Chính sách bảo mật

Tôi là ai

Tôi là Danh Nolan, người vận hành website này và cũng là người chịu trách nhiệm về mọi dữ liệu nêu trong trang này. Website là danhnolan.com, nội dung xoay quanh SEO và các khóa học SEO. Hệ thống gồm hai phần: trang nội dung tại danhnolan.com và khu học trực tuyến tại danhnolan.com/learn/ chạy trên phần mềm Moodle. Mọi câu hỏi về dữ liệu cá nhân nêu trong trang này, bạn gửi qua trang liên hệ Danh Nolan.

Thông tin cá nhân nào bị thu thập và tại sao thu thập

Thông tin cá nhân bị thu thập ở đây ít hơn bạn tưởng, và lý do thu thập thì khác nhau hẳn giữa hai phần của hệ thống. Khi bạn chỉ đọc bài, máy chủ của tôi không nhận tên, email hay địa chỉ IP của bạn qua các bộ đếm, chỉ nhận các mã ngẫu nhiên do trình duyệt tự tạo, nêu ở mục hành trình đọc bên dưới. Khi bạn có tài khoản học viên thì mới có dữ liệu cá nhân thật, và tôi kê đủ từng loại dưới đây kèm lý do.

Khi bạn chỉ đọc bài

Khi bạn mở một bài, trình duyệt gửi một tín hiệu để tôi cộng thêm một vào bộ đếm của đúng bài đó trong đúng ngày đó. Bộ đếm này không lưu địa chỉ IP, không lưu chuỗi trình duyệt và không đặt cookie. Câu hỏi nó trả lời là "bài nào được đọc nhiều". Cùng nguyên tắc đó áp cho bộ đếm lượt bấm nút liên hệ: nó đếm bài nào dẫn tới liên hệ.

Hành trình đọc và mua tài liệu

Từ ngày 03/10/2026, website ghi thêm hành trình đọc, để biết bài nào và kênh nào dẫn người đọc tới việc mua tài liệu hay khóa học. Trình duyệt của bạn tự tạo hai mã ngẫu nhiên: một mã giữ 30 ngày trong bộ nhớ localStorage của trình duyệt (không phải cookie), một mã hết khi bạn đóng tab.

Mỗi bước được ghi kèm mã đó: trang bạn đọc, trang bạn đọc ngay trước, kênh đưa bạn tới (ví dụ Facebook, Google, một chiến dịch có gắn mã utm), lượt bấm sang /learn, lượt bấm Zalo, gọi điện hoặc sang trang đặt lịch.

Trên trang khóa ở /learn, khi bạn đã đăng nhập, bước xem khóa và bước mở hộp thanh toán được ghi kèm số id tài khoản học của bạn, để nối một khoản thanh toán với đúng hành trình đã dẫn tới nó. Bảng hành trình không lưu địa chỉ IP, không lưu chuỗi trình duyệt, tên hay email, và nằm trong cơ sở dữ liệu của website, không gửi cho bên thứ ba.

Bạn tắt việc ghi hành trình bằng cách bật Do Not Track (yêu cầu không theo dõi) trong trình duyệt. Xóa dữ liệu trang của danhnolan.com trong trình duyệt thì mã cũ mất, các bước sau đó bắt đầu một hành trình mới.

Ô tìm kiếm trên site

Trang tìm kiếm và trang báo lỗi 404 có một ô nhập. Từ ngày 02/10/2026, từ khóa bạn gõ (từ 2 ký tự) và bài bạn bấm trong kết quả được ghi vào cơ sở dữ liệu của website, để tôi biết người đọc cần gì mà website chưa có bài. Nhật ký này không lưu địa chỉ IP, chuỗi trình duyệt, cookie hay mã phiên. Đừng gõ thông tin riêng như số điện thoại vào ô tìm kiếm. Nếu lỡ gõ, bạn nhắn qua trang liên hệ để tôi xóa.

Công cụ đo lường

Website nạp Google Tag Manager trên mọi trang công khai, và thẻ đo lượt truy cập chạy bên trong công cụ đó. Những thẻ này ghi nhận trang bạn xem, nguồn bạn đến và loại thiết bị, đồng thời đặt cookie của Google trong trình duyệt bạn và gửi địa chỉ IP của bạn tới máy chủ Google. Tôi đọc số liệu đó ở dạng tổng hợp để biết bài nào hữu ích, không dùng nó để nhận dạng riêng bạn, nhưng phần dữ liệu Google nhận thì do Google xử lý theo chính sách của họ chứ không phải của tôi. Muốn chặn hoàn toàn, bạn dùng chế độ chặn theo dõi của trình duyệt hoặc tiện ích chặn quảng cáo.

Ngoài Google Tag Manager và thư viện Reader Revenue Manager của Google News trên trang bài viết (mục Đăng ký người đọc bằng tài khoản Google), không có mã theo dõi nào khác được tải trên site: không có pixel Facebook, không có công cụ ghi lại thao tác chuột, không có bản đồ nhiệt. Biểu tượng Facebook và Zalo trên site là liên kết thường, chỉ gửi yêu cầu đi khi bạn tự bấm vào.

Đăng ký người đọc bằng tài khoản Google

Từ ngày 02/10/2026, trang bài viết nạp thư viện Reader Revenue Manager của Google News (tệp swg-basic.js). Thư viện này có thể hiện ô đăng ký người đọc. Khi bạn bấm Continue with Google trong ô đó, Google chia sẻ tên và địa chỉ email của bạn với Danh Nolan, theo điều khoản Subscribe with Google và chính sách quyền riêng tư của Google.

Thông tin đó nằm trong tài khoản Reader Revenue Manager của tôi trên Google, máy chủ của website không nhận nó. Tôi chỉ gửi email cho bạn khi bạn đã đánh dấu ô đồng ý nhận thư lúc đăng ký. Muốn xóa đăng ký và thông tin đã chia sẻ, bạn nhắn qua trang liên hệ.

Tài khoản và bài tập tại khu học

Đây là nơi duy nhất trong hệ thống thật sự giữ dữ liệu cá nhân của bạn. Khi bạn có tài khoản học viên tại /learn/, hệ thống lưu họ tên và địa chỉ email của bạn. Bạn tự tạo tài khoản bằng nút Đăng nhập bằng Google.

Khi bạn đồng ý trên trang của Google, Google gửi cho hệ thống họ, tên, địa chỉ email đã xác minh, ảnh đại diện và ngôn ngữ của tài khoản Google đó. Hệ thống không nhận và không lưu mật khẩu Google của bạn. Tài khoản tạo từ trước bằng mật khẩu riêng thì mật khẩu được lưu ở dạng đã băm.

Trong quá trình học, hệ thống còn lưu: bài bạn nộp ở các hoạt động thực hành, gồm cả tệp bạn tải lên; câu trả lời và điểm của các bài kiểm tra; tiến độ hoàn thành từng bài; và nhật ký hoạt động ghi bạn mở mục nào lúc nào, kèm địa chỉ IP của phiên đó. Nhật ký này phục vụ việc theo dõi tiến độ học và xử lý sự cố kỹ thuật.

Tệp bạn tải lên chỉ tôi và bạn xem được, không ai khác trong hệ thống truy cập, và không được công khai ra ngoài. Nếu tệp của bạn có dữ liệu vị trí nhúng sẵn trong ảnh thì phần dữ liệu đó đi kèm tệp; muốn tránh, bạn xóa dữ liệu vị trí trước khi nộp.

Thanh toán học phí

Khóa trả phí ở khu học thu học phí qua PayPal. Khi bạn bấm nút thanh toán, trình duyệt tải khung thanh toán của PayPal và bạn nhập thông tin ngay trong khung đó. Số thẻ, tài khoản PayPal và địa chỉ thanh toán đi thẳng tới PayPal; hệ thống của tôi không lưu chúng.

PayPal thu xong thì hệ thống lưu mã giao dịch PayPal, số tiền, loại tiền, thời điểm và khóa bạn đã trả, gắn với tài khoản học của bạn, để mở khóa và đối chiếu khi cần. Phần dữ liệu PayPal nhận do PayPal xử lý theo chính sách của họ.

Cookies thật sự được đặt

Máy chủ trang nội dung không đặt cookie nào. Chỉ có ba nguồn cookie trên hệ thống này:

• Google Tag Manager và công cụ đo: đặt cookie phân tích trong trình duyệt bạn khi bạn xem trang công khai. Thời hạn do Google quy định.
• Khu học tại /learn/: đặt một cookie phiên khi bạn đăng nhập, để hệ thống nhớ bạn đang là ai giữa các trang. Cookie này hết hạn khi bạn thoát tài khoản hoặc đóng phiên, và không chứa mật khẩu.
• PayPal: đặt cookie của họ trong khung thanh toán, chỉ khi bạn bấm nút thanh toán học phí.

Không có cookie quảng cáo, không có cookie bám theo bạn sang website khác.

Nội dung nhúng từ website khác

Hai bài trên site có nhúng nội dung của bên thứ ba: một bài nhúng bài đăng Facebook, một bài nhúng bản đồ Google Maps. Ngoài ra có 27 ảnh trên 19 bài được tải trực tiếp từ máy chủ của nơi khác thay vì từ máy chủ của tôi. Khi bạn mở những trang đó, trình duyệt bạn tự gửi yêu cầu tới các máy chủ kia, nghĩa là địa chỉ IP của bạn đi tới họ và họ có thể đặt cookie hoặc ghi nhận lượt xem, y như khi bạn vào thẳng website của họ. Phần đó nằm ngoài tầm kiểm soát của tôi.

Khi bạn nhắn tin hoặc gọi điện

Trang liên hệ và trang đăng ký học chỉ đưa số điện thoại và liên kết Zalo, không có biểu mẫu. Nghĩa là thông tin bạn gửi cho tôi đi qua Zalo hoặc điện thoại chứ không qua website. Những gì bạn chủ động nói trong cuộc trò chuyện đó, thường là tên, số điện thoại và địa chỉ website, tôi dùng đúng vào việc tư vấn và sắp lớp cho bạn, không dùng cho mục đích khác và không đưa sang nơi nào khác.

Tôi chia sẻ dữ liệu của bạn với ai

Câu trả lời ngắn cho câu hỏi tôi chia sẻ dữ liệu của bạn với ai: tôi không bán, không trao đổi và không cho thuê dữ liệu của bạn cho bất kỳ ai, và không có quy trình cung cấp định kỳ nào cho bên thứ ba. Phần dữ liệu có rời khỏi hệ thống thì đi theo đúng năm đường kê dưới đây, và không đường nào là hồ sơ cá nhân do tôi chủ động gửi đi.

Dữ liệu rời khỏi hệ thống của tôi đúng năm đường: tới Google qua Google Tag Manager và công cụ đo; tới Facebook và Google Maps ở hai bài có nội dung nhúng; tới các máy chủ ảnh bên ngoài ở 19 bài nêu trên; và tới Google khi bạn chọn Đăng nhập bằng Google ở khu học, lúc đó Google biết bạn đăng nhập vào danhnolan.com; và tới PayPal khi bạn thanh toán học phí, sau đó máy chủ chỉ gửi mã giao dịch để PayPal xác nhận đã thu. Ngoài năm đường đó, không có dữ liệu nào của bạn được gửi đi đâu.

Nếu có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tôi sẽ cung cấp đúng phạm vi được yêu cầu và không hơn.

Dữ liệu của bạn tồn tại bao lâu

Dữ liệu của bạn tồn tại bao lâu thì tùy loại, nên tôi kê đủ từng loại trong bảng dưới đây kèm lý do chọn mốc đó. Nguyên tắc chung là giữ đúng khoảng thời gian cần cho mục đích đã nêu rồi xóa, chứ không giữ lại phòng khi cần. Hai dòng đáng chú ý nhất là nhật ký hoạt động có kèm địa chỉ IP và hồ sơ học của bạn.

Thời hạn 180 ngày là mốc tôi tự đặt, không phải mặc định của phần mềm: mặc định là giữ vĩnh viễn.

Các quyền nào của bạn với dữ liệu của mình

Nếu bạn có tài khoản tại khu học, bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu tôi giữ về bạn, yêu cầu sửa thông tin sai, và yêu cầu xóa tài khoản cùng dữ liệu đi kèm. Bạn gửi yêu cầu qua trang liên hệ Danh Nolan, tôi xử lý trong vòng 30 ngày.

Việc xóa không áp dụng với dữ liệu tôi buộc phải giữ vì nghĩa vụ kế toán hoặc pháp lý, ví dụ chứng từ của một khóa học đã thanh toán. Khi đó tôi nói rõ phần nào giữ lại và vì sao.

Nếu bạn chỉ đọc bài mà không có tài khoản thì không có gì để xem, sửa hay xóa, vì hệ thống không giữ gì nhận dạng được bạn.

Các dữ liệu của bạn được gửi tới đâu

Máy chủ chạy website và khu học đặt tại Nuremberg, Đức, thuê của Hetzner Online GmbH. Nghĩa là dữ liệu tài khoản và bài nộp của bạn được lưu trên máy chủ ở Đức, không lưu tại Việt Nam.

Số liệu đo lượt truy cập đi tới hệ thống của Google và được Google xử lý trên hạ tầng của họ. Hai bài có nội dung nhúng gửi yêu cầu tới Facebook và Google Maps khi trang hiện ra. Khi bạn thanh toán học phí, thông tin thanh toán đi tới PayPal và được PayPal xử lý trên hạ tầng của họ.

Ngoài các bên nêu trên, không có bên thứ ba nào nhận dữ liệu từ hệ thống này.

Thông tin liên hệ của bạn

Cách liên hệ với tôi về bất cứ điều gì trong trang này: nhắn Zalo hoặc gọi số ghi trên trang liên hệ Danh Nolan. Bạn có thể yêu cầu xem, sửa hoặc xóa thông tin của mình bất cứ lúc nào bằng chính kênh bạn đã liên hệ.

Thông tin bổ sung

Phần thông tin bổ sung này trả lời những câu hỏi còn lại mà một chính sách bảo mật cần nói rõ: tôi bảo vệ dữ liệu bằng cách nào, có tiết lộ cho ai theo quy trình nào không, có nhận dữ liệu từ bên thứ ba nào không, có hệ thống tự động nào ra quyết định về bạn không, và trang này sẽ thay đổi ra sao.

Cách tôi bảo vệ dữ liệu của bạn

Cách bảo vệ tốt nhất là không thu thập, và phần lớn website này làm đúng như vậy: trang nội dung không có biểu mẫu thu thập dữ liệu, không có đăng ký tài khoản cho người đọc và không nhận tệp tải lên. Thứ duy nhất được ghi ở đó là bộ đếm lượt đọc theo từng bài và từng ngày, và nó đếm bài chứ không đếm người.

Phần có giữ dữ liệu cá nhân là khu học. Ở đó: toàn bộ kết nối chạy qua HTTPS, mật khẩu lưu ở dạng đã băm chứ không lưu nguyên văn, tệp bạn nộp chỉ bạn và tôi xem được, và nhật ký có IP tự xóa sau 180 ngày. Tôi không ghi nhật ký của khách chưa đăng nhập.

Các quá trình tiết lộ dữ liệu mà tôi thực hiện

Không có quy trình tiết lộ định kỳ nào. Năm đường dữ liệu rời khỏi hệ thống đã kê ở mục trên, và không đường nào là hồ sơ cá nhân do tôi chủ động gửi đi.

Những bên thứ ba tôi nhận dữ liệu từ đó

Hai bên. Google, khi bạn chọn Đăng nhập bằng Google ở khu học: phần nhận về là họ, tên, email, ảnh đại diện và ngôn ngữ nêu ở mục tài khoản, chỉ vào lúc bạn tự bấm nút đó. PayPal, khi bạn thanh toán học phí: hệ thống giữ lại mã giao dịch, số tiền và trạng thái đã thu.

Ngoài đó tôi không mua danh sách liên hệ, không nhận dữ liệu người dùng từ đối tác nào, và không ghép dữ liệu của bạn với nguồn bên ngoài. Số liệu duy nhất tôi đọc là báo cáo tổng hợp về lượt truy cập của chính website này.

Việc quyết định tự động với dữ liệu người dùng

Không có hệ thống tự động nào ra quyết định về bạn ở đây. Website không chấm điểm, không xếp hạng, không phân nhóm người đọc và không dùng dữ liệu của bạn để quyết định bạn thấy gì hay trả giá bao nhiêu. Mọi người đọc cùng một trang đều nhận đúng một nội dung.

Trong khu học có chấm điểm bài kiểm tra tự động, nhưng điểm đó chỉ phản ánh câu trả lời của bạn trong chính bài đó, không dùng để đánh giá gì khác về bạn.

Khi trang này thay đổi

Mỗi lần cách thu hoặc giữ dữ liệu thay đổi, tôi sửa thẳng vào trang này kèm ngày cập nhật ở đầu bài, chứ không thông báo riêng. Bản này viết lại ngày 16 tháng 9 năm 2026, sau khi rà lại từng phép đo trên hệ thống thật.

Cập nhật ngày 24 tháng 9 năm 2026: khu học mở đăng nhập bằng Google, nên thêm dữ liệu Google gửi về và đường dữ liệu thứ tư.

Cập nhật lần hai ngày 24 tháng 9 năm 2026: khóa trả phí ở khu học nhận thanh toán qua PayPal, nên thêm mục thanh toán học phí, cookie của PayPal, đường dữ liệu thứ năm và PayPal trong các bên nhận dữ liệu.