1. Định nghĩa và phạm vi áp dụng

1.1 Định nghĩa

• Chúng tôi là Công ty TNHH , đơn vị quản lý và vận hành website, ứng dụng và các dịch vụ liên quan.
• Người dùng là bất kỳ cá nhân hoặc tổ chức nào truy cập, đăng ký, sử dụng dịch vụ của Chúng tôi.
• Dữ liệu cá nhân là mọi thông tin trực tiếp hoặc gián tiếp xác định được Người dùng, bao gồm nhưng không giới hạn: họ tên, email, số điện thoại, địa chỉ, thông tin thanh toán, lịch sử giao dịch, dữ liệu định vị, v.v.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả các hoạt động thu thập, lưu trữ, xử lý và chia sẻ Dữ liệu cá nhân phát sinh khi Người dùng:

• Truy cập, đăng ký tài khoản, sử dụng ứng dụng hoặc website Chúng tôi.
• Sử dụng dịch vụ, mua bán sản phẩm, thực hiện giao dịch thanh toán.
• Tương tác với các tính năng và nội dung trên nền tảng của chúng tôi.

2. Thông tin thu thập

2.1 Thông tin Người dùng cung cấp

• Thông tin cơ bản: họ tên, ngày sinh, giới tính (nếu có), email, số điện thoại, địa chỉ.
• Thông tin tài khoản: username, mật khẩu (được lưu trữ dưới dạng mã hóa), thông tin xác thực hai yếu tố.
• Thông tin thanh toán: khi Người dùng thực hiện giao dịch, chúng tôi thu thập thông tin liên quan đến ngân hàng, thẻ tín dụng hoặc ví điện tử. Tất cả thông tin thanh toán được mã hóa và xử lý qua cổng thanh toán của đối tác ngân hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, tính năng được sử dụng.
• Dữ liệu hành vi: lịch sử truy cập, trang đã xem, thời gian tương tác.
• Dữ liệu vị trí: (nếu Người dùng cho phép) thông qua GPS hoặc định vị mạng di động.

2.3 Thông tin từ bên thứ ba

• Xác thực social login: khi Người dùng đăng nhập qua Google, Facebook, Apple ID, chúng tôi nhận được token và một số thông tin cơ bản (email, tên hiển thị).
• Bên đối tác phân tích: dữ liệu phân tích (Google Analytics, Firebase) giúp cải thiện trải nghiệm.

3. Cơ sở pháp lý và mục đích sử dụng

3.1 Mục đích chính

• Quản lý tài khoản, xác thực danh tính.
• Xử lý đơn hàng, thanh toán, hoàn tiền.
• Hỗ trợ khách hàng, giải đáp thắc mắc.
• Phân tích, nghiên cứu thị trường, cá nhân hóa trải nghiệm.
• Gửi thông báo bảo mật, cập nhật dịch vụ.

4. Phạm vi chia sẻ, chuyển giao và tiết lộ dữ liệu

4.1 Chia sẻ với đối tác dịch vụ

• Đối tác thanh toán (ngân hàng, cổng thanh toán): chỉ khi cần thiết để xử lý giao dịch.
• Đối tác giao nhận vận chuyển: thông tin tên, địa chỉ, số điện thoại để giao hàng.

4.2 Chuyển giao quốc tế

Trong trường hợp máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo tuân thủ quy định về chuyển giao dữ liệu cá nhân xuyên biên giới.

4.3 Tiết lộ theo yêu cầu pháp lý

• Cơ quan Nhà nước có thẩm quyền: khi có yêu cầu hợp pháp.
• Trường hợp khẩn cấp: bảo vệ quyền lợi của Người dùng hoặc chung.

5. Thời gian lưu giữ và xóa dữ liệu

• Dữ liệu liên quan hợp đồng, giao dịch: lưu tối thiểu 10 năm theo quy định kế toán.
• Dữ liệu đăng ký tài khoản: lưu đến khi Người dùng yêu cầu xóa hoặc vô hiệu hóa tài khoản.
• Dữ liệu phân tích, hành vi: lưu tối đa 2 năm, sau đó được ẩn danh hoặc xóa.

Cơ chế xóa: Người dùng có thể yêu cầu xóa qua cài đặt tài khoản hoặc email liên hệ. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày.

6. Bảo mật và bảo vệ dữ liệu

• Mã hóa dữ liệu khi truyền (SSL/TLS) và khi lưu trữ (AES-256).
• Phân quyền nghiêm ngặt: chỉ nhân viên, đối tác được ủy quyền mới được truy cập.
• Giám sát, kiểm tra định kỳ hệ thống, thử nghiệm xâm nhập (penetration test) hàng năm.
• Kế hoạch phản hồi sự cố: phát hiện, ngăn chặn và thông báo Người dùng trong vòng 72 giờ.

7. Quyền của Người dùng và cách thực hiện

7.1 Quyền truy cập và sao chép:

xem toàn bộ dữ liệu cá nhân đang lưu.

7.2 Quyền chỉnh sửa, cập nhật:

yêu cầu thay đổi thông tin không chính xác.

7.3 Quyền xóa:

yêu cầu xóa dữ liệu cá nhân.

7.4 Quyền rút lại đồng ý:

đối với mục đích marketing, quảng cáo.

Thực hiện: Gửi email tới hoặc qua chức năng trong ứng dụng. Thời gian phản hồi: tối đa 30 ngày.

8. Cookie và công nghệ tương tự

• Cookie bắt buộc: hỗ trợ chức năng đăng nhập, giỏ hàng.
• Cookie phân tích: thu thập dữ liệu hành vi, cải thiện trải nghiệm.
• Cookie quảng cáo: (nếu có) dùng cho mục đích cá nhân hóa.

Quản lý cookie: Người dùng có thể từ chối hoặc xóa cookie qua cài đặt trình duyệt. Tuy nhiên, một số tính năng có thể không hoạt động.

9. Quy định về trẻ em

Chúng tôi không thu thập dữ liệu cá nhân của trẻ dưới 16 tuổi. Nếu phát hiện dữ liệu thuộc trẻ em, chúng tôi sẽ xóa hoặc yêu cầu phụ huynh xác nhận.

10. Thay đổi chính sách và thông báo

Mọi sửa đổi sẽ được cập nhật công khai trên website và thông báo qua email (nếu có). Tiếp tục sử dụng dịch vụ sau khi thay đổi được coi là đồng ý với bản mới.

11. Thông tin liên hệ

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách Quyền riêng tư, vui lòng liên hệ:

• Email: