Website của bạn đang thu thập gì về người truy cập?

Nếu ai đó hỏi website của bạn thu thập những gì về người truy cập, bạn trả lời được không?

Phần lớn chủ website nhỏ không biết — không phải vì họ cẩu thả mà vì phần lớn việc thu thập diễn ra qua các công cụ họ cài vào mà không đọc kỹ.

Lưu ý: quy định về bảo vệ dữ liệu cá nhân khác nhau giữa các nước và đang thay đổi. Bài này nêu nguyên tắc chung và các việc thực tế — hãy tra cứu quy định hiện hành áp dụng cho hoạt động của bạn, đặc biệt nếu bạn phục vụ khách ở nhiều nước.

Những gì website thường thu thập mà chủ không biết

Từ chính WordPress:

• Địa chỉ IP và thông tin trình duyệt của người bình luận.
• Thông tin đăng nhập và hoạt động của người dùng có tài khoản.
• Nội dung biểu mẫu nếu được cấu hình lưu lại.

Từ công cụ phân tích lưu lượng:

• Trang đã xem, thời gian ở lại, đường dẫn tới website.
• Vị trí địa lý ước lượng.
• Loại thiết bị và hệ điều hành.
• Trong nhiều trường hợp, dữ liệu này được gửi tới máy chủ ở nước khác.

Từ mã theo dõi quảng cáo:

• Đây là loại thu thập rộng nhất và ít được chủ website nhận thức nhất.
• Mã này cho phép bên thứ ba nhận diện người dùng và theo dõi họ qua nhiều website khác nhau.

Từ nội dung nhúng:

• Video nhúng, bản đồ nhúng, nút mạng xã hội, phông chữ tải từ máy chủ bên ngoài — mỗi thứ này đều gửi thông tin về người truy cập tới nhà cung cấp đó, kể cả khi người dùng không bấm vào.

Từ các tiện ích khác — công cụ trò chuyện trực tuyến, công cụ khảo sát, công cụ chống spam.

Kiểm kê: bước đầu tiên

Trước khi viết chính sách hay làm bất cứ gì, hãy biết thực tế:

• Liệt kê mọi tiện ích đang bật và tìm hiểu từng cái thu thập gì.
• Dùng công cụ kiểm tra kết nối bên ngoài — mở công cụ dành cho nhà phát triển trong trình duyệt và xem trang của bạn gửi yêu cầu tới những máy chủ nào. Kết quả thường gây bất ngờ.
• Kiểm tra các tệp lưu trên máy người dùng mà website đặt.
• Xem lại biểu mẫu — bạn đang hỏi những thông tin gì và có thật sự cần không.

Nguyên tắc: chỉ thu thập cái cần

Đây là nguyên tắc cốt lõi của mọi quy định về dữ liệu, và nó cũng đơn giản hoá mọi thứ khác:

• Dữ liệu bạn không thu thập là dữ liệu bạn không phải bảo vệ, không phải khai báo, và không thể bị rò rỉ.
• Rà lại biểu mẫu — mỗi trường bạn hỏi phải có lý do. Hỏi ngày sinh khi không cần là thu thập thừa.
• Gỡ tiện ích không dùng.
• Cân nhắc bỏ mã theo dõi nếu bạn không thật sự dùng dữ liệu đó để ra quyết định.

Giảm thu thập mà vẫn giữ chức năng

• Tự lưu phông chữ trên máy chủ của bạn thay vì tải từ dịch vụ bên ngoài — đơn giản, và cũng nhanh hơn.
• Dùng ảnh chụp thay cho video nhúng, chỉ tải video thật khi người dùng bấm.
• Thay nút mạng xã hội bằng liên kết thường.
• Cân nhắc công cụ phân tích tôn trọng riêng tư — có những lựa chọn không đặt tệp theo dõi và không gửi dữ liệu ra ngoài.
• Tắt việc lưu địa chỉ IP người bình luận nếu không cần.
• Tự lưu bản đồ tĩnh thay vì nhúng bản đồ tương tác nếu chỉ cần chỉ đường.

Chính sách riêng tư

Đây là văn bản mà phần lớn website sao chép của nhau — và vì vậy thường không đúng với thực tế của chính họ.

Nội dung nên có:

• Dữ liệu nào được thu thập, cụ thể.
• Mục đích của từng loại.
• Ai nhận được dữ liệu — nêu tên các dịch vụ bên thứ ba.
• Lưu bao lâu.
• Người dùng có quyền gì và liên hệ ai để thực hiện.
• Thông tin liên hệ thật của bạn.

Nguyên tắc: chính sách phải mô tả đúng những gì website thật sự làm. Một chính sách sao chép nói rằng bạn không dùng công cụ theo dõi trong khi bạn có dùng thì tệ hơn là không có chính sách.

Viết bằng ngôn ngữ người thường hiểu được — văn bản pháp lý dài mà không ai đọc không phục vụ mục đích nào.

Về thông báo và sự đồng ý

• Tìm hiểu yêu cầu áp dụng cho bạn — quy định khác nhau tuỳ nơi khách hàng của bạn ở đâu.
• Nếu cần xin đồng ý, xin trước khi đặt tệp theo dõi, không phải sau.
• Cho phép từ chối dễ như đồng ý — thanh thông báo chỉ có nút đồng ý không phải sự đồng ý thật.
• Ghi nhận lựa chọn của người dùng và tôn trọng nó.
• Cẩn thận với các tiện ích thanh thông báo chỉ hiện thông báo mà không thật sự chặn mã theo dõi — nhiều tiện ích làm đúng phần hình thức và bỏ phần thực chất.

Bảo vệ dữ liệu đã thu thập

• Giới hạn ai xem được — không phải mọi người trong nhóm cần xem dữ liệu khách hàng.
• Xoá theo thời hạn — nội dung biểu mẫu từ ba năm trước thường không còn lý do giữ.
• Cẩn thận khi xuất dữ liệu ra tệp và gửi qua thư.
• Sao lưu cũng chứa dữ liệu cá nhân — bảo vệ chúng tương xứng và đừng để bản sao lưu ở nơi truy cập được qua đường dẫn công khai.
• Có kế hoạch nếu rò rỉ — biết trước sẽ thông báo cho ai và làm gì.

Với website bán hàng

Nhóm này thu thập nhiều hơn và cần cẩn trọng hơn:

• Đừng lưu thông tin thẻ thanh toán trên website của bạn — dùng cổng thanh toán để dữ liệu đó không đi qua hệ thống của bạn.
• Bảo vệ dữ liệu đơn hàng — địa chỉ, số điện thoại, lịch sử mua.
• Cẩn thận với các tiện ích tiếp thị gửi dữ liệu khách hàng ra ngoài.
• Rà quyền của tài khoản nhân viên.

Một điều đáng nhớ

Người truy cập website của bạn không có cách nào biết chuyện gì đang xảy ra với thông tin của họ. Họ chỉ có thể tin bạn.

Nhìn theo cách đó, việc kiểm kê và giảm thu thập không phải là gánh nặng tuân thủ — nó là cách bạn xứng đáng với sự tin cậy mà bạn đang mặc nhiên nhận.

Câu hỏi thường gặp