Chính sách này áp dụng cho website cachnauan.com ("Blog"), do đơn vị vận hành ghi ở trang Pháp lý ("chúng tôi") xử lý dữ liệu theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Đọc Blog không cần tài khoản; chúng tôi chỉ thu thập dữ liệu khi bạn chủ động gửi biểu mẫu, cộng với dữ liệu kỹ thuật tối thiểu để vận hành và đo lường. Không bán dữ liệu cho bên thứ ba.
1. Dữ liệu chúng tôi thu thập
| Dữ liệu | Khi nào | Dùng để |
|---|---|---|
| Từ khoá tìm món, số kết quả, trang gốc dẫn tới (mã mặt hàng/sản phẩm của dichoonline nếu có), địa chỉ IP, loại trình duyệt | Bạn tìm món trên Blog | Biết món nào đang được tìm mà chưa có bài để ưu tiên viết; chống bot và spam |
| Họ tên, số điện thoại, email, tỉnh/thành và phường/xã, thực đơn mong muốn, ghi chú dị ứng | Đặt Bếp Nhà (nấu tại gia) | Liên hệ báo giá, điều phối đối tác nấu ăn trong khu vực |
| Họ tên, số điện thoại, email, khu vực, kinh nghiệm, liên kết mạng xã hội | Đăng ký đối tác / cộng tác / tài trợ | Xét duyệt hồ sơ, liên hệ hợp tác |
| Họ tên, biệt danh, số điện thoại, email, tỉnh/thành, phường/xã, liên kết mạng xã hội, bài và ảnh dự thi, mã dự thi, địa chỉ IP, nguồn truy cập (UTM) | Đăng ký và nộp bài cuộc thi | Xác minh người dự thi, chấm và công bố kết quả, trả thưởng, chống gian lận bình chọn |
| Thông tin nhận thưởng (họ tên, ngân hàng, số tài khoản) | Người đạt giải khai nhận thưởng | Chuyển thưởng, chứng từ kế toán |
| Lượt xem, lượt bấm gợi ý nhãn hàng tài trợ (cộng dồn theo tháng, không gắn người) | Tự động | Báo cáo cho nhà tài trợ dạng tổng hợp |
| Cookie kỹ thuật và cookie đo lường | Tự động khi truy cập | Mã chống giả mạo biểu mẫu (CSRF), tuỳ chọn chữ to; Google Analytics |
Ảnh dự thi được tự động gỡ thông tin vị trí (EXIF) trước khi lưu; ảnh gốc lưu ở kho riêng tư, chỉ ban tổ chức xem được.
2. Mục đích và cơ sở xử lý
- Thực hiện yêu cầu của bạn: báo giá Bếp Nhà, xét hồ sơ đối tác, tổ chức cuộc thi, trả thưởng.
- Nghĩa vụ pháp luật: chứng từ trả thưởng và khấu trừ thuế thu nhập cá nhân (nếu có) theo quy định.
- Lợi ích hợp pháp: an toàn hệ thống, chống spam và gian lận bình chọn, thống kê món được tìm để lập kế hoạch nội dung.
- Sự đồng ý: đăng tên và bài của bạn công khai (bạn đồng ý khi nộp bài), nhận email về cuộc thi; rút lại bất kỳ lúc nào qua kênh liên hệ.
3. Ai được thấy
- Công khai trên Blog: bài dự thi đạt chuẩn kèm biệt danh/tên tác giả và tỉnh/thành; không công khai số điện thoại, email, địa chỉ chi tiết.
- Đối tác Bếp Nhà nhận tên, số điện thoại, khu vực và yêu cầu của bạn chỉ khi bạn đặt dịch vụ trong khu vực họ phục vụ.
- Nhà tài trợ chỉ nhận số liệu tổng hợp (lượt hiển thị, lượt bấm theo tháng), không nhận dữ liệu cá nhân người đọc.
- Bên xử lý thay chúng tôi: hạ tầng máy chủ và lưu ảnh (Cloudflare R2, CDN), dịch vụ gửi email, Google Analytics để đo lượt truy cập. Các bên này xử lý theo chỉ dẫn của chúng tôi.
- Sàn dichoonline cùng hệ thống: khi bạn bấm "mua nguyên liệu", trình duyệt chuyển sang dichoonline.com với chính sách riêng của sàn; Blog không gửi danh tính của bạn sang sàn.
- Cơ quan nhà nước khi có yêu cầu hợp pháp.
4. Cookie
- Bắt buộc: mã CSRF cho biểu mẫu, tuỳ chọn "chữ to" lưu trong trình duyệt. Không gắn danh tính.
- Đo lường: Google Analytics 4 đặt cookie
_ga*để đếm lượt xem và nguồn truy cập ở dạng tổng hợp; địa chỉ IP được Google rút gọn. Chặn bằng cài đặt trình duyệt, tiện ích chặn theo dõi hoặc Google Analytics Opt-out; Blog vẫn dùng bình thường. - Không có cookie quảng cáo hành vi.
5. Lưu trữ, bảo mật và thời gian lưu
- Dữ liệu truyền qua HTTPS; đường dẫn ảnh gốc được ký và hết hạn; quyền quản trị giới hạn theo vai trò.
- Biểu mẫu Bếp Nhà, đối tác, tài trợ: 24 tháng kể từ lần liên hệ cuối, hoặc theo thời hạn hợp đồng nếu đã ký.
- Hồ sơ cuộc thi: 24 tháng sau khi công bố kết quả để giải quyết khiếu nại; chứng từ trả thưởng 5 năm theo quy định kế toán; bài đạt chuẩn tiếp tục hiển thị theo thể lệ, bạn có thể yêu cầu ẩn tên.
- Nhật ký tìm món kèm IP: 12 tháng, sau đó chỉ giữ số liệu tổng hợp theo món.
- Nhật ký máy chủ: tối đa 90 ngày.
6. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, rút lại đồng ý, phản đối, yêu cầu xoá và khiếu nại. Gửi yêu cầu qua email hoặc hotline ở trang Pháp lý từ email hoặc số điện thoại bạn đã dùng khi gửi biểu mẫu để chúng tôi xác minh; chúng tôi trả lời trong 72 giờ và xử lý trong tối đa 30 ngày. Với bài dự thi đã công bố, bạn có thể yêu cầu rút bài trước khi chấm hoặc ẩn tên sau khi công bố theo thể lệ.
7. Trẻ em
Blog không thu thập dữ liệu của người dưới 15 tuổi qua biểu mẫu; cuộc thi chỉ nhận người từ 18 tuổi. Nếu phát hiện dữ liệu trẻ em được gửi không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xoá.
8. Chuyển dữ liệu ra nước ngoài
CDN, lưu ảnh và đo lường có máy chủ ngoài Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần cho từng dịch vụ, có thoả thuận bảo vệ dữ liệu với nhà cung cấp và thực hiện thủ tục theo quy định.
9. Thay đổi
Bản mới được đăng tại trang này kèm ngày cập nhật; thay đổi quan trọng được thông báo trên Blog hoặc qua email cho người đã gửi biểu mẫu trước ít nhất 7 ngày.