Chính sách cookies
Cập nhật lần cuối: 27 tháng 5, 2026.
Tóm tắt ngắn: trang web này dùng hai cookie phiên Laravel strictly-necessary cùng Google Analytics 4 để đo lưu lượng tổng hợp. Chúng tôi không chạy advertising pixel, công cụ session-replay, heatmap hay chat widget.
Các cookie chúng tôi đặt
| Tên |
Mục đích |
Thời hạn |
Phân loại |
XSRF-TOKEN |
Token chống CSRF do Laravel cấp. Ngăn chặn cross-site request forgery trên các form nội bộ (hiện tại chỉ có form liên hệ, tương lai: mọi form). |
2 giờ |
Strictly necessary |
acellemail-session |
Định danh phiên dạng opaque. Mang theo CSRF token và mọi trạng thái tạm thời giữa các request. |
2 giờ |
Strictly necessary |
_ga, _ga_* |
Google Analytics 4 — phân biệt khách truy cập và phiên duy nhất để đo lưu lượng tổng hợp (page view, quốc gia, referrer, loại thiết bị). Địa chỉ IP được GA4 tự động cắt bớt trước khi lưu; chúng tôi không bật Google Signals hay Ads remarketing. |
Tối đa 2 năm (tự gia hạn mỗi lần truy cập) |
Analytics |
Hai cookie Laravel được giới hạn phạm vi tại acellemail.com, đánh dấu Secure + HttpOnly + SameSite=Lax, và không chứa dữ liệu cá nhân — chúng là các byte ngẫu nhiên chỉ dùng làm định danh opaque. Theo GDPR Điều 6(1)(b) / Recital 30 — và tương đương theo Nghị định 13/2023/NĐ-CP cùng Luật Bảo vệ dữ liệu cá nhân của Việt Nam (hiệu lực 1 tháng 1, 2026) — cookie strictly-necessary không yêu cầu sự đồng ý trước.
Cookie Google Analytics được đặt bởi gtag.js tải từ googletagmanager.com. Dữ liệu đi vào property Google Analytics của chúng tôi theo điều khoản xử lý dữ liệu; chúng tôi chỉ nhận báo cáo tổng hợp và không bao giờ thấy danh tính khách truy cập cụ thể. Dữ liệu analytics được chuyển xuyên biên giới tới Google LLC (Hoa Kỳ). Nếu bạn ở EU/UK, Việt Nam, hoặc bất kỳ khu vực pháp lý nào cho bạn quyền lựa chọn và bạn muốn opt out, xem mục "Cách từ chối / xoá cookie" bên dưới.
Các cookie chúng tôi KHÔNG đặt
Chúng tôi đã quyết định rõ ràng KHÔNG triển khai bất kỳ thứ nào sau đây trên trang web này:
- Facebook Pixel, TikTok Pixel, LinkedIn Insight Tag, hay bất kỳ advertising pixel nào
- Google Ads remarketing hay Google Signals (đã tắt trong property GA4 của chúng tôi)
- Hotjar, FullStory, Microsoft Clarity, hay bất kỳ công cụ session-replay nào
- Intercom, Drift, Crisp, hay bất kỳ chat widget nhúng nào
- Công cụ A/B testing đặt thêm cookie (Optimizely, VWO, v.v.)
Cookie bên thứ ba qua nội dung nhúng
Trang chủ nhúng ba video giới thiệu sản phẩm host trên domain no-cookie tăng cường quyền riêng tư của YouTube (youtube-nocookie.com). Các nhúng này không đặt cookie cho đến khi bạn nhấn play. Nếu bạn nhấn play, YouTube có thể đặt cookie riêng vào trình duyệt của bạn — những cookie đó được điều chỉnh bởi chính sách bảo mật của Google, không phải của chúng tôi.
Font tự host: kể từ ngày 6 tháng 5, 2026, chúng tôi giao font trực tiếp từ acellemail.com và không còn tải Google Fonts. Các lần truy cập trước có thể đã kích hoạt request đến fonts.googleapis.com / fonts.gstatic.com — Google không đặt cookie trên các domain này, nhưng request có gửi kèm IP của bạn. Tình huống đó không còn xảy ra nữa.
Cách từ chối / xoá cookie
Cookie phiên Laravel: giới hạn trong một phiên duyệt và tự hết hạn sau 2 giờ. Để từ chối hoàn toàn, cấu hình trình duyệt của bạn để chặn cookie first-party cho acellemail.com. Trang web vẫn hiển thị bình thường — chỉ các lần gửi form trong tương lai sẽ thất bại (hiện tại không có form bắt buộc nào).
Cookie Google Analytics: cài Browser Add-on chính thức của Google để opt out khỏi Google Analytics, hoặc chặn googletagmanager.com trong cài đặt content-blocker / quyền riêng tư của trình duyệt. Hầu hết các trình duyệt hiện đại (Brave, Firefox với Strict mode, Safari) đã chặn tự động.
Để xoá cookie ngay lập tức: mở cài đặt site-data của trình duyệt và xoá cookie cho acellemail.com + google-analytics.com.
Cập nhật
Các thay đổi có giá trị thực chất đối với chính sách này sẽ được phản ánh ở ngày "Cập nhật lần cuối" ở đầu trang. Lịch sử sửa đổi đầy đủ được công khai trong kho mã nguồn git của dự án.
Liên hệ
Câu hỏi về cookie: support@acellemail.com. Xem thêm chính sách bảo mật của chúng tôi.