Mở đầu

Hello xin chào tất cả các bạn độc giả quen thuộc của Note Pro. Đêm nay ngồi gõ những dòng này, thời tiết Hà Nội cũng bắt đầu se se lạnh rồi. Có lẽ anh em truy cập vào bài viết này sẽ thấy hơi bất ngờ. Một blog chuyên chia sẻ thủ thuật, code template Blogspot, tản văn tâm sự đời sống như Note Pro tự nhiên hôm nay lại lên một bài viết với cái tiêu đề nghe rất mang tính pháp lý và khô khan: "Chính sách Cookie".

Thật ra ban đầu mình cũng chần chừ mãi không biết có nên viết riêng một trang dài ngoằng chỉ để nói về ba cái tệp tin rác trình duyệt này hay không. Nhưng rồi thời cuộc thay đổi. Anh em làm MMO hay quản trị website dạo gần đây chắc hẳn đang đau đầu với hàng loạt quy định mới về quyền riêng tư. Bản thân mình, với tư cách là người điều hành Note Pro, luôn muốn mang đến một không gian đọc an toàn, minh bạch và tuân thủ pháp luật nhất. Mình ghét sự mập mờ. Mình ghét việc dữ liệu của anh em bị thu thập lén lút. Do đó, mình quyết định biến trang Chính sách Cookie bắt buộc này thành một bài phân tích chuyên sâu. Bài viết này không chỉ để đối phó với luật, mà nó là sự chia sẻ thật lòng về cách Note Pro hoạt động, những công cụ mình cắm vào blog, và cách dữ liệu của anh em đang được xử lý ra sao.

1. Tại sao Note Pro lại cần một bản Chính sách Cookie ngay lúc này?

Anh em làm web chắc không lạ gì cái thông báo phiền phức hiện lên góc màn hình mỗi khi vào một trang web mới yêu cầu "Chấp nhận Cookie". Trước đây ở Việt Nam, chúng ta làm web rất thoải mái. Cắm Google Analytics, chèn mã quảng cáo Google AdSense vô tội vạ mà chẳng thèm quan tâm xem người dùng có đồng ý cho phép theo dõi hành vi hay không. Thế nhưng, mọi chuyện đã chính thức rẽ sang một hướng khác.

Từ khi Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được Quốc hội thông qua và chính thức có hiệu lực thi hành kể từ ngày 01/01/2026, sân chơi internet tại Việt Nam đã thiết lập lại trật tự. Kèm theo đó là Nghị định 356/2025/NĐ-CP quy định cực kỳ chi tiết về các chế tài xử phạt đối với hành vi thu thập, lưu trữ và sử dụng dữ liệu người dùng trái phép trên không gian mạng.

Chính phủ đang làm rất chặt. Các nền tảng quảng cáo lớn như Google hay Meta cũng đã ép buộc các nhà xuất bản nội dung (Publisher) như mình phải tuân thủ nghiêm ngặt. Nếu không có trang Chính sách Cookie rõ ràng, không có cơ chế xin quyền người dùng (Consent Management Platform - CMP), Google AdSense sẽ lập tức khóa quảng cáo. Việc Note Pro tuân thủ những đạo luật này, cùng với các tiêu chuẩn quốc tế như Quy định chung về bảo vệ dữ liệu (GDPR) của Châu Âu hay Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA), là một bước đi bắt buộc để bảo vệ anh em độc giả cũng như bảo vệ chính sự tồn tại của blog này. Mình không muốn một ngày đẹp trời nào đó, hệ thống của mình bị liệt vào danh sách đen chỉ vì thiếu một văn bản minh bạch thông tin.

2. Bản chất thực sự của Cookie là cái quái gì?

Nghe tên "Cookie" thì giống bánh quy ngon ngọt, nhưng trong ngành khoa học máy tính và lập trình web, nó là một thuật ngữ kỹ thuật mang tính sống còn. Khi anh em truy cập vào Note Pro thông qua trình duyệt Chrome, Safari hay Cốc Cốc, máy chủ của Blogspot (nơi mình lưu trữ mã nguồn) và máy chủ của Cloudflare (hệ thống phân giải DNS của mình) sẽ gửi một đoạn văn bản vô cùng nhỏ bé xuống ổ cứng máy tính hoặc bộ nhớ điện thoại của anh em. Đoạn văn bản đó chính là Cookie.

Mục đích cốt lõi của nó là giúp trang web có "trí nhớ". Trình duyệt web vốn dĩ bị chứng mất trí nhớ tạm thời (stateless protocol). Nếu không có Cookie, mỗi lần anh em bấm sang một bài viết mới trên Note Pro, trang web sẽ coi anh em là một người hoàn toàn xa lạ vừa mới rớt từ trên trời xuống.

Hồi mình code cái theme Median UI và sau này là T-Plus UI Liquid Glass cho anh em, mình có tích hợp tính năng Dark Mode (Chế độ ban đêm). Anh em bấm vào nút mặt trăng, giao diện chuyển sang màu đen. Anh em load lại trang, nó vẫn là màu đen. Sao nó biết anh em thích màu đen? Chính là nhờ mình đã viết một đoạn JavaScript nhỏ lưu cái sở thích đó vào Cookie trình duyệt của anh em. Lần tới anh em vào, mã nguồn của Note Pro chỉ việc mò vào Cookie đọc giá trị, thấy "dark-mode = true" là tự động render ra nền tối. Nó tiện lợi vô cùng. Không có Cookie, trải nghiệm lướt web sẽ cực kỳ thảm họa, bạn sẽ phải đăng nhập lại liên tục, cài đặt lại sở thích mỗi lần click chuột.

3. Note Pro đang nhúng những loại Cookie nào vào thiết bị của bạn?

Đã làm việc với nhau thì phải thẳng thắn. Dưới đây là bức tranh chi tiết, không che giấu về tất cả những công cụ mình đang sử dụng có liên quan đến việc đặt Cookie lên thiết bị của anh em. Mình phân chia chúng thành 4 nhóm cụ thể dựa trên chức năng kỹ thuật:

3.1. Nhóm Cookie thiết yếu (Cực kỳ bắt buộc)

Đây là những tệp tin mà nếu anh em chặn nó, Note Pro sẽ lăn đùng ra chết hoặc giao diện sẽ vỡ nát. Chúng được tạo ra bởi hạ tầng cốt lõi của nền tảng Blogger (do Google cung cấp) và hệ thống Cloudflare.

• Cookie từ Cloudflare (__cf_bm): Anh em còn nhớ vụ Cloudflare sập toàn cầu mà mình từng viết bài đợt tháng 11/2025 không? Hiện tại Note Pro đang chạy qua proxy của Cloudflare để chống bị DDOS và tăng tốc độ tải trang. Cái cookie này giúp hệ thống trí tuệ nhân tạo của Cloudflare phân biệt được anh em là người thật hay là những con bot spam đang cố gắng đánh sập trang web. Nó không lưu trữ thông tin cá nhân nào của anh em cả.
• Cookie phiên làm việc (Session Cookies): Giúp duy trì trạng thái của anh em khi chuyển từ bài viết này sang bài viết khác, giữ cho hệ thống bình luận hoạt động trơn tru. Ngay khi anh em tắt trình duyệt, đống cookie này tự động bốc hơi.

3.2. Nhóm Cookie phân tích hiệu suất (Google Analytics)

Để biết được bài viết "Tìm hiểu hiện tượng thời tiết nguy hiểm mưa bão" hay bài tâm sự "2021 – Thank you, next !" có bao nhiêu người đọc, mình phải sử dụng Google Analytics 4 (GA4). Công cụ này sẽ đặt các cookie như _ga hoặc _gid.

Nó giúp mình đo lường được anh em nán lại đọc bài bao lâu, anh em dùng điện thoại hay máy tính, truy cập từ Hà Nội hay Sài Gòn. Những dữ liệu này ở dạng ẩn danh (Anonymous). Tức là mình chỉ nhìn thấy các con số thống kê trên biểu đồ, hoàn toàn không biết chính xác tên tuổi, số điện thoại hay địa chỉ nhà của cá nhân nào. Việc có được số liệu này giúp mình định hướng được nội dung. Ví dụ thấy anh em chuộng đọc các bài chia sẻ template Blogspot quá, mình sẽ tập trung code và share thêm nhiều theme đẹp cho anh em.

3.3. Nhóm Cookie quảng cáo và cá nhân hóa (Google AdSense)

Duy trì một trang web cần rất nhiều tâm huyết, chất xám và cả chi phí tài chính. Từ việc mua tên miền .pro.vn, chi trả cho các dịch vụ lưu trữ dữ liệu, đến công sức hằng đêm thức trắng gõ phím viết code. Nguồn thu duy nhất để Note Pro tồn tại và tiếp tục cung cấp nội dung miễn phí cho anh em là từ những banner quảng cáo Google AdSense gắn trên trang.

Google sử dụng Cookie quảng cáo để hiểu được sở thích của anh em. Chẳng hạn anh em vừa lên Shopee tìm mua một cái bàn phím cơ, lát sau vào Note Pro đọc bài, anh em sẽ thấy quảng cáo bán bàn phím cơ hiện lên. Đó là nhờ Cookie theo dõi hành vi xuyên nền tảng (Cross-site tracking). Việc hiển thị quảng cáo đúng nhu cầu giúp mình có thêm một chút đỉnh doanh thu để uống cà phê, đồng thời anh em cũng không bị spam bởi những quảng cáo rác rưởi không liên quan. Tuy nhiên, dưới sự kiểm soát của Luật 91/2025/QH15, anh em hoàn toàn có quyền từ chối loại cookie này. Khi từ chối, quảng cáo vẫn hiện, nhưng nó sẽ hiển thị ngẫu nhiên chứ không bám sát sở thích của anh em nữa.

3.4. Nhóm Cookie tùy chỉnh giao diện (Giao diện người dùng)

Nhóm này do chính tay mình viết mã nguồn JavaScript tạo ra. Nó có nhiệm vụ ghi nhớ cấu hình mà anh em tương tác trên blog. Bao gồm việc lưu trạng thái Dark Mode, lưu kích thước font chữ nếu anh em có phóng to lên để dễ đọc, hoặc lưu trạng thái đã đóng cái popup thông báo đi để lần sau load lại trang nó không nhảy ra làm phiền anh em nữa.

4. Phân tích chuyên sâu: Luật 91/2025/QH15 đang bảo vệ anh em ra sao?

Sự ra đời của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đánh dấu một bước tiến khổng lồ của nền pháp lý Việt Nam trong việc bảo vệ quyền công dân trên không gian mạng. Trước đây, các doanh nghiệp thu thập dữ liệu âm thầm, đem bán cho bên thứ ba để gọi điện telesale rác làm phiền chúng ta. Bây giờ, hành vi đó cấu thành tội phạm.

Luật mới quy định cực kỳ rõ ràng về "Sự đồng ý hợp lệ". Nghĩa là, Note Pro không được phép tự động nhét cookie phân tích hay quảng cáo vào máy anh em ngay khi trang web vừa tải xong. Anh em phải là người chủ động click vào nút "Đồng ý" trên bảng thông báo (Cookie Banner) thì hệ thống mới được phép kích hoạt mã theo dõi.

Hơn thế nữa, Nghị định 356/2025/NĐ-CP bắt buộc các tổ chức cá nhân sở hữu website phải cung cấp cơ chế để người dùng "Rút lại sự đồng ý" dễ dàng như lúc họ đồng ý. Anh em có quyền yêu cầu Note Pro xuất toàn bộ dữ liệu đã thu thập, hoặc yêu cầu xóa bỏ vĩnh viễn dấu vết của anh em khỏi hệ thống. Đây là một sự trao quyền tuyệt đối cho độc giả, một tiêu chuẩn khắt khe ngang ngửa với chuẩn GDPR của Châu Âu. Việc mình tuân thủ nghiêm ngặt các quy định này không chỉ để né tránh mức phạt khổng lồ có thể lên tới 5% tổng doanh thu theo quy định, mà nó xuất phát từ đạo đức của một người làm nghề viết lách và công nghệ, luôn tôn trọng tính ẩn danh và sự riêng tư của độc giả.

5. Trải nghiệm thực chiến: Hành trình mình xây dựng hệ thống quản lý Cookie cho Note Pro

Nếu anh em nào thường xuyên theo dõi các bài viết mảng công nghệ của mình, chắc còn nhớ cái tool tra cứu thông tin chi tiết Blogspot mà mình code bằng API và Cloudflare Workers. Lúc ứng dụng các quy định của bộ luật mới vào Note Pro, mình đã trầy trật mất cả tuần liền.

Giao diện Blogspot vốn dĩ là một nền tảng đóng, nó không có sẵn các plugin tiện lợi chỉ cần bấm một nút là xong như WordPress. Việc can thiệp để chặn Google Analytics kích hoạt trước khi người dùng bấm "Chấp nhận" đòi hỏi mình phải can thiệp sâu vào file XML của template.

Lúc đầu, mình viết một đoạn JavaScript thuần chặn load thẻ script của GA4. Nhưng rồi mình phát hiện ra, quảng cáo AdSense lại bị ảnh hưởng, doanh thu lao dốc không phanh do code tải không đồng bộ. Mình phải thức trắng ba đêm, đọc lại toàn bộ tài liệu API Consent Mode v2 của Google để thiết lập cấu hình. Thay vì chặn hoàn toàn thẻ script, mình sử dụng cơ chế truyền tín hiệu ad_storage='denied' và analytics_storage='denied' làm mặc định. Chỉ khi nào anh em thao tác đồng ý trên màn hình, hàm JavaScript mới đổi trạng thái thành granted để Google bắt đầu ghi nhận dữ liệu hợp pháp. Vừa phải đảm bảo tốc độ load trang không bị chậm đi do gánh thêm code xử lý, vừa phải đáp ứng chuẩn E-E-A-T mà Google Search yêu cầu đối với các nội dung tuân thủ pháp luật. Đó là một bài toán hóc búa, nhưng giải quyết xong thì kỹ năng code lên tay hẳn.

6. Quyền kiểm soát thuộc về bạn: Hướng dẫn từ chối và quản lý Cookie

Dù Note Pro đã có hệ thống quản lý thông minh trên màn hình, anh em vẫn có thể chủ động chặn hoặc xóa toàn bộ Cookie từ tầng trình duyệt. Dưới đây là hướng dẫn chi tiết dựa trên kinh nghiệm sử dụng thực tế của mình cho các nền tảng phổ biến nhất hiện nay:

6.1. Đối với anh em dùng Google Chrome (Máy tính)

• Bước 1: Mở Chrome, click vào biểu tượng 3 dấu chấm ở góc trên cùng bên phải màn hình, chọn Cài đặt (Settings).
• Bước 2: Tìm đến mục Quyền riêng tư và bảo mật (Privacy and security).
• Bước 3: Click vào Cookie của bên thứ ba (Third-party cookies). Tại đây, anh em có thể chọn "Chặn cookie của bên thứ ba" để ngăn chặn các mạng quảng cáo theo dõi chéo.
• Bước 4: Để xóa cookie cũ của Note Pro, quay lại mục Quyền riêng tư, chọn Xóa dữ liệu duyệt web (Clear browsing data), tích chọn mục Cookie và bấm nút Xóa.

6.2. Đối với anh em dùng Apple Safari (MacBook / iPhone)

• Trên Mac: Mở Safari, bấm vào menu Safari ở thanh menu trên cùng, chọn Tùy chọn (Preferences). Chọn tab Quyền riêng tư (Privacy). Tích vào ô Ngăn chặn theo dõi luân phiên (Prevent cross-site tracking) và Chặn tất cả cookie (Block all cookies) nếu muốn bảo mật tuyệt đối.
• Trên iPhone/iPad: Anh em vào ứng dụng Cài đặt (Settings) của máy, cuộn xuống tìm Safari. Trong phần Quyền riêng tư & Bảo mật, bật công tắc Ngăn chặn theo dõi chéo trang web lên.

6.3. Trình duyệt Cốc Cốc, Firefox và Edge

Cơ chế của Cốc Cốc và Microsoft Edge sử dụng chung nhân Chromium nên cách làm y hệt như Google Chrome. Riêng Mozilla Firefox, anh em vào Tùy chọn (Options) -> Riêng tư & Bảo mật (Privacy & Security), firefox mặc định có tính năng Ngăn chặn Theo dõi Nâng cao (Enhanced Tracking Protection). Anh em cứ chỉnh nó sang chế độ Nghiêm ngặt (Strict) là mọi đoạn mã thu thập dữ liệu ngầm sẽ bị chặn đứng tắp lự. Tuy nhiên hãy lưu ý, khi chỉnh chế độ quá gắt gao, một số tính năng hiển thị bài viết hay khung bình luận trên Note Pro có thể bị lỗi không hiển thị được.

7. Thay đổi quy định và cách cập nhật chính sách

Môi trường công nghệ và hành lang pháp lý không ngừng biến động. Năm nay có Luật 91/2025/QH15, biết đâu sang năm lại có những thông tư nghị định mới nhằm siết chặt hơn nữa trí tuệ nhân tạo (AI) và cách thức AI sử dụng dữ liệu Cookie để huấn luyện mô hình. Do đó, trang Chính sách Cookie này không phải là một văn bản chết.

Bất cứ khi nào Note Pro thay đổi cấu trúc nền tảng, tích hợp thêm công cụ đo lường mới, hay pháp luật nhà nước có yêu cầu thay đổi, mình sẽ cập nhật trực tiếp nội dung tại URL trang này. Phiên bản hiện tại anh em đang đọc được xuất bản và có hiệu lực bắt đầu từ tháng 10 năm 2026. Nếu sự thay đổi làm ảnh hưởng sâu sắc đến quyền lợi của anh em, hệ thống sẽ bật lại thông báo dưới góc màn hình để anh em xác nhận lại quyền Consent một lần nữa.

8. Cam kết của Note Pro: Lời hứa từ một người làm nội dung chân chính

Kể từ ngày 18/07/2025 khi mình chính thức lên mạng gõ những dòng đầu tiên để lập ra cái blog mang tên Note Pro này, sứ mệnh của mình chưa bao giờ thay đổi: Trở thành một trang chia sẻ kiến thức công nghệ, thủ thuật đời sống sạch sẽ, uy tín và chất lượng. Mình và đội ngũ Note Pro Blog (kể cả những bài tâm sự của Kim Anh hay những bài code khô khan của mình) tuyệt đối KHÔNG tham gia vào việc buôn bán, trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào.

Mọi tệp tin Cookie lưu trên máy của bạn chỉ phục vụ một mục đích duy nhất: Giúp Note Pro vận hành trơn tru hơn, giao diện tải nhanh hơn, và giúp chúng mình có thêm động lực qua những đồng doanh thu quảng cáo ít ỏi hợp pháp để tiếp tục chặng đường cống hiến chất xám, viết bài bằng năng lực tư duy con người thật sự.

Nếu anh em có bất kỳ thắc mắc, băn khoăn nào về cách dữ liệu của mình đang được xử lý, hay phát hiện ra một đoạn mã rác lạ nào trên theme, xin vui lòng bình luận trực tiếp dưới bài viết hoặc gửi email cho đội ngũ thông qua trang Liên hệ. Chúng mình luôn ở đây, sẵn sàng lắng nghe và khắc phục ngay lập tức.

Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo mới nhất từ các bài viết thủ thuật, chia sẻ code sắp tới của Note Pro nhé.

Lời kết

Cảm ơn các bạn đã kiên nhẫn đọc hết bài viết mang tính kỹ thuật và pháp lý dài ngoằng này. Đến đây chúng tôi chúc bạn một ngày tốt lành, lướt web an toàn và hạnh phúc bên người thân, gia đình nhé. Tạm Biệt.