Chính sách bảo mật

Tạp Hoá Cây Cam (sau đây gọi là "tiệm", "chúng tôi", hoặc "Cây Cam") tôn trọng quyền riêng tư của bạn. Chính sách này giải thích loại dữ liệu cá nhân chúng tôi thu thập khi bạn sử dụng website taphoacaycam.vn và các dịch vụ liên quan, mục đích sử dụng, và quyền của bạn theo quy định pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân.

Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ.

Đơn vị vận hành: Tạp Hoá Cây Cam (đang trong quá trình hoàn tất đăng ký pháp nhân kinh doanh tại Việt Nam).

Khi đăng ký pháp nhân hoàn tất, mục này sẽ được cập nhật với tên doanh nghiệp, mã số thuế, địa chỉ trụ sở, và người đại diện theo pháp luật. Bạn sẽ được thông báo trước khi thay đổi có hiệu lực (xem mục 12).

Email liên hệ cho mọi vấn đề về dữ liệu cá nhân: taphoacaycam@gmail.com.

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ. Dưới đây là phân loại đầy đủ:

Chúng tôi không bao giờ thu thập các loại dữ liệu sau: vị trí GPS chính xác, danh bạ, ảnh trong máy, microphone, camera, dữ liệu sức khoẻ, dữ liệu sinh trắc học, thông tin về tín ngưỡng/chính trị/khuynh hướng giới tính.

1. Cung cấp dịch vụ cốt lõi: tạo và duy trì tài khoản, xác thực đăng nhập, tracking click affiliate, ghi nhận quả cam, quản lý cây cam của bạn.
2. Xử lý đổi quà: xác nhận đơn đổi quà, đóng gói, gửi đến địa chỉ bạn cung cấp, theo dõi giao hàng.
3. Chống gian lận: phát hiện đa tài khoản, self-purchase, bot, hành vi farm quả cam bất thường.
4. Cải thiện trải nghiệm: thống kê tổng hợp (đã ẩn danh), A/B test layout, hiển thị nội dung phù hợp.
5. Liên lạc với bạn: gửi thông báo về giao dịch, đổi quà, thay đổi điều khoản, hỗ trợ kỹ thuật.
6. Tiếp thị (chỉ khi bạn đồng ý opt-in trước): email khuyến mãi, sản phẩm mới, thông tin sự kiện.
7. Tuân thủ pháp luật: lưu trữ hồ sơ kế toán/thuế, phản hồi yêu cầu của cơ quan có thẩm quyền theo luật định.

Theo Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu của bạn dựa trên một trong các căn cứ sau:

• Sự đồng ý của bạn — khi bạn nhấn "Đăng ký", "Đồng ý" hoặc opt-in nhận email tiếp thị
• Thực hiện hợp đồng — để cung cấp dịch vụ bạn đã đăng ký (ghi nhận quả cam, đổi quà, v.v.)
• Nghĩa vụ pháp lý — lưu trữ hồ sơ giao dịch theo quy định thuế, kế toán
• Lợi ích hợp pháp — chống gian lận, bảo mật hệ thống, không lấn át quyền riêng tư của bạn

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các đối tác sau, mỗi đối tác xử lý dữ liệu trong phạm vi cụ thể:

Dữ liệu của bạn có thể được lưu trữ trên máy chủ ở nước ngoài (Mỹ, Singapore) thông qua các nhà cung cấp trên. Chúng tôi đảm bảo các đối tác này đều có biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của Nghị định 13/2023.

Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc: duy trì phiên đăng nhập, lưu giỏ đổi quà, ngôn ngữ. Không thể tắt vì website sẽ không hoạt động.
• Cookie chức năng: nhớ preference của bạn (chủ đề màu, dark mode nếu có, danh mục đã thu gọn).
• Cookie thống kê (chỉ khi bạn đồng ý): đếm số lần truy cập, đo lường hiệu quả tính năng. Dữ liệu đã ẩn danh.
• Cookie affiliate: theo dõi click của bạn từ tiệm Cây Cam đến merchant để ghi nhận hoa hồng. Cookie này do Accesstrade quản lý, hiệu lực 30 ngày.

Bạn có thể từ chối cookie không bắt buộc bằng cách thay đổi cài đặt trình duyệt hoặc trong trang Cài đặt cookie của tiệm.

Chúng tôi áp dụng các biện pháp bảo mật chuẩn ngành:

• Mọi giao tiếp đều mã hoá TLS 1.3 (HTTPS)
• Mật khẩu KHÔNG được lưu (do dùng đăng nhập Google)
• Dữ liệu nhạy cảm (địa chỉ, SĐT) mã hoá khi lưu trữ (encryption at rest)
• Row Level Security (RLS) ở tầng database — mỗi user chỉ truy cập được dữ liệu của chính mình
• Audit log mọi hành vi của admin đối với dữ liệu user
• Backup định kỳ + disaster recovery plan
• Chỉ nhân sự được uỷ quyền mới truy cập dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và Cục An toàn thông tin trong vòng 72 giờ theo quy định.

• Dữ liệu tài khoản hoạt động: lưu cho đến khi bạn yêu cầu xoá hoặc tài khoản không hoạt động trên 24 tháng liên tiếp (sau đó tự động ẩn danh).
• Lịch sử giao dịch + đổi quà: lưu tối thiểu 10 năm theo quy định kế toán Việt Nam (Luật Kế toán 2015).
• Log kỹ thuật (IP, UA): tối đa 90 ngày để phòng chống gian lận và debug.
• Dữ liệu marketing: cho đến khi bạn unsubscribe.
• Dữ liệu sau khi xoá tài khoản: thông tin nhận diện cá nhân (email, tên, SĐT, địa chỉ) sẽ bị xoá/ẩn danh trong vòng 30 ngày. Một số dữ liệu giao dịch phải giữ theo luật kế toán.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân:

1. Quyền được biết: yêu cầu thông tin về việc dữ liệu của bạn đang được xử lý như thế nào
2. Quyền đồng ý / rút lại đồng ý: bạn có thể rút lại bất cứ lúc nào
3. Quyền truy cập: yêu cầu cung cấp bản sao dữ liệu của bạn (export)
4. Quyền chỉnh sửa: yêu cầu sửa dữ liệu sai
5. Quyền xoá: yêu cầu xoá tài khoản và dữ liệu cá nhân
6. Quyền hạn chế xử lý: tạm dừng xử lý trong trường hợp tranh chấp
7. Quyền chuyển giao dữ liệu: nhận dữ liệu ở định dạng có thể đọc được bằng máy (JSON)
8. Quyền phản đối: phản đối việc xử lý vì lợi ích hợp pháp, bao gồm marketing
9. Quyền khiếu nại: khiếu nại đến Cục An toàn thông tin (Bộ Công an) nếu bạn cho rằng quyền của mình bị xâm phạm

Để thực hiện các quyền trên, gửi email đến taphoacaycam@gmail.com với tiêu đề "Yêu cầu thực hiện quyền dữ liệu cá nhân". Chúng tôi phản hồi trong vòng 72 giờ và xử lý xong trong tối đa 30 ngày.

Dịch vụ chỉ dành cho người từ 16 tuổi trở lên. Khi đăng ký, bạn xác nhận đã đủ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 16 tuổi.

Nếu bạn là cha mẹ/người giám hộ và phát hiện con em mình dưới 16 tuổi đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xoá dữ liệu.

Chúng tôi có thể cập nhật chính sách này khi luật thay đổi, hoặc khi dịch vụ thay đổi. Mọi thay đổi quan trọng (thêm bên thứ 3, mở rộng mục đích sử dụng, ...) sẽ được thông báo qua:

• Email đến địa chỉ bạn đăng ký, ít nhất 7 ngày trước khi áp dụng
• Banner thông báo trên website
• Yêu cầu xác nhận đồng ý lại nếu thay đổi quan trọng (vd: bên thứ 3 mới)

Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, bạn được coi là đã đồng ý. Nếu không đồng ý, bạn có quyền xoá tài khoản.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ:

• Email: taphoacaycam@gmail.com
• Website: taphoacaycam.vn
• Thời gian phản hồi cam kết: trong 72 giờ kể từ khi nhận email

Cảm ơn bạn đã đọc đến đây. Tiệm Cây Cam cam kết minh bạch và tôn trọng dữ liệu của bạn.