Chính sách cookie

Cập nhật: 22/09/2026 · Phiên bản chính sách 2026-09-17 · Phiên bản thông báo đồng ý 2026-09-22.

Phan Thanh Trường — đầu mối tiếp nhận yêu cầu dữ liệu cá nhân: truongphan@cfccobay.com.

Cookie là tệp nhỏ do website lưu trên trình duyệt. LocalStorage và sessionStorage là các hình thức lưu trữ khác. Chính sách này mô tả cấu hình website CFC và các tên lưu trữ được kiểm tra ngày 17/09/2026; không đánh đồng mọi cookie với cookie quảng cáo.

1. Lựa chọn và nội dung tùy chọn

Banner cung cấp “Chấp nhận tùy chọn”, “Từ chối tùy chọn” và “Tùy chỉnh” với mức hiển thị ngang nhau. Có hai nhóm tùy chọn, tách riêng và bật/tắt độc lập: (1) nội dung nhúng YouTube/Google Maps và (2) phân tích truy cập bằng Google Analytics 4 (mục 3). Không có checkbox chọn sẵn; mặc định cả hai đều tắt. Nội dung nhúng chỉ tải khi bạn cho phép rồi chọn xem. Quảng cáo, tiếp thị lại và đo lường quảng cáo không được bật bởi bất kỳ lựa chọn nào ở đây.

Để rút lựa chọn, mở “Cài đặt cookie” ở cuối trang và chọn “Từ chối tùy chọn”, hoặc bỏ chọn từng nhóm rồi lưu. Video/bản đồ đang nhúng sẽ bị gỡ hoặc ngừng tải; nếu bạn tắt nhóm phân tích, website xóa cookie _ga, _ga_* khỏi trình duyệt và tải lại trang để dừng Google Analytics ngay trong phiên đang mở. Việc này không xóa dữ liệu đã được bên ngoài tiếp nhận trước đó.

Công cụ chống spam của biểu mẫu liên hệ không thuộc nhóm nội dung tùy chọn này và được mô tả riêng tại mục 5.

2. Lưu trữ cần thiết và do bạn yêu cầu

• cart_currency: cookie Sapo ghi nhớ đơn vị tiền tệ của giỏ hàng; thời hạn quan sát khoảng 14 ngày.
• cfc-privacy-v1: localStorage lưu phiên bản, thời điểm và lựa chọn quyền riêng tư; được ứng dụng coi là hết hạn sau 180 ngày và hỏi lại. Không chứa họ tên, email hoặc mã theo dõi khách.
• cfc-theme, cfc-motion: localStorage ghi nhớ giao diện sáng/tối và hiệu ứng sau thao tác lựa chọn của bạn; lưu đến khi bạn thay đổi hoặc xóa dữ liệu trình duyệt.
• cfc_consent_outbox_v1, cfc_consent_receipt_v1: localStorage giữ hàng chờ gửi biên nhận đồng ý khi mất kết nối, và mã biên nhận đã được CFC xác nhận để bạn đối chiếu.

2b. Biên nhận đồng ý lưu trên hệ thống CFC

Từ ngày 22/09/2026, mỗi lần bạn đồng ý, từ chối, đổi lựa chọn hoặc rút lại, website gửi một biên nhận đồng ý về hệ thống của CFC để chứng minh CFC đã nhận và thực thi đúng lựa chọn của bạn, theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15.

Biên nhận chỉ gồm: mã biên nhận ngẫu nhiên, mã lựa chọn ngẫu nhiên, thời điểm bạn chọn, phiên bản thông báo, và trạng thái bật/tắt của từng nhóm tùy chọn. Biên nhận không chứa họ tên, email, số điện thoại, địa chỉ IP, thông tin thiết bị, lịch sử xem trang hay bất kỳ mã theo dõi nào; không dùng cho quảng cáo, không dùng để nhận dạng bạn giữa các phiên truy cập.

Biên nhận được lưu trong kho dữ liệu riêng do CFC quản lý, khóa quyền truy cập từ phía trình duyệt, và tự động xóa sau 12 tháng. Nếu trình duyệt mất kết nối, lựa chọn của bạn vẫn có hiệu lực ngay và biên nhận được gửi lại khi có mạng. Đây là hoạt động cần thiết để thực hiện nghĩa vụ pháp lý, không phải nhóm tùy chọn, nên không có nút bật/tắt riêng.

Khi sử dụng giỏ hàng, đăng nhập hoặc bước giao dịch, nền tảng có thể cần thêm cookie phiên để thực hiện chức năng đó. Chính sách này không khẳng định đã kiểm kê toàn bộ cookie của quy trình thanh toán bên ngoài giao diện.

3. Phân tích truy cập — Google Analytics 4 (chạy trên mọi trang)

Website dùng Google Analytics 4 (mã đo lường G-7RKQPR5BXD) để biết số lượt xem, nguồn truy cập và nội dung được quan tâm, phục vụ mục đích cải thiện website. Từ ngày 22/09/2026, Google Analytics 4 được nạp trên mọi trang ngay khi bạn mở trang, không phụ thuộc lựa chọn của bạn ở banner hay hộp “Cài đặt cookie”. Ngay từ lượt xem đầu tiên, Google nhận địa chỉ IP, thông tin trình duyệt và thiết bị, trang bạn đang xem và nguồn dẫn bạn tới trang; dữ liệu có thể được xử lý ngoài lãnh thổ Việt Nam. CFC công bố việc này tại đây thay vì hỏi ý kiến trước.

Ô “Phân tích truy cập: Google Analytics 4” trong hộp cài đặt cookie vẫn có tác dụng, nhưng phạm vi hẹp hơn trước. Ô này quyết định Google Analytics có được lưu mã định danh trên trình duyệt của bạn hay không. Khi bạn bật: Google Analytics đặt cookie _ga và _ga_7RKQPR5BXD (khoảng 2 năm) để nhận ra cùng một trình duyệt qua nhiều phiên, nhờ đó CFC đo được khách quay lại và hành trình nhiều trang. Khi bạn tắt hoặc chưa chọn: website đặt Consent Mode của Google ở trạng thái từ chối lưu trữ (analytics_storage, ad_storage, ad_user_data, ad_personalization đều là denied); Google Analytics vẫn nhận tín hiệu lượt xem trang như mô tả ở trên, nhưng không đặt cookie định danh và các lượt xem không được nối lại thành hồ sơ theo thời gian.

Tiếp thị lại Google Ads. Tài sản Google Analytics của CFC có bật Tín hiệu của Google và liên kết với Google Ads, nên ngoài dữ liệu đo lường, trình duyệt của bạn còn gửi một yêu cầu tới google.com.vn/ads/ga-audiences để Google lập tệp đối tượng phục vụ quảng cáo tiếp thị lại của CFC. Khi bạn tắt ô nói trên, ad_storage và ad_personalization là denied, nghĩa là Google không được lưu mã định danh quảng cáo trên trình duyệt này và không cá nhân hóa quảng cáo cho bạn. Bạn có thể tắt riêng quảng cáo cá nhân hóa tại Trung tâm quảng cáo của Google.

Dữ liệu Google đã nhận được xử lý theo Chính sách quyền riêng tư của Google; bạn có thể gửi yêu cầu về dữ liệu của mình theo hướng dẫn tại Yêu cầu về dữ liệu cá nhân.

4. Thống kê nền tảng đã tắt và cookie nền tảng còn cần xử lý

Giao diện vô hiệu hóa script thống kê Sapo stats.min.js, bao gồm mã nạp FingerprintJS của script này. Các cookie thống kê cũ được dọn khỏi phạm vi website khi mã quyền riêng tư chạy: _s, _v, _v_new, _origin_reference_site, _landing_full_page, _landing_type; sessionStorage active cũng được dọn. Script trước đây đặt các thời hạn từ 30 phút đến khoảng 3 năm tùy cookie; các thời hạn đó không được tiếp tục gia hạn bởi giao diện đã sửa.

Giới hạn hiện tại: máy chủ Sapo vẫn có thể gửi _landing_page và _orig_referrer trong phản hồi HTTP đầu tiên, với thời hạn quan sát khoảng 15 ngày. Giao diện dọn các cookie này sau khi chạy, nhưng không thể ngăn máy chủ đặt chúng trước đó. Vì vậy không nên hiểu lựa chọn từ chối là bảo đảm không có cookie nguồn truy cập ở bước máy chủ; phần này cần được xử lý tại nền tảng Sapo.

5. Chống spam biểu mẫu — Google reCAPTCHA v3

Biểu mẫu tại trang Liên hệ được nền tảng Sapo gắn sẵn Google reCAPTCHA v3 để chặn gửi tự động. Đây là biện pháp bảo vệ biểu mẫu và hệ thống, không phục vụ quảng cáo hay đo lường tiếp thị, nên không nằm trong nhóm nội dung tùy chọn ở mục 1.

Trước ngày 16/09/2026, công cụ này chạy ngay khi trang liên hệ được tải. Từ 16/09/2026, giao diện giữ hai thẻ script của reCAPTCHA ở trạng thái không thực thi và chỉ khởi chạy khi bạn bắt đầu điền biểu mẫu (bấm hoặc đưa con trỏ vào một trường). Nếu bạn chỉ đọc trang mà không điền, trình duyệt không kết nối tới Google.

Khi reCAPTCHA chạy, Google có thể nhận địa chỉ IP, thông tin trình duyệt/thiết bị và thao tác của bạn trên trang để chấm điểm rủi ro; Google đặt cookie _GRECAPTCHA trên miền google.com và lưu khóa _grecaptcha trong localStorage của trình duyệt. Dữ liệu ở bước này do Google xử lý theo chính sách của Google và có thể được xử lý ngoài Việt Nam. Xem Chính sách quyền riêng tư và Điều khoản dịch vụ của Google.

Không thể tắt riêng reCAPTCHA mà vẫn gửi được biểu mẫu, vì nền tảng Sapo yêu cầu mã xác thực này để nhận bài gửi. Nếu bạn không muốn dùng kênh này, hãy gửi yêu cầu qua email truongphan@cfccobay.com hoặc gọi 1900 5307.

6. Google và lưu bằng chứng lựa chọn

Ngoài phân tích truy cập ở mục 3 và bước chống spam ở mục 5, kết nối đến Google/YouTube chỉ được khởi tạo khi bạn cho phép và mở nội dung nhúng. Riêng Google Analytics ở mục 3 và ping tiếp thị lại đi kèm là ngoại lệ: hai thứ này chạy trên mọi trang, không chờ bạn cho phép. Loại và thời hạn cookie của Google phụ thuộc dịch vụ, trình duyệt và trạng thái tài khoản; xem thông tin cookie của Google.

Lựa chọn hiện được ghi nhớ trên trình duyệt, chưa phải nhật ký đồng ý tập trung chống sửa đổi. Bạn có thể xóa lựa chọn bằng chức năng xóa dữ liệu website trong trình duyệt; website sẽ hỏi lại. Nếu trình duyệt chặn lưu trữ, lựa chọn chỉ áp dụng cho trang đang mở.

7. Liên hệ

Gửi câu hỏi hoặc yêu cầu về cookie đến truongphan@cfccobay.com, hoặc xem Chính sách bảo vệ dữ liệu cá nhân và hướng dẫn thực hiện quyền.