Chính sách bảo mật
Cập nhật lần cuối: 05 Jun 2026. Áp dụng cho mọi khách truy cập và khách hàng của yellowflash.dev.
1. Dữ liệu chúng tôi thu thập
yellowflash.dev chỉ thu thập dữ liệu tối thiểu cần cho vận hành:
- Dữ liệu form liên hệ: tên, email, chủ đề tin nhắn, khoảng ngân sách (tùy chọn), nội dung tin nhắn. Lưu để theo dõi dự án.
- Dữ liệu phân tích: dữ liệu khách truy cập tổng hợp qua Google Analytics 4 + Cloudflare Analytics — ẩn danh, để cải thiện trải nghiệm.
- Cookie kỹ thuật: cookie phiên, tùy chọn giao diện (localStorage), CSRF token. Không có cookie theo dõi bên thứ ba.
2. Cách sử dụng dữ liệu
- Form liên hệ → trả lời câu hỏi khách, theo dõi dự án.
- Phân tích → hiểu trang phổ biến + cải thiện nội dung kém liên quan.
- Không bán dữ liệu cho bên thứ ba.
- Không lập hồ sơ hành vi cho quảng cáo.
3. Lưu trữ dữ liệu
Dữ liệu form liên hệ được lưu trên máy chủ của chúng tôi tối đa 24 tháng (để kiểm toán dự án). Sau đó được ẩn danh hoặc xóa. Bản sao lưu cơ sở dữ liệu được mã hóa at-rest.
4. Quyền của bạn (Luật PDP)
Theo Luật Bảo vệ Dữ liệu Cá nhân của Indonesia (Luật số 27 / 2022), bạn có quyền:
- Truy cập dữ liệu cá nhân chúng tôi lưu về bạn.
- Sửa dữ liệu không chính xác.
- Yêu cầu xóa dữ liệu (quyền được lãng quên).
- Rút lại sự đồng ý bất cứ lúc nào.
Để yêu cầu, gửi email tới hello@yellowflash.dev — chúng tôi phản hồi trong 14 ngày làm việc.
5. Cookie
Chúng tôi dùng cookie để:
- Phiên: đăng nhập admin. Kết thúc khi đóng trình duyệt.
- localStorage: tùy chọn giao diện (tối/sáng). Có thể xóa qua cài đặt trình duyệt.
- CSRF token: bảo mật cho việc gửi form.
- Google Analytics: dữ liệu khách tổng hợp — có thể opt-out qua Google Opt-out.
6. Bên thứ ba
Chúng tôi dùng các dịch vụ bên thứ ba sau, mỗi bên có chính sách riêng:
- Google Analytics 4 — phân tích khách.
- Cloudflare — CDN, bảo mật, phân tích.
- Nhà cung cấp hosting (Cloudways/Hostinger) — theo chính sách của họ.
7. Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian. Ngày cập nhật cuối hiển thị ở trên. Thay đổi quan trọng sẽ được thông báo qua email tới khách hàng đang hoạt động.
8. Liên hệ
Có câu hỏi về chính sách bảo mật? Gửi email hello@yellowflash.dev.