Chính sách bảo mật thông tin

1.1. Thông tin cá nhân

• Họ tên, email, số điện thoại
• Địa chỉ (nếu cần thiết cho việc xuất hóa đơn)
• Thông tin thanh toán (được mã hóa và bảo mật)
• Thông tin đăng ký tài khoản

1.2. Thông tin kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Thời gian truy cập, trang web đã xem
• Cookies và công nghệ theo dõi tương tự
• Thông tin thiết bị (để hỗ trợ kỹ thuật)

1.3. Thông tin giao dịch

• Lịch sử mua hàng và thanh toán
• Thông tin sản phẩm đã mua
• Thông tin liên hệ và hỗ trợ
• Đánh giá và phản hồi của khách hàng

2.1. Cung cấp dịch vụ

• Xử lý đơn hàng và giao tài khoản
• Xác thực danh tính và thanh toán
• Cung cấp hỗ trợ kỹ thuật
• Quản lý tài khoản người dùng

2.2. Cải thiện dịch vụ

• Phân tích hành vi người dùng
• Cải thiện giao diện và trải nghiệm
• Phát triển tính năng mới
• Tối ưu hóa hiệu suất website

2.3. Liên lạc và marketing

• Gửi thông báo quan trọng về dịch vụ
• Thông tin khuyến mãi và sản phẩm mới (với sự đồng ý)
• Khảo sát mức độ hài lòng
• Hỗ trợ khách hàng

3.1. Biện pháp kỹ thuật

• Mã hóa SSL 256-bit cho mọi giao dịch
• Tường lửa và hệ thống bảo mật nhiều lớp
• Backup dữ liệu định kỳ
• Giám sát bảo mật 24/7
• Cập nhật bảo mật thường xuyên

3.2. Biện pháp quản lý

• Hạn chế quyền truy cập theo chức năng
• Đào tạo nhân viên về bảo mật
• Kiểm tra và audit định kỳ
• Chính sách mật khẩu mạnh
• Ký thỏa thuận bảo mật với nhân viên

4.1. Các trường hợp chia sẻ

• Đối tác thanh toán (để xử lý giao dịch)
• Nhà cung cấp dịch vụ kỹ thuật (hosting, email)
• Cơ quan pháp luật (khi có yêu cầu hợp pháp)
• Đối tác phân tích (dữ liệu đã được ẩn danh)

4.2. Cam kết bảo mật

• Tất cả đối tác đều ký thỏa thuận bảo mật
• Chỉ chia sẻ thông tin cần thiết tối thiểu
• Không bán thông tin cá nhân cho bất kỳ ai
• Giám sát việc sử dụng thông tin của đối tác

5.1. Loại cookies sử dụng

• Essential cookies: Cần thiết cho hoạt động website
• Performance cookies: Theo dõi hiệu suất và sử dụng
• Functional cookies: Ghi nhớ tùy chọn người dùng
• Marketing cookies: Cá nhân hóa quảng cáo (với sự đồng ý)

5.2. Quản lý cookies

Bạn có thể quản lý hoặc tắt cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies có thể ảnh hưởng đến chức năng của website.

7.1. Thời gian lưu trữ

• Thông tin tài khoản: Cho đến khi bạn yêu cầu xóa
• Dữ liệu giao dịch: 5 năm (theo quy định pháp luật)
• Logs hệ thống: 2 năm
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký

7.2. Địa điểm lưu trữ

Dữ liệu được lưu trữ tại các trung tâm dữ liệu được chứng nhận tại Việt Nam và các quốc gia có luật bảo vệ dữ liệu phù hợp.