Mẫu tài liệu · 17 tháng 6, 2026
Mẫu chính sách cookie ngắn gọn theo PDPL
Mẫu chính sách cookie ngắn gọn tiếng Việt cho SME, có chỗ trống điền sẵn, phù hợp PDPL và dễ triển khai trên website.
Chỉnh sửa & sao chép
Đây là mẫu tham khảo. Tư vấn pháp lý trước khi sử dụng.
Trả lời nhanh
Mẫu chính sách cookie ngắn gọn là gì?
Mẫu chính sách cookie ngắn gọn là bản thông báo súc tích trên website, giải thích website dùng cookie để làm gì, người dùng có thể chọn gì, và doanh nghiệp thu thập/xử lý dữ liệu nào qua cookie. Với SME, mục tiêu là đủ rõ để người dùng hiểu nhanh, nhưng vẫn có chỗ liên kết tới bản đầy đủ nếu cần.
Khi nào SME cần dùng mẫu chính sách cookie ngắn gọn?
Bạn nên dùng khi website có bất kỳ công cụ theo dõi nào như cookie phân tích, cookie quảng cáo, pixel, SDK, tag manager, hoặc chatbot/embedded tool từ bên thứ ba. Theo quy định, việc này có thể phát sinh nghĩa vụ thông báo, xin consent phù hợp và cho phép người dùng thay đổi lựa chọn.
Mẫu chính sách cookie ngắn gọn dùng được ngay
Dưới đây là bản rút gọn, bạn có thể thay phần trong ngoặc vuông:
CHÍNH SÁCH COOKIE
Website/app: [Tên website/app] Chủ sở hữu: [Tên doanh nghiệp] Liên hệ: [email hỗ trợ dữ liệu cá nhân] Ngày hiệu lực: [dd/mm/yyyy]
1. Cookie là gì? Cookie là tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập [website/app]. Cookie giúp website hoạt động ổn định, ghi nhớ lựa chọn của bạn và đo lường hiệu quả sử dụng.
2. Chúng tôi dùng cookie để làm gì? Chúng tôi sử dụng cookie cho các mục đích sau:
- Cookie cần thiết: bảo đảm website hoạt động, đăng nhập, giỏ hàng, bảo mật.
- Cookie phân tích: đo lường lượt truy cập, trang được xem, hành vi sử dụng.
- Cookie cá nhân hóa/quảng cáo: ghi nhớ lựa chọn và hiển thị nội dung phù hợp hơn.
3. Cookie nào có thể được dùng? Tùy cấu hình website, chúng tôi có thể dùng cookie của:
- [Tên hệ thống phân tích]
- [Tên nền tảng quảng cáo]
- [Tên công cụ chat/marketing]
Danh sách này có thể thay đổi theo cấu hình kỹ thuật thực tế.
4. Chúng tôi thu thập dữ liệu gì qua cookie? Tùy loại cookie, dữ liệu có thể gồm: địa chỉ IP, mã định danh thiết bị, trình duyệt, thời gian truy cập, trang đã xem, hành vi nhấp/chạm, và các lựa chọn của bạn trên website.
5. Bạn có thể quản lý cookie như thế nào? Bạn có thể:
- Chấp nhận hoặc từ chối cookie không cần thiết khi truy cập website;
- Thay đổi cài đặt trình duyệt để chặn/xóa cookie;
- Rút lại lựa chọn đã đồng ý đối với cookie không bắt buộc, nếu hệ thống của chúng tôi hỗ trợ.
Lưu ý: việc tắt một số cookie có thể làm website hoạt động không đầy đủ.
6. Chúng tôi chia sẻ dữ liệu cookie với ai? Chúng tôi có thể chia sẻ dữ liệu liên quan đến cookie với nhà cung cấp dịch vụ kỹ thuật, phân tích, quảng cáo hoặc lưu trữ, bao gồm [tên nhà cung cấp], theo cấu hình và hợp đồng áp dụng.
7. Cookie được lưu trong bao lâu? Thời hạn lưu cookie phụ thuộc vào từng loại cookie. Một số cookie chỉ tồn tại trong phiên truy cập, một số có thể lưu từ [x ngày/tháng] để ghi nhớ lựa chọn hoặc phân tích thống kê.
8. Thay đổi chính sách cookie Chúng tôi có thể cập nhật chính sách này khi thay đổi công nghệ, nhà cung cấp hoặc yêu cầu pháp lý. Phiên bản cập nhật sẽ được công bố tại [đường dẫn chính sách].
9. Liên hệ Nếu bạn có câu hỏi về cookie hoặc dữ liệu cá nhân, vui lòng liên hệ: [Tên bộ phận/phòng ban] [email] [địa chỉ]
Cách điền mẫu cho website SME
Điền tên website và doanh nghiệp:
thay [Tên website/app] và [Tên doanh nghiệp] bằng thông tin pháp nhân đúng trên site.
Liệt kê đúng công cụ đang chạy:
kiểm tra thực tế bạn có GA4, Meta Pixel, Hotjar, Zalo chat, TikTok Pixel, HubSpot hay không rồi ghi vào mục cookie.
Chia cookie theo nhóm:
tối thiểu nên có cookie cần thiết, phân tích và quảng cáo/cá nhân hóa.
Ghi rõ thời hạn và quyền lựa chọn:
nêu cách chấp nhận/từ chối, cách đổi ý, và hậu quả nếu tắt cookie không cần thiết.
Đặt nút/cơ chế đồng ý rõ ràng:
nếu có cookie không cần thiết, banner nên cho phép từ chối ngang với chấp nhận, và lưu bằng chứng lựa chọn.
Cập nhật khi đổi công cụ:
mỗi lần thêm tracker/tag/pixel mới, kiểm tra lại chính sách và banner.
SME cần lưu ý gì để không viết quá dài nhưng vẫn đúng?
Bạn không cần viết một tài liệu dày nhiều trang nếu website chỉ dùng vài cookie phổ biến. Điều quan trọng là nội dung phải phản ánh đúng hệ thống thật đang chạy, nhất quán giữa banner, policy và cấu hình kỹ thuật. Nếu bạn dùng công cụ phân tích/marketing của bên thứ ba, hãy cân nhắc thêm cơ chế quản lý consent và lưu log bằng chứng đồng ý.
Mẫu này có đủ để đăng website chưa?
Có, nếu website của bạn chỉ dùng phạm vi cookie đơn giản và bạn đã điền đúng thông tin thực tế. Tuy nhiên, nếu có chuyển dữ liệu ra nước ngoài, tích hợp SDK/phần mềm bên thứ ba, hoặc xử lý dữ liệu nhạy cảm, bạn nên rà lại toàn bộ chính sách và luồng consent theo quy định; trường hợp phức tạp nên hỏi luật sư.
| Hạng mục | Mẫu ngắn gọn | Bản đầy đủ | |
|---|---|---|---|
| Độ dài | 1–2 màn hình | Có thể nhiều mục chi tiết | |
| Phù hợp | SME, website đơn giản | Nhiều tracker, nhiều nhà cung cấp | |
| Mục tiêu | Dễ đọc, dễ đăng | Chi tiết hơn, phục vụ kiểm tra nội bộ | |
| Nên có | Mục đích, loại cookie, cách quản lý | Thêm chuyển dữ liệu, lưu trữ, bên thứ ba, cập nhật |
- Có, nếu website có cookie không chỉ là cookie kỹ thuật tối thiểu. Chỉ cần có analytics, pixel, chat widget hoặc quảng cáo là nên có policy rõ ràng.
- Nên tránh quá chung chung. Theo quy định, bạn nên nêu ít nhất cookie dùng để làm gì, loại nào là cần thiết và người dùng quản lý ra sao.
- Nếu bạn dùng cookie không cần thiết, nên thiết kế lựa chọn rõ ràng và cân bằng giữa chấp nhận/từ chối, đồng thời lưu bằng chứng lựa chọn.
- Không. Cookie policy chỉ nói riêng về cookie/tracker; privacy policy bao quát hơn về các hoạt động xử lý dữ liệu cá nhân.
Nếu bạn cần mẫu banner cookie, log consent hoặc form DSAR đi kèm, consent.vn có thể giúp chuẩn hóa theo cùng một cấu trúc để dễ triển khai kỹ thuật.
Nguồn: Luật 91/2025/QH15 (thuvienphapluat.vn); Nghị định 13/2023/NĐ-CP (thuvienphapluat.vn); Bộ Công an – Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) (bocongan.gov.vn)
Truy cập toàn bộ thư viện mẫu — không cần tài khoản.
Cần thêm mẫu tài liệu PDPL?