Cookie

Cập nhật lần cuối ngày 28 tháng 8 năm 2026

Trang này liệt kê toàn bộ cookie mà UnivMenu đặt, mỗi cái để làm gì và tồn tại bao lâu. Có năm cái, tất cả đều cần thiết để làm đúng việc anh chị yêu cầu, và không có cái nào khác. Trang này áp dụng cho mọi nước chúng tôi hoạt động: không nước nào cần câu trả lời khác.

Nói ngắn gọn

Năm cookie, tất cả đều cần thiết. Một cái giữ anh chị ở trạng thái đã đăng nhập, ba cái nhớ lựa chọn anh chị chủ động đưa ra, và một cái gắn lần đăng nhập với đúng trình duyệt đã bắt đầu nó.
Trên UnivMenu không có cookie quảng cáo, không có cookie đo đếm hành vi và không có cookie của bên thứ ba nào — kể cả trên thực đơn đã xuất bản, nơi không đặt cookie nào cả.
Không có bảng hỏi cookie, và cũng không cần có. Bảng hỏi là để xin phép cho những cookie không cần thiết. Chúng tôi không đặt cái nào như vậy.
Các cookie này do cổng chủ quán tại portal.univmenu.com đặt. Trang giới thiệu anh chị đang đọc không ghi cookie nào.
Anh chị xoá hoặc chặn hết được ngay trong trình duyệt. Thứ duy nhất hỏng là việc giữ trạng thái đăng nhập.

Từng cookie chúng tôi đặt

sid — phiên làm việc của anh chị. Được ghi khi anh chị đăng nhập, để cổng biết trang tiếp theo vẫn là anh chị. Bị xoá khi anh chị đăng xuất, và tự hết hạn sau 30 ngày. JavaScript không đọc được cookie này.
lang — thứ tiếng anh chị đã chọn. Chỉ được ghi khi chính anh chị chọn một thứ tiếng, để trang khỏi hỏi lại lần nữa. Suy đoán thì không bao giờ ghi. Tồn tại một năm.
country — nước anh chị đã chọn. Cũng theo quy tắc đó, trên trang giá, trang thưởng hoặc trang tạo thực đơn: chỉ lựa chọn chủ động mới được ghi, và nó luôn thắng phần chúng tôi tự đoán. Tồn tại một năm.
oidcb — cái chốt của lần đăng nhập. Được ghi trong mười phút khi anh chị bắt đầu đăng nhập bằng Google hay nhà cung cấp khác, và bị huỷ ngay khi anh chị quay lại. Nó có mặt để bảo đảm lần đăng nhập quay về đúng là lần trình duyệt này đã bắt đầu, và đó là thứ ngăn người khác hoàn tất thay anh chị. JavaScript không đọc được.
kds_view — máy tính bảng trong bếp đang mở màn hình nào. Được ghi khi đầu bếp chọn một màn hình, để sáng hôm sau máy ở quầy chia món mở đúng màn hình đó. Đây là thiết lập của một cái máy, không phải của một con người. Tồn tại một năm.

Chi tiết đầy đủ — vì sao từng cái là cần thiết

Một cookie là cần thiết khi việc anh chị yêu cầu không làm được nếu thiếu nó. sid là ví dụ rõ nhất: giao thức HTTP không nhớ anh chị là ai giữa hai trang, nên một dịch vụ có đăng nhập thì hoặc đặt cookie phiên, hoặc hỏi mật khẩu lại ở mọi màn hình. Cookie này chỉ được ghi sau khi đăng nhập thành công, được đánh dấu HttpOnly và SameSite=Lax để cả script trên trang lẫn trang web khác đều không chạm tới được, và bị huỷ khi anh chị đăng xuất.

oidcb cũng là lý lẽ đó ở quy mô nhỏ hơn. Đăng nhập qua nhà cung cấp bên ngoài nghĩa là rời trang của chúng tôi rồi quay lại; cookie này là thứ duy nhất chứng minh trình duyệt quay lại đúng là trình duyệt đã đi. Nó chứa một chuỗi ngẫu nhiên, không chứa gì về anh chị, sống mười phút và bị xoá ngay khi lần đăng nhập kết thúc, thành công hay thất bại.

lang, country và kds_view ghi lại một lựa chọn anh chị chủ động đưa ra, và chính điều đó khiến chúng cần thiết chứ không phải chỉ tiện: thiếu chúng thì lựa chọn không sống qua trang kế tiếp, và anh chị sẽ bị hỏi lại mỗi lần. Không cái nào được ghi nếu anh chị không chọn. Không cái nào nhận dạng anh chị, không cái nào được chia sẻ, và cái nào cũng đổi được bằng cách chọn lại.

Không cái nào trong năm cookie này được dùng để dựng hồ sơ, để đo đếm anh chị, để quảng cáo hay để theo anh chị sang trang khác. Không bên ngoài nào đọc được chúng: đây là cookie của chính chúng tôi, và không có script của bên thứ ba nào chạy trên trang của chúng tôi.

Anh chị đang ở đâu, và vì sao đó không phải cookie

Giá và mức thưởng khác nhau theo nước, nên trang hiển thị chúng phải biết yêu cầu đến từ nước nào trước khi chọn được con số để in ra.
Trang hỏi chính máy chủ của chúng tôi, và máy đó tra địa chỉ trong một bảng nằm trên hạ tầng của chúng tôi. Không dịch vụ bên ngoài nào nhìn thấy địa chỉ của anh chị.
Câu trả lời chỉ ở mức quốc gia — một nước, không bao giờ là thành phố, con đường hay một con người — và không được lưu lại. Nó chọn trang rồi quên đi.
Nước anh chị tự chọn luôn thắng phần đó, và lựa chọn ấy chính là cookie country ở trên.

Thực đơn đã xuất bản thì sao

Trang thực đơn là một tệp tĩnh. Nó không đặt cookie nào, không tải gì từ bên nào khác, và không mang mã quảng cáo hay đo đếm nào.
Nó gọi ra đúng một lần, và là gọi về chỗ chúng tôi: nó hỏi máy chủ của chúng tôi xem bếp đã đánh dấu món nào hết, để món hết được làm mờ đi. Không có cookie và không có gì về người đọc đi kèm theo lần gọi đó, và nếu câu trả lời không về tới nơi thì trang vẫn hiện nguyên như cũ. Máy chủ của chúng tôi ghi lần gọi đó vào nhật ký thông thường, gồm cả địa chỉ nó đến từ đâu, trong bảy ngày. Chính sách quyền riêng tư nói kỹ hơn về đúng việc này.
Thực khách đọc thực đơn không cần tài khoản và không bị hỏi gì cả.
Bộ lọc món chay và dị ứng thực khách bấm nằm lại trong trình duyệt của chính họ. Chúng không được gửi đi đâu, nên không bao giờ tới chỗ chúng tôi.
Đơn thực khách gom lại đi theo mã mà nhân viên quét. Nó không đi qua máy chủ của chúng tôi.

Anh chị kiểm soát thế nào

Mọi trình duyệt đều cho anh chị xem một trang đã đặt những cookie gì, xoá chúng, và từ chối cookie mới. Quyền kiểm soát đó là thật, là của anh chị, và không phụ thuộc vào việc chúng tôi có bày thêm một nút nào hay không.
Xoá hay chặn cookie của chúng tôi thì trang vẫn chạy — anh chị chỉ bị đăng xuất, và các lựa chọn về tiếng, về nước và về màn hình bếp sẽ được hỏi lại.
Không có bảng nào để bấm tắt, vì ở đây không có gì để xin phép cả.

Nếu sau này có thay đổi

Nếu có lúc nào chúng tôi đặt một cookie không thuộc loại cần thiết — ví dụ cookie đo đếm — chúng tôi sẽ hỏi anh chị trước, trước khi cookie đó được đặt, và anh chị có quyền từ chối mà vẫn dùng dịch vụ bình thường.
Trang này sẽ được cập nhật trước khi điều đó xảy ra, không phải sau.
Có thắc mắc xin viết cho hello@univmenu.com.

Quyền riêng tư → · Điều khoản dịch vụ → · Hoàn tiền →