Bản dịch này được cung cấp để tiện theo dõi. Bản tiếng Anh là bản có giá trị ràng buộc. Đọc bản tiếng Anh
Chính sách quyền riêng tư
Phiên bản 2.0 — Cập nhật lần cuối ngày 15 tháng 4 năm 2026
1. Chúng tôi là ai và cách liên hệ
CleanRanking do Ben Elers, Scholerpark 17, 10715 Berlin, Đức ("chúng tôi") vận hành. Ben Elers là bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân được thu thập qua cleanranking.com.
Liên hệ về bảo vệ dữ liệu:
Email: info@cleanranking.com
Bưu điện: Ben Elers, Scholerpark 17, 10715 Berlin, Đức
2. Chúng tôi thu thập dữ liệu gì và vì sao
2.1 Dùng công cụ xếp hạng (không cần tài khoản)
Khi bạn dùng CleanRanking ẩn danh, chúng tôi thu thập các lựa chọn của bạn trong so sánh theo cặp và điểm xếp hạng tạo ra từ đó. Chúng không gắn với danh tính của bạn trừ khi bạn chọn cung cấp địa chỉ email.
Cơ sở pháp lý: Điều 6(1)(b) GDPR — xử lý cần thiết để cung cấp dịch vụ bạn yêu cầu.
2.2 Nhận kết quả qua email
Nếu bạn chọn nhận kết quả qua email, chúng tôi thu thập địa chỉ email và chỉ dùng để gửi email đó. Sau đó email được lưu 30 ngày rồi xóa vĩnh viễn.
Cơ sở pháp lý: Điều 6(1)(a) GDPR — sự đồng ý rõ ràng của bạn khi gửi biểu mẫu email.
2.3 Đồng ý nhận thông tin tiếp thị
Nếu bạn đánh dấu ô "Thông báo cho tôi về tính năng mới và cách sử dụng CleanRanking", chúng tôi thêm email của bạn vào danh sách gửi thư (quản lý qua Mailchimp — xem mục 5). Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua liên kết hủy đăng ký trong mọi email tiếp thị hoặc liên hệ trực tiếp với chúng tôi.
Cơ sở pháp lý: Điều 6(1)(a) GDPR — sự đồng ý rõ ràng.
2.4 Tạo tài khoản
Khi bạn đăng ký tài khoản, chúng tôi thu thập tên, họ, email và tên tổ chức của bạn. Chúng tôi dùng các thông tin này để cung cấp tài khoản, quản lý phiên và gửi thông báo liên quan đến phiên.
Cơ sở pháp lý: Điều 6(1)(b) GDPR — thực hiện hợp đồng.
2.5 Dữ liệu phiên của người điều phối
Khi bạn tạo phiên nhóm, chúng tôi thu thập và lưu cấu hình phiên, các mục được xếp hạng, câu trả lời của người tham gia và các trường người tham gia bạn đã thêm. Dữ liệu này hiển thị với bạn với vai trò người điều phối và với chúng tôi với vai trò nhà vận hành nền tảng. Dữ liệu không được chia sẻ với bên nào khác.
Cơ sở pháp lý: Điều 6(1)(b) GDPR — thực hiện hợp đồng.
2.6 Biểu mẫu liên hệ
Nếu bạn gửi tin nhắn qua biểu mẫu liên hệ, chúng tôi thu thập tên, email và nội dung tin nhắn. Chúng tôi lưu tối đa 12 tháng và chỉ dùng để trả lời bạn.
Cơ sở pháp lý: Điều 6(1)(f) GDPR — lợi ích hợp pháp trong việc trả lời yêu cầu.
2.7 Cookie phân tích (khi có đồng ý)
Chúng tôi dùng Google Analytics 4 (GA4) để hiểu tổng quát cách nền tảng được sử dụng. GA4 đặt cookie trên thiết bị của bạn và có thể thu thập địa chỉ IP (đã ẩn danh), loại trình duyệt, loại thiết bị, trang đã xem và thời lượng truy cập. GA4 chỉ được tải sau khi bạn đồng ý qua banner cookie. Nếu bạn từ chối, không có cookie phân tích nào được đặt và không có dữ liệu nào được gửi đến Google.
Cơ sở pháp lý: Điều 6(1)(a) GDPR và § 25 TDDDG — sự đồng ý rõ ràng.
2.8 Cookie thiết yếu
Chúng tôi dùng cookie phiên thực sự cần thiết để website hoạt động. Chúng không theo dõi bạn và không cần sự đồng ý theo § 25(2) TDDDG.
3. Cookie
| Cookie | Mục đích | Loại | Thời hạn |
|---|---|---|---|
| laravel_session | Duy trì đăng nhập của bạn | Thiết yếu | Đến khi đóng trình duyệt |
| XSRF-TOKEN | Bảo vệ an ninh khi gửi biểu mẫu | Thiết yếu | Đến khi đóng trình duyệt |
| cookie_consent | Lưu lựa chọn cookie của bạn | Thiết yếu | 365 ngày |
| locale | Ghi nhớ ngôn ngữ bạn chọn | Thiết yếu | 365 ngày |
| _ga, _ga_* | Google Analytics — thống kê sử dụng | Phân tích (cần đồng ý) | Tối đa 2 năm |
Bạn có thể quản lý hoặc rút lại sự đồng ý về cookie bất cứ lúc nào bằng cách nhấn Cài đặt cookie ở chân trang.
4. Quyền truy cập dữ liệu của nhà vận hành
Với vai trò nhà vận hành nền tảng, chúng tôi có quyền truy cập kỹ thuật vào mọi dữ liệu lưu trên nền tảng, bao gồm nội dung phiên, các mục và kết quả xếp hạng. Đây là đặc điểm vốn có của cách nền tảng hoạt động — kết quả được tổng hợp và hiển thị phía máy chủ. Chúng tôi không truy cập, đọc hay dùng dữ liệu của bạn cho mục đích nào khác ngoài cung cấp và duy trì nền tảng. Chúng tôi không bán hay chia sẻ dữ liệu với bên thứ ba nào, trừ như mô tả tại mục 5.
5. Bên xử lý dữ liệu thứ ba
| Bên xử lý | Mục đích | Vị trí | Cơ chế chuyển giao |
|---|---|---|---|
| Hetzner Online GmbH | Lưu trữ máy chủ | Đức (EU) | Không chuyển ra ngoài EU |
| Resend Inc. | Gửi email giao dịch | Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn |
| Mailchimp (Intuit Inc.) | Danh sách email tiếp thị (chỉ người đã đăng ký) | Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn |
| Google LLC | Phân tích (chỉ người đã đồng ý) | Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn |
| Sentry (Functional Software Inc.) | Giám sát lỗi | Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn |
6. Chuyển dữ liệu quốc tế
Một số bên xử lý nêu trên đặt tại Hoa Kỳ. Mọi hoạt động chuyển giao như vậy đều dựa trên Điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu phê duyệt, bảo đảm các biện pháp bảo vệ phù hợp theo Điều 46 GDPR.
7. Chúng tôi lưu dữ liệu bao lâu
| Dữ liệu | Thời hạn lưu |
|---|---|
| Địa chỉ email (gửi kết quả) | 30 ngày, sau đó xóa vĩnh viễn |
| Tin nhắn từ biểu mẫu liên hệ | 12 tháng |
| Dữ liệu tài khoản | Đến khi xóa tài khoản, sau đó 30 ngày |
| Dữ liệu phiên và xếp hạng | Đến khi người điều phối xóa hoặc khi xóa tài khoản |
| Email tiếp thị | Đến khi hủy đăng ký hoặc yêu cầu xóa |
| Dữ liệu phân tích (GA4) | 14 tháng |
| Nhật ký máy chủ | 14 ngày |
8. Quyền của bạn theo GDPR
- Quyền truy cập (Điều 15) — bạn có thể yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu về bạn.
- Quyền chỉnh sửa (Điều 16) — bạn có thể yêu cầu sửa dữ liệu không chính xác.
- Quyền xóa (Điều 17) — bạn có thể yêu cầu xóa dữ liệu cá nhân. Người tham gia có thể dùng liên kết "Xóa dữ liệu của tôi" trên trang kết quả. Chủ tài khoản có thể đóng tài khoản trong phần cài đặt, việc này chấm dứt quyền truy cập và hủy gói đăng ký đang hoạt động; để xóa hoàn toàn dữ liệu lưu kèm tài khoản đã đóng, hãy liên hệ chúng tôi theo địa chỉ dưới đây và chúng tôi sẽ xóa.
- Quyền hạn chế xử lý (Điều 18) — bạn có thể yêu cầu chúng tôi hạn chế xử lý dữ liệu trong một số trường hợp.
- Quyền chuyển dữ liệu (Điều 20) — bạn có thể yêu cầu dữ liệu ở định dạng có cấu trúc, máy đọc được khi việc xử lý dựa trên sự đồng ý hoặc hợp đồng.
- Quyền phản đối (Điều 21) — bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp.
- Quyền rút lại sự đồng ý — khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào trên, hãy liên hệ info@cleanranking.com. Chúng tôi sẽ trả lời trong vòng một tháng và có thể yêu cầu bạn xác minh danh tính.
9. Quyền khiếu nại
Nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm, bạn có thể khiếu nại với cơ quan giám sát có thẩm quyền đối với chúng tôi:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de
10. Bảo mật dữ liệu
Mọi dữ liệu được truyền bằng mã hóa TLS (HTTPS). Dữ liệu được lưu trên máy chủ của Hetzner tại Đức. Chúng tôi sao lưu cơ sở dữ liệu mã hóa hằng ngày và giữ trong 14 ngày. Quyền truy cập hệ thống vận hành chỉ dành cho nhà vận hành nền tảng.
11. Trẻ em
CleanRanking không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa ngay.
12. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ thông báo cho người dùng đã đăng ký về những thay đổi quan trọng qua email. Số phiên bản và ngày ở đầu trang luôn phản ánh phiên bản hiện hành.