Chính Sách Bảo Mật BangKiTuDacBiet — Cập Nhật 2026

BangKiTuDacBiet.com không chạy Google Analytics, không gắn quảng cáo, không có ô đăng ký và không lưu bất kỳ thứ gì bạn gõ vào công cụ tạo tên. Trang này giải thích chính xác — theo đúng những gì đo được trên máy chủ ngày 26/08/2026 — dữ liệu nào thật sự phát sinh khi bạn truy cập, ai giữ nó, giữ bao lâu và bạn yêu cầu xoá bằng cách nào.

Tóm tắt trong 30 giây

Website này là một bảng tra cứu kí tự Unicode và một công cụ ghép tên chạy hoàn toàn trong trình duyệt. Nó không có tài khoản người dùng, không có bình luận, không có giỏ hàng. Vì vậy lượng dữ liệu cá nhân phát sinh gần như bằng không — phần còn lại chỉ là nhật ký kỹ thuật bắt buộc phải có để máy chủ hoạt động và chống tấn công.

Mục 1 — Dữ liệu thật sự phát sinh khi bạn truy cập

Chỉ có hai nguồn: nhật ký của máy chủ web và nhật ký của lớp bảo mật. Cả hai đều là dữ liệu kỹ thuật, không gắn với danh tính của bạn.

• Nhật ký truy cập máy chủ (access log): địa chỉ IP, thời điểm, đường dẫn bạn mở, mã trạng thái HTTP, chuỗi trình duyệt (user agent). Đây là hành vi mặc định của mọi máy chủ web trên Internet.
• Nhật ký tường lửa Wordfence: khi một địa chỉ IP có hành vi dò quét hoặc thử mật khẩu, plugin ghi lại IP đó cùng thời điểm và loại yêu cầu. Tại thời điểm rà soát 26/08/2026, bảng nhật ký này đang giữ 772 dòng lưu lượng và 148 dòng địa chỉ bị chặn. Chức năng “Live Traffic” (theo dõi thời gian thực từng lượt xem) đã được tắt, nên site không ghi lại hành trình duyệt trang của khách bình thường.
• Nhật ký kiểm toán Sucuri Security: ghi các thay đổi tệp và sự kiện quản trị. Nội dung liên quan đến người quản trị site, không phải khách truy cập.

Mục 2 — Cookie và bộ nhớ trình duyệt

Với khách vãng lai, website không đặt cookie nào. Chúng tôi đã kiểm chứng bằng cách gọi thẳng trang chủ và đọc phần đầu phản hồi: không có dòng Set-Cookie. Mã nguồn trang cũng không dùng localStorage hay sessionStorage để lưu lại thao tác của bạn.

Cookie chỉ xuất hiện trong đúng một trường hợp: khi người quản trị đăng nhập vào khu vực quản lý. Đó là cookie phiên đăng nhập của WordPress, không liên quan đến khách đọc bài. Chi tiết đầy đủ nằm ở trang Chính sách Cookie.

Mục 3 — Công cụ tạo tên xử lý dữ liệu ở đâu

Toàn bộ việc ghép kí tự chạy bằng JavaScript ngay trên máy của bạn. Khi bạn gõ một cái tên vào ô nhập của BangKiTuDacBiet, chuỗi đó không được gửi qua mạng, không đi vào cơ sở dữ liệu và không nằm trong bất kỳ nhật ký nào. Đóng tab là mất hẳn.

Nút “sao chép” dùng Clipboard API của trình duyệt, ghi thẳng vào bộ nhớ tạm của thiết bị. Chúng tôi không đọc được bộ nhớ tạm đó và không đếm được bạn đã sao chép kí tự nào.

Mục 4 — Chúng tôi chia sẻ dữ liệu với ai

Không bán, không trao đổi, không cho thuê dữ liệu. Danh sách bên thứ ba thật sự chạm tới dữ liệu kỹ thuật của site chỉ gồm ba bên dưới đây, và không bên nào nhận được thông tin nhận dạng cá nhân của bạn:

• Nhà cung cấp máy chủ: lưu trữ mã nguồn, cơ sở dữ liệu và nhật ký truy cập.
• Wordfence: khi một IP bị chặn vì hành vi tấn công, plugin có thể gửi dấu hiệu tấn công về mạng lưới bảo mật chung để cảnh báo các site khác. Đây là dữ liệu về cuộc tấn công, không phải về người đọc.
• Cơ quan nhà nước có thẩm quyền: chỉ khi có yêu cầu hợp pháp bằng văn bản.

Mục 5 — Lưu bao lâu và xoá thế nào

Nhật ký máy chủ và nhật ký tường lửa được xoay vòng tự động: bản ghi cũ bị ghi đè hoặc dọn định kỳ, chúng tôi không lưu trữ lâu dài và không sao lưu riêng nhật ký để phân tích hành vi.

Nếu bạn muốn xoá các dòng nhật ký gắn với địa chỉ IP của mình, hãy gửi yêu cầu tới trang Liên hệ kèm địa chỉ IP và khoảng thời gian truy cập. Chúng tôi xử lý và phản hồi trong vòng 30 ngày. Vì site không lưu tên, email hay lịch sử thao tác của bạn nên trong hầu hết trường hợp sẽ không có gì để xoá — chúng tôi sẽ trả lời rõ điều đó thay vì im lặng.

Mục 6 — Quyền của bạn theo pháp luật Việt Nam

Từ ngày 01/01/2026, khung pháp lý về dữ liệu cá nhân tại Việt Nam là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Quốc hội thông qua ngày 26/6/2025), cùng Nghị định 356/2025/NĐ-CP hướng dẫn thi hành. Hai văn bản này thay thế Nghị định 13/2023/NĐ-CP — nghị định đó đã hết hiệu lực từ 01/01/2026, nên mọi chính sách bảo mật còn dẫn Nghị định 13/2023 đều đang dẫn văn bản cũ.

Theo khung pháp lý hiện hành, bạn có quyền được biết, quyền đồng ý và rút lại đồng ý, quyền truy cập, quyền chỉnh sửa, quyền yêu cầu xoá dữ liệu, quyền hạn chế và phản đối xử lý dữ liệu, quyền khiếu nại. Bạn thực hiện các quyền này qua trang Liên hệ. Nếu bạn ở Liên minh châu Âu hoặc bang California, bạn có thể viện dẫn thêm GDPR hoặc CCPA — quy trình xử lý của chúng tôi là như nhau cho mọi người dùng.

Mục 7 — Quyền riêng tư của trẻ em

Website không nhắm tới trẻ em dưới 13 tuổi và không có cơ chế nào để trẻ em gửi thông tin cá nhân lên: không đăng ký tài khoản, không bình luận, không tải tệp. Nếu bạn là phụ huynh và cho rằng con mình đã để lại dữ liệu tại đây, hãy liên hệ để chúng tôi kiểm tra và xoá.

Mục 8 — Biện pháp kỹ thuật đang áp dụng

• Toàn bộ website chạy trên HTTPS, dữ liệu giữa trình duyệt và máy chủ được mã hoá.
• Tường lửa ứng dụng Wordfence và trình quét mã độc Sucuri Security hoạt động thường trực.
• Đường dẫn đăng nhập quản trị đã được đổi khỏi địa chỉ mặc định; giao thức XML-RPC đã tắt.
• Không có phương thức truyền tải hay lưu trữ điện tử nào an toàn tuyệt đối. Chúng tôi nói rõ điều này thay vì hứa hẹn bảo mật 100%.

Mục 9 — Liên kết ra bên ngoài

Một số bài viết dẫn nguồn tới tài liệu của Unicode Consortium hoặc Wikipedia để bạn đối chiếu thông tin kỹ thuật. Khi rời khỏi website này, bạn chịu sự điều chỉnh của chính sách bảo mật bên đó. Chúng tôi không kiểm soát và không chịu trách nhiệm về cách họ xử lý dữ liệu.

Mục 10 — Khi chính sách thay đổi

Nếu site bắt đầu dùng một công cụ mới có chạm tới dữ liệu — ví dụ gắn công cụ phân tích lưu lượng hoặc mở tính năng lưu lịch sử sao chép — trang này sẽ được cập nhật trước khi công cụ đó chạy, kèm ngày sửa đổi ở cuối trang. Chúng tôi không thay đổi âm thầm.

Mục 11 — Liên hệ về quyền riêng tư

Đơn vị vận hành website: Hoàng Nhật Minh, chủ biên BangKiTuDacBiet.com. Mọi yêu cầu liên quan tới dữ liệu cá nhân xin gửi về email [email protected] hoặc qua trang Liên hệ. Chúng tôi phản hồi trong vòng 30 ngày làm việc.

Câu hỏi thường gặp

Tôi gõ nickname vào công cụ, các bạn có thấy không?

Không. Việc ghép kí tự chạy bằng JavaScript trong trình duyệt của bạn, chuỗi ký tự không rời khỏi thiết bị. Chúng tôi không nhận được, không lưu và không thống kê được những gì bạn gõ.

Website có dùng Google Analytics không?

Không. Tính đến ngày 26/08/2026, mã nguồn trang không chứa bất kỳ mã đo Google Analytics, Google Tag Manager hay Universal Analytics nào, và không nạp tập tin JavaScript nào từ tên miền bên ngoài.

Vì sao vẫn phải ghi lại địa chỉ IP của tôi?

Vì đó là điều kiện tối thiểu để máy chủ trả nội dung về đúng thiết bị và để tường lửa nhận ra một địa chỉ đang dò quét. Bản ghi này mang tính kỹ thuật, được xoay vòng tự động và không được ghép với bất kỳ thông tin định danh nào.

Chính sách này có tuân theo Nghị định 13/2023/NĐ-CP không?

Nghị định 13/2023/NĐ-CP đã hết hiệu lực từ ngày 01/01/2026. Chính sách này bám theo văn bản đang có hiệu lực: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Cập nhật lần cuối: 26/08/2026. Số liệu nhật ký và kết quả kiểm tra mã nguồn nêu trong trang này được đo trực tiếp trên máy chủ cùng ngày.