Cookie giúp website "nhớ" thông tin về lượt truy cập của bạn:

• Ghi nhớ đăng nhập: Giữ bạn đăng nhập khi quay lại
• Tùy chọn cá nhân: Lưu ngôn ngữ, giao diện, cài đặt hiển thị
• Phân tích: Hiểu cách người dùng tương tác với website
• Bảo mật: Phát hiện hoạt động bất thường, ngăn chặn gian lận
• Hiệu suất: Cải thiện tốc độ tải trang

1. Cookie bên thứ nhất (First-party cookies):

• Được tạo bởi trang web bạn đang truy cập (congdanso.org)
• Thường được sử dụng để cải thiện trải nghiệm người dùng
• Ví dụ: Cookie đăng nhập, ngôn ngữ, giỏ hàng

2. Cookie bên thứ ba (Third-party cookies):

• Được tạo bởi các domain khác (như Google Analytics, Facebook Pixel)
• Thường dùng cho quảng cáo và phân tích
• Có thể theo dõi hoạt động trên nhiều website

1. Session cookies (Cookie phiên):

• Tạm thời, chỉ tồn tại trong phiên làm việc
• Tự động xóa khi đóng trình duyệt
• Dùng cho giỏ hàng, tiến trình điền form

2. Persistent cookies (Cookie lưu trữ):

• Được lưu trên thiết bị trong thời gian nhất định
• Không bị xóa khi đóng trình duyệt
• Thời hạn: từ vài ngày đến vài năm
• Dùng cho ghi nhớ đăng nhập, tùy chọn người dùng

1. Cookie xác thực và bảo mật:

• auth_token: Giữ bạn đăng nhập (30 ngày)
• csrf_token: Bảo vệ khỏi tấn công CSRF (Session)
• session_id: Quản lý phiên làm việc (Session)
• remember_me: Ghi nhớ đăng nhập (90 ngày)

2. Cookie chức năng:

• language_preference: Lưu ngôn ngữ hiển thị (1 năm)
• theme_mode: Lưu chế độ sáng/tối (1 năm)
• cookie_consent: Lưu lựa chọn về cookie (1 năm)

Mục đích:

• Cho phép bạn đăng nhập và duy trì phiên
• Bảo vệ tài khoản khỏi truy cập trái phép
• Lưu tùy chọn cá nhân của bạn
• Đảm bảo website hoạt động đúng chức năng

1. Google Analytics:

• _ga: Phân biệt người dùng (2 năm)
• _gid: Phân biệt người dùng (24 giờ)
• _gat: Giới hạn tỷ lệ yêu cầu (1 phút)

2. Cookie nội bộ:

• page_views: Đếm số trang đã xem (Session)
• time_on_site: Thời gian trên site (Session)
• last_visit: Lần truy cập cuối (30 ngày)

Thông tin thu thập:

• Số lượt truy cập và trang được xem nhiều nhất
• Thời gian người dùng ở lại trên từng trang
• Đường dẫn điều hướng của người dùng
• Thông tin thiết bị (loại, hệ điều hành, trình duyệt)
• Thông tin địa lý chung (thành phố, quốc gia)

Mục đích:

• Cải thiện trải nghiệm người dùng
• Phát hiện và sửa lỗi kỹ thuật
• Tối ưu hóa nội dung và tính năng
• Hiểu xu hướng sử dụng

1. Cookie tùy chỉnh:

• dashboard_layout: Bố cục dashboard (6 tháng)
• notification_settings: Cài đặt thông báo (1 năm)
• tutorial_completed: Các hướng dẫn đã xem (1 năm)

2. Cookie tương tác:

• chat_history: Lịch sử chat hỗ trợ (7 ngày)
• form_progress: Tiến trình điền form (1 ngày)

Mục đích:

• Ghi nhớ tùy chọn và cài đặt của bạn
• Cung cấp tính năng cá nhân hóa nâng cao
• Cải thiện hiệu quả tương tác

Cookie marketing thường bao gồm:

• Facebook Pixel: Đo lường hiệu quả quảng cáo Facebook
• Google Ads: Remarketing và theo dõi chuyển đổi
• LinkedIn Insight: Phân tích đối tượng B2B

Local Storage:

• Lưu trữ dữ liệu trên trình duyệt không có thời hạn
• Dung lượng lớn hơn cookie (thường 5-10MB)
• Không được gửi đến server với mỗi request
• Sử dụng cho: Cache dữ liệu, cài đặt ứng dụng, dữ liệu offline

Session Storage:

• Tương tự Local Storage nhưng bị xóa khi đóng tab/cửa sổ
• Sử dụng cho: Dữ liệu tạm thời trong phiên làm việc

• Hình ảnh nhỏ (thường 1x1 pixel) trong email hoặc trang web

• Theo dõi xem người dùng có mở email không
• Đo lường tương tác với nội dung
• Hiện tại: congdanso.org chỉ sử dụng trong email transactional (xác nhận đăng ký, đặt lại mật khẩu)
• KHÔNG sử dụng cho email marketing

• Thu thập thông tin về cấu hình thiết bị và trình duyệt

• Tạo "dấu vân tay" duy nhất để nhận diện thiết bị
• congdanso.org SỬ DỤNG GIỚI HẠN cho mục đích bảo mật:
• - Phát hiện đăng nhập bất thường
• - Ngăn chặn gian lận và bot
• - Không dùng cho theo dõi hoặc marketing

• Máy chủ tự động ghi nhận thông tin kỹ thuật:

• - Địa chỉ IP
• - User-agent (thông tin trình duyệt)
• - Thời gian truy cập
• - URL được yêu cầu
• - HTTP status code
• Mục đích: Bảo mật, phát hiện lỗi, phân tích hiệu suất
• Thời gian lưu: 90 ngày, sau đó tự động xóa

congdanso.org tích hợp một số dịch vụ bên thứ ba:

• Google Maps API: Hiển thị bản đồ, vị trí
• Cloudflare: CDN và bảo mật
• Sentry: Theo dõi lỗi và hiệu suất

1. Trung tâm tùy chọn Cookie:

• Truy cập: Cài đặt > Quyền riêng tư > Quản lý Cookie
• Bật/tắt từng loại cookie (trừ cookie thiết yếu)
• Xóa tất cả cookie hiện tại
• Xem danh sách chi tiết các cookie đang sử dụng

2. Tùy chọn cookie khi đầu lần đầu tiên:

• Banner cookie sẽ hiện lên khi bạn truy cập lần đầu
• Chọn "Chấp nhận tất cả" hoặc "Tùy chỉnh cookie"
• Lựa chọn của bạn được lưu trong 1 năm
• Có thể thay đổi bất kỳ lúc nào

1. Google Chrome:

• Bước 1: Nhấp vào biểu tượng ba chấm (⋮) > Cài đặt
• Bước 2: Quyền riêng tư và bảo mật > Cookie và dữ liệu trang web khác
• Bước 3: Chọn tùy chọn:
• Chặn cookie của bên thứ ba
• Xóa cookie khi đóng trình duyệt
• Xem tất cả cookie và dữ liệu trang web

2. Mozilla Firefox:

• Bước 1: Menu (≡) > Cài đặt > Quyền riêng tư & Bảo mật
• Bước 2: Lịch sử > Firefox sẽ: Sử dụng tùy chỉnh cho lịch sử
• Bước 3: Chọn tùy chọn cookie
• Chặn cookie và dữ liệu trang web
• Xóa cookie và dữ liệu trang khi đóng Firefox

3. Safari (macOS/iOS):

• Bước 1: Safari > Tùy chọn > Quyền riêng tư
• Bước 2: Chọn:
• Chặn tất cả cookie
• Ngăn chặn theo dõi xuyên trang web

• Chrome: Ctrl+Shift+N (Windows) / Cmd+Shift+N (Mac)

• Firefox: Ctrl+Shift+P (Windows) / Cmd+Shift+P (Mac)
• Safari: Cmd+Shift+N (Mac) / Safari > Cửa sổ riêng tư (iOS)
• Edge: Ctrl+Shift+N (Windows) / Cmd+Shift+N (Mac)

Các extension/add-ons hữu ích:

• Cookie AutoDelete: Tự động xóa cookie khi đóng tab
• Privacy Badger: Chặn theo dõi
• uBlock Origin: Chặn quảng cáo và tracker
• Ghostery: Kiểm soát privacy

• Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout

• Network Advertising Initiative: http://optout.networkadvertising.org/
• Digital Advertising Alliance: http://optout.aboutads.info/

1. Secure Cookie:

• Chỉ truyền qua kết nối HTTPS mã hóa
• Không thể bị đánh cắp qua kết nối HTTP không bảo mật
• Tất cả cookie quan trọng của congdanso.org đều dùng cờ Secure

2. HttpOnly Cookie:

• Không thể truy cập bằng JavaScript
• Bảo vệ khỏi tấn công XSS (Cross-Site Scripting)
• Cookie xác thực luôn dùng cờ HttpOnly

3. SameSite Attribute:

• Ngăn chặn tấn công CSRF (Cross-Site Request Forgery)
• Cookie không được gửi với request từ domain khác
• Sử dụng: SameSite=Strict hoặc SameSite=Lax

4. Mã hóa Dữ liệu:

• Thông tin nhạy cảm trong cookie được mã hóa AES-256
• Chỉ server mới có thể giải mã
• Ngay cả khi cookie bị đánh cắp, dữ liệu vẫn an toàn

1. Session Hijacking (Đánh cắp phiên):

• Hacker ăn cắp session cookie để giả mạo người dùng
• Phòng chống: Secure, HttpOnly, SameSite, timeout ngắn

2. Cross-Site Scripting (XSS):

• Inject mã độc để đánh cắp cookie qua JavaScript
• Phòng chống: HttpOnly, content security policy, input sanitization

3. Cross-Site Request Forgery (CSRF):

• Lừa trình duyệt gửi request với cookie của nạn nhân
• Phòng chống: CSRF token, SameSite attribute

4. Cookie Poisoning:

• Sửa đổi giá trị cookie để leo thang đặc quyền
• Phòng chống: Mã hóa, chữ ký số, validation

Người dùng nên:

• Chỉ đăng nhập qua HTTPS (https://congdanso.org)
• Không sử dụng WiFi công cộng không bảo mật cho giao dịch quan trọng
• Đăng xuất sau khi sử dụng trên máy công cộng
• Xóa cookie định kỳ
• Cập nhật trình duyệt thường xuyên
• Không click vào link lạ trong email
• Kiểm tra URL trước khi nhập thông tin đăng nhập

congdanso.org cam kết:

• Thường xuyên kiểm tra và cập nhật bảo mật
• Thông báo ngay nếu phát hiện vi phạm
• Tuân thủ các tiêu chuẩn bảo mật quốc tế
• Đào tạo nhân viên về an toàn thông tin

Nếu phát hiện lỗ hổng bảo mật liên quan đến cookie:

• Email: security@congdanso.org
• PGP Key: Có sẵn trên trang liên hệ
• Bug Bounty: Có thể nhận phần thưởng cho phát hiện nghiêm trọng

Thay đổi nhỏ (không ảnh hưởng quyền của bạn):

• Cập nhật ngày "Cập nhật lần cuối"
• Thông báo trong trang Chính sách Cookie

Thay đổi quan trọng:

• Banner thông báo rõ ràng trên website
• Email đến địa chỉ đã đăng ký
• Yêu cầu xác nhận đồng ý lại (đối với cookie không thiết yếu)
• Thông báo trước ít nhất 14 ngày

• Phiên bản hiện tại: v1.0

• Ngày cập nhật: 14 tháng 1, 2026
• Xem lịch sử đầy đủ: Liên hệ privacy@congdanso.org

Sau khi cập nhật, bạn có thể:

• Tiếp tục sử dụng với chính sách mới
• Thay đổi tùy chọn cookie trong Cài đặt
• Ngừng sử dụng và xóa tài khoản

Nếu có câu hỏi về Chính sách Cookie:

• Email chính sách: privacy@congdanso.org
• Email hỗ trợ: support@congdanso.org
• Trung tâm trợ giúp: congdanso.org/help
• Thời gian phản hồi: 2-3 ngày làm việc

Quyền của bạn:

• Yêu cầu giải thích chi tiết về cookie nào đó
• Yêu cầu danh sách đầy đủ cookie đang sử dụng
• Khiếu nại về việc sử dụng cookie
• Rút lại đồng ý bất kỳ lúc nào