Hello, xin chào tất cả các bạn và toàn thể anh em độc giả yêu quý đã ghé thăm trang Chính sách bảo mật chính thức của Tôi Share!
Lời mở đầu
Đố anh em biết lúc mình đang ngồi gõ những dòng chữ này thì ngoài trời Hà Nội thời tiết đang như thế nào không? Hôm nay đã bước sang những ngày đầu tháng 11 rồi, chỉ còn đúng 2 tháng cuối năm nữa thôi là chúng ta lại khép lại năm 2026 đầy biến động để đón Tết. Sau cái đợt cuối tháng 10 thời tiết mùa thu Hà Nội dở chứng nắng nóng thất thường tận 33 đến 36 độ C vì mấy pha "không khí lạnh lệch đông" làm mình kêu trời kêu đất, thì đêm nay gió mùa đông bắc thật sự đã tràn về thủ đô rồi anh em ạ. Cái lạnh se se chuyển sang rét buốt về đêm và sáng sớm đúng chất mùa đông miền Bắc làm mình đang phải vừa quấn chăn bông kín người, vừa xuýt xoa hơ hai bàn tay cóng lên cốc nước ấm mới có sức gõ phím tiếp.
Thú thật với các bạn, bình thường nhắc tới mấy cái trang kiểu "Chính sách bảo mật" hay "Điều khoản dịch vụ", chắc đến 99% anh em làm web đều lên mạng copy đại một cái văn mẫu khô khan từ đời tám hoánh nào đó, hoặc lười hơn nữa là quăng vào con AI bảo nó viết cho 30 giây là xong một bài dàiằng đẵng nhưng đọc vô hồn chẳng khác gì cái máy. Mình thì chúa ghét cái kiểu làm việc hời hợt đấy. Như mình đã khẳng định từ ngày đầu thành lập Tôi Share, trong thời đại mà người người nhà nhà lạm dụng trí tuệ nhân tạo để xào nấu nội dung, mình vẫn chọn con đường tự viết bằng chất xám, bằng chính suy nghĩ và lời văn thật của một cậu học sinh cấp 3 trường THPT Phan Đình Phùng đang ngày đêm vừa ôn thi THPTQG 2027 vừa đam mê vọc vạch code web.
Hơn nữa, trang Chính sách bảo mật | Tôi Share Blog này không phải lập ra cho có hình thức để đối phó với Google AdSense đâu nhé. Vì chính tay mình đã tự viết hơn 1000 dòng code xây dựng hệ thống quản trị Blogspot riêng chạy trên Cloudflare nên hơn ai hết, mình hiểu từng dòng dữ liệu khi anh em click vào blog nó đi đâu, về đâu. Hôm nay, nhân một đêm đầu đông gió lạnh rít ngoài khung cửa sổ, mình sẽ bạch hóa toàn bộ từ A đến Z cách Tôi Share thu thập, sử dụng và bảo vệ thông tin của các bạn một cách minh bạch, rõ ràng và thượng tôn pháp luật nhất!
1. Cam kết thượng tôn pháp luật và các căn cứ pháp lý hiện hành
Dù Tôi Share (tên miền chính thức: toishare.net) xuất phát điểm là một blog cá nhân chia sẻ thủ thuật công nghệ, code web, template Blogspot và góc nhìn đời sống xã hội dưới sự sáng lập của mình (Anh Vũ) cùng đội ngũ quản trị như bạn Phạm Thanh Thanh Chúc, tụi mình luôn đặt nguyên tắc thượng tôn pháp luật Việt Nam lên trên hết. Mọi quy trình xử lý dữ liệu trên blog đều bám sát và tuân thủ nghiêm ngặt các văn bản pháp규 và tiêu chuẩn quốc tế có thẩm quyền sau đây:
- Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về Bảo vệ dữ liệu cá nhân: Văn bản pháp lý quan trọng nhất quy định chi tiết về quyền của chủ thể dữ liệu và trách nhiệm của bên kiểm soát, xử lý dữ liệu cá nhân trên không gian mạng tại Việt Nam (anh em có thể tra cứu toàn văn tại Cổng Thông tin điện tử Chính phủ).
- Luật An ninh mạng số 24/2018/QH14 và Luật Công nghệ thông tin số 67/2006/QH11: Đảm bảo an toàn thông tin mạng, phòng chống các hành vi tấn công, xâm nhập trái phép và bảo vệ quyền lợi hợp pháp của người dùng Việt Nam.
- Chính sách Quyền riêng tư của Google (Google Privacy & Terms): Do cơ sở dữ liệu bài viết gốc của Tôi Share được đặt trên hạ tầng máy chủ Blogger (Blogspot) của tập đoàn Google, toàn bộ dữ liệu nền tảng được bảo vệ theo tiêu chuẩn của Google tại policies.google.com/privacy.
- Chính sách Bảo mật của Cloudflare (Cloudflare Privacy Policy) & Tiêu chuẩn GDPR/CCPA: Toàn bộ luồng truy cập tên miền và hệ thống tường lửa của blog được định tuyến qua mạng lưới máy chủ ảo của Cloudflare, tuân thủ tiêu chuẩn bảo mật quốc tế tại cloudflare.com/privacypolicy.
2. Hệ thống kỹ thuật của Tôi Share thực sự thu thập những dữ liệu gì từ bạn?
Nhiều trang web khác cứ hay viết kiểu vòng vo tam quốc để giấu nhẹm việc họ theo dõi người dùng. Mình thì tính thẳng thắn, có sao nói vậy. Nếu các bạn từng đọc bài viết giới thiệu Trang công cụ quản trị Blogspot 2026 mà mình ra mắt hồi cuối tháng 5 vừa rồi, các bạn đều biết mình đã tự code một hệ thống quản lý chạy 100% trên Cloudflare Worker kết hợp với cơ sở dữ liệu D1 SQL Database và Worker KV. Khi bạn truy cập vào Tôi Share, dữ liệu được ghi nhận chia làm 2 luồng cực kỳ rõ rệt dưới đây:
2.1. Dữ liệu kỹ thuật ghi nhận tự động (Qua Module Lịch sử truy cập thô & Thời gian thực)
Khi trình duyệt của bạn gửi yêu cầu kết nối tới máy chủ của Tôi Share, đoạn mã Javascript bảo vệ web (được ghi đè qua HTMLRewriter trên Cloudflare) sẽ tự động ghi nhận các thông số kỹ thuật hoàn toàn ẩn danh nhằm phục vụ việc thống kê lưu lượng và chống tấn công mạng. Cụ thể bao gồm:
- Địa chỉ IP và thông tin mạng: Địa chỉ IP công cộng (IPv4/IPv6), tên nhà cung cấp dịch vụ mạng viễn thông (ISP như FPT, Viettel, VNPT...), trạng thái kết nối mạng hiện tại (đang dùng mạng dây, Wifi hay dữ liệu di động 4G/5G) và vị trí địa lý tương đối (cấp Quốc gia, Thành phố để hiển thị lên bản đồ thống kê mô phỏng chứ tuyệt đối không có định vị GPS chính xác tới từng ngõ ngách nhà bạn đâu nên đừng lo nhé!).
- Thông số thiết bị và trình duyệt: Loại thiết bị (điện thoại hay máy tính), hệ điều hành (iOS, Android, Windows, macOS), trình duyệt đang dùng, độ phân giải màn hình và mã định danh dấu vân tay thiết bị (Device Fingerprint).
- Trạng thái phần cứng cơ bản qua Web API: Hệ thống có đọc thông số phần trăm dung lượng pin hiện tại của thiết bị và trạng thái máy đang cắm sạc hay không sạc (với các trình duyệt hỗ trợ Battery Status API).
- Hành vi duyệt trang (Session Log): Đường dẫn URL trang web trước đó đã chuyển hướng bạn đến Tôi Share (Referer), tiêu đề bài viết bạn đang đọc, những mục bạn đã click chuột vào và thời gian bạn đang online trên trang.
Tại sao mình lại phải code tính năng thu thập chi tiết đến cả phần trăm pin và dấu vân tay thiết bị như vậy? Câu trả lời rất đơn giản: Để tự vệ! Anh em trong cộng đồng làm Blogspot chắc không lạ gì cảnh bị kẻ xấu dùng tool cào nội dung (copy bài viết tự động), gắn thẻ <iframe> trái phép, dùng bot DDoS làm sập web hoặc thậm chí chơi bẩn dùng kỹ thuật Mirror sao chép nguyên xi cả trang web của mình sang tên miền của họ. Nhờ bảng Lịch sử truy cập thô này, nếu mình phát hiện một địa chỉ IP hay thiết bị nào có hành vi bất thường kiểu cào dữ liệu hàng loạt, mình chỉ cần bấm một nút trong mục Quản lý Tường lửa (Chặn IP) là hệ thống tự động ban thẳng cổ thiết bị đó ngay lập tức, kể cả có đổi IP hay bật VPN sang nước khác thì dấu vân tay thiết bị vẫn bị tóm gọn. Còn với anh em độc giả chân chính vào đọc bài, lấy code hay tâm sự mùa đông với mình thì mấy thông số này chỉ nằm im trong bảng thống kê để mình ngắm xem hôm nay có bao nhiêu anh em ghé chơi thôi!
2.2. Dữ liệu do chính bạn chủ động cung cấp
Ngoài các thông số kỹ thuật tự động ở trên, Tôi Share chỉ lưu trữ thông tin cá nhân khi chính tay bạn gõ vào và gửi đi thông qua các hoạt động tương tác:
- Để lại bình luận dưới bài viết: Khi bạn bình luận chém gió hoặc để lại địa chỉ Gmail dưới các bài chia sẻ giao diện (như đợt mình share miễn phí template Lantro UI V2.0 hay T-Plus UI Liquid Glass), hệ thống Blogger API v3 sẽ lưu lại Tên hiển thị (Display Name), ảnh đại diện (Avatar), đường dẫn hồ sơ Blogger/Google của bạn cùng nội dung và thời gian bình luận.
- Cảnh báo nhỏ cho anh em khi comment Gmail: Trên thanh sidebar của blog mình có gắn tiện ích Recent Comments (Bình luận gần đây) lấy dữ liệu trực tiếp từ nguồn cấp JSONP của Blogger. Điều này có nghĩa là khi bạn comment địa chỉ Gmail công khai dưới bài viết để xin template, những người đọc khác cũng sẽ nhìn thấy dòng bình luận đó. Nếu bạn ngại lộ email cá nhân trên không gian mạng, hãy chủ động nhắn tin riêng qua trang Liên hệ hoặc dùng một chiếc email phụ chuyên nhận tài liệu nhé!
- Gửi phản hồi qua biểu mẫu liên hệ hoặc Đường dây nóng: Khi bạn gửi email góp ý, báo lỗi bài viết, khiếu nại bản quyền hoặc nộp CV ứng tuyển làm Cộng tác viên (CTV) viết blog cho Tôi Share, tụi mình sẽ tiếp nhận họ tên, địa chỉ email và các thông tin bạn trình bày trong thư.
3. Cách thức xử lý dữ liệu và tích hợp API bên thứ ba
Để vận hành trơn tru một trang blog công nghệ mà không cần thuê máy chủ vật lý đắt đỏ, mình đã kết nối dữ liệu quản trị qua một số giao thức API bảo mật cao. Mình xin công khai toàn bộ luồng đi của dữ liệu để các bạn yên tâm tuyệt đối:
4. Chính sách Cookie, LocalStorage và Quảng cáo Google AdSense
Ngồi trong chăn ấm giữa đêm gió mùa đông bắc Hà Nội mà nhắc tới chữ "Cookie" thì nghe cứ tưởng bánh quy bơ thơm phức nhâm nhi với trà nóng, nhưng trong lập trình web thì Cookie và LocalStorage là những tệp dữ liệu siêu nhỏ được lưu ngay trên trình duyệt của anh em.
4.1. Lưu trữ cấu hình trải nghiệm người dùng (LocalStorage)
Giao diện của Tôi Share được mình phát triển và nâng cấp dựa trên cảm hứng từ các dòng theme nổi tiếng như Median UI, Plus UI và Lantro UI. Để giúp các bạn có trải nghiệm đọc bài sướng mắt nhất, giao diện sử dụng bộ nhớ localStorage trên trình duyệt của bạn để ghi nhớ các tùy chỉnh cá nhân gồm:
- Chế độ giao diện Sáng / Tối (Dark Mode / Light Mode) tự động hoặc theo nút bấm thủ công (đọc blog ban đêm trong chăn mà bật Dark Mode thì đỡ mỏi mắt cực kỳ).
- Tùy chỉnh kích thước phông chữ to/nhỏ và màu sắc chủ đạo của theme.
- Danh sách các bài viết bạn đã bấm nút Bookmark (Lưu bài viết) để đọc lại sau mà không cần phải tạo tài khoản đăng nhập.
4.2. Cookie Quảng cáo của Google AdSense
Anh em theo dõi hành trình làm blog của mình từ cuối năm 2021 thời dịch Covid-19 học online lớp 7 đến nay đều biết, để duy trì được tên miền, chi phí vận hành và giữ cho toàn bộ code, template chia sẻ trên Tôi Share là miễn phí 100% không thu một đồng xu nào của anh em, mình có đặt quảng cáo từ mạng lưới Google AdSense (trước đây mình từng phải ngậm ngùi nhượng lại 2 blog tâm huyết là Đêm Giao Thừa và Chiều Cuối Năm cũng chỉ vì kẹt kinh phí duy trì đấy anh em ạ).
Cụ thể về cơ chế hoạt động của quảng cáo như sau:
- Google và các đối tác quảng cáo bên thứ ba sử dụng Cookie DART (DoubleClick) để phân phối các mẫu quảng cáo phù hợp dựa trên lịch sử bạn từng ghé thăm Tôi Share hoặc các trang web khác trên Internet.
- Google hoàn toàn không thu thập tên thật, số căn cước công dân hay số tài khoản ngân hàng của bạn qua Cookie này.
- Nếu bạn không thích nhìn thấy quảng cáo được cá nhân hóa theo sở thích, bạn có toàn quyền tắt tính năng sử dụng Cookie DART của Google bất cứ lúc nào bằng cách truy cập vào trang chính thức Cài đặt Quảng cáo của Google (Google Ad Settings) hoặc trang từ chối của Network Advertising Initiative.
- Một lưu ý nhỏ: Hệ thống giao diện của mình có tích hợp tính năng Anti-AdBlock (hiển thị hộp thoại nhắc nhở nếu phát hiện trình chặn quảng cáo) và tính năng giữ sáng màn hình (Wake Lock API) để anh em đọc bài dài không bị tắt màn hình. Rất mong anh em tắt AdBlock khi truy cập Tôi Share để ủng hộ chút động lực tinh thần giúp mình duy trì blog sống khỏe nhé!
5. Cam kết bảo mật, thời gian lưu trữ và nguyên tắc "3 Không"
Làm công nghệ từ sớm nên mình hiểu cảm giác khó chịu kinh khủng khi thông tin cá nhân bị rò rỉ rồi suốt ngày bị mấy cuộc gọi rác làm phiền. Vì vậy, Tôi Share đặt ra nguyên tắc "3 KHÔNG" bất di bất dịch trong quản trị dữ liệu:
- KHÔNG bao giờ bán hoặc trao đổi dữ liệu độc giả: Dù có ai trả giá cao thế nào, tụi mình tuyệt đối không bao giờ bán danh sách email hay dữ liệu truy cập của anh em cho các bên môi giới dữ liệu, sàn thương mại điện tử hay tổ chức tín dụng đen. Danh dự của một thằng học sinh Phan Đình Phùng và uy tín của thương hiệu Tôi Share gây dựng suốt bao năm qua không bao giờ đánh đổi bằng mấy đồng tiền bẩn.
- KHÔNG lưu trữ dữ liệu thô vĩnh viễn: Bộ nhớ D1 SQL Database và Worker KV trên Cloudflare đều có giới hạn dung lượng nhất định. Do đó, các bản ghi trong Lịch sử truy cập thô (IP, thông số thiết bị, % pin...) sẽ được hệ thống tự động dọn dẹp và xóa bỏ định kỳ sau một khoảng thời gian ngắn khi đã hoàn thành nhiệm vụ kiểm tra an ninh tường lửa.
- KHÔNG can thiệp vào thiết bị người dùng: Các đoạn script bảo mật trên blog (như chặn chuột phải, chặn phím F12 / Ctrl+U / Ctrl+Shift+I ở một số trang công cụ tra cứu) chỉ có tác dụng ngăn chặn hành vi xem trộm mã nguồn trực tiếp trên giao diện trang web đó, hoàn toàn không cài cắm bất kỳ mã độc, virus đào coin hay phần mềm gián điệp nào vào máy tính, điện thoại của bạn.
Tất nhiên, mình cũng phải nói thật lòng với anh em một điều: Trên môi trường Internet, không một hệ thống nào dám vỗ ngực tự xưng là an toàn tuyệt đối 100% trước mọi sự cố. Anh em còn nhớ vụ sập hệ thống toàn cầu của Cloudflare ngày 18/11/2025 báo lỗi Error 500 Internal Server Error làm bay màu hàng triệu trang web lẫn Canva, hay vụ sập toàn bộ hệ sinh thái Meta (Facebook, Messenger, Instagram, Threads) tối ngày 12/06/2026 không? Ngay cả những gã khổng lồ công nghệ hàng đầu hành tinh còn có lúc gặp sự cố máy chủ hoặc lỗ hổng nội bộ. Tuy nhiên, với cơ chế tắt bật Proxy DNS linh hoạt và bảng Nhật ký Lỗi Hệ Thống theo dõi 24/7 trên trang quản trị, mình cam kết sẽ luôn phát hiện và vá lỗi nhanh nhất có thể ngay khi có bất kỳ dấu hiệu bất thường nào xảy ra.
6. Quyền lợi của bạn đối với dữ liệu cá nhân của chính mình
Theo đúng tinh thần của Nghị định 13/2023/NĐ-CP, bạn là chủ sở hữu tối cao đối với thông tin cá nhân của bạn khi tương tác tại Tôi Share. Bạn luôn có đầy đủ các quyền sau đây bất cứ lúc nào:
- Quyền yêu cầu chỉnh sửa hoặc xóa bỏ bình luận: Nếu trước đây bạn từng để lại bình luận có chứa địa chỉ Gmail, số điện thoại hoặc những lời tâm sự cá nhân dưới các bài viết mà giờ bạn không muốn nó hiển thị công khai nữa (hoặc bạn không tự xóa được do đã mất tài khoản Google cũ), hãy nhắn ngay cho mình. Mình sẽ vào mục Quản lý Bình luận (API) trên bảng điều khiển và xóa vĩnh viễn bình luận đó giúp bạn trong vòng chưa đầy 1 phút.
- Quyền khiếu nại và yêu cầu gỡ chặn Tường lửa (Unban IP/Thiết bị): Trong trường hợp bạn đang đọc bài bình thường hoặc dùng mạng Wifi công cộng ở quán cà phê, trường học mà chẳng may trùng dải IP với kẻ xấu khiến hệ thống Quản lý Tường lửa của mình nhận diện nhầm và khóa truy cập tự động, bạn hãy chụp màn hình thông báo lỗi và gửi về cho mình để mình mở khóa trắng án ngay lập tức.
- Quyền từ chối Cookie và Thông báo: Bạn toàn quyền xóa sạch bộ nhớ Cache, Cookie, LocalStorage hoặc chặn quyền gửi thông báo của
toishare.netngay trong trình duyệt bất kỳ lúc nào mà không gặp bất kỳ sự cản trở nào khi đọc nội dung bài viết.
7. Thông tin liên hệ và giải đáp thắc mắc
Mùa đông Hà Nội tuy lạnh thật đấy, gió mùa về làm tay chân cóng buốt nhưng sự ủng hộ và tin tưởng của anh em suốt hơn 1 năm qua luôn làm lòng mình ấm áp vô cùng. Mọi thắc mắc, đóng góp ý kiến về Chính sách bảo mật hoặc yêu cầu hỗ trợ kỹ thuật, xóa dữ liệu cá nhân, anh em đừng ngần ngại liên hệ trực tiếp với Ban quản trị Tôi Share qua các kênh chính thức sau:
- Đơn vị vận hành: Tôi Share Blog (Website Chia Sẻ Thủ Thuật - Kiến Thức Công Nghệ Khoa Học)
- Người sáng lập & Điều hành: Anh Vũ & Quản trị viên Phạm Thanh Thanh Chúc
- Website chính thức: https://www.toishare.net/
- Địa điểm: Thủ đô Hà Nội, Việt Nam
- Thời gian hỗ trợ: 24/7 (Lưu ý nhỏ là ban ngày mình còn phải đi học trên trường và ôn thi, nên nếu anh em nhắn vào giờ hành chính mà chưa thấy mình rep ngay thì cứ yên tâm chờ đến giờ nghỉ trưa hoặc buổi tối mình đi học về mở máy tính lên là sẽ giải quyết rốt ráo cho anh em trong vòng 24h nhé!)
Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo mới nhất từ Tôi Share nhé.
Lời kết
Cảm ơn bạn đã đến đây, cảm ơn các bạn đã kiên nhẫn đọc hết trang Chính sách bảo mật dài ngoằng nhưng được viết bằng cả tấm lòng và chất xám này của mình. Chúc các bạn một ngày tốt lành, học tập làm việc hiệu quả và nhớ mặc thật ấm để giữ gìn sức khỏe đón những đợt gió mùa đông bắc rét đậm sắp tới cùng gia đình và người thân nhé. Tạm Biệt. (update 21:40 PM - 02/11/2026)
Copyright © Tôi Share