Chính sách này giải thích trang web locusmariologicus.org thu thập những dữ liệu cá nhân nào, sử dụng chúng vào mục đích gì, chia sẻ với ai, lưu giữ trong bao lâu và bạn có thể thực hiện các quyền của mình như thế nào. Chính sách áp dụng cho mọi khách truy cập và độc giả của trang web, dù họ đang ở Brazil, Bồ Đào Nha, các nước khác thuộc Liên minh châu Âu hay bất kỳ nơi nào khác trên thế giới.

Chính sách này được soạn thảo nhằm tuân thủ Luật chung về bảo vệ dữ liệu cá nhân của Brazil (Lei Geral de Proteção de Dados Pessoais, LGPD, Luật số 13.709/2018) và Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR, Quy định (EU) 2016/679). Trong chính sách này, “xử lý” dữ liệu có nghĩa là thực hiện bất kỳ thao tác nào với dữ liệu, như thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa.

1. Bên chịu trách nhiệm là ai và cách liên hệ

Bên chịu trách nhiệm về việc xử lý dữ liệu của bạn (tức “bên kiểm soát dữ liệu”, theo thuật ngữ của LGPD) là:

LOCUS MARIOLOGICUS BR LTDA, với tên thương mại Locus Mariologicus
Công ty trách nhiệm hữu hạn, CNPJ 37.255.183/0001-04 (mã số đăng ký doanh nghiệp tại Brazil)
Trụ sở: Rua Desembargador Paulo Mota, 1338, casa 2, bairro Ouro Preto, Belo Horizonte, MG, CEP 31320-022, Brasil

Trên trang web, bên chịu trách nhiệm này tự giới thiệu là một viện nghiên cứu Thánh Mẫu học, với tên gọi Locus Mariologicus. Trong chính sách này, “chúng tôi” và “viện” đều chỉ bên chịu trách nhiệm này.

Địa chỉ email chung: info@locusmariologicus.org
Yêu cầu về quyền riêng tư và dữ liệu cá nhân: danielafonso@locusmariologicus.org
Người phụ trách xử lý dữ liệu cá nhân (theo LGPD) và đầu mối liên hệ về bảo vệ dữ liệu (theo GDPR): Daniel Afonso, qua cùng địa chỉ email trên
Người đại diện tại Liên minh châu Âu (GDPR, Điều 27): Daniel Afonso, Rua da Mó, 3087, Fregim, 4600-595 Amarante, Portugal, qua cùng địa chỉ email trên

2. Chúng tôi thu thập những dữ liệu nào và ở đâu

Đăng ký độc giả miễn phí. Trong các bài viết, một thẻ thông báo có thể tạm ngắt việc đọc và mời bạn đăng ký miễn phí. Ngoài ra còn có một trang riêng dành cho việc đăng ký. Khi bạn đăng ký, chúng tôi thu thập:

họ tên
email
số WhatsApp, kèm mã quốc gia (không bắt buộc)
quốc gia
ngôn ngữ của trang nơi bạn đăng ký
bài viết nơi bạn đăng ký
địa chỉ IP
ngày đăng ký

Để đăng ký, chúng tôi yêu cầu họ tên và email. Số WhatsApp là không bắt buộc, và nếu bạn không cung cấp, bạn sẽ không nhận tin nhắn qua kênh này. Các dữ liệu khác trong danh sách được lưu tự động vào thời điểm đăng ký.

Bạn không bắt buộc phải đăng ký. Không cần đăng ký, bạn vẫn có thể duyệt trang web và đọc phần đầu của các bài viết, nhưng toàn văn bài viết chỉ mở ra sau khi bạn đăng ký.

Đăng ký miễn phí bao gồm bản tin hằng tuần qua email. Khi đăng ký, bạn sẽ nhận bản tin giới thiệu các nghiên cứu mới và, nếu bạn đã cung cấp số điện thoại, cả tin nhắn qua WhatsApp. Bạn có thể hủy nhận bản tin bất cứ lúc nào, chỉ bằng một cú nhấp, qua liên kết có trong mỗi email bản tin.

Dữ liệu đăng ký được lưu trong một bảng riêng thuộc cơ sở dữ liệu của trang web, chạy trên WordPress. Dữ liệu này cũng được sao chép sang một cơ sở dữ liệu trên dịch vụ Supabase, mà chúng tôi dùng để sắp xếp chuỗi tin nhắn gửi đến độc giả. Trình duyệt của bạn lưu một cookie có hiệu lực 365 ngày, ghi nhớ việc đăng ký của bạn để bạn đọc được tất cả bài viết mà không phải điền lại biểu mẫu.

Duyệt web, thống kê và cookie. Khi bạn truy cập trang web, công ty lưu trữ (hosting) trang web là Hostinger và mạng Cloudflare nhận địa chỉ IP của bạn cùng dữ liệu kỹ thuật của lượt truy cập, như loại trình duyệt. Họ cần những dữ liệu này để cung cấp các trang và bảo vệ trang web.

Chúng tôi cũng dùng các công cụ thống kê và quảng cáo để thu thập thông tin về lượt truy cập, như các trang đã xem và nguồn truy cập. Đó là Google Analytics 4, Meta Pixel và Cloudflare Web Analytics. Google Analytics và Meta Pixel chỉ được kích hoạt nếu bạn đồng ý trong thông báo cookie (CookieYes). Cloudflare Web Analytics không dùng cookie và chỉ tạo ra số liệu tổng hợp. Danh sách cookie và thời hạn của chúng có trong thông báo cookie, mà bạn có thể mở bất cứ lúc nào qua liên kết Cài đặt cookie ở chân trang của mọi trang.

Thông báo trên trình duyệt. Nếu bạn đồng ý nhận thông báo của trang web trên trình duyệt, dịch vụ OneSignal sẽ lưu một mã định danh kỹ thuật của trình duyệt để gửi các thông báo đó cho bạn. Nếu bạn không đồng ý, việc này sẽ không xảy ra.

Bình luận. Nếu bạn bình luận về một bài viết, hệ thống bình luận của trang web (WordPress và BuddyBoss) sẽ lưu họ tên, email, nội dung bình luận và địa chỉ IP.

Tin nhắn qua email hoặc WhatsApp. Nếu bạn viết cho chúng tôi, chúng tôi nhận được những dữ liệu bạn gửi, như họ tên, email hoặc số điện thoại và nội dung tin nhắn.

Nội dung từ các dịch vụ khác. Một số trang tải các thành phần từ dịch vụ khác: phông chữ của Google Fonts và video của Panda Video và YouTube. Để hiển thị chúng, trình duyệt của bạn yêu cầu các nội dung này trực tiếp từ máy chủ của những dịch vụ đó, và qua đó các dịch vụ này nhận được địa chỉ IP của bạn cùng dữ liệu kỹ thuật của lượt truy cập.

Nền tảng bên ngoài. Trang web có liên kết đến khu vực học viên (MemberKit) và các cửa hàng bên ngoài (Nuvemshop và Shopify). Khi mở một trong các liên kết này, bạn rời khỏi trang web của chúng tôi và chính sách bảo mật của nền tảng đó sẽ được áp dụng.

Học viên và ghi danh. Dữ liệu của học viên và việc ghi danh vào các khóa học không thuộc phạm vi của chính sách này. Những dữ liệu đó được xử lý trên các nền tảng khóa học và có quy định riêng.

Người chưa thành niên. Trang web không hướng đến trẻ em hay người dưới 16 tuổi. Việc đăng ký độc giả dành cho người từ 18 tuổi trở lên. Người từ 16 đến 17 tuổi chỉ nên đăng ký khi có sự cho phép của cha mẹ hoặc người giám hộ hợp pháp. Nếu bạn biết một người chưa thành niên đã cung cấp dữ liệu cho chúng tôi mà không có sự cho phép đó, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa những dữ liệu đó.

3. Chúng tôi sử dụng dữ liệu vào mục đích gì và dựa trên cơ sở pháp lý nào

Chúng tôi chỉ sử dụng dữ liệu của bạn cho những mục đích xác định và luôn dựa trên một cơ sở pháp lý được quy định trong LGPD (Điều 7) và GDPR (Điều 6).

Sự đồng ý (LGPD, Điều 7, khoản I, và GDPR, Điều 6, khoản 1, điểm a). Khi có sự đồng ý của bạn, chúng tôi sử dụng dữ liệu để:

mở tất cả bài viết trên trình duyệt của bạn sau khi đăng ký
gửi email chào mừng
gửi bản tin hằng tuần qua email, giới thiệu các nghiên cứu mới
gửi tin nhắn qua WhatsApp, nếu bạn đã cung cấp số điện thoại
nếu bạn chấp nhận các cookie này, đo lường số người truy cập trang web và nguồn truy cập của họ (Google Analytics)
nếu bạn chấp nhận các cookie này, đo lường kết quả quảng cáo của chúng tôi trên Facebook và Instagram và chọn đối tượng xem quảng cáo, có thể bao gồm những người đã từng truy cập trang web (Meta Pixel)
gửi thông báo trên trình duyệt, nếu bạn đã chấp nhận
đăng bình luận mà bạn gửi cho chúng tôi

Bạn có thể rút lại sự đồng ý bất cứ lúc nào, một cách đơn giản, như được giải thích tại mục 7. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

Dữ liệu có thể tiết lộ niềm tin tôn giáo. Đây là một trang web thần học về Đức Maria. Vì vậy, việc bạn đăng ký, bài viết nơi bạn đăng ký và các trang bạn đọc có thể tiết lộ niềm tin tôn giáo của bạn, là loại dữ liệu nhạy cảm được pháp luật bảo vệ (LGPD, Điều 5, khoản II, và Điều 11, và GDPR, Điều 9). Chúng tôi chỉ xử lý những dữ liệu này khi có sự đồng ý của bạn (LGPD, Điều 11, khoản I, và GDPR, Điều 9, khoản 2, điểm a). Sự đồng ý này được đưa ra khi đăng ký và trong thông báo cookie, và bạn có thể rút lại bất cứ lúc nào.

Lợi ích hợp pháp (LGPD, Điều 7, khoản IX, và GDPR, Điều 6, khoản 1, điểm f). Chúng tôi sử dụng dữ liệu, đặc biệt là địa chỉ IP, để:

bảo đảm an ninh cho trang web
ngăn chặn hành vi lạm dụng, như đăng ký giả mạo hoặc bình luận rác
đếm lượt truy cập ở dạng tổng hợp, không dùng cookie (Cloudflare Web Analytics)
hiển thị các video được nhúng trong trang (Panda Video)
trả lời tin nhắn bạn gửi cho chúng tôi

Trong những trường hợp này, chúng tôi luôn kiểm tra để bảo đảm lợi ích của chúng tôi không lấn át các quyền của bạn. Bạn có thể phản đối việc xử lý này, như được giải thích tại mục 7.

Tuân thủ nghĩa vụ pháp lý (LGPD, Điều 7, khoản II, và GDPR, Điều 6, khoản 1, điểm c). Trong những trường hợp áp dụng, chúng tôi xử lý dữ liệu để thực hiện các nghĩa vụ do pháp luật quy định. Ví dụ, pháp luật Brazil bắt buộc lưu giữ dữ liệu truy cập trang web (địa chỉ IP, ngày và giờ) trong sáu tháng và cung cấp dữ liệu đó cho cơ quan chức năng khi có lệnh của tòa án (Marco Civil da Internet, tức Luật khung dân sự về Internet của Brazil, Luật số 12.965/2014, Điều 15). Chúng tôi cũng đáp ứng yêu cầu của các cơ quan có thẩm quyền khi pháp luật đòi hỏi.

4. Chúng tôi chia sẻ dữ liệu với ai

Để trang web hoạt động, chúng tôi sử dụng các nhà cung cấp xử lý dữ liệu thay mặt chúng tôi (bên xử lý dữ liệu, theo thuật ngữ của cả LGPD và GDPR):

Lưu trữ (hosting) trang web: Hostinger
Bảo mật, bộ nhớ đệm (cache), phân phối trang và thống kê tổng hợp: Cloudflare
Gửi email: Google Workspace (Gmail) và, đối với việc gửi số lượng lớn, Resend
Cơ sở dữ liệu cho chuỗi tin nhắn gửi độc giả: Supabase
Thông báo trên trình duyệt, chỉ khi bạn chấp nhận: OneSignal
Quản lý sự đồng ý về cookie: CookieYes
Video nhúng trong trang: Panda Video

Các dịch vụ khác nhận dữ liệu khi chúng được tải trên trang hoặc khi bạn sử dụng chúng, và các dịch vụ này cũng tự quyết định việc sử dụng những dữ liệu đó, theo chính sách bảo mật riêng của họ:

Google: Google Analytics, Google Tag Manager, Google Fonts và YouTube
Meta: Meta Pixel và WhatsApp (tin nhắn gửi đến những độc giả đã cung cấp số điện thoại cho chúng tôi)

Đối với Meta Pixel, chúng tôi cùng với Meta là bên kiểm soát chung đối với việc thu thập dữ liệu lượt truy cập và việc gửi dữ liệu đó cho Meta. Từ đó trở đi, chỉ riêng Meta chịu trách nhiệm về những gì họ làm với dữ liệu. Bạn có thể đọc quy định của Meta tại facebook.com/privacy/policy và của Google tại policies.google.com/privacy.

Chúng tôi cũng có thể cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

5. Chuyển dữ liệu ra ngoài EU và Brazil

Viện có trụ sở tại Brazil. Nhiều nhà cung cấp của chúng tôi ở ngoài Brazil và Liên minh châu Âu, chủ yếu tại Hoa Kỳ: Google, Meta, Cloudflare, OneSignal, Resend và Supabase. Vì vậy, dữ liệu của bạn có thể được xử lý bên ngoài quốc gia nơi bạn đang ở.

Việc chuyển dữ liệu này dựa trên các biện pháp bảo đảm do pháp luật quy định. Đối với dữ liệu của những người đang ở Liên minh châu Âu, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu đối với Hoa Kỳ (Khung quyền riêng tư dữ liệu EU-Hoa Kỳ, EU-U.S. Data Privacy Framework), khi nhà cung cấp đã được chứng nhận, và dựa trên các điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu phê duyệt trong các trường hợp còn lại (GDPR, Điều 45 và Điều 46). Theo pháp luật Brazil, việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn do ANPD (Cơ quan quốc gia về bảo vệ dữ liệu của Brazil) phê duyệt (LGPD, Điều 33, khoản II, điểm b, và Nghị quyết CD/ANPD số 19/2024).

Các điều khoản này là những hợp đồng mẫu được cơ quan có thẩm quyền phê duyệt, buộc nhà cung cấp phải bảo vệ dữ liệu của bạn. Bạn có thể yêu cầu bản sao của các biện pháp bảo đảm này qua email danielafonso@locusmariologicus.org.

6. Chúng tôi lưu giữ dữ liệu trong bao lâu

Đăng ký độc giả. Chúng tôi lưu giữ dữ liệu chừng nào việc đăng ký của bạn còn hiệu lực, không có thời hạn cố định. Việc đăng ký chấm dứt khi bạn yêu cầu rút khỏi đăng ký hoặc yêu cầu xóa dữ liệu. Từ thời điểm đó, chúng tôi ngừng gửi tin nhắn cho bạn và xóa dữ liệu đăng ký khỏi cơ sở dữ liệu của trang web và khỏi các bản sao trên Supabase. Các dịch vụ gửi email không lưu hồ sơ của bạn, mà chỉ lưu nhật ký kỹ thuật của từng lần gửi, và chính nhà cung cấp sẽ xóa nhật ký này khi hết thời hạn lưu giữ của mình. Hộp thư của viện lưu một bản sao email chào mừng mà chúng tôi đã gửi cho bạn, và chúng tôi cũng xóa bản sao này khi bạn yêu cầu xóa dữ liệu. Sau đó, chúng tôi chỉ lưu giữ những gì cần thiết để chứng minh rằng chúng tôi đã thực hiện yêu cầu hoặc để tuân thủ một nghĩa vụ pháp lý. Cookie ghi nhớ việc đăng ký nằm trong trình duyệt của bạn tối đa 365 ngày, và bạn có thể xóa cookie này bất cứ lúc nào.
Dữ liệu truy cập trang web. Địa chỉ IP, ngày và giờ của mỗi lượt truy cập được lưu giữ trong sáu tháng, là thời hạn pháp luật Brazil yêu cầu, hoặc lâu hơn nếu có lệnh của tòa án.
Thống kê và cookie. Thời hạn tùy thuộc vào từng nhà cung cấp và từng cookie. Các thời hạn này được nêu trong thông báo cookie (liên kết Cài đặt cookie ở chân trang của mọi trang).
Thông báo trên trình duyệt. Mã định danh được OneSignal lưu giữ theo thời hạn của nhà cung cấp này. Chúng tôi ngừng sử dụng mã này khi bạn tắt thông báo, việc mà bạn có thể làm bất cứ lúc nào trong phần cài đặt của trình duyệt.
Bình luận. Được lưu giữ chừng nào bình luận còn được đăng, hoặc cho đến khi bạn yêu cầu xóa.
Tin nhắn bạn gửi cho chúng tôi. Được lưu giữ trong thời gian cần thiết để giải quyết vấn đề. Bạn có thể yêu cầu xóa những tin nhắn này.
Học viên và ghi danh. Có quy định riêng, trên các nền tảng khóa học.

7. Các quyền của bạn và cách thực hiện

Với tư cách là chủ thể dữ liệu, bạn có quyền:

biết chúng tôi có xử lý dữ liệu của bạn hay không và truy cập những dữ liệu đó
chỉnh sửa dữ liệu chưa đầy đủ, không chính xác hoặc đã lỗi thời (quyền cải chính)
yêu cầu xóa dữ liệu của bạn (quyền xóa dữ liệu)
yêu cầu ẩn danh hóa, phong tỏa hoặc xóa dữ liệu không cần thiết, quá mức hoặc được xử lý trái pháp luật
yêu cầu chúng tôi tạm ngừng sử dụng dữ liệu của bạn trong một số trường hợp, ví dụ trong khi đang kiểm tra một yêu cầu chỉnh sửa hoặc một khiếu nại (quyền hạn chế xử lý)
nhận dữ liệu của bạn ở một định dạng thông dụng, có thể mang sang dịch vụ khác, và yêu cầu chúng tôi gửi trực tiếp dữ liệu đó cho dịch vụ kia (quyền di chuyển dữ liệu)
phản đối việc xử lý dựa trên lợi ích hợp pháp
rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó
được thông báo rằng bạn có quyền không đưa ra sự đồng ý và về hệ quả của việc không đồng ý
biết chúng tôi chia sẻ dữ liệu của bạn với những tổ chức nào
yêu cầu xem xét lại các quyết định được đưa ra chỉ dựa trên việc xử lý tự động

Trang web không đưa ra quyết định tự động nào có hệ quả pháp lý đối với các cá nhân.

Để thực hiện bất kỳ quyền nào nêu trên, hãy viết thư đến danielafonso@locusmariologicus.org. Yêu cầu của bạn được xử lý miễn phí. Để bảo vệ dữ liệu của bạn, chúng tôi có thể đề nghị bạn xác nhận danh tính. Chúng tôi trả lời trong vòng 15 ngày nếu bạn ở Brazil (LGPD), và trong vòng một tháng nếu bạn ở Liên minh châu Âu (GDPR). Nếu yêu cầu phức tạp, thời hạn theo GDPR có thể được gia hạn thêm hai tháng. Khi đó, chúng tôi sẽ thông báo cho bạn trong tháng đầu tiên và giải thích lý do.

Để ngừng nhận bản tin, hãy dùng liên kết hủy nhận bản tin có trong mỗi email bản tin. Chỉ cần một cú nhấp. Để ngừng nhận tin nhắn qua WhatsApp, rút khỏi đăng ký độc giả hoặc xóa dữ liệu của bạn, hãy viết thư đến danielafonso@locusmariologicus.org. Để thay đổi lựa chọn của bạn về cookie, hãy dùng liên kết Cài đặt cookie ở chân trang của mọi trang. Để ngừng nhận thông báo, hãy tắt chúng trong phần cài đặt của trình duyệt.

Nếu bạn cho rằng dữ liệu của mình không được xử lý đúng pháp luật, bạn có thể khiếu nại đến cơ quan có thẩm quyền:

tại Brazil, Autoridade Nacional de Proteção de Dados (ANPD, Cơ quan quốc gia về bảo vệ dữ liệu của Brazil) hoặc các cơ quan bảo vệ người tiêu dùng
tại Bồ Đào Nha, Comissão Nacional de Proteção de Dados (CNPD, Ủy ban quốc gia về bảo vệ dữ liệu của Bồ Đào Nha)
tại các quốc gia khác thuộc Liên minh châu Âu, cũng như tại Iceland, Liechtenstein và Na Uy, cơ quan bảo vệ dữ liệu của nước sở tại
tại các quốc gia còn lại, cơ quan có thẩm quyền, nếu có

Nếu muốn, bạn có thể viết thư cho chúng tôi trước để chúng tôi cố gắng giải quyết vấn đề một cách trực tiếp.

8. Cookie

Cookie là những mẩu thông tin nhỏ mà trang web lưu trong trình duyệt của bạn. Một số cookie là cần thiết để trang web hoạt động an toàn. Ngoài ra còn có cookie ghi nhớ việc đăng ký độc giả của bạn, có hiệu lực 365 ngày. Các cookie thống kê và quảng cáo, của Google Analytics và Meta Pixel, chỉ được kích hoạt nếu bạn đồng ý.

Chúng tôi quản lý cookie thông qua thông báo cookie (CookieYes), mà bạn có thể mở bất cứ lúc nào qua liên kết Cài đặt cookie ở chân trang của mọi trang. Trong thông báo này, bạn có thể chấp nhận, từ chối hoặc lựa chọn theo từng loại, thay đổi lựa chọn của mình và xem danh sách cookie, mục đích và thời hạn của chúng. Nếu bạn từ chối các cookie thống kê và quảng cáo, trang web vẫn hoạt động như bình thường.

9. Thay đổi và ngày phiên bản

Chúng tôi có thể cập nhật chính sách này khi các dịch vụ chúng tôi sử dụng hoặc pháp luật thay đổi. Phiên bản có hiệu lực luôn là phiên bản được đăng trên trang này, kèm theo ngày phiên bản.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho các độc giả đã đăng ký qua email. Nếu thay đổi làm thay đổi mục đích của những dữ liệu được xử lý dựa trên sự đồng ý của bạn, chúng tôi sẽ thông báo cho bạn trước khi áp dụng và, khi pháp luật yêu cầu, sẽ xin lại sự đồng ý của bạn.

Phiên bản ngày 15 tháng 9 năm 2026.