Chính sách quyền riêng tư

1. Giới thiệu chung

Website lebien.vn là một không gian chia sẻ tri thức do Lê Biên — Health Coach có chứng chỉ chuyên môn — biên soạn và vận hành. Toàn bộ nội dung được mở miễn phí cho người đọc.

Tuy nhiên, vì nội dung liên quan đến sức khoẻ và khi bạn liên hệ riêng để được Lê Biên đồng hành cá nhân thì có thể phát sinh việc cung cấp dữ liệu cá nhân nhạy cảm, Lê Biên xây dựng chính sách này để bạn hiểu rõ cách dữ liệu của bạn được tôn trọng và bảo vệ.

Chính sách này được xây dựng tuân thủ các văn bản pháp luật sau:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 (hiệu lực từ ngày 01/01/2026)
• Luật An ninh mạng số 24/2018/QH14
• Luật Giao dịch điện tử số 20/2023/QH15

2. Bên kiểm soát và xử lý dữ liệu

Bên kiểm soát và xử lý dữ liệu cá nhân (theo định nghĩa của Nghị định 13/2023/NĐ-CP) đối với dữ liệu được thu thập qua Website là:

• Tên: Lê Biên — Health Coach có chứng chỉ chuyên môn
• Vai trò: Người biên soạn và vận hành Website, đồng thời là người trực tiếp đồng hành với người tham gia đồng hành
• Email liên hệ về dữ liệu cá nhân: (sẽ cập nhật)

3. Dữ liệu được thu thập

3.1. Khi bạn đọc Website (không cần đăng ký)

Có hai nhóm dữ liệu kỹ thuật được ghi nhận:

(a) Dữ liệu kỹ thuật cần thiết — luôn được thu thập để Website hoạt động bình thường và phục vụ bảo mật:

• Địa chỉ IP và dữ liệu kỹ thuật liên quan — phục vụ bảo vệ an ninh, chống tấn công (qua hạ tầng Cloudflare). Mức độ ẩn danh và thời gian lưu giữ phụ thuộc cấu hình của nhà cung cấp hạ tầng.
• Loại trình duyệt và thiết bị — để tối ưu hiển thị

(b) Dữ liệu phân tích trải nghiệm (Google Analytics 4) — chỉ thu thập sau khi bạn chủ động bấm "Chấp nhận" trên thông báo cookies. Nếu bạn chọn "Chỉ cần thiết" hoặc đóng thông báo, Google Analytics sẽ không được tải và không thu thập dữ liệu gì.

• Hành vi đọc tổng hợp: trang đã truy cập, thời gian trên trang, trang nguồn (referrer), thao tác cuộn / nhấn liên kết
• Đặc điểm thiết bị tổng quát: loại thiết bị, độ phân giải, hệ điều hành, ngôn ngữ trình duyệt
• Vị trí địa lý tổng quát ở mức quốc gia / thành phố
• ID khách truy cập ngẫu nhiên — do Google sinh ra, không gắn với danh tính của bạn

Cấu hình Google Analytics trên Website đã tắt các tính năng quảng cáo cá nhân hoá (allow_ad_personalization_signals: false, allow_google_signals: false) và yêu cầu ẩn danh hoá địa chỉ IP (anonymize_ip: true). Lê Biên không sử dụng dữ liệu này để định danh cá nhân người đọc.

3.2. Khi bạn chủ động liên hệ qua email / Zalo / form

Khi bạn chủ động liên hệ, Lê Biên có thể nhận được:

• Họ và tên
• Email
• Số điện thoại / Zalo
• Nội dung tin nhắn / câu hỏi

3.3. Khi bạn được Coach đồng hành cá nhân

Để có thể đồng hành một cách an toàn và hiệu quả, Lê Biên có thể mời bạn chia sẻ thêm các thông tin sau. Bạn được quyền từ chối cung cấp bất kỳ thông tin nào, nhưng việc thiếu thông tin có thể ảnh hưởng đến chất lượng và an toàn của việc đồng hành:

• Thông tin định danh cơ bản: họ tên, ngày sinh, giới tính, khu vực sinh sống
• Thông tin liên hệ: email, số điện thoại / Zalo
• Chỉ số cơ thể: chiều cao, cân nặng, vòng eo / mông, kết quả InBody (nếu có)
• Tình trạng sức khoẻ: tiền sử bệnh lý (cá nhân & gia đình), thuốc đang sử dụng, dị ứng, tình trạng mang thai / cho con bú. Nếu bạn chủ động chia sẻ kết quả xét nghiệm, dữ liệu này chỉ được ghi nhận như bối cảnh để hiểu hoàn cảnh của bạn — Lê Biên không diễn giải xét nghiệm và sẽ khuyến nghị bạn trao đổi với bác sĩ.
• Lối sống: chế độ ăn hiện tại, mức độ vận động, giấc ngủ, stress
• Mục tiêu lối sống: cải thiện thói quen ăn uống, vận động, giấc ngủ, quản lý stress, v.v. Các mục tiêu liên quan đến bệnh lý cụ thể cần được trao đổi với bác sĩ chuyên khoa và nằm ngoài phạm vi đồng hành của Health Coach.
• Dữ liệu theo dõi tiến trình do bạn chủ động chia sẻ: nhật ký bữa ăn, ảnh bữa ăn, ghi chú phiên đồng hành.

4. Mục đích & cơ sở pháp lý

Theo Nghị định 13/2023/NĐ-CP, việc xử lý dữ liệu cá nhân chủ yếu dựa trên sự đồng ý của chủ thể dữ liệu, ngoại trừ các trường hợp ngoại lệ quy định tại Điều 17 của Nghị định.

5. Dữ liệu sức khoẻ — dữ liệu nhạy cảm

Dữ liệu sức khoẻ (tiền sử bệnh, thuốc đang dùng, chỉ số cơ thể, kết quả xét nghiệm…) thuộc nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ Dữ liệu Cá nhân 2025. Đối với loại dữ liệu này, Lê Biên cam kết:

• Chỉ xử lý với sự đồng ý rõ ràng bằng văn bản hoặc qua hình thức điện tử có thể xác minh.
• Không sử dụng cho mục đích tiếp thị, quảng cáo, profiling hoặc chia sẻ cho bên thứ ba với mục đích thương mại.
• Áp dụng biện pháp bảo mật tăng cường: mã hoá khi lưu trữ và truyền tải, kiểm soát truy cập nghiêm ngặt.
• Lưu trữ và chuyển dữ liệu tuân thủ Nghị định 13/2023/NĐ-CP, Luật Bảo vệ Dữ liệu Cá nhân 2025, Luật An ninh mạng và các văn bản hướng dẫn khi thuộc trường hợp áp dụng. Ưu tiên các công cụ và hạ tầng cho phép lưu trữ tại Việt Nam đối với dữ liệu sức khoẻ chi tiết.
• Chỉ chia sẻ với bác sĩ hoặc chuyên gia y tế khi bạn cần được chuyển khám và có sự đồng ý của bạn.

6. Thời gian lưu trữ

Bạn có thể yêu cầu xoá dữ liệu sớm hơn bất kỳ lúc nào theo Mục 10 dưới đây.

7. Chia sẻ & tiết lộ dữ liệu

Lê Biên KHÔNG bán, KHÔNG cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào.

Dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp hạ tầng và dịch vụ kỹ thuật (hosting Cloudflare, email service, công cụ ghi chú coaching) — chỉ trong phạm vi cần thiết để vận hành Website / phục vụ việc đồng hành, và bên cung cấp được ràng buộc bằng cam kết bảo mật.
• Google LLC (Google Analytics 4) — chỉ khi bạn đã chủ động đồng ý qua thông báo cookies. Google xử lý dữ liệu phân tích Website theo vai trò "Bên xử lý dữ liệu" (Data Processor), tuân thủ điều khoản Google Analytics Data Processing Terms.
• Bác sĩ / cơ sở y tế — chỉ khi bạn yêu cầu chuyển khám và chủ động đồng ý chia sẻ hồ sơ.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu bằng văn bản hợp lệ theo quy định pháp luật.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ kỹ thuật của Website có cơ sở hạ tầng đặt tại nhiều quốc gia ngoài lãnh thổ Việt Nam:

• Cloudflare (hạ tầng hosting): hệ thống edge phân tán toàn cầu — IP và dữ liệu kỹ thuật cơ bản có thể được xử lý tại các trung tâm dữ liệu gần khách truy cập nhất.
• Google LLC — Google Analytics 4 (chỉ khi bạn đồng ý): máy chủ Google Analytics nằm chủ yếu tại Hoa Kỳ và các vùng khác. Việc thu thập dữ liệu phân tích trải nghiệm Website đồng nghĩa với việc dữ liệu này được chuyển ra ngoài lãnh thổ Việt Nam.
• Google Fonts (CSS): trình duyệt của bạn tải fonts trực tiếp từ máy chủ Google — IP có thể được gửi sang Google theo chính sách của họ.

Đối với hoạt động chuyển dữ liệu này, Lê Biên cam kết:

• Dữ liệu sức khoẻ nhạy cảm được ưu tiên lưu trữ trên các công cụ và hạ tầng tại Việt Nam — KHÔNG đẩy vào Google Analytics hay bất kỳ kênh phân tích bên thứ ba nào.
• Khi phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài thuộc phạm vi áp dụng của Nghị định 13/2023/NĐ-CP, Lê Biên sẽ lập, lưu giữ và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài tới Bộ Công an theo thời hạn và biểu mẫu luật định.
• Bên xử lý nước ngoài được ràng buộc bằng các điều khoản xử lý dữ liệu tiêu chuẩn (như Google Analytics Data Processing Terms) tương đương yêu cầu bảo vệ dữ liệu cá nhân của pháp luật Việt Nam.

9. Cookies & công nghệ theo dõi

9.1. Cookies kỹ thuật cần thiết

Website sử dụng cookies kỹ thuật cần thiết để vận hành cơ bản (ghi nhớ chế độ hiển thị, chống tấn công, lưu trạng thái đồng ý cookies). Các cookies này không thu thập thông tin định danh cá nhân và không cần sự đồng ý riêng theo Nghị định 13/2023/NĐ-CP vì chúng phục vụ chức năng cốt lõi của Website.

9.2. Cookies phân tích (Google Analytics 4)

Website sử dụng Google Analytics 4 (mã đo lường G-25257C4M0N) để hiểu nội dung nào hữu ích, từ đó cải thiện chất lượng bài viết. Đây là cookies của bên thứ ba (Google LLC) và chỉ được tải sau khi bạn chủ động đồng ý qua thông báo cookies xuất hiện ở góc dưới phải khi bạn truy cập Website lần đầu.

Cấu hình Google Analytics trên Website:

• Ẩn danh hoá địa chỉ IP (anonymize_ip: true)
• Tắt tính năng quảng cáo cá nhân hoá (allow_ad_personalization_signals: false)
• Tắt Google signals (allow_google_signals: false) — không kết nối dữ liệu hành vi với tài khoản Google của bạn
• Không sử dụng cho mục đích quảng cáo
• Không kết hợp với dữ liệu sức khoẻ nhạy cảm của người tham gia đồng hành

Dữ liệu phân tích được lưu trữ tại hạ tầng Google (chủ yếu tại Hoa Kỳ) theo điều khoản Google Analytics Data Processing Terms. Thời gian lưu giữ tối đa được cấu hình theo mặc định của GA4 (14 tháng).

9.3. Quản lý đồng ý của bạn

Bạn có ba lựa chọn khi truy cập Website:

• "Chấp nhận": cho phép Google Analytics — giúp Lê Biên hiểu nội dung nào hữu ích.
• "Chỉ cần thiết": chỉ dùng cookies kỹ thuật — Google Analytics KHÔNG được tải, không thu thập gì.
• Đóng thông báo (✕): tương đương "chưa quyết định" — Google Analytics không được tải, thông báo sẽ xuất hiện lại lần truy cập sau.

Bạn có thể thay đổi quyết định bất kỳ lúc nào qua liên kết "Quản lý cookies" ở chân trang. Khi bấm link này, lựa chọn cũ sẽ được xoá và thông báo cookies sẽ xuất hiện lại để bạn chọn lại.

Lưu ý kỹ thuật: lựa chọn của bạn được lưu trong localStorage của trình duyệt (key lebien_consent_v2). Nếu bạn xoá dữ liệu trình duyệt, thông báo cookies sẽ xuất hiện lại.

9.4. Các nền tảng bên thứ ba khác

Ngoài Google Analytics, Website KHÔNG sử dụng Facebook Pixel, TikTok Pixel, Hotjar, Clarity, Mixpanel hay bất kỳ công cụ tracking / heatmap / replay nào khác.

Lưu ý: trình duyệt của bạn có thể tải fonts từ Google Fonts để hiển thị Website — đây là tài nguyên tĩnh, không phải tracking, nhưng IP của bạn có thể được Google ghi nhận theo chính sách của họ. Việc tải fonts này diễn ra ngay cả khi bạn từ chối Google Analytics.

10. Quyền của bạn đối với dữ liệu

Theo Điều 9 Nghị định 13/2023/NĐ-CP và Luật Bảo vệ Dữ liệu Cá nhân 2025, bạn có 11 quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết: được thông báo về việc xử lý dữ liệu của mình.
2. Quyền đồng ý: đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân.
3. Quyền truy cập: xem, nhận một bản sao dữ liệu cá nhân mà Lê Biên đang lưu giữ.
4. Quyền rút lại sự đồng ý: bất kỳ lúc nào, không cần nêu lý do.
5. Quyền xoá dữ liệu: yêu cầu xoá dữ liệu khi không còn cần thiết hoặc khi rút lại đồng ý.
6. Quyền hạn chế xử lý dữ liệu: yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp.
7. Quyền cung cấp dữ liệu: yêu cầu cung cấp dữ liệu cá nhân của mình theo định dạng có thể đọc được, để chuyển sang bên xử lý khác.
8. Quyền phản đối xử lý dữ liệu trong các trường hợp quy định tại Nghị định 13/2023/NĐ-CP.
9. Quyền khiếu nại, tố cáo, khởi kiện: gửi đến cơ quan nhà nước có thẩm quyền (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — Bộ Công an) khi cho rằng quyền của mình bị vi phạm.
10. Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.
11. Quyền tự bảo vệ: thực hiện các biện pháp tự bảo vệ dữ liệu cá nhân của mình theo quy định pháp luật, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ.

Để thực hiện các quyền trên, bạn vui lòng gửi yêu cầu bằng email đến địa chỉ liên hệ ở Mục 14. Các yêu cầu có thời hạn luật định sẽ được xử lý trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, trừ trường hợp pháp luật có quy định khác. Nếu không thể thực hiện được trong thời hạn này, Lê Biên sẽ thông báo lý do.

11. Bảo mật dữ liệu

Lê Biên áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với quy mô cá nhân để bảo vệ dữ liệu, bao gồm:

• Mã hoá truyền tải (HTTPS / TLS) trên toàn bộ Website và các kênh trao đổi dữ liệu.
• Mã hoá khi lưu trữ (encryption at rest) đối với dữ liệu sức khoẻ nhạy cảm — trong phạm vi công cụ lưu trữ hỗ trợ. Lê Biên hạn chế lưu dữ liệu sức khoẻ chi tiết trên các kênh không có bảo mật phù hợp (như email, Zalo).
• Kiểm soát truy cập nghiêm ngặt — chỉ Lê Biên là người duy nhất truy cập trực tiếp dữ liệu cá nhân của người tham gia đồng hành.
• Sao lưu định kỳ và quy trình khôi phục dữ liệu khi có sự cố.
• Cam kết thông báo Bộ Công an (A05) chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm bảo vệ dữ liệu cá nhân theo thời hạn và biểu mẫu luật định; thông báo cho bạn khi cần thiết để bạn bảo vệ quyền, lợi ích hợp pháp của mình hoặc khi pháp luật yêu cầu.

Tuy nhiên, không có biện pháp bảo mật nào là tuyệt đối. Bạn cũng có trách nhiệm tự bảo vệ thiết bị, tài khoản email / Zalo của mình, và thông báo ngay nếu phát hiện dấu hiệu bất thường.

12. Dữ liệu của trẻ em

Nội dung và hoạt động đồng hành Health Coach không hướng tới đối tượng dưới 16 tuổi.

Trong trường hợp đặc biệt cần đồng hành về dinh dưỡng cho trẻ em hoặc vị thành niên (dưới 18 tuổi), theo Nghị định 13/2023/NĐ-CP:

• Đối với trẻ em dưới 7 tuổi, việc xử lý dữ liệu bắt buộc phải có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.
• Đối với trẻ em từ đủ 7 tuổi trở lên, việc xử lý dữ liệu cần có cả sự đồng ý của trẻ và cha mẹ / người giám hộ hợp pháp, trừ các trường hợp pháp luật có quy định khác.
• Cha mẹ / người giám hộ là người liên hệ chính, thay mặt trẻ thực hiện các quyền của chủ thể dữ liệu.
• Đối với các vấn đề sức khoẻ phức tạp của trẻ, gia đình luôn được khuyến cáo tham vấn bác sĩ nhi khoa.

13. Cập nhật chính sách

Chính sách này có thể được cập nhật khi:

• Có thay đổi pháp luật về bảo vệ dữ liệu cá nhân.
• Có thay đổi trong cách thức biên soạn nội dung hoặc cách đồng hành.
• Có thay đổi nhà cung cấp dịch vụ kỹ thuật.

Phiên bản mới nhất luôn được công bố tại trang này, kèm ngày hiệu lực mới. Đối với các thay đổi quan trọng ảnh hưởng tới quyền của bạn (đặc biệt khi mở rộng phạm vi xử lý dữ liệu nhạy cảm), Lê Biên sẽ thông báo trực tiếp đến những người đang được đồng hành và xin lại sự đồng ý nếu cần.

14. Liên hệ

Để gửi câu hỏi, yêu cầu thực hiện quyền của chủ thể dữ liệu, hoặc khiếu nại liên quan đến chính sách này, bạn vui lòng liên hệ:

• Tên: Lê Biên — Health Coach có chứng chỉ chuyên môn
• Email: (đang thiết lập)
• Zalo / Số điện thoại: (đang thiết lập)
• Website: lebien.vn

Trong trường hợp không hài lòng với cách yêu cầu của bạn được xử lý, bạn có quyền khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an, hoặc cơ quan có thẩm quyền khác theo quy định pháp luật.

Văn bản này được công bố và có hiệu lực kể từ ngày 18 tháng 5, 2026. Lê Biên có quyền cập nhật văn bản này định kỳ; bạn có thể kiểm tra phiên bản mới nhất tại trang này bất kỳ lúc nào. Việc tiếp tục đọc Website sau khi văn bản được cập nhật được hiểu là bạn đã biết các thay đổi.