Chính sách Bảo mật
Chào mừng bạn đến với lifelab.vn. Chúng tôi tôn trọng và cam kết bảo vệ dữ liệu cá nhân của bạn theo đúng quy định của Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP. Chính sách bảo mật này giải thích minh bạch cách dữ liệu được xử lý khi bạn sử dụng hệ sinh thái công cụ và nội dung trên website.
1. Định danh Bên Kiểm soát và Xử lý Dữ liệu Cá nhân
- Bên Kiểm soát và Xử lý dữ liệu cá nhân: Nguyễn Ngọc Ưng — Nhà Hoạch Định Tài Chính Cá Nhân, FIDT, Sáng lập & Chủ nhiệm hệ sinh thái lifelab.vn và nguyenngocung.com (Email liên hệ bảo vệ dữ liệu cá nhân: ngocung.fp@gmail.com).
- Bên Xử lý dữ liệu theo hợp đồng (Data Processor): Nền tảng quản trị và gửi thư điện tử Brevo SAS (Sendinblue) đối với địa chỉ email do người dùng chủ động đăng ký opt-in, và Google LLC (Google Analytics 4) đối với dữ liệu đo lường lưu lượng truy cập ẩn danh.
2. Nguyên tắc phân tách: Số liệu tài chính trên trình duyệt & Tối thiểu hóa thông tin liên hệ
Khi bạn sử dụng 13 công cụ tương tác trên website (như Hộ chiếu Tài chính, Đường băng Hưu trí, Kế hoạch Trả nợ, Tái cơ cấu Tài sản, Mini-FHC, Quy tắc 3 Túi tiền...), dữ liệu của bạn được phân tách và bảo vệ theo hai cơ chế rõ ràng:
- Số liệu tài chính chỉ tính toán và lưu cục bộ trên thiết bị (`localStorage`): Mọi thông số thu nhập, chi tiêu, tài sản, nợ và điểm số đánh giá chỉ được tính toán và lưu trữ cục bộ ngay trên trình duyệt của thiết bị bạn đang dùng, không gửi về máy chủ của lifelab.vn hay nguyenngocung.com.
- Chia sẻ liên kết qua URL Fragment (`#`): Khi bạn tạo liên kết chia sẻ hoặc đối chiếu dữ liệu với bạn đời, chuỗi dữ liệu được đặt sau dấu thăng (`#spouse_data=...` hoặc `#data=...`) để trình duyệt xử lý trực tiếp mà không gửi lên access log của máy chủ web.
- Mã QR trên bản in PDF: Mã QR trên báo cáo in chỉ chứa đường dẫn tĩnh công khai của công cụ hoặc được khởi tạo trực tiếp bằng HTML5 Canvas ngay trên trình duyệt, không gửi dữ liệu tài chính cá nhân sang dịch vụ tạo QR bên thứ ba.
- Địa chỉ Email khi bạn chủ động đăng ký nhận báo cáo (Opt-in): Khi bạn điền địa chỉ email và tích chọn ô đồng ý (consent) để lưu/tải báo cáo PDF hoặc nhận tài liệu chuyên môn, hệ thống chỉ gửi địa chỉ email và tên công cụ nguồn (`SOURCE: lifelab:<tên-công-cụ>`) về hệ thống quản lý liên hệ tại nguyenngocung.com (`https://www.nguyenngocung.com/api/subscribe.php`) và đồng bộ với Brevo. Tuyệt đối không đính kèm các con số tài sản, thu nhập, nợ hay điểm FHC của bạn trong dữ liệu gửi đi.
- Đo lường lưu lượng ẩn danh (Google Analytics 4 & Consent Mode v2): Website sử dụng Google Analytics 4 (`G-Q8K9SB3BHY`) với cấu hình Google Consent Mode v2 mặc định từ chối toàn bộ quyền lưu trữ quảng cáo và cá nhân hóa quảng cáo (`ad_storage: denied`, `ad_user_data: denied`, `ad_personalization: denied`, `allow_google_signals: false`). Hệ thống chỉ thống kê tổng quan lượt xem trang và sự kiện tương tác nút bấm mà không thu thập bất kỳ giá trị tiền tệ hay thông tin định danh cá nhân nào.
3. Mục đích xử lý, Chuyển dữ liệu xuyên biên giới & Thời hạn lưu trữ
- Mục đích sử dụng: Gửi báo cáo phân tích PDF, cẩm nang eBook, bảng mẫu Excel hoặc lộ trình tự học theo yêu cầu của bạn; gửi bản tin chuyên môn định kỳ về thiết kế cuộc đời 4 trụ cột; và phản hồi khi bạn chủ động đăng ký sàng lọc FHC.
- Thông báo chuyển dữ liệu cá nhân ra nước ngoài (Cross-Border Data Transfer): Theo quy định tại Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, khi bạn tích chọn đồng ý nhận tài liệu qua email, địa chỉ email của bạn được lưu trữ và xử lý trên hệ thống máy chủ đám mây của Brevo SAS (đặt tại Liên minh Châu Âu — EU, tuân thủ chuẩn GDPR/ISO 27001); dữ liệu đo lường lượt truy cập ẩn danh được xử lý bởi Google LLC (Hoa Kỳ/Quốc tế).
- Thời gian bắt đầu, kết thúc và thời hạn lưu trữ: Dữ liệu cục bộ trên trình duyệt (`localStorage`) chỉ tồn tại trên thiết bị của bạn cho đến khi bạn bấm xóa. Đối với địa chỉ email đăng ký opt-in, dữ liệu được lưu trữ từ thời điểm bạn xác nhận đồng ý cho đến khi bạn nhấp Hủy đăng ký (Unsubscribe), gửi yêu cầu xóa dữ liệu, hoặc tối đa 24 tháng kể từ lần tương tác cuối cùng với bản tin.
3B. Bảng Kiểm kê Dữ liệu Cục bộ (`localStorage`) & Đơn vị Xử lý Dữ liệu Phụ (Sub-processors)
Để đảm bảo quyền được biết đầy đủ theo Điều 9 và Điều 13 Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15), dưới đây là danh mục chi tiết các nhóm dữ liệu được lưu trữ khi bạn tương tác với hệ sinh thái lifelab.vn:
| Nhóm dữ liệu / Khóa lưu trữ | Nơi lưu trữ & Đơn vị xử lý | Mục đích & Cơ chế bảo vệ | Thời hạn lưu trữ |
|---|---|---|---|
Số liệu công cụ tài chính (fhc_score, retire_*, debts_data, net_worth_history, rebalance_*, edu_*) | 100% trình duyệt thiết bị người dùng (window.localStorage) | Khôi phục phiên tính toán và tổng hợp trên Hộ chiếu Tài chính; khi đồng bộ đa thiết bị được mã hóa xác thực bằng Web Crypto API (PBKDF2-SHA256 100.000 vòng + AES-256-GCM) qua URL Fragment (#). | Cho đến khi người dùng bấm Xóa tại công cụ hoặc Trung tâm bên dưới |
Tùy chọn giao diện & Quyền riêng tư (theme, lifelab_ga_optout, privacy_active) | 100% trình duyệt thiết bị người dùng (window.localStorage) | Ghi nhớ chế độ Sáng/Tối (Dark Mode), chế độ Làm mờ số liệu (Privacy Blur) và trạng thái từ chối đo lường GA4. | Cho đến khi người dùng thay đổi hoặc xóa trình duyệt |
| Địa chỉ Email nhận báo cáo (Chỉ khi tích chọn Opt-in) | Brevo SAS (Máy chủ EU, chuẩn ISO 27001 / GDPR) qua cổng API nguyenngocung.com | Gửi báo cáo PDF, eBook, bảng mẫu Excel và bản tin chuyên môn; hoàn toàn tách biệt khỏi số liệu tài sản/nợ. | Tối đa 24 tháng từ lần tương tác cuối hoặc xóa trong ≤ 72 giờ khi có yêu cầu |
| Số liệu đo lường lưu lượng ẩn danh (Lượt xem trang, sự kiện click) | Google LLC (Google Analytics 4 — Consent Mode v2) | Đã bật anonymize_ip: true và khóa hoàn toàn ad_storage, ad_user_data, ad_personalization. | 14 tháng (chuẩn lưu trữ sự kiện ẩn danh GA4) hoặc tắt tức thì qua nút Opt-out |
4. Quyền của chủ thể dữ liệu, Cam kết xóa trong 72 giờ & Trung tâm Tự xóa Dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, bạn có toàn quyền được biết, đồng ý, rút lại sự đồng ý, xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân của mình:
- Đối với số liệu tài chính lưu trên trình duyệt: Bạn có thể xóa toàn bộ ngay lập tức bất kỳ lúc nào bằng bảng điều khiển bên dưới hoặc trên từng công cụ.
- Đối với địa chỉ Email đã đăng ký (Cam kết xử lý trong 72 giờ): Bạn có thể hủy nhận thư tức thì qua liên kết "Hủy đăng ký" (Unsubscribe) ở cuối mỗi email, hoặc gửi yêu cầu xóa dữ liệu tới ngocung.fp@gmail.com. Chúng tôi cam kết hoàn tất việc xóa hoàn toàn địa chỉ email của bạn khỏi cơ sở dữ liệu tại `nguyenngocung.com` và Brevo trong vòng tối đa 72 giờ kể từ khi tiếp nhận yêu cầu hợp lệ theo đúng Nghị định 356/2025/NĐ-CP.
Trạng thái hiện tại trên trình duyệt của bạn: Đang kiểm tra bộ nhớ cục bộ...
Trạng thái đo lường ẩn danh Google Analytics 4: Đang kiểm tra...
5. Liên kết tới các website khác
Website này chứa các liên kết dẫn tới trang chuyên môn của nhà sáng lập (nguyenngocung.com) có gắn tham số đo lường nguồn truy cập ẩn danh (`utm_source`, `utm_medium`, `utm_campaign`) mà không đính kèm thông tin định danh cá nhân trên URL. Chúng tôi khuyến khích bạn xem thêm chính sách bảo mật tại trang đích khi đăng ký dịch vụ chuyên sâu.
6. Thay đổi chính sách & Liên hệ
Chúng tôi có thể cập nhật chính sách bảo mật này để phù hợp với quy định pháp luật hiện hành. Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu thực hiện quyền chủ thể dữ liệu cá nhân, vui lòng liên hệ trực tiếp qua email: ngocung.fp@gmail.com.