Chính sách cookie

Cập nhật: 16/09/2026 · Phiên bản 2026-09-16.

Phan Thanh Trường — đầu mối tiếp nhận yêu cầu dữ liệu cá nhân: truongphan@cfccobay.com.

Cookie là tệp nhỏ do website lưu trên trình duyệt. LocalStorage và sessionStorage là các hình thức lưu trữ khác. Chính sách này mô tả cấu hình website CFC và các tên lưu trữ được kiểm tra ngày 16/09/2026; không đánh đồng mọi cookie với cookie quảng cáo.

1. Lựa chọn và nội dung tùy chọn

Banner cung cấp “Chấp nhận tùy chọn”, “Từ chối tùy chọn” và “Tùy chỉnh” với mức hiển thị ngang nhau. Tùy chọn hiện tại là cho phép nội dung nhúng YouTube/Google Maps. Không có checkbox chọn sẵn. Nội dung chỉ tải khi bạn cho phép rồi chọn xem; phân tích và quảng cáo không được bật bởi lựa chọn này.

Để rút lựa chọn, mở “Cài đặt cookie” ở cuối trang và chọn “Từ chối tùy chọn”, hoặc bỏ chọn nội dung bên ngoài rồi lưu. Video/bản đồ đang nhúng sẽ bị gỡ hoặc ngừng tải. Việc này không xóa dữ liệu đã được bên ngoài tiếp nhận trước đó.

Công cụ chống spam của biểu mẫu liên hệ không thuộc nhóm nội dung tùy chọn này và được mô tả riêng tại mục 4.

2. Lưu trữ cần thiết và do bạn yêu cầu

• cart_currency: cookie Sapo ghi nhớ đơn vị tiền tệ của giỏ hàng; thời hạn quan sát khoảng 14 ngày.
• cfc-privacy-v1: localStorage lưu phiên bản, thời điểm và lựa chọn quyền riêng tư; được ứng dụng coi là hết hạn sau 180 ngày và hỏi lại. Không chứa họ tên, email hoặc mã theo dõi khách.
• cfc-theme, cfc-motion: localStorage ghi nhớ giao diện sáng/tối và hiệu ứng sau thao tác lựa chọn của bạn; lưu đến khi bạn thay đổi hoặc xóa dữ liệu trình duyệt.

Khi sử dụng giỏ hàng, đăng nhập hoặc bước giao dịch, nền tảng có thể cần thêm cookie phiên để thực hiện chức năng đó. Chính sách này không khẳng định đã kiểm kê toàn bộ cookie của quy trình thanh toán bên ngoài giao diện.

3. Thống kê đã tắt và cookie nền tảng còn cần xử lý

Giao diện vô hiệu hóa script thống kê Sapo stats.min.js, bao gồm mã nạp FingerprintJS của script này. Các cookie thống kê cũ được dọn khỏi phạm vi website khi mã quyền riêng tư chạy: _s, _v, _v_new, _origin_reference_site, _landing_full_page, _landing_type; sessionStorage active cũng được dọn. Script trước đây đặt các thời hạn từ 30 phút đến khoảng 3 năm tùy cookie; các thời hạn đó không được tiếp tục gia hạn bởi giao diện đã sửa.

Giới hạn hiện tại: máy chủ Sapo vẫn có thể gửi _landing_page và _orig_referrer trong phản hồi HTTP đầu tiên, với thời hạn quan sát khoảng 15 ngày. Giao diện dọn các cookie này sau khi chạy, nhưng không thể ngăn máy chủ đặt chúng trước đó. Vì vậy không nên hiểu lựa chọn từ chối là bảo đảm không có cookie nguồn truy cập ở bước máy chủ; phần này cần được xử lý tại nền tảng Sapo.

4. Chống spam biểu mẫu — Google reCAPTCHA v3

Biểu mẫu tại trang Liên hệ được nền tảng Sapo gắn sẵn Google reCAPTCHA v3 để chặn gửi tự động. Đây là biện pháp bảo vệ biểu mẫu và hệ thống, không phục vụ quảng cáo hay đo lường tiếp thị, nên không nằm trong nhóm nội dung tùy chọn ở mục 1.

Trước ngày 16/09/2026, công cụ này chạy ngay khi trang liên hệ được tải. Từ 16/09/2026, giao diện giữ hai thẻ script của reCAPTCHA ở trạng thái không thực thi và chỉ khởi chạy khi bạn bắt đầu điền biểu mẫu (bấm hoặc đưa con trỏ vào một trường). Nếu bạn chỉ đọc trang mà không điền, trình duyệt không kết nối tới Google.

Khi reCAPTCHA chạy, Google có thể nhận địa chỉ IP, thông tin trình duyệt/thiết bị và thao tác của bạn trên trang để chấm điểm rủi ro; Google đặt cookie _GRECAPTCHA trên miền google.com và lưu khóa _grecaptcha trong localStorage của trình duyệt. Dữ liệu ở bước này do Google xử lý theo chính sách của Google và có thể được xử lý ngoài Việt Nam. Xem Chính sách quyền riêng tư và Điều khoản dịch vụ của Google.

Không thể tắt riêng reCAPTCHA mà vẫn gửi được biểu mẫu, vì nền tảng Sapo yêu cầu mã xác thực này để nhận bài gửi. Nếu bạn không muốn dùng kênh này, hãy gửi yêu cầu qua email truongphan@cfccobay.com hoặc gọi 1900 5307.

5. Google và lưu bằng chứng lựa chọn

Ngoài bước chống spam ở mục 4, kết nối đến Google/YouTube chỉ được khởi tạo khi bạn cho phép và mở nội dung nhúng. Loại và thời hạn cookie của Google phụ thuộc dịch vụ, trình duyệt và trạng thái tài khoản; xem thông tin cookie của Google.

Lựa chọn hiện được ghi nhớ trên trình duyệt, chưa phải nhật ký đồng ý tập trung chống sửa đổi. Bạn có thể xóa lựa chọn bằng chức năng xóa dữ liệu website trong trình duyệt; website sẽ hỏi lại. Nếu trình duyệt chặn lưu trữ, lựa chọn chỉ áp dụng cho trang đang mở.

6. Liên hệ

Gửi câu hỏi hoặc yêu cầu về cookie đến truongphan@cfccobay.com, hoặc xem Chính sách bảo vệ dữ liệu cá nhân và hướng dẫn thực hiện quyền.