Chính Sách Bảo Mật

Phạm vi và đơn vị vận hành

Chính sách này giải thích cách Enigma Lore thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân khi bạn truy cập https://enigmalore.com/, gửi biểu mẫu liên hệ, để lại bình luận, đăng ký nhận nội dung hoặc tương tác với các tính năng có trên website.

Trong phạm vi Enigma Lore tự quyết định mục đích và phương thức xử lý, Enigma Lore là bên kiểm soát dữ liệu cá nhân. Nhà cung cấp hosting, bảo mật, đo lường, email, chống spam hoặc dịch vụ kỹ thuật có thể đóng vai trò bên xử lý dữ liệu theo chỉ dẫn của Enigma Lore.

Chính sách này không điều chỉnh hoạt động xử lý dữ liệu độc lập của website, ứng dụng hoặc dịch vụ bên thứ ba mà bạn tự truy cập thông qua liên kết ngoài.

Nguyên tắc và căn cứ xử lý dữ liệu

Enigma Lore xử lý dữ liệu phù hợp với pháp luật bảo vệ dữ liệu cá nhân hiện hành, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định liên quan có thể áp dụng.

Việc xử lý dữ liệu được thực hiện theo các nguyên tắc:

• Hợp pháp, trung thực, minh bạch và tôn trọng quyền của chủ thể dữ liệu.
• Thu thập đúng mục đích đã thông báo và không sử dụng trái với mục đích đó.
• Chỉ xử lý loại dữ liệu và khối lượng dữ liệu cần thiết.
• Duy trì độ chính xác hợp lý và cập nhật khi có yêu cầu phù hợp.
• Chỉ lưu trữ trong thời gian cần thiết hoặc thời hạn pháp luật yêu cầu.
• Áp dụng biện pháp bảo mật phù hợp và chịu trách nhiệm đối với hoạt động xử lý.

Tùy từng trường hợp, căn cứ xử lý có thể bao gồm:

• Sự đồng ý rõ ràng của bạn.
• Yêu cầu do bạn chủ động gửi trước khi Enigma Lore cung cấp phản hồi hoặc dịch vụ.
• Nghĩa vụ pháp lý mà Enigma Lore phải thực hiện.
• Lợi ích hợp pháp trong việc vận hành, bảo vệ và cải thiện website, với điều kiện không xâm phạm quyền và lợi ích hợp pháp của bạn.
• Trường hợp khác mà pháp luật cho phép xử lý không cần sự đồng ý.

Khi pháp luật yêu cầu sự đồng ý, Enigma Lore sẽ cung cấp thông tin cần thiết trước khi xin đồng ý. Bạn có thể rút lại sự đồng ý cho hoạt động xử lý trong tương lai.

Dữ liệu chúng tôi có thể thu thập

Dữ liệu bạn chủ động cung cấp

• Họ tên hoặc tên hiển thị.
• Địa chỉ email và thông tin liên hệ có trong biểu mẫu.
• Nội dung tin nhắn, yêu cầu hỗ trợ, góp ý hoặc đề xuất hợp tác.
• Nội dung bình luận và thông tin đi kèm khi tính năng bình luận được bật.
• Địa chỉ email và lựa chọn nhận tin khi bạn tự nguyện đăng ký.

Dữ liệu kỹ thuật và dữ liệu sử dụng

• Địa chỉ IP, thời gian truy cập, URL yêu cầu và URL giới thiệu.
• Loại trình duyệt, hệ điều hành, loại thiết bị, kích thước màn hình và ngôn ngữ.
• Trang đã xem, liên kết đã nhấp, thời lượng phiên và lỗi kỹ thuật.
• Mã cookie, mã phiên hoặc giá trị nhận dạng trực tuyến tương tự.
• Dữ liệu bảo mật như lần đăng nhập thất bại, hành vi bất thường và dấu hiệu spam.

Dữ liệu từ bên thứ ba

Khi bạn đến Enigma Lore từ công cụ tìm kiếm, mạng xã hội hoặc website khác, chúng tôi có thể nhận URL giới thiệu và dữ liệu chiến dịch không trực tiếp định danh. Nếu bạn tương tác với nội dung nhúng, bên cung cấp nội dung đó có thể thu thập dữ liệu theo chính sách riêng.

Dữ liệu cá nhân nhạy cảm

Enigma Lore không chủ đích yêu cầu dữ liệu cá nhân nhạy cảm qua các biểu mẫu thông thường. Vui lòng không gửi giấy tờ tùy thân, thông tin tài chính, sức khỏe, sinh trắc học, vị trí chính xác hoặc dữ liệu nhạy cảm khác nếu không thật sự cần thiết và chưa được Enigma Lore yêu cầu hợp lệ.

Mục đích sử dụng dữ liệu

Enigma Lore có thể sử dụng dữ liệu cá nhân cho các mục đích sau:

• Vận hành, duy trì và hiển thị website ổn định trên các thiết bị.
• Tiếp nhận và phản hồi câu hỏi, góp ý, yêu cầu hỗ trợ hoặc đề nghị hợp tác.
• Quản lý bình luận, nhận diện spam, ngăn gian lận và hành vi lạm dụng.
• Đo lường lượng truy cập, hiệu quả nội dung và trải nghiệm người dùng.
• Tối ưu tốc độ, cấu trúc, khả năng tìm kiếm và chất lượng biên tập.
• Gửi bản tin hoặc thông báo nội dung khi bạn đã chủ động đăng ký.
• Hiển thị, đo lường hoặc giới hạn tần suất quảng cáo khi tính năng quảng cáo được triển khai hợp pháp.
• Bảo vệ quyền, tài sản, hệ thống và người dùng của Enigma Lore.
• Tuân thủ yêu cầu pháp luật, yêu cầu hợp lệ của cơ quan có thẩm quyền và giải quyết tranh chấp.

Enigma Lore không sử dụng thông tin liên hệ để gửi tiếp thị ngoài mục đích bạn đã đồng ý. Mỗi email tiếp thị, nếu có, sẽ cung cấp cách hủy đăng ký phù hợp.

Cookie và công nghệ đo lường

Cookie là tệp dữ liệu nhỏ được lưu trên thiết bị hoặc trình duyệt. Enigma Lore có thể sử dụng cookie, bộ nhớ cục bộ, pixel, thẻ đo lường hoặc công nghệ tương tự để website hoạt động, ghi nhớ lựa chọn, bảo mật hệ thống và phân tích hiệu quả nội dung.

Enigma Lore có thể sử dụng Google Analytics 4 hoặc công cụ tương đương để hiểu cách website được sử dụng. Khi quảng cáo hoặc đo lường chuyển đổi được bật, đối tác quảng cáo cũng có thể đặt hoặc đọc cookie theo lựa chọn của bạn và chính sách riêng của họ.

Bạn có thể quản lý cookie qua banner lựa chọn trên website, nếu được hiển thị, hoặc qua phần cài đặt của trình duyệt. Việc chặn cookie thiết yếu có thể khiến một số chức năng hoạt động không đúng. Bạn có thể xem thêm Chính sách quyền riêng tư của Google.

Bình luận, nội dung nhúng và tệp tải lên

Bình luận

Khi bạn để lại bình luận, Enigma Lore có thể thu thập dữ liệu hiển thị trong biểu mẫu, địa chỉ IP và chuỗi nhận diện trình duyệt để phát hiện spam. Một chuỗi ẩn danh được tạo từ email có thể được gửi đến Gravatar để kiểm tra ảnh đại diện. Sau khi bình luận được duyệt, tên hiển thị, ảnh đại diện và nội dung bình luận có thể xuất hiện công khai.

Cookie của WordPress

Nếu bạn chọn lưu tên, email hoặc website khi bình luận, WordPress có thể lưu thông tin đó trong cookie để thuận tiện cho lần bình luận tiếp theo. Nếu tính năng tài khoản được bật, WordPress cũng có thể dùng cookie tạm thời để kiểm tra khả năng chấp nhận cookie và dùng cookie đăng nhập hoặc tùy chọn màn hình trong thời gian phù hợp với chức năng.

Tệp phương tiện

Nếu website cho phép tải ảnh lên, bạn không nên tải ảnh chứa dữ liệu vị trí EXIF GPS hoặc thông tin ẩn không cần thiết vì người khác có thể tải ảnh và trích xuất dữ liệu đó.

Nội dung được nhúng

Bài viết có thể nhúng video, hình ảnh, bài đăng mạng xã hội, bản đồ hoặc nội dung từ website khác. Nội dung nhúng có thể hoạt động tương tự như khi bạn truy cập trực tiếp website nguồn; bên thứ ba có thể đặt cookie, thu thập dữ liệu và theo dõi tương tác theo chính sách của họ.

Chia sẻ dữ liệu với bên thứ ba

Enigma Lore không bán, cho thuê hoặc trao đổi danh sách dữ liệu cá nhân. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với các nhóm bên nhận sau:

• Nhà cung cấp hosting, tên miền, CDN, bộ nhớ đệm, sao lưu và bảo mật website.
• Nhà cung cấp email, biểu mẫu liên hệ, gửi bản tin và hỗ trợ kỹ thuật.
• Công cụ phân tích, chống spam, phát hiện gian lận hoặc đo lường quảng cáo được kích hoạt.
• Cố vấn chuyên môn khi cần bảo vệ quyền và lợi ích hợp pháp của Enigma Lore.
• Cơ quan nhà nước hoặc bên có thẩm quyền khi có yêu cầu hợp pháp.
• Bên kế thừa hợp pháp trong trường hợp tái cấu trúc, chuyển giao hoặc thay đổi đơn vị vận hành, kèm biện pháp bảo vệ phù hợp.

Enigma Lore yêu cầu nhà cung cấp chỉ xử lý dữ liệu theo mục đích đã xác định, áp dụng biện pháp bảo mật phù hợp và không tự ý sử dụng dữ liệu cho mục đích riêng, trừ khi họ là bên kiểm soát độc lập và đã thông báo trực tiếp cho bạn theo pháp luật.

Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng, phân tích, email, chống spam, CDN hoặc nội dung nhúng có thể lưu trữ hay xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân ra nước ngoài, Enigma Lore sẽ áp dụng biện pháp cần thiết theo pháp luật, bao gồm đánh giá rủi ro, lựa chọn nhà cung cấp phù hợp, thỏa thuận bảo vệ dữ liệu và thực hiện hồ sơ hoặc thủ tục bắt buộc.

Dữ liệu vẫn được bảo vệ theo chính sách này và theo tiêu chuẩn bảo mật mà Enigma Lore yêu cầu đối với nhà cung cấp liên quan.

Thời gian lưu trữ dữ liệu

Enigma Lore chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã thông báo, để bảo vệ hệ thống, giải quyết tranh chấp hoặc đáp ứng nghĩa vụ pháp lý. Thời hạn dự kiến được áp dụng như sau:

• Yêu cầu liên hệ và hỗ trợ: tối đa 24 tháng kể từ lần trao đổi cuối, trừ khi cần lưu lâu hơn để giải quyết vụ việc hoặc tuân thủ pháp luật.
• Đăng ký nhận tin: đến khi bạn hủy đăng ký hoặc sau 24 tháng không có tương tác, tùy thời điểm nào đến trước, trừ dữ liệu tối thiểu cần giữ để ghi nhận việc từ chối nhận tin.
• Bình luận: trong thời gian bình luận còn hiển thị hoặc cần thiết để kiểm duyệt, chống spam và bảo vệ tính toàn vẹn của thảo luận.
• Nhật ký bảo mật: thông thường không quá 12 tháng, trừ khi có sự cố, tranh chấp hoặc yêu cầu pháp lý.
• Dữ liệu phân tích: theo cấu hình lưu giữ của công cụ đang sử dụng và được rà soát để không vượt quá nhu cầu phân tích hợp lý.
• Bản sao lưu: có thể tồn tại tối đa 90 ngày trong chu kỳ sao lưu trước khi bị ghi đè hoặc xóa an toàn.

Khi hết mục đích hoặc thời hạn lưu trữ, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc hạn chế xử lý theo cách phù hợp, trừ phần bắt buộc phải tiếp tục lưu theo pháp luật.

Bảo vệ và xử lý sự cố dữ liệu

Enigma Lore áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, có thể bao gồm:

• Mã hóa kết nối bằng HTTPS và giới hạn quyền truy cập quản trị.
• Mật khẩu mạnh, xác thực bổ sung và nguyên tắc cấp quyền tối thiểu khi phù hợp.
• Cập nhật WordPress, theme, plugin và thành phần máy chủ.
• Tường lửa, chống spam, phát hiện đăng nhập bất thường và giới hạn truy cập.
• Sao lưu định kỳ, ghi nhật ký cần thiết và quy trình khôi phục dữ liệu.
• Rà soát nhà cung cấp và giới hạn dữ liệu được chia sẻ theo nhu cầu thực tế.

Không có hệ thống truyền hoặc lưu trữ dữ liệu nào an toàn tuyệt đối. Nếu xảy ra sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của bạn, Enigma Lore sẽ điều tra, hạn chế thiệt hại, khắc phục và thông báo cho cơ quan có thẩm quyền hoặc người bị ảnh hưởng khi pháp luật yêu cầu.

Quyền của bạn đối với dữ liệu cá nhân

Tùy theo pháp luật áp dụng và trường hợp cụ thể, bạn có thể có các quyền sau:

• Được biết và được thông báo về hoạt động xử lý dữ liệu.
• Đồng ý hoặc không đồng ý với hoạt động xử lý cần sự đồng ý.
• Rút lại sự đồng ý mà không làm ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Yêu cầu xem, xác nhận hoặc nhận bản sao dữ liệu liên quan đến bạn.
• Yêu cầu chỉnh sửa hoặc bổ sung dữ liệu không chính xác, không đầy đủ.
• Yêu cầu xóa, hủy, hạn chế xử lý hoặc phản đối việc xử lý trong trường hợp phù hợp.
• Yêu cầu cung cấp hoặc chuyển dữ liệu ở định dạng phù hợp khi pháp luật quy định.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường hoặc tự bảo vệ quyền lợi theo pháp luật.

Để thực hiện quyền, vui lòng gửi yêu cầu qua Trang Liên Hệ và nêu rõ: dữ liệu hoặc hoạt động xử lý liên quan, quyền bạn muốn thực hiện và thông tin đủ để Enigma Lore xác minh bạn là người có quyền yêu cầu.

Enigma Lore có thể yêu cầu xác minh danh tính ở mức hợp lý nhằm tránh tiết lộ dữ liệu cho người khác. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Một yêu cầu có thể bị giới hạn hoặc từ chối nếu không thể xác minh, xâm phạm quyền của người khác, trái nghĩa vụ lưu trữ hoặc thuộc trường hợp pháp luật cho phép từ chối; khi đó, Enigma Lore sẽ giải thích căn cứ phù hợp.

Quyền riêng tư của trẻ em

Enigma Lore là website nội dung tổng hợp về dị bản, thần thoại, quỷ học và các hồ sơ bí ẩn; một số chủ đề có thể không phù hợp với trẻ nhỏ. Website không chủ đích thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi nếu chưa có sự đồng ý hoặc căn cứ phù hợp theo pháp luật.

Nếu cha mẹ hoặc người giám hộ cho rằng trẻ em đã cung cấp dữ liệu cá nhân không phù hợp, vui lòng liên hệ để Enigma Lore xác minh và xóa hoặc xử lý dữ liệu theo quy định.

Liên kết ngoài và quyết định tự động

Liên kết đến website khác

Enigma Lore có thể dẫn nguồn hoặc liên kết đến website bên thứ ba nhằm phục vụ mục đích tham khảo. Chúng tôi không kiểm soát và không chịu trách nhiệm thay cho chính sách, nội dung hoặc biện pháp bảo mật của các website đó. Bạn nên đọc chính sách quyền riêng tư của từng dịch vụ trước khi cung cấp dữ liệu.

Quyết định tự động

Website có thể sử dụng hệ thống tự động để lọc spam, phát hiện truy cập bất thường, thống kê hoặc gợi ý nội dung. Enigma Lore không sử dụng dữ liệu thu thập qua website để đưa ra quyết định hoàn toàn tự động gây hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.

Cập nhật chính sách và liên hệ

Enigma Lore có thể cập nhật Chính sách bảo mật khi tính năng, nhà cung cấp, mục đích xử lý hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng tại trang này và ghi rõ ngày có hiệu lực. Nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn, Enigma Lore sẽ cung cấp thông báo nổi bật hoặc xin lại sự đồng ý khi pháp luật yêu cầu.

Mọi câu hỏi, phản ánh hoặc yêu cầu liên quan đến dữ liệu cá nhân vui lòng gửi qua:

• Đơn vị vận hành: Enigma Lore
• Website: https://enigmalore.com/
• Kênh tiếp nhận: Trang Liên Hệ của Enigma Lore

Việc tiếp tục truy cập website xác nhận rằng bạn đã có cơ hội đọc chính sách này. Đối với hoạt động bắt buộc phải có sự đồng ý, Enigma Lore sẽ xin sự đồng ý bằng cơ chế riêng; sự im lặng hoặc việc chỉ tiếp tục sử dụng website không mặc nhiên thay thế sự đồng ý hợp lệ.