Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Thông tin liên hệ: họ tên, số điện thoại, email, địa chỉ giao hàng — bắt buộc để xử lý đơn.
• Thông tin đơn hàng: sản phẩm đã mua, lịch sử giao dịch, phương thức thanh toán.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, hành vi duyệt web (qua cookies, Vercel Analytics, Google Analytics).
• Thông tin tự nguyện: feedback, đánh giá sản phẩm, đăng ký nhận tin.

2. Mục đích sử dụng

• Xử lý và giao đơn hàng — bao gồm chia sẻ địa chỉ với đối tác vận chuyển (GHN, Viettel Post).
• Tư vấn và chăm sóc khách hàng qua điện thoại / Zalo.
• Gửi thông báo về đơn hàng, bảo hành, khuyến mãi (anh/chị có thể từ chối nhận).
• Cải thiện trải nghiệm website thông qua phân tích hành vi (ẩn danh).
• Đáp ứng yêu cầu pháp luật khi cần.

3. Bên thứ ba xử lý dữ liệu

Chúng tôi chia sẻ dữ liệu giới hạn với các đối tác để vận hành dịch vụ:

• Vận chuyển: GHN, Viettel Post, J&T Express (chỉ tên + số ĐT + địa chỉ + nội dung đơn).
• Cổng thanh toán: VNPay, Momo, ZaloPay (giao dịch được mã hoá theo chuẩn PCI-DSS).
• Trả góp: HD Saison, Home Credit, FE Credit (chỉ khi anh/chị chọn trả góp).
• Hosting & phân tích: Vercel (hosting), Google Analytics (phân tích).

4. Bảo mật dữ liệu

• Toàn bộ kết nối website dùng HTTPS / TLS 1.3.
• Mật khẩu được hash bằng thuật toán mạnh, chúng tôi không bao giờ lưu plaintext.
• Truy cập dữ liệu nội bộ giới hạn theo nguyên tắc tối thiểu.
• Backup định kỳ, lưu trữ mã hoá tại cơ sở hạ tầng đám mây có chứng nhận bảo mật.

5. Quyền của anh/chị

Theo Nghị định 13/2023, anh/chị có quyền:

• Quyền truy cập: xem dữ liệu chúng tôi đang lưu về anh/chị.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin sai lệch.
• Quyền xoá: yêu cầu xoá tài khoản và dữ liệu (trừ dữ liệu hoá đơn cần lưu theo luật).
• Quyền từ chối: từ chối nhận email/SMS marketing bất cứ lúc nào.
• Quyền khiếu nại: gửi khiếu nại đến hotline hoặc Bộ TT&TT.

6. Cookie

Website sử dụng cookie để ghi nhớ giỏ hàng, danh sách yêu thích, sản phẩm đã xem và đo lường hiệu suất. Anh/chị có thể tắt cookie trong cài đặt trình duyệt — nhưng một số chức năng (giỏ hàng, đăng nhập) sẽ không hoạt động.

7. Thời gian lưu trữ

• Dữ liệu đơn hàng: lưu tối thiểu 10 năm theo quy định kế toán.
• Dữ liệu marketing: lưu đến khi anh/chị huỷ đăng ký.
• Dữ liệu phân tích web: ẩn danh, lưu tối đa 26 tháng (Google Analytics 4 default).