Chính sách cookie
Cập nhật lần cuối : 24 mai 2026
🍪 Phiên bản ngắn gọn
Parato không sử dụng bất kỳ cookie quảng cáo nào, không theo dõi của bên thứ ba (Google Analytics, Meta Pixel, v.v.) và không bán dữ liệu. Chỉ có một số cookie cần thiết cho hoạt động dịch vụ được thiết lập.
Cookie là gì?
Cookie là một tập tin văn bản nhỏ được trang web lưu trên thiết bị của bạn. Nó thường dùng để ghi nhớ tùy chọn sử dụng, duy trì phiên đăng nhập hoặc đo lường lượt truy cập.
Cookie được Parato sử dụng
| Tên | Chức năng | Thời hạn | Loại |
|---|---|---|---|
| authjs.session-token | Duy trì phiên đăng nhập sau khi xác thực bằng magic link | 30 ngày | Cần thiết tuyệt đối |
| authjs.callback-url | URL chuyển hướng sau xác thực | Phiên đăng nhập | Cần thiết tuyệt đối |
| authjs.csrf-token | Bảo vệ chống tấn công CSRF | Phiên đăng nhập | Cần thiết tuyệt đối (bảo mật) |
| __Host-authjs.csrf-token | Phiên bản bảo mật của token CSRF (chỉ HTTPS) | Phiên đăng nhập | Cần thiết tuyệt đối (bảo mật) |
Tất cả cookie này đều được đánh dấu HttpOnly, Secure và SameSite=Lax: chúng không thể truy cập qua JavaScript hay cross-site, và chỉ truyền qua HTTPS.
Parato không sử dụng
- ❌ Không có cookie quảng cáo (Google Ads, Meta Pixel, TikTok Pixel, v.v.)
- ❌ Không có cookie theo dõi của bên thứ ba (Google Analytics, Hotjar, Mixpanel, v.v.)
- ❌ Không có pixel mạng xã hội nhúng
- ❌ Không chia sẻ cookie với đối tác thương mại
Đo lường lượt truy cập (Vercel Analytics & Speed Insights)
Parato sử dụng Vercel Analytics và Vercel Speed Insights để đo lường lượt truy cập và hiệu suất kỹ thuật của dịch vụ. Những công cụ này hoạt động không có cookie và không thu thập bất kỳ dữ liệu cá nhân nhận dạng nào: chúng chỉ thu thập số liệu tổng hợp (trang truy cập, trình duyệt, vùng — thành phố/quốc gia, không bao giờ là IP đầy đủ) từ tín hiệu máy chủ ẩn danh.
Vercel Inc. là đơn vị vận hành những công cụ này. Cấu hình tuân thủ GDPR: vercel.com/docs/analytics/privacy.
Sự đồng ý
Parato chỉ sử dụng cookie cần thiết (miễn trừ sự đồng ý theo Điều 82 Luật Tin học và Tự do và khuyến nghị CNIL 2020), và đo lường lượt truy cập không sử dụng cookie cũng như không nhận dạng, không hiển thị bất kỳ biểu ngữ yêu cầu đồng ý nào. Nếu trong tương lai Parato giới thiệu cookie không thiết yếu, một thanh thu thập sự đồng ý sẽ được hiển thị trước khi thiết lập bất kỳ cookie nào.
Lưu trữ cục bộ (localStorage / IndexedDB)
Parato cũng sử dụng lưu trữ cục bộ trên trình duyệt của bạn để:
- Lưu trữ tùy chọn giao diện (chủ đề, ngôn ngữ) — lưu trữ lâu dài
- Lưu trữ nháp buổi khám đang soạn thảo — xóa sau khi gửi
- Bộ nhớ cache Service Worker cho chế độ PWA ngoại tuyến — xóa khi đăng xuất
Những dữ liệu này chỉ lưu trên thiết bị của bạn và không được truyền tới Parato.
Cách xóa cookie
Bạn có thể chặn hoặc xóa cookie của Parato bất cứ lúc nào thông qua cài đặt trình duyệt. Lưu ý: xóa cookie phiên sẽ đăng xuất bạn và bạn sẽ phải đăng nhập lại bằng magic link.
Liên hệ
Câu hỏi về cookie: dpo@parato.app