

• HTTP Cookie: Là một tệp văn bản nhỏ chứa chuỗi ký tự nhận dạng được máy chủ web gửi đến trình duyệt của bạn và lưu trữ tạm thời trên bộ nhớ cục bộ của thiết bị nhằm nhận biết thiết bị trong các phiên truy cập tiếp theo.
• Cookie phiên: Các cookie tạm thời chỉ tồn tại trong phiên làm việc hiện tại và tự động bị xóa hoàn toàn ngay khi người dùng đóng cửa sổ trình duyệt.
• Cookie bền vững: Các cookie duy trì trên ổ cứng hoặc bộ nhớ của thiết bị trong một khoảng thời gian được xác định trước (tối đa không quá 12 tháng) hoặc cho đến khi người dùng chủ động xóa.
• HTML5 LocalStorage & SessionStorage: Cơ chế lưu trữ dữ liệu cặp khóa-giá trị cục bộ trên trình duyệt với dung lượng lớn hơn cookie nhưng không tự động gửi kèm theo các tiêu đề HTTP yêu cầu trang, giúp tăng tốc độ tải trang và bảo mật dữ liệu cấu hình giao diện.
• Web Beacons & Pixels: Các tệp đồ họa vô hình siêu nhỏ dùng để đo lường việc mở trang hoặc tương tác cơ bản.
• Nhận dạng thiết bị: EYC không sử dụng các kỹ thuật nhận dạng vân tay canvas, âm thanh hay phần cứng để lập hồ sơ cấu hình thiết bị.

Điều 4: Cookie thiết yếu

Cookie thiết yếu là các cookie và cơ chế lưu trữ bắt buộc phải có để trang web eyc.asia hoạt động ổn định, bảo mật và cung cấp các tính năng cơ bản theo yêu cầu điều hướng của người dùng.

Theo quy định của pháp luật hiện hành và thông lệ ePrivacy quốc tế, các cookie này được kích hoạt tự động khi bạn truy cập trang web mà không yêu cầu sự đồng ý trước của người dùng, bởi vì trang web không thể vận hành bình thường nếu thiếu chúng.

• An ninh hạ tầng & Phòng chống tấn công mạng: Các cookie bảo mật do mạng lưới Cloudflare thiết lập (như cf_clearance, __cf_bm) nhằm xác thực trình duyệt hợp pháp, ngăn chặn tấn công từ chối dịch vụ phân tán (DDoS), kiểm soát bot độc hại và thực thi tường lửa ứng dụng web (WAF).
• Bảo vệ biểu mẫu liên hệ: Biểu mẫu liên hệ được bảo vệ bằng dịch vụ bảo mật của Cloudflare và cơ chế giới hạn tần suất gửi phía máy chủ. EYC không đặt cookie CSRF riêng.
• Lưu trạng thái chấp thuận Cookie: Ghi nhớ lựa chọn cookie của bạn trong localStorage của trình duyệt với khóa eyc-cookie-consent-v1, để biểu ngữ không hiển thị lại trên mọi trang.
• Định tuyến ngôn ngữ: Phiên bản ngôn ngữ nằm trong địa chỉ trang (/vi-vn/ hoặc /en-us/). Website không đặt cookie ngôn ngữ.

Điều 5: Cookie tùy biến chức năng & Trải nghiệm giao diện

Cookie và công nghệ lưu trữ chức năng giúp nâng cao trải nghiệm người dùng bằng cách ghi nhớ các thiết lập cá nhân hóa và các tùy biến giao diện mà bạn đã chọn trên website.

Nhóm công nghệ này không dùng để định danh danh tính cá nhân ngoài đời thực mà chỉ phục vụ việc duy trì trạng thái thẩm mỹ và tiện ích trên phiên làm việc của bạn.

• Giao diện sáng/tối: Lưu lựa chọn nền tối hoặc nền sáng trong localStorage với khóa eyc-theme, giúp giao diện không bị chớp giật khi chuyển trang.
• Tối ưu hóa hiển thị phông chữ: Ghi nhớ trạng thái tải các bộ phông chữ tự lưu trữ (Be Vietnam Pro cho tiếng Việt và IBM Plex Sans cho tiếng Anh) nhằm ngăn chặn hiện tượng văn bản bị giật layout.
• Trạng thái tương tác thành phần: Lưu giữ trạng thái đóng/mở của các khối nội dung kỹ thuật, bộ lọc tìm kiếm hoặc mục lục bài viết chuyên sâu.

Điều 6: Công nghệ phân tích hiệu năng & Đo lường bảo vệ quyền riêng tư

Nhằm tối ưu hóa hiệu năng kỹ thuật, tốc độ phản hồi và độ tin cậy của website, EYC áp dụng giải pháp đo lường được thiết kế theo nguyên tắc bảo vệ quyền riêng tư.

Toàn bộ dữ liệu đo lường kỹ thuật được xử lý dưới dạng số liệu thống kê tổng hợp, không chứa thông tin định danh cá nhân và không liên kết với bất kỳ hồ sơ người dùng cụ thể nào.

• Chỉ số trải nghiệm trang web cốt lõi: Đo lường thời gian hiển thị nội dung lớn nhất (LCP), độ trễ phản hồi tương tác (INP) và điểm dịch chuyển bố cục tích lũy (CLS).
• Phân tích (tùy chọn): Nếu bạn đồng ý cho phép phân tích trong phần cài đặt cookie, Cloudflare Web Analytics đo lường hiệu năng trang ở dạng tổng hợp mà không đặt cookie theo dõi. Nếu bạn chỉ chọn cookie thiết yếu, công cụ phân tích sẽ bị tắt.
• Kiểm soát lỗi giao diện: Đo lường tần suất phát sinh lỗi mã phản hồi HTTP 404 hoặc 500 để đội ngũ kỹ sư hạ tầng kịp thời khắc phục.

Điều 7: Cam kết không sử dụng mạng lưới quảng cáo theo dõi hành vi

Là một tổ chức công nghệ và trí tuệ nhân tạo chuyên sâu phục vụ khách hàng doanh nghiệp, EYC kiên quyết bảo vệ không gian duyệt web sạch, văn minh và tôn trọng quyền riêng tư của mọi đối tác.

EYC không tích hợp mã theo dõi quảng cáo của bên thứ ba (như Meta Pixel, Google Remarketing Ads, TikTok Pixel, LinkedIn Insight Tag hay Criteo) trên website eyc.asia.

• Không theo dõi chéo trang: Chúng tôi không bao giờ theo dõi hành vi của bạn sau khi bạn rời khỏi website của chúng tôi.
• Không tạo hồ sơ sở thích cá nhân: EYC không thu thập dữ liệu thói quen duyệt web để phục vụ việc phân loại hồ sơ tâm lý hay tiếp thị bám đuổi.

Điều 8: Cam kết không bán & Không chia sẻ dữ liệu cá nhân theo CCPA/CPRA

Theo định nghĩa của Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) và Đạo luật Quyền Riêng tư California (CPRA), "Bán" hoặc "Chia sẻ" dữ liệu cá nhân bao gồm việc chuyển giao dữ liệu thiết bị cho bên thứ ba để nhận lại lợi ích kinh tế hoặc quảng cáo hành vi chéo bối cảnh.

EYC khẳng định chính thức: Chúng tôi không bán và không chia sẻ bất kỳ thông tin cá nhân, địa chỉ IP hay dữ liệu cookie nào của người dùng cho bất kỳ bên thứ ba nào dưới mọi hình thức.

• Tuyên bố No Sale / No Share: EYC không nhận bất kỳ khoản thanh toán hay lợi ích tài chính nào từ việc cung cấp dữ liệu người dùng.
• Miễn trừ cơ chế Do Not Sell: Do chúng tôi hoàn toàn không thực hiện hoạt động bán dữ liệu, website không cần hiển thị nút bấm "Do Not Sell My Personal Information" nhưng vẫn bảo đảm quyền từ chối tối đa cho người dùng.

Điều 9: Quản trị nhà cung cấp hạ tầng kỹ thuật phụ trợ

Để phục vụ việc truyền tải nội dung tĩnh siêu tốc và bảo vệ hạ tầng điện toán đám mây trước các cuộc tấn công mạng quy mô lớn, EYC hợp tác với các nhà cung cấp hạ tầng kỹ thuật đám mây hàng đầu thế giới.

Các nhà cung cấp này hoạt động với tư cách là Bên xử lý dữ liệu phụ chịu sự ràng buộc bởi các hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt:

• Cloudflare, Inc. (Hoa Kỳ & Toàn cầu): Cung cấp mạng phân phối nội dung (CDN), hệ thống phân giải tên miền (DNS) an toàn và dịch vụ tường lửa WAF. Cloudflare có thể tạo các cookie bảo mật kỹ thuật để phát hiện máy tính nhiễm mã độc hoặc phân biệt người dùng thực với mạng botnet.
• Xử lý tại mạng biên: Yêu cầu truy cập được xử lý tại các trung tâm dữ liệu biên của Cloudflare gần vị trí của người dùng. Các chứng nhận bảo mật của hạ tầng này thuộc về Cloudflare, không phải của EYC.

Điều 10: Bảng danh mục Cookie chi tiết theo từng khóa kỹ thuật

Dưới đây là danh mục các cookie và khóa lưu trữ trình duyệt được sử dụng trên eyc.asia:

• cf_clearance (Bên thứ nhất / Cloudflare): Cookie bảo mật bắt buộc ghi nhận trình duyệt đã vượt qua bước kiểm tra bảo mật của Cloudflare, tránh bị kiểm tra lặp lại. Thời hạn lưu trữ: tối đa 1 năm, do Cloudflare thiết lập và có thể thay đổi.
• __cf_bm (Bên thứ nhất / Cloudflare): Cookie quản lý bot bắt buộc giúp phân biệt người dùng thật với bot tự động. Thời hạn lưu trữ: 30 phút, do Cloudflare thiết lập và có thể thay đổi.
• eyc-cookie-consent-v1 (Bên thứ nhất / localStorage): Khóa lưu trữ bắt buộc ghi nhận lựa chọn cookie của bạn (chỉ thiết yếu hoặc cho phép phân tích) và thời điểm lựa chọn. Thời hạn lưu trữ: cho đến khi bạn thay đổi lựa chọn hoặc xóa bộ nhớ trình duyệt.
• eyc-theme (Bên thứ nhất / localStorage): Khóa lưu trữ chức năng ghi nhớ chế độ giao diện sáng hoặc tối. Thời hạn lưu trữ: cho đến khi bạn xóa bộ nhớ trình duyệt.
• Cloudflare Web Analytics (tùy chọn): Chỉ được tải khi bạn cho phép phân tích. Công cụ này không đặt cookie trên thiết bị của bạn.
• Không có cookie khác: EYC không đặt cookie ngôn ngữ, cookie CSRF hay cookie quảng cáo trên eyc.asia.

Điều 11: Vòng đời dữ liệu, Thời hạn tự động hết hạn & Cơ chế tự hủy

Mọi cookie và dữ liệu lưu trữ phía máy khách do EYC thiết lập đều có vòng đời kỹ thuật được giới hạn rõ ràng và cơ chế tự động hủy bỏ khi hết hạn.

• Tự động hết hạn theo thời gian: Mỗi cookie đều được cấu hình tham số thời hạn cụ thể; ngay khi đạt đến mốc thời gian hết hạn, trình duyệt sẽ tự động xóa bỏ tập tin cookie khỏi bộ nhớ mà không cần sự can thiệp của người dùng.
• Giới hạn thời hạn: Cookie do EYC thiết lập không tồn tại quá mười hai (12) tháng. Cookie bảo mật của Cloudflare theo thời hạn do Cloudflare quy định. Các khóa localStorage được giữ cho đến khi bạn thay đổi lựa chọn hoặc xóa bộ nhớ trình duyệt.
• Thu hồi đồng ý: Khi bạn thay đổi lựa chọn trong phần Cài đặt cookie, lựa chọn mới được lưu ngay và công cụ phân tích sẽ bị tắt nếu bạn không còn cho phép.

Điều 12: Cơ chế chấp thuận trước & Biểu ngữ Cookie

Khi bạn truy cập website eyc.asia lần đầu tiên từ một thiết bị hoặc trình duyệt mới, một Biểu ngữ đồng thuận Cookie sẽ xuất hiện ở góc dưới màn hình.

EYC áp dụng nguyên tắc chấp thuận trước: ngoài các cơ chế lưu trữ bảo mật và vận hành thiết yếu, công cụ phân tích chỉ được bật sau khi bạn cho phép.

• Các lựa chọn rõ ràng: Bạn có toàn quyền chọn "Chấp nhận tất cả", "Chỉ cho phép cookie bắt buộc", hoặc mở bảng cài đặt chi tiết để lựa chọn từng nhóm công nghệ.
• Không sử dụng thiết kế thao túng: Chúng tôi thiết kế các nút lựa chọn có kích thước, độ tương phản và vị trí bình đẳng, không dùng thủ thuật thị giác để ép buộc người dùng đồng ý ngoài ý muốn.

Điều 13: Quyền rút lại sự đồng ý & Trung tâm cài đặt Cookie mọi lúc

Sự đồng thuận của bạn đối với việc lưu trữ cookie hoàn toàn mang tính tự nguyện và bạn có quyền thu hồi hoặc điều chỉnh quyết định đó vào bất kỳ thời điểm nào trong tương lai.

Chúng tôi bố trí liên kết thường trực "Cài đặt cookie" tại khu vực chân trang của mọi trang trên website eyc.asia. Khi nhấp vào liên kết này, bạn có thể dễ dàng kiểm tra trạng thái hiện tại và thay đổi quyết định cho phép đối với từng nhóm cookie.

• Hiệu lực thu hồi tức thì: Ngay khi bạn chọn tắt một nhóm cookie tùy chọn, hệ thống sẽ thực thi lệnh làm sạch dữ liệu phía máy khách và ngừng ghi nhận các thông tin liên quan từ thời điểm đó.
• Không ảnh hưởng việc tiếp cận thông tin: Việc bạn từ chối hoặc rút lại sự đồng ý đối với cookie không ảnh hưởng đến quyền của bạn trong việc đọc các bài viết chuyên môn, tìm hiểu giải pháp công nghệ hoặc gửi yêu cầu liên hệ hợp tác.

Điều 14: Tín hiệu Kiểm soát Quyền riêng tư Toàn cầu (GPC)

Tín hiệu Kiểm soát Quyền riêng tư Toàn cầu (GPC) là một thiết lập trên trình duyệt cho phép gửi tín hiệu từ chối theo dõi đến các website.

Hiện tại eyc.asia chưa tự động đọc tín hiệu GPC. Vì EYC không bán hay chia sẻ dữ liệu cá nhân và chỉ chạy công cụ phân tích khi bạn cho phép, sẽ không có hoạt động theo dõi tùy chọn nào nếu bạn không đồng ý.

• Lựa chọn của bạn được áp dụng: Chọn "Chỉ cookie thiết yếu" trên biểu ngữ cookie hoặc qua liên kết Cài đặt cookie để giữ công cụ phân tích ở trạng thái tắt.
• Cập nhật trong tương lai: Nếu EYC bổ sung cơ chế tự động xử lý tín hiệu GPC, Thông báo này sẽ được cập nhật.

Điều 15: Hướng dẫn cấu hình xóa và chặn Cookie trên trình duyệt

Bên cạnh công cụ cài đặt tích hợp sẵn trên website của EYC, bạn hoàn toàn có thể chủ động kiểm tra, quản lý, vô hiệu hóa hoặc xóa bỏ toàn bộ cookie trực tiếp thông qua phần cài đặt bảo mật của trình duyệt web mà bạn đang sử dụng.

• Google Chrome: Vào Cài đặt > Quyền riêng tư và bảo mật > Cookie của bên thứ ba > Lựa chọn chặn cookie của bên thứ ba hoặc xem toàn bộ dữ liệu trang web để xóa.
• Apple Safari: Vào Tùy chọn > Quyền riêng tư > Chọn "Chặn tất cả cookie" hoặc quản lý công nghệ Ngăn chặn theo dõi thông minh.
• Mozilla Firefox: Vào Cài đặt > Quyền riêng tư & Bảo mật > Bảo vệ chống theo dõi nâng cao > Chọn mức "Nghiêm ngặt" để tự động chặn các phần tử theo dõi.
• Microsoft Edge: Vào Cài đặt > Quyền đối với cookie và dữ liệu trang web > Quản lý và xóa cookie cũng như dữ liệu trang web.
• Chế độ ẩn danh: Bạn có thể sử dụng chế độ ẩn danh khi duyệt web; toàn bộ cookie và lịch sử phiên làm việc sẽ tự động bị xóa sạch ngay khi bạn đóng tất cả các cửa sổ ẩn danh.

Điều 16: Tác động kỹ thuật khi vô hiệu hóa hoàn toàn Cookie

Người dùng có toàn quyền cấu hình trình duyệt để từ chối mọi loại cookie. Tuy nhiên, xin lưu ý rằng một số tính năng vận hành thiết yếu trên trang web có thể bị ảnh hưởng nếu bạn chặn toàn bộ các cookie bắt buộc.

• Xác thực bảo mật thường xuyên hơn: Nếu cookie bảo mật Cloudflare bị chặn hoàn toàn, hệ thống phòng thủ có thể yêu cầu bạn thực hiện các bài kiểm tra bảo mật nhiều lần hơn để xác minh bạn không phải là phần mềm độc hại.
• Mất thiết lập cá nhân hóa: Nếu bộ nhớ trình duyệt bị chặn hoặc bị xóa, lựa chọn giao diện và lựa chọn cookie của bạn sẽ không được ghi nhớ và biểu ngữ cookie có thể hiển thị lại.

Điều 17: Tính phi trạng thái của các API & Phân lập dữ liệu AI Agents

EYC khẳng định ranh giới kiến trúc rõ ràng giữa hệ thống quản trị cookie phía trình duyệt website công cộng và môi trường xử lý trí tuệ nhân tạo chuyên sâu.

Toàn bộ các giao tiếp lập trình ứng dụng (API), kết nối máy chủ Model Context Protocol (MCP) và các tương tác với tác tử AI của EYC đều được thiết kế theo kiến trúc Phi trạng thái hoặc dựa trên chứng thực khóa mật mã độc lập.

• Không sử dụng Cookie cho AI Workflows: Chúng tôi không sử dụng dữ liệu cookie phía trình duyệt làm bối cảnh huấn luyện, suy luận hoặc xử lý tác vụ cho các AI Agent.
• Phân lập với dữ liệu hợp đồng doanh nghiệp: Môi trường làm việc đám mây và cơ sở dữ liệu của khách hàng doanh nghiệp được tách biệt qua kiến trúc TenantScope, không liên kết với các mã nhận dạng cookie của website công cộng.

Điều 18: Hiệu lực thi hành, Cơ chế sửa đổi & Đầu mối liên hệ bảo vệ dữ liệu

Thông báo về Cookie & Công nghệ theo dõi kỹ thuật số này chính thức có hiệu lực thi hành kể từ ngày 03 tháng 10 năm 2026 và thay thế toàn bộ các thông báo về cookie trước đây.

EYC duy trì quy trình đánh giá định kỳ tối thiểu một năm một lần hoặc khi có sự thay đổi về hạ tầng công nghệ hoặc các quy định pháp luật mới về quyền riêng tư điện tử. Mọi sửa đổi sẽ được cập nhật công khai trên trang này kèm ngày cập nhật mới nhất.

• Cơ chế thông báo cập nhật lớn: Trong trường hợp có sự thay đổi trọng yếu liên quan đến việc bổ sung nhóm cookie mới cần sự đồng ý, biểu ngữ cookie sẽ được kích hoạt trở lại để bạn xem xét và đưa ra quyết định chấp thuận.
• Đầu mối Cán bộ bảo vệ dữ liệu (DPO): Mọi thắc mắc kỹ thuật, yêu cầu giải trình hoặc khiếu nại liên quan đến cookie và quyền riêng tư, vui lòng liên hệ Ban bảo mật thông tin & DPO của chúng tôi qua email chính thức: info@eyc.asia.
• Địa chỉ tiếp nhận văn bản: CÔNG TY TNHH CÔNG NGHỆ VÀ TRÍ TUỆ NHÂN TẠO EYC, Lầu 2, 68 Nguyễn Huệ, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam.