Tôi giữ gì của bạn — và bạn luôn có quyền rút lại

Master Xuân Hùng · masterxuanhung.com · bản mxh-du-lieu-2026-08-04-v2 · áp dụng từ 04/08/2026
Soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Mỗi lời đồng ý trong sổ đều được ghi kèm số bản này — để sau này không ai kể lại sai thứ bạn đã cho phép.

1. Tôi là ai

Master Xuân Hùng (Nghiêm Văn Hùng) — masterxuanhung.com. Trang này do tôi tự vận hành.

Mọi yêu cầu về dữ liệu của bạn gửi về một đầu mối duy nhất: [email protected]. Tôi phản hồi trong 2 ngày làm việc.

2. Tôi giữ gì của bạn

Chỉ những gì bạn tự tay điền, và tùy bạn bước vào cửa nào:

  • Đăng ký nhận thư — tên và email.
  • Giữ suất Đối Tác Sáng Lập — tên, email, và số điện thoại/Zalo (vì cửa này có hẹn gọi lại cho bạn).
  • Nói với tôi — điều bạn viết cho tôi, kèm email nếu bạn muốn tôi trả lời.

Máy ghi tự động: dấu băm địa chỉ IP (chuỗi băm để chặn robot, không lần ngược ra bạn được), lượt xem trang, và nguồn bạn đến từ đâu.

Tôi không gắn pixel theo dõi của Facebook hay Google trên trang này. Tôi không thu ảnh giấy tờ tùy thân, không thu vị trí, không thu thông tin thẻ hay tài khoản ngân hàng ở đây.

3. Dùng vào việc gì — từng việc một

Mỗi cửa xin đúng một việc, và trong sổ tôi ghi lại đúng câu ấy:

Bạn điền ở đâuTôi được làm gì
Đăng ký nhận thưGửi bạn chuỗi email bạn vừa đăng ký nhận, kèm thư hướng dẫn
Giữ suất Đối Tác Sáng LậpLiên hệ tư vấn suất Đối Tác Sáng Lập — qua email và điện thoại/Zalo
Nói với tôiĐọc và trả lời điều bạn trăn trở

Thỉnh thoảng tôi gửi thêm một bản tin khi có điều thật sự đáng nói. Hết. Muốn dùng dữ liệu của bạn vào việc gì khác những việc trên, tôi phải hỏi lại bạn trước.

4. Ô "Tôi đồng ý" ghi lại những gì

Mỗi lần bạn tick, hệ thống ghi vào sổ: bạn đồng ý lúc nào · cho đúng việc nào · ở cửa nào · và với bản chính sách số mấy. Bốn thứ đó là bằng chứng — để sau này không ai, kể cả tôi, kể lại sai thứ bạn đã cho phép.

Ô không bao giờ được tick sẵn. Im lặng không phải là đồng ý. Với chuỗi thư, tôi chỉ bắt đầu gửi sau khi bạn bấm nút xác nhận trong email đầu tiên — chưa bấm, tôi không gửi gì cả.

5. Ai chạm được vào dữ liệu của bạn

Tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn với bất kỳ ai. Không bao giờ.

Nhưng nói cho đủ: để trang chạy được, dữ liệu của bạn có đi qua bốn nhà cung cấp. Họ chỉ làm đúng phần việc của mình, theo chỉ dẫn của tôi:

AiChạm vào gìĐể làm gì
Cloudflaretoàn bộ dữ liệu bạn điềnchạy trang và giữ sổ
Resendemail và tên của bạngửi thư đến hộp thư bạn
Telegramđiều bạn viết ở "Nói với tôi", kèm email nếu bạn để lạirung chuông báo tôi có người vừa nhắn, để tôi trả lời bạn sớm
Google (Gmail)thư bạn gửi tới tôihộp thư đầu mối nhận yêu cầu của bạn

Người duy nhất bên phía tôi mở được sổ khách là chính tôi, qua một buồng lái có mật khẩu riêng.

6. Dữ liệu của bạn có ra nước ngoài không — có

Nói thẳng: . Bốn nhà cung cấp ở mục 5 đều đặt máy chủ ngoài lãnh thổ Việt Nam. Theo Điều 20 Luật 91/2025, đó là chuyển dữ liệu cá nhân xuyên biên giới.

Nghĩa vụ đi kèm là của tôi, không phải của bạn: lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới và gửi cơ quan chuyên trách thuộc Bộ Công an. Hồ sơ này đang được lập. Tôi ghi ra đây thay vì giấu, vì bạn có quyền biết dữ liệu mình đang nằm ở đâu trước khi quyết định trao nó.

7. Giữ bao lâu, rồi xóa

  • Bạn hủy nhận thư → tôi ngừng gửi ngay, chậm nhất trong 24 giờ.
  • Bạn không tương tác gì trong 24 tháng → hồ sơ của bạn hết hạn lưu, tôi rà và xóa. Tôi để việc bấm xóa cho con người, vì xóa nhầm thì không lấy lại được.
  • Bạn yêu cầu xóa → tôi xóa, theo đúng thời hạn ở mục 8.

Một ngoại lệ, và nó là để bảo vệ bạn: khi bạn đã bảo "đừng gửi nữa", tôi giữ lại riêng địa chỉ email đó trong một sổ chặn — để lỡ sau này có ai nhập nhầm bạn vào lần nữa, máy vẫn từ chối. Sổ đó chỉ dùng để không làm phiền bạn, không dùng vào việc gì khác.

Bằng chứng đồng ý (mục 4) được lưu riêng, vì luật buộc tôi phải chứng minh được khi có tranh chấp.

8. Quyền của bạn — sáu nhóm, và tôi có bao lâu để làm

Theo Điều 4 khoản 1 Luật 91/2025, bạn có quyền:

Gửi yêu cầu về [email protected] — từ chính địa chỉ email bạn đã đăng ký. Một email là đủ, không cần mẫu đơn, không cần lý do. Rút đồng ý bằng email hoặc bằng nút hủy nhận ở cuối mỗi thư đều hợp lệ như nhau.

Bạn yêu cầuTôi phản hồiTôi làm xong
Rút đồng ý · hạn chế · phản đối2 ngày làm việc15 ngày
Xem · chỉnh sửa · xin bản sao2 ngày làm việc10 ngày
Xóa dữ liệu2 ngày làm việc20 ngày
Yêu cầu biện pháp bảo vệ2 ngày làm việc15 ngày

Đây là thời hạn Điều 5 Nghị định 356/2025 đặt ra. Nếu cần lâu hơn, luật cho tôi gia hạn một lần — và khi đó tôi phải báo bạn lý do, chứ không im lặng.

9. Giữ an toàn thế nào, và nếu có sự cố

Buồng lái quản trị có mật khẩu riêng; sổ khách không mở công khai. Mọi kết nối đi qua HTTPS. IP của bạn lưu dạng băm, không lưu thô. Cửa nhận dữ liệu có chặn robot và chặn theo nhịp gửi.

Nếu xảy ra vi phạm nghiêm trọng về dữ liệu, tôi thông báo cơ quan chuyên trách chậm nhất 72 giờ kể từ khi phát hiện (Điều 23 Luật 91/2025), lập biên bản, và báo cho bạn.

10. Phiên bản

Bản này là mxh-du-lieu-2026-08-04-v2, áp dụng từ 04/08/2026. Mỗi lời đồng ý trong sổ đều được ghi kèm số phiên bản của bản chính sách bạn đã đọc lúc đó.

Nếu tôi đổi mục đích sử dụng hoặc thêm bên nhận dữ liệu, tôi xin lại sự đồng ý của bạn và nâng số phiên bản — chứ không sửa lặng lẽ rồi coi như bạn đã gật.

Trang này là bản chi tiết theo Luật 91/2025 và là bản có hiệu lực khi có khác biệt. Hai trang Chính sách bảo mậtĐiều khoản sử dụng vẫn giữ nguyên giá trị ở phần việc của chúng.

Trang này viết bằng tiếng người, không chữ nhỏ, và mô tả đúng thứ hệ thống đang làm thật — không phải một bản mẫu chép về cho đủ. Thắc mắc gì về dữ liệu của bạn — email [email protected], tôi trả lời thật.
Về trang chủ Master Xuân Hùng