Chính sách Cookie

Bạn đang dùng một website của đội kỹ sư — chúng tôi viết trang này cho đúng người đọc. Cookie là một phần infrastructure của web. Đây là breakdown đầy đủ về những gì chúng tôi dùng và tại sao.

Cập nhật lần cuối: 10/04/2026

Áp dụng cho: tech.bkglobal.vn

1. Cookie là gì

Cookie là tệp text nhỏ do server set vào trình duyệt của bạn qua HTTP header Set-Cookie. Mỗi lần bạn request đến domain đó, browser tự đính kèm cookie tương ứng qua header Cookie.

Chúng không thể đọc file hệ thống của bạn, không phải executable, và không "theo dõi" theo nghĩa xâm phạm mà nhiều người lo ngại. Nhưng chúng có thể được dùng để track hành vi qua nhiều session — đó là lý do chính sách này tồn tại.

2. Cookie trên tech.bkglobal.vn

2.1 Cookie thiết yếu — không thể tắt

Không có cookie thiết yếu nào không được phép tắt, vì đây là trang đọc chủ yếu. Chỉ cần khi bạn dùng tính năng tương tác (form, tool):

Cookie	Mục đích	SameSite	HttpOnly	Thời hạn

2.2 Cookie phân tích — Google Analytics 4

Chúng tôi dùng GA4 để phân tích hiệu quả nội dung kỹ thuật. Không có mục đích quảng cáo.

Cookie	Scope	Mục đích	Thời hạn

| _ga | Domain | Client ID — phân biệt unique users | 2 năm |

| _gid | Domain | Session trong ngày | 24 giờ |

Cấu hình bảo vệ privacy:

anonymize_ip: true — chỉ lưu 3 octet đầu của IP
Không bật tính năng Google Signals (cross-device tracking)
Dữ liệu không được dùng cho remarketing

2.3 Cookie bảo mật — Cloudflare

tech.bkglobal.vn chạy qua Cloudflare CDN và WAF. Cloudflare đặt một số cookie kỹ thuật:

Cookie	Mục đích	Thời hạn

| __cf_bm | Bot Management — phân biệt bot vs human | 30 phút |

| cf_clearance | Challenge đã pass (Turnstile/CAPTCHA) | 30 phút - 24 giờ |

Đây là cookie bảo mật, không phải tracking. Xem thêm: Cloudflare Cookie Policy.

2.4 Cookie bên thứ ba (có điều kiện)

Một số trang có nội dung nhúng từ bên ngoài:

Nguồn	Khi nào	Cookie có thể được set
YouTube	Trang có video demo	Google/YouTube tracking cookies
GitHub Gist	Code snippet nhúng	Minimal hoặc không có
Disqus	Nếu có hệ thống comment	Disqus tracking cookies

Khi bạn tương tác với nội dung nhúng này, chính sách cookie của họ áp dụng. Chúng tôi không kiểm soát và không chịu trách nhiệm về cookie bên thứ ba.

3. Không có quảng cáo cookie

tech.bkglobal.vn không chạy Google AdSense, Facebook Pixel, hay bất kỳ advertising network nào. Không có retargeting. Không có conversion tracking phục vụ quảng cáo.

4. Kiểm soát cookie

Qua browser settings

Trình duyệt	Đường dẫn cài đặt

| Chrome | Settings → Privacy and security → Cookies and other site data |

| Firefox | Settings → Privacy & Security → Cookies and Site Data |

| Edge | Settings → Cookies and site permissions → Cookies and data stored |

| Safari | Settings → Safari → Privacy |

Opt-out Google Analytics

Cài Google Analytics Opt-out Browser Add-on — ngăn GA4 thu thập dữ liệu của bạn trên mọi website.

Hoặc dùng uBlock Origin / Privacy Badger để block GA4 scripts.

Kiểm tra cookie đang được set

Mở DevTools → Application → Cookies → chọn domain. Bạn sẽ thấy đúng những gì chúng tôi liệt kê ở đây.

5. Security considerations

Với developer đọc trang này, một vài notes kỹ thuật:

Cookie session_id của chúng tôi có HttpOnly flag — không accessible qua JavaScript, giảm rủi ro XSS cookie theft
Secure flag được set — cookie chỉ gửi qua HTTPS
SameSite=Strict cho session cookie — bảo vệ CSRF cơ bản
Cookie consent không có HttpOnly — cần JS đọc để quyết định load analytics hay không

6. Thay đổi chính sách

Khi chúng tôi thêm hoặc thay đổi cookie (ví dụ: thêm tool mới có backend session), ngày "Cập nhật lần cuối" sẽ được thay đổi và banner consent sẽ xuất hiện lại để bạn review.

7. Liên hệ

Câu hỏi kỹ thuật về cách chúng tôi xử lý cookie:

Email: sondn2010@gmail.com << mail Lão Đại nhà tôi

Website: tech.bkglobal.vn

thiet-kiem — BKGlobal Tech Team

(Security Engineer, AppSec specialist)