Chính Sách Bảo Mật | Vương Châu Yến

1. Thông tin thu thập

Vương Châu Yến thu thập các thông tin sau khi khách hàng đặt hàng, liên hệ hoặc đăng ký tài khoản thành viên:

Họ tên, số điện thoại, địa chỉ email.
Địa chỉ giao hàng.
Lịch sử mua hàng và tương tác với website.
Đối với tài khoản thành viên: họ tên, số điện thoại (dùng để đăng nhập), email (không bắt buộc) và mật khẩu.

2. Mục đích sử dụng

Thông tin được thu thập để:

Xử lý và giao hàng đơn đặt hàng.
Liên lạc tư vấn và hỗ trợ khách hàng.
Gửi thông tin ưu đãi và sản phẩm mới (nếu khách hàng đồng ý).
Cải thiện trải nghiệm sử dụng website.

3. Thời gian lưu trữ

Thông tin cá nhân được lưu trữ cho đến khi khách hàng yêu cầu xoá/huỷ hoặc tự thực hiện huỷ tài khoản, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn (ví dụ: hoá đơn, chứng từ kế toán theo quy định về thuế).

4. Bảo mật thông tin

Vương Châu Yến cam kết bảo mật thông tin khách hàng:

Không chia sẻ thông tin cho bên thứ ba khi chưa có sự đồng ý, trừ các trường hợp nêu tại mục 5.
Dữ liệu được lưu trữ an toàn trên máy chủ có mã hoá.
Nhân viên tiếp cận thông tin theo nguyên tắc cần biết tối thiểu.

Đối với dữ liệu đăng ký tài khoản thành viên:

Mật khẩu được mã hoá một chiều (hash) trước khi lưu trữ — hệ thống và nhân viên không có khả năng xem mật khẩu gốc của khách hàng.
Phiên đăng nhập sử dụng token xác thực có thời hạn; token làm mới (refresh token) được lưu dưới dạng mã hoá và tự động hết hạn.
Khách hàng nên đặt mật khẩu đủ mạnh (tối thiểu 8 ký tự) và không chia sẻ thông tin đăng nhập với người khác.
Khách hàng có thể đổi mật khẩu bất kỳ lúc nào trong trang "Tài khoản" sau khi đăng nhập.

5. Chia sẻ dữ liệu với bên thứ ba

Dữ liệu chỉ được chia sẻ với các bên sau, trong phạm vi cần thiết để thực hiện dịch vụ:

Đơn vị vận chuyển (đối tác giao hàng) — nhận họ tên, số điện thoại, địa chỉ giao hàng để giao đơn.
Zalo Official Account — phục vụ tư vấn, chăm sóc khách hàng và thông báo đơn hàng/ưu đãi khi khách hàng tương tác qua Zalo.
Dịch vụ email (Gmail SMTP) — gửi email xác nhận đơn hàng, liên hệ, đánh giá.
Công cụ đo lường/quảng cáo (Google Analytics, Meta Pixel, TikTok Pixel) — phân tích lưu lượng và hiệu quả quảng cáo; dữ liệu thu thập ở dạng hành vi duyệt web, không bao gồm mật khẩu hoặc thông tin thanh toán.
Đo lường chuyển đổi phía máy chủ (Meta Conversions API) — khi đơn hàng hoàn tất thanh toán, một số thông tin định danh (email, số điện thoại) được mã hoá một chiều (SHA-256) trước khi gửi cho Meta để đo hiệu quả quảng cáo; Meta không nhận được dữ liệu gốc. Khách hàng có quyền yêu cầu xoá dữ liệu này (xem mục 8).
Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Trong trường hợp sáp nhập, chuyển nhượng một phần hoặc toàn bộ hoạt động kinh doanh, dữ liệu khách hàng có thể được chuyển giao cho bên nhận chuyển nhượng để tiếp tục cung cấp dịch vụ, với cùng mức độ bảo mật theo chính sách này. Vương Châu Yến không bán hoặc cho thuê dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào ngoài các trường hợp trên.

6. Cookie và công nghệ theo dõi

Website sử dụng cookie và các thẻ đo lường (Google Analytics, Meta Pixel, TikTok Pixel) để cải thiện trải nghiệm duyệt web, phân tích lưu lượng và đo hiệu quả quảng cáo. Khách hàng có thể tắt cookie hoặc chặn các thẻ đo lường này trong cài đặt trình duyệt; một số tính năng của website có thể hoạt động hạn chế hơn khi cookie bị tắt.

7. Sự đồng ý của khách hàng

Khi đăng ký tài khoản thành viên, khách hàng xác nhận đồng ý cho Vương Châu Yến thu thập và xử lý thông tin cá nhân (họ tên, số điện thoại, email) cho mục đích tạo và quản lý tài khoản, tích/đổi điểm, và hỗ trợ đơn hàng — phù hợp quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Sự đồng ý này là tự nguyện, riêng cho mục đích nêu trên và không gắn với việc đồng ý nhận thông tin khuyến mãi (nếu có, khách hàng sẽ được hỏi riêng).

8. Quyền của khách hàng

Theo Nghị định 13/2023/NĐ-CP, khách hàng (chủ thể dữ liệu) có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình (chính sách này).
Yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu cá nhân đã cung cấp.
Rút lại sự đồng ý đã cung cấp bất kỳ lúc nào — khi rút lại sự đồng ý, tài khoản thành viên có thể bị ngừng cung cấp dịch vụ tích/đổi điểm tương ứng.
Hạn chế việc xử lý dữ liệu cá nhân của mình.
Phản đối việc xử lý dữ liệu cá nhân nhằm mục đích quảng cáo, tiếp thị.
Huỷ đăng ký nhận email/SMS/Zalo marketing bất kỳ lúc nào.
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu phát hiện hành vi vi phạm liên quan đến dữ liệu cá nhân của mình.

Để thực hiện các quyền trên, khách hàng liên hệ: vuongchauyen544@gmail.com hoặc số điện thoại 0986.980.278. Vương Châu Yến phản hồi trong vòng 72 giờ làm việc.

9. Thông báo vi phạm dữ liệu

Trường hợp phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân, Vương Châu Yến sẽ thông báo cho cơ quan chức năng có thẩm quyền theo thời hạn pháp luật quy định, đồng thời thông báo cho khách hàng bị ảnh hưởng để có biện pháp bảo vệ phù hợp.

10. Thay đổi chính sách

Vương Châu Yến có thể cập nhật chính sách bảo mật. Thay đổi sẽ được thông báo trên website.