Quyền riêng tư
Chính sách bảo mật
Chúng tôi chỉ thu thập dữ liệu cần thiết để bán hàng và phục vụ bạn — không hơn. Bản cập nhật ngày 14/09/2026.
1. Chúng tôi thu thập những dữ liệu gì
- Thông tin tài khoản: họ tên, email, số điện thoại, ngày sinh, giới tính (không bắt buộc), ảnh đại diện.
- Thông tin đơn hàng: sản phẩm, số lượng, địa chỉ giao hàng, phương thức thanh toán, trạng thái đơn.
- Dữ liệu kỹ thuật: địa chỉ IP, trình duyệt, thời điểm truy cập — dùng để bảo vệ tài khoản và chống gian lận.
- Mật khẩu của bạn được băm một chiều (bcrypt/argon) trước khi lưu. Chúng tôi KHÔNG đọc được mật khẩu gốc.
2. Mục đích sử dụng
- Xử lý đơn hàng, giao hàng và hỗ trợ đổi trả, bảo hành.
- Cá nhân hoá trải nghiệm: gợi ý sản phẩm, lưu sản phẩm yêu thích, nhắc lại giỏ hàng.
- Gửi thông báo giao dịch (xác nhận đơn, xác thực email, đặt lại mật khẩu). Email khuyến mãi chỉ gửi khi bạn đồng ý và có thể tắt bất kỳ lúc nào.
- Phát hiện và ngăn chặn hành vi gian lận, lạm dụng khuyến mãi.
3. Chúng tôi chia sẻ dữ liệu cho ai
- Đơn vị vận chuyển: chỉ họ tên, số điện thoại và địa chỉ giao hàng — đủ để giao kiện hàng.
- Ngân hàng/cổng thanh toán: mã đơn và số tiền, để đối chiếu giao dịch chuyển khoản QR.
- Chúng tôi KHÔNG bán, KHÔNG trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.
4. Bảo mật hệ thống
- Phiên đăng nhập dùng JWT lưu trong cookie httpOnly (JavaScript không đọc được) + cơ chế làm mới token luân phiên, thu hồi được khi đăng xuất.
- Mọi thao tác thay đổi dữ liệu đều kiểm tra quyền và xác thực CSRF (double-submit cookie).
- Các điểm cuối nhạy cảm như đăng nhập, quên mật khẩu được giới hạn tần suất để chống dò mật khẩu.
- Toàn bộ kết nối được mã hoá qua HTTPS khi triển khai chính thức.
5. Cookie và bộ nhớ trình duyệt
- Cookie bắt buộc: phiên đăng nhập (httpOnly) và csrf_token — không thể tắt vì hệ thống cần để hoạt động.
- Cookie tiện ích: mã giỏ hàng cho khách chưa đăng nhập (cart_id), ghi nhớ chế độ sáng/tối.
- Bạn có thể xoá cookie trong phần cài đặt trình duyệt; khi đó bạn sẽ được đăng xuất và giỏ hàng khách sẽ làm mới.
6. Thời gian lưu trữ
- Dữ liệu tài khoản: giữ trong thời gian tài khoản còn hoạt động; xoá trong vòng 30 ngày kể từ khi bạn yêu cầu.
- Hồ sơ đơn hàng: lưu tối thiểu 24 tháng theo quy định về kế toán, thuế.
- Log kỹ thuật và log bảo mật: tối đa 90 ngày, sau đó tự động dọn.
7. Quyền của bạn
- Xem và cập nhật thông tin cá nhân tại mục Tài khoản → Hồ sơ.
- Đổi mật khẩu, đăng xuất khỏi mọi thiết bị đang đăng nhập.
- Yêu cầu xuất bản sao hoặc xoá dữ liệu cá nhân bằng cách gửi yêu cầu tới hotro@shopvn.vn — chúng tôi phản hồi trong tối đa 72 giờ.
Liên hệ về dữ liệu cá nhân
Gửi yêu cầu tới hotro@shopvn.vn hoặc gọi hotline 1900 1234. Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan quản lý về bảo vệ dữ liệu cá nhân.
Xem thêm: Điều khoản sử dụng →