Pháp lý
Chính sách Cookie
Cập nhật lần cuối: 31/01/2026
Chủ thể kiểm soát dữ liệu: CÔNG TY CỔ PHẦN CÔNG NGHỆ TITAN (TITAN TECHNOLOGY CORPORATION)
MST: 0312157567 • Địa chỉ: 40 Lam Sơn, Phường 2, Quận Tân Bình, TP. Hồ Chí Minh
Email: hello@carptech.vn • Điện thoại: (028) 3997 7233
1. Cơ sở pháp lý
Chính sách Cookie này được xây dựng tuân thủ:
- • Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/07/2026) — quy định về thu thập, xử lý dữ liệu cá nhân và nghĩa vụ thông báo
- • Luật Dữ liệu số 60/2024/QH15 — quy định về phân loại và quản trị dữ liệu
- • Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
2. Cookie và Local Storage là gì?
Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, máy tính bảng) khi bạn truy cập website. Local Storage là công nghệ tương tự cho phép website lưu trữ dữ liệu trên trình duyệt của bạn.
Trong chính sách này, thuật ngữ "cookies" được sử dụng để chỉ chung cả cookies và local storage, trừ khi có ghi chú cụ thể.
3. Tại sao chúng tôi sử dụng Cookies?
Carptech sử dụng cookies và local storage để:
- • Ghi nhớ lựa chọn đồng ý/từ chối của bạn về thu thập dữ liệu
- • Phân tích cách bạn sử dụng website để cải thiện trải nghiệm người dùng
- • Đo lường hiệu suất và tối ưu hóa nội dung website
- • Hỗ trợ hoạt động của các công cụ tương tác trên website
4. Chi tiết Cookies và Local Storage chúng tôi sử dụng
4.1. Lưu trữ lựa chọn đồng ý (thiết yếu)
Mục đích: Ghi nhớ lựa chọn đồng ý hoặc từ chối của bạn về việc thu thập dữ liệu phân tích, để không hỏi lại mỗi lần bạn truy cập.
Cơ sở pháp lý: Lợi ích hợp pháp — cần thiết để thực thi quyền lựa chọn của bạn (Điều 11, Luật BVDLCN 91/2025).
Công nghệ: Local Storage (lưu trên trình duyệt của bạn)
| Tên | Mục đích | Thời hạn |
|---|---|---|
| analytics_consent | Lưu lựa chọn "Chấp nhận" hoặc "Từ chối" của bạn | Vĩnh viễn (cho đến khi bạn xóa) |
| consent_timestamp | Thời điểm bạn đưa ra lựa chọn | Vĩnh viễn (cho đến khi bạn xóa) |
Các giá trị này không thể tắt vì chúng cần thiết để tôn trọng lựa chọn của bạn theo quy định pháp luật.
4.2. Cookies phân tích (yêu cầu đồng ý)
Mục đích: Thu thập thông tin về cách bạn sử dụng website để chúng tôi có thể cải thiện nội dung và trải nghiệm.
Cơ sở pháp lý: Sự đồng ý của bạn (Điều 11, Luật BVDLCN 91/2025).
Dịch vụ: PostHog Analytics (first-party cookie — đặt bởi domain carptech.vn, không phải bởi bên thứ ba)
Chỉ hoạt động khi bạn chọn "Chấp nhận" trên consent banner.
| Tên | Loại | Mục đích | Thời hạn |
|---|---|---|---|
| ph_*_posthog | Cookie | Nhận diện phiên truy cập (anonymous ID) | 12 tháng |
| ph_*_posthog (localStorage) | Local Storage | Lưu trữ session data, feature flags, event queue | Vĩnh viễn (cho đến khi bạn xóa) |
Dữ liệu thu thập:
- • Trang đã xem và thời gian ở lại
- • Nguồn traffic (referrer URL)
- • Thiết bị, trình duyệt và hệ điều hành
- • Vị trí địa lý ước tính (cấp thành phố, dựa trên IP)
- • Tương tác với các phần tử trên trang (click, scroll)
Dữ liệu KHÔNG thu thập:
- • Thông tin cá nhân (tên, email, số điện thoại)
- • Nội dung bạn nhập vào form
- • Hoạt động trên các website khác
4.3. Cookies từ Cal.com (đặt lịch hẹn)
Mục đích: Khi bạn sử dụng tính năng đặt lịch tư vấn, chúng tôi nhúng widget Cal.com. Cal.com có thể đặt cookies kỹ thuật để hỗ trợ quá trình đặt lịch.
Cơ sở pháp lý: Lợi ích hợp pháp — cần thiết để cung cấp tính năng đặt lịch bạn yêu cầu.
Lưu ý: Cookies này chỉ xuất hiện khi bạn mở widget đặt lịch. Cal.com xử lý dữ liệu theo chính sách bảo mật của Cal.com.
4.4. Cookies marketing
Carptech hiện không sử dụng cookies marketing hoặc quảng cáo. Chúng tôi không cài đặt tracking pixels từ bên thứ ba (Google Ads, Facebook Pixel, LinkedIn Insight Tag, v.v.).
Dịch vụ email marketing (Brevo/Sendinblue) có thể sử dụng tracking pixel trong email để xác nhận bạn đã nhận được email. Bạn có thể tắt tính năng này trong email client của mình.
Nếu trong tương lai chúng tôi thêm cookies marketing, chính sách này sẽ được cập nhật và bạn sẽ được yêu cầu đồng ý trước khi kích hoạt.
5. Dịch vụ bên thứ ba và chuyển dữ liệu xuyên biên giới
Dữ liệu từ cookies có thể được gửi đến các dịch vụ bên thứ ba để xử lý. Theo Điều 26, Luật BVDLCN 91/2025, việc chuyển dữ liệu ra nước ngoài phải đảm bảo mức bảo vệ tương đương. Dưới đây là danh sách các dịch vụ:
| Dịch vụ | Mục đích | Vị trí máy chủ | Cơ sở pháp lý |
|---|---|---|---|
| PostHog | Phân tích website | US (PostHog Cloud) | Đồng ý + DPA |
| Vercel | Hosting website | Global CDN | Hợp đồng dịch vụ + DPA |
| Supabase | Lưu trữ dữ liệu công cụ tương tác | US (AWS us-east-1) | Hợp đồng dịch vụ + DPA |
| Brevo | Email marketing | EU (Pháp) | Đồng ý + DPA |
| Cal.com | Đặt lịch tư vấn | US/EU | Hợp đồng dịch vụ |
DPA = Data Processing Agreement (Thỏa thuận xử lý dữ liệu). Tất cả nhà cung cấp đều có DPA hoặc điều khoản bảo vệ dữ liệu tương đương.
6. Cách quản lý Cookies
6.1. Thông qua Consent Banner (khuyến nghị)
Khi lần đầu truy cập website, bạn sẽ thấy consent banner với hai lựa chọn:
- ✓ "Chấp nhận" — cho phép PostHog Analytics thu thập dữ liệu phân tích
- ✓ "Từ chối" — tắt hoàn toàn việc thu thập dữ liệu phân tích
Lựa chọn của bạn được lưu và tôn trọng trong suốt quá trình sử dụng website.
Muốn thay đổi lựa chọn? Xóa dữ liệu website trong browser settings (hoặc xóa mục analytics_consent trong localStorage), sau đó tải lại trang để thấy consent banner xuất hiện lại.
6.2. Thông qua trình duyệt
Bạn có thể quản lý cookies và local storage thông qua cài đặt trình duyệt:
Lưu ý khi xóa tất cả Cookies
Nếu bạn xóa toàn bộ cookies và local storage của website, lựa chọn đồng ý/từ chối cũng sẽ bị xóa và consent banner sẽ xuất hiện lại khi bạn truy cập lần tới.
7. Quyền của bạn
Theo Luật BVDLCN 91/2025, bạn có các quyền sau liên quan đến cookies và dữ liệu thu thập:
- • Quyền được thông báo về việc thu thập dữ liệu
- • Quyền đồng ý hoặc từ chối thu thập dữ liệu phân tích
- • Quyền rút lại sự đồng ý bất kỳ lúc nào
- • Quyền yêu cầu xóa dữ liệu đã thu thập
- • Quyền khiếu nại đến Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) nếu cho rằng quyền của bạn bị xâm phạm
Để thực hiện các quyền trên, vui lòng liên hệ hello@carptech.vn với chủ đề "Quyền dữ liệu Cookie". Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.
8. Cập nhật chính sách Cookie
Chúng tôi có thể cập nhật Chính sách Cookie này theo thời gian để phản ánh các thay đổi trong cách chúng tôi sử dụng cookies hoặc vì các lý do pháp lý. Ngày cập nhật lần cuối được hiển thị ở đầu chính sách này.
Khi có thay đổi trọng yếu, chúng tôi sẽ thông báo bằng cách hiển thị lại consent banner để bạn xem xét và lựa chọn lại.
9. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi sử dụng cookies, vui lòng liên hệ:
CÔNG TY CỔ PHẦN CÔNG NGHỆ TITAN
Địa chỉ: 40 Lam Sơn, Phường 2, Quận Tân Bình, TP. Hồ Chí Minh
Email: hello@carptech.vn
Điện thoại: (028) 3997 7233
Tóm tắt
- • Consent preferences: Luôn lưu để ghi nhớ lựa chọn của bạn (local storage)
- • PostHog Analytics: Chỉ hoạt động khi bạn chọn "Chấp nhận" (1 first-party cookie + local storage)
- • Cal.com: Cookies kỹ thuật khi bạn đặt lịch hẹn
- • Cookies marketing: Không sử dụng
- • Bạn có toàn quyền kiểm soát: Chấp nhận hoặc từ chối qua consent banner