Chính Sách Bảo Mật

1. Phạm vi thu thập thông tin

Infoteck (infoteck.vn) là không gian chia sẻ học thuật và kinh nghiệm thực chiến trong các lĩnh vực: An toàn thông tin, Quản trị hệ thống, Điện toán đám mây và Lập trình phần mềm.

Chúng tôi tôn trọng tối đa quyền riêng tư của mỗi độc giả ghé thăm website và thực thi nghiêm túc nguyên tắc Tối thiểu hóa Dữ liệu (Data Minimization):

• Không yêu cầu tài khoản thành viên: Mọi bài viết, hướng dẫn kỹ thuật, sơ đồ hệ thống và mã nguồn trên blog đều mở công khai. Bạn có thể tự do đọc và học tập mà không cần tạo tài khoản hay cung cấp danh tính.
• Không thu thập dữ liệu nhạy cảm: Website không yêu cầu hay lưu trữ họ tên đầy đủ, số điện thoại cá nhân, số định danh cá nhân (CMND/CCCD), dữ liệu tài chính ngân hàng hay vị trí địa lý chi tiết.
• Không biểu mẫu thu thập trực tuyến: Website không duy trì form liên hệ qua cơ sở dữ liệu để tránh thu thập thông tin thụ động. Mọi phản hồi kỹ thuật được gửi chủ động qua hòm thư điện tử cá nhân của độc giả.

2. Mục đích xử lý & Nhật ký máy chủ (Server Logs)

Khi bạn truy cập bất kỳ trang web nào trên Internet, phần mềm máy chủ web (Nginx/Linux) sẽ tự động ghi nhận các bản ghi kỹ thuật cơ bản vào tệp nhật ký hệ thống (Access & Error Logs) theo tiêu chuẩn giao thức HTTP/HTTPS:

• Địa chỉ IP (Internet Protocol) của thiết bị hoặc mạng kết nối đến máy chủ.
• Chuỗi định danh trình duyệt (User-Agent): Thông tin về hệ điều hành và phiên bản trình duyệt để phục vụ dựng giao diện tương thích.
• Thời điểm truy cập & Đường dẫn tài nguyên (URL): Thời gian thực hiện request và trang hoặc tệp tin tĩnh (CSS, JS, hình ảnh) được yêu cầu.
• Mã trạng thái phản hồi HTTP: Thông tin mã lỗi kỹ thuật (như 200 OK, 301 Redirect, 404 Not Found, 403 Forbidden).

3. Quản lý Cookie & Lưu trữ cục bộ (Local Storage)

Infoteck cam kết trải nghiệm duyệt web sạch sẽ, an toàn và hoàn toàn không bị làm phiền:

Bạn luôn có toàn quyền kiểm soát, ngăn chặn hoặc xóa bỏ toàn bộ dữ liệu lưu trữ này bất kỳ lúc nào thông qua mục Cài đặt Quyền riêng tư (Privacy & Security Settings) của trình duyệt.

4. Bảo mật hạ tầng

Là một nền tảng chuyên về kỹ thuật và an toàn thông tin, Infoteck triển khai các biện pháp bảo mật nhiều lớp nhằm bảo vệ tối đa kết nối của độc giả:

• Mã hóa đường truyền an toàn (HTTPS/TLS): Mọi dữ liệu luân chuyển giữa trình duyệt của bạn và máy chủ được mã hóa với giao thức TLS hiện đại nhất kết hợp chính sách HSTS, ngăn chặn việc nghe lén (Sniffing) và tấn công trung gian (Man-In-The-Middle).
• Kiến trúc cô lập Container: Dịch vụ web được vận hành trong các Docker container độc lập, thiết lập theo nguyên tắc đặc quyền tối thiểu (Least Privilege), không mở các cổng mạng nội bộ ra bên ngoài.
• Tường lửa & Giới hạn truy vấn (Rate Limiting): Máy chủ Nginx được trang bị các quy tắc lọc lưu lượng bất thường, ngăn chặn việc khai thác lỗ hổng tự động và bảo vệ băng thông cho người dùng chân chính.

5. Liên kết & Tài liệu tham chiếu

Nhằm đem lại giá trị học thuật cao nhất, các bài phân tích trên Infoteck thường dẫn nguồn tham chiếu tới các tài liệu kỹ thuật chuẩn (IETF RFC, OWASP Foundation, NIST, GitHub, tài liệu chính thức từ hãng công nghệ...).

Khi bạn nhấp vào các liên kết ngoài, bạn sẽ chuyển sang hệ sinh thái của các trang web đó. Infoteck không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hay nội dung của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của các trang này trước khi tương tác.

6. Quyền của bạn

Chúng tôi tôn trọng đầy đủ các quyền của độc giả liên quan đến dữ liệu và quyền riêng tư cá nhân khi tham gia Internet:

• Quyền được minh bạch về cách thức máy chủ ghi nhận các tham số kết nối.
• Quyền yêu cầu kiểm tra và xóa bỏ địa chỉ IP hoặc nhật ký kỹ thuật liên quan đến bạn khỏi hệ thống máy chủ (khi có yêu cầu hợp lệ).
• Quyền đóng góp ý kiến cải tiến các tiêu chuẩn bảo mật cho website.