Chính sách Bảo mật Dữ liệu (Art. 13 DSGVO / GDPR)
1. Đơn vị chịu trách nhiệm kiểm soát dữ liệu
Ông Trọng Hiếu Lê (Trong Hieu Le), Stühlingerstraße 26, 79106 Freiburg im Breisgau, Cộng hòa Liên bang Đức
Email liên hệ: HieuLT22@gmail.com
2. Mã hóa đường truyền an toàn SSL / TLS (Art. 32 DSGVO)
Website sử dụng công nghệ mã hóa hiện đại SSL/TLS (HTTPS / TLS 1.3) nhằm bảo vệ toàn diện dữ liệu truyền tải giữa thiết bị của bạn và máy chủ. Bạn có thể nhận biết kết nối bảo mật qua tiền tố 'https://' và biểu tượng ổ khóa trên thanh địa chỉ trình duyệt. Khi mã hóa hoạt động, không bên thứ ba nào có thể nghe lén hoặc can thiệp vào luồng dữ liệu truyền qua mạng.
3. Không thu thập tài khoản — Lưu trữ cục bộ bảo mật (§ 25 TDDDG & Art. 6 Abs. 1 lit. f DSGVO)
Website học bằng lái xe này hoàn toàn miễn phí — không yêu cầu đăng ký, không tạo tài khoản và không lưu mật khẩu. Tiến độ học của bạn (số câu đã làm, kết quả thi thử, câu hỏi làm sai và câu hỏi đánh dấu ôn tập), ngôn ngữ hiển thị và chế độ sáng/tối được lưu trữ 100% trong bộ nhớ cục bộ trên thiết bị của bạn (Local Storage của trình duyệt). Dữ liệu này không bao giờ được gửi về máy chủ của chúng tôi và chúng tôi hoàn toàn không thể xem được. Việc lưu trữ trên thiết bị tuân thủ § 25 Khoản 2 Số 2 TDDDG do mang tính chất kỹ thuật thiết yếu để phục vụ chức năng học tập bạn yêu cầu. Căn cứ pháp lý theo Điều 6 Khoản 1 Điểm f GDPR (lợi ích chính đáng trong việc cung cấp nền tảng học tiện ích, tôn trọng quyền riêng tư tối đa). Bạn có thể xóa sạch dữ liệu này bất cứ lúc nào trong phần cài đặt dữ liệu duyệt web của trình duyệt.
4. Hạ tầng máy chủ và Nhật ký kết nối (Cloudflare Pages)
Hệ thống được vận hành trên hạ tầng Cloudflare Pages của Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Hoa Kỳ. Khi bạn truy cập trang web, hệ thống máy chủ tự động ghi nhận nhật ký kết nối kỹ thuật (Server Logfiles), bao gồm địa chỉ IP đã ẩn danh một phần, thời gian truy cập, tên tệp/trang yêu cầu, loại trình duyệt và hệ điều hành. Dữ liệu này chỉ phục vụ mục đích kỹ thuật: đảm bảo tốc độ phản hồi nhanh dưới 30ms qua mạng phân phối Edge CDN, phát hiện và ngăn chặn các cuộc tấn công mạng DDoS. Căn cứ pháp lý là Điều 6 Khoản 1 Điểm f GDPR (lợi ích chính đáng về an ninh mạng). Nhật ký kết nối này tự động bị xóa sau thời gian ngắn.
5. Quảng cáo duy trì máy chủ (Google AdSense) và Tiêu chuẩn Google Consent Mode v2
Website tích hợp mạng quảng cáo Google AdSense và tuân thủ chặt chẽ cơ chế Google Consent Mode v2 với trạng thái mặc định ban đầu là 'denied' (từ chối trước khi có sự đồng ý). Khi truy cập lần đầu, bạn có toàn quyền quyết định qua thanh thông báo tùy chọn Cookie:
• Không đồng ý (Bấm nút 'Chỉ dùng thiết yếu' / 'Nur essenzielle'): Hệ thống chỉ tải các quảng cáo theo ngữ cảnh trang, hoàn toàn KHÔNG đặt cookie quảng cáo trên máy của bạn và KHÔNG lập hồ sơ theo dõi cá nhân. Căn cứ pháp lý là Điều 6 Khoản 1 Điểm f GDPR (lợi ích duy trì chi phí máy chủ cho nền tảng học miễn phí).
• Khi bạn đồng ý rõ ràng (Bấm nút 'Chấp nhận tất cả' / 'Alle akzeptieren'): Google AdSense được phép sử dụng cookie tiếp thị (qua tên miền doubleclick.net) để hiển thị quảng cáo phù hợp hơn với sở thích cá nhân và đo lường hiệu quả. Căn cứ lưu trữ cookie là § 25 Khoản 1 TDDDG và xử lý dữ liệu theo Điều 6 Khoản 1 Điểm a GDPR.
Đối với hoạt động phân phối quảng cáo, Google là bên kiểm soát dữ liệu độc lập (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland cho người dùng Châu Âu; Google LLC, Hoa Kỳ). Bạn có thể tìm hiểu thêm tại Chính sách Quyền riêng tư của Google cũng như Nguyên tắc chương trình quảng cáo của Google.
Bạn cũng có thể tắt tính năng cá nhân hóa quảng cáo trực tiếp cho tài khoản Google của mình tại: Cài đặt quảng cáo Google (adssettings.google.com).
6. Quyền rút lại sự đồng ý bất kỳ lúc nào (Art. 7 Abs. 3 DSGVO)
Bạn có quyền rút lại sự đồng ý về cookie hoặc quảng cáo bất kỳ lúc nào và quyết định này có hiệu lực ngay cho tương lai (Điều 7 Khoản 3 GDPR). Để thay đổi tùy chọn, bạn chỉ cần bấm vào nút 'Cài đặt Cookie' (Cookie-Einstellungen) ở chân trang web (Footer). Bảng tùy chọn sẽ mở lại ngay để bạn điều chỉnh.
7. Chuyển dữ liệu sang quốc gia thứ ba (Hoa Kỳ)
Khi phân phối quảng cáo qua Google và tải trang qua Cloudflare, một số dữ liệu kỹ thuật có thể được xử lý tại các trung tâm dữ liệu ở Hoa Kỳ. Hoạt động này được bảo vệ bởi Khung Bảo vệ Dữ liệu Châu Âu - Hoa Kỳ (EU-US Data Privacy Framework - DPF) đã được Ủy ban Châu Âu công nhận tính tương đương từ tháng 7/2023. Cả Google LLC và Cloudflare, Inc. đều đạt chứng nhận DPF và tuân thủ các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của EU.
8. Các quyền của bạn theo luật bảo vệ dữ liệu Châu Âu (Art. 15–21 DSGVO)
Theo Quy chế Bảo vệ Dữ liệu Chung của EU (GDPR / DSGVO), bạn có đầy đủ các quyền pháp lý:
• Quyền được thông tin và truy cập dữ liệu (Art. 15);
• Quyền yêu cầu đính chính dữ liệu (Art. 16);
• Quyền yêu cầu xóa dữ liệu (Art. 17 — Quyền được lãng quên);
• Quyền yêu cầu hạn chế xử lý (Art. 18);
• Quyền di chuyển dữ liệu (Art. 20);
• Quyền phản đối xử lý dữ liệu (Art. 21) dựa trên cơ sở lợi ích chính đáng hoặc tiếp thị trực tiếp.
Để thực hiện quyền của mình, bạn chỉ cần gửi một email yêu cầu đến: HieuLT22@gmail.com.
9. Quyền khiếu nại lên Cơ quan Giám sát Bảo vệ Dữ liệu Đức (Art. 77 DSGVO)
Nếu bạn nhận thấy có dấu hiệu vi phạm quyền riêng tư, bạn có quyền gửi khiếu nại lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền tại Đức (Art. 77 DSGVO). Cơ quan phụ trách theo khu vực của người vận hành website là:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart, Đức
Điện thoại: +49 (0) 711 / 61 55 41-0
Email: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
10. Tính hiệu lực và Cập nhật chính sách
Chính sách bảo mật dữ liệu này có hiệu lực áp dụng từ tháng 11 năm 2026. Mọi điều chỉnh theo luật định mới sẽ luôn được đăng tải công khai tại trang này.