Chính sách Cookie

Chính sách Cookie này (“Chính sách”) giải thích cách MarketWatch (sau đây gọi là “Chúng tôi”, “Website”) sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự (LocalStorage, SessionStorage, IndexedDB, pixel, tag, fingerprint kỹ thuật) khi Bạn truy cập tên miền marketwatch.vn và các tên miền phụ. Chính sách này là một phần không tách rời của Chính sách dữ liệu & quyền riêng tư và Điều khoản sử dụng.

1. Cookie là gì?

Cookie là tập tin văn bản dung lượng nhỏ được trình duyệt của Bạn lưu trên thiết bị truy cập khi Bạn ghé thăm một website. Cookie giúp website nhận diện thiết bị, ghi nhớ tuỳ chọn, duy trì phiên đăng nhập, đo lường hiệu năng và bảo đảm an toàn. Bên cạnh cookie HTTP truyền thống, Website còn sử dụng các công nghệ tương tự như LocalStorage, SessionStorage, IndexedDB và mã định danh phiên trong URL để cung cấp dịch vụ. Trong toàn bộ Chính sách này, thuật ngữ “Cookie” bao gồm tất cả các công nghệ vừa liệt kê.

2. Cơ sở pháp lý sử dụng Cookie

Việc sử dụng Cookie tại Website căn cứ vào:

• Nghị định 13/2023/NĐ-CP ngày 17/4/2023 về bảo vệ dữ liệu cá nhân.
• Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Luật Giao dịch điện tử 2023.
• Luật Bảo vệ quyền lợi người tiêu dùng 2023 và Nghị định 52/2013/NĐ-CP về thương mại điện tử.
• Sự đồng ý hợp lệ của Chủ thể dữ liệu được thể hiện qua thao tác bấm “Đồng ý” hoặc tiếp tục sử dụng Website sau khi đã được thông báo rõ ràng.
• Lợi ích chính đáng của Bên Kiểm soát dữ liệu trong việc duy trì an ninh hệ thống, chống gian lận, chống tấn công mạng — đối với Cookie thiết yếu.

3. Phân loại Cookie Chúng tôi sử dụng

3.1. Cookie thiết yếu (Strictly Necessary)

Bắt buộc để Website vận hành. Không thể vô hiệu hoá vì nếu thiếu, Bạn sẽ không thể đăng nhập, không thể gửi biểu mẫu, không thể duy trì giỏ tính năng hoặc trạng thái bảo mật. Theo quy định pháp luật và thực tiễn quốc tế (ePrivacy, GDPR Recital 30), Cookie thiết yếu KHÔNG yêu cầu sự đồng ý.

• sb-access-token, sb-refresh-token: token xác thực phiên đăng nhập (HTTP-only, Secure, SameSite=Lax).
• mw_theme: lưu chế độ giao diện sáng/tối Bạn đã chọn.
• mw_number_format: lưu định dạng số (VN/EN) Bạn đã chọn.
• mw_csrf: token chống tấn công giả mạo yêu cầu (CSRF).
• mw_cookie_consent: ghi nhận lựa chọn của Bạn đối với chính banner Cookie này (hiệu lực 12 tháng).

3.2. Cookie chức năng (Functional)

Ghi nhớ tuỳ chọn cá nhân hoá để tăng trải nghiệm. Có thể từ chối; khi từ chối, một số tính năng vẫn hoạt động nhưng Bạn sẽ phải thiết lập lại trong mỗi phiên.

• mw_watchlist_view: ghi nhớ chế độ hiển thị danh sách theo dõi.
• mw_chart_settings: ghi nhớ khung thời gian, chỉ báo kỹ thuật trên biểu đồ.
• mw_dismissed_popups: lưu trạng thái các thông báo Bạn đã đóng.

3.3. Cookie phân tích (Analytics)

Giúp Chúng tôi đo lường lưu lượng, hành vi tương tác, tốc độ tải trang để cải thiện chất lượng. Dữ liệu được tổng hợp ẩn danh, không nhằm nhận dạng cá nhân cụ thể.

• Cookie nội bộ của hệ thống đo lường hiệu năng do Chúng tôi tự vận hành.
• Cookie của bên thứ ba (nếu được kích hoạt): Cloudflare Web Analytics, Google Analytics 4 với IP đã ẩn danh.

3.4. Cookie tiếp thị (Marketing)

Hiện tại, Website không chạy quảng cáo hành vi (behavioral advertising) và không bán dữ liệu cá nhân cho bên thứ ba phục vụ mục đích tiếp thị. Nếu trong tương lai có triển khai, Chúng tôi sẽ cập nhật Chính sách và xin sự đồng ý mới của Bạn theo Điều 11 Nghị định 13/2023/NĐ-CP.

4. Cookie của bên thứ ba

Một số đối tác kỹ thuật có thể đặt Cookie khi Bạn sử dụng Website nhằm cung cấp hạ tầng, an toàn và phân phối nội dung:

• Cloudflare, Inc. — CDN, chống DDoS, phát hiện bot; cookie __cf_bm, cf_clearance (thiết yếu cho an ninh).
• Supabase Inc. — nền tảng xác thực và cơ sở dữ liệu; lưu token phiên trong LocalStorage.
• Postmark (ActiveCampaign LLC) — pixel theo dõi mở email trong các bản tin Bạn đã đăng ký (có thể tắt trong cài đặt email).

Chúng tôi không kiểm soát Cookie do bên thứ ba đặt ngoài phạm vi tích hợp đã công bố. Khi truy cập liên kết ra ngoài Website (ví dụ tới sàn giao dịch, nguồn dữ liệu), Bạn chịu sự điều chỉnh của chính sách cookie của bên đó.

5. Thời hạn lưu trữ Cookie

• Cookie phiên (session): tự động xoá khi Bạn đóng trình duyệt.
• Cookie cố định (persistent): tối đa 12 tháng kể từ lần truy cập gần nhất, sau đó tự động hết hạn.
• Cookie ghi nhận đồng ý (mw_cookie_consent): 12 tháng, sau thời hạn này Chúng tôi sẽ xin lại sự đồng ý.
• Nhật ký kỹ thuật phục vụ an ninh mạng: lưu trữ tối thiểu 24 tháng theo Điều 26 Luật An ninh mạng 2018 và Nghị định 53/2022/NĐ-CP.

6. Quyền của Bạn đối với Cookie

Phù hợp với Điều 9 Nghị định 13/2023/NĐ-CP, Bạn có các quyền sau đối với Cookie và dữ liệu phát sinh từ Cookie:

• Quyền được biết — đọc Chính sách này và bảng kê Cookie nêu trên.
• Quyền đồng ý hoặc rút lại sự đồng ý — qua banner Cookie hoặc trang “Quản lý Cookie” trong phần chân Website.
• Quyền truy cập, chỉnh sửa, xoá dữ liệu cá nhân phát sinh từ Cookie — gửi yêu cầu theo Mục 9.
• Quyền hạn chế hoặc phản đối việc xử lý — Bạn có thể chặn Cookie trong cài đặt trình duyệt bất cứ lúc nào.
• Quyền khiếu nại tới cơ quan có thẩm quyền — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an.

Lưu ý: Nếu Bạn từ chối Cookie thiết yếu hoặc xoá thủ công, Website có thể không hoạt động đúng. Trong trường hợp đó, MarketWatch không chịu trách nhiệm với bất kỳ tổn thất, sai lệch dữ liệu hoặc gián đoạn dịch vụ nào phát sinh.

7. Cách quản lý và tắt Cookie

Bạn có thể chủ động quản lý Cookie theo các cách sau:

• Bấm nút “Quản lý Cookie” trên banner đồng ý xuất hiện ở chân trang để thay đổi lựa chọn bất kỳ lúc nào.
• Xoá Cookie và dữ liệu trang trong cài đặt trình duyệt (Chrome, Edge, Safari, Firefox, Cốc Cốc đều hỗ trợ).
• Bật chế độ duyệt riêng tư (Incognito/Private) để hạn chế lưu Cookie ngoài phiên.
• Sử dụng tính năng “Do Not Track” / Global Privacy Control của trình duyệt — Chúng tôi sẽ tôn trọng tín hiệu này ở mức kỹ thuật cho phép.

8. Trẻ em

Website không hướng tới trẻ em dưới 16 tuổi. Theo Khoản 1 Điều 20 Nghị định 13/2023/NĐ-CP, dữ liệu trẻ em chỉ được xử lý khi có sự đồng ý của cha, mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà chưa có sự đồng ý hợp lệ, Chúng tôi sẽ xoá ngay khi nhận được thông báo.

9. Liên hệ về Cookie và dữ liệu cá nhân

Mọi yêu cầu liên quan đến Cookie, quyền của Chủ thể dữ liệu hoặc khiếu nại vui lòng gửi tới:

• Email: privacy@marketwatch.vn
• Biểu mẫu: trang Liên hệ

Thời gian phản hồi: trong vòng 72 giờ làm việc kể từ khi tiếp nhận yêu cầu hợp lệ, theo quy định tại Điều 14 Nghị định 13/2023/NĐ-CP.

10. Sửa đổi Chính sách

Chúng tôi có thể cập nhật Chính sách theo thay đổi về công nghệ, dịch vụ hoặc quy định pháp luật. Phiên bản mới có hiệu lực kể từ ngày đăng tải trên Website. Việc Bạn tiếp tục sử dụng Website sau khi Chính sách được cập nhật được coi là sự chấp thuận đối với phiên bản mới. Đối với thay đổi trọng yếu, Chúng tôi sẽ hiển thị lại banner để xin sự đồng ý lần nữa.

11. Luật áp dụng và giải quyết tranh chấp

Chính sách này được điều chỉnh bởi pháp luật nước Cộng hoà Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp phát sinh sẽ được ưu tiên giải quyết thông qua thương lượng, hoà giải; nếu không đạt kết quả, Toà án Nhân dân có thẩm quyền tại thành phố Đà Nẵng — nơi đặt trụ sở của Công ty TNHH MTV Xuân Diệu Media — sẽ là cơ quan giải quyết cuối cùng.