Chính sách quyền riêng tư

1. Thông tin được xử lý

• Tài khoản: email, mã định danh tài khoản, tên hiển thị, trạng thái xác minh email và thông tin phiên đăng nhập. Khi đăng ký bằng email, bạn có thể cung cấp thêm số điện thoại; trường này là tùy chọn.
• Đăng nhập Google: Firebase Authentication tiếp nhận thông tin hồ sơ cơ bản được Google cho phép chia sẻ, gồm tên, email, mã định danh và ảnh hồ sơ nếu có. Website dùng thông tin này để xác thực và hiển thị tài khoản; không yêu cầu quyền đọc Gmail, Google Drive, danh bạ hoặc lịch của bạn.
• Liên hệ: thông tin bạn chủ động gửi qua email, điện thoại, Zalo hoặc Messenger để được tư vấn và phản hồi.
• Yêu cầu hợp tác: tên đơn vị, người liên hệ, điện thoại, email, loại hình, khu vực, nhu cầu, sản phẩm quan tâm, số lượng dự kiến và nội dung bạn điền trong biểu mẫu B2B. Hệ thống lưu mã tiếp nhận, trạng thái, ghi chú và lịch sử xử lý để theo dõi việc tư vấn. Thông tin này chỉ dành cho quản trị viên được phân quyền.
• Dữ liệu kỹ thuật: dịch vụ lưu trữ, xác thực và cung cấp nội dung có thể xử lý địa chỉ IP, thông tin trình duyệt, thiết bị và nhật ký kỹ thuật phục vụ vận hành, bảo mật và xử lý lỗi.

Mật khẩu đăng nhập được xử lý bởi Firebase Authentication. Dao Đỏ Wellness không lưu mật khẩu dạng văn bản trong hồ sơ người dùng.

2. Mục đích sử dụng

Chúng mình sử dụng thông tin để tạo và duy trì tài khoản, xác minh đăng nhập, phân quyền quản trị, hỗ trợ người dùng, bảo vệ hệ thống và xử lý yêu cầu bạn gửi. Dữ liệu nhận từ Google được dùng cho chức năng tài khoản và bảo mật, không dùng để quảng cáo cá nhân hóa hay bán cho bên thứ ba.

Việc sử dụng và chuyển giao thông tin nhận từ Google tuân theo Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.

3. Lưu trữ trên trình duyệt

Firebase sử dụng lưu trữ trên trình duyệt để duy trì phiên đăng nhập. Tùy lựa chọn ghi nhớ tài khoản, phiên có thể tiếp tục sau khi đóng trình duyệt hoặc chỉ tồn tại trong phiên hiện tại. Cổng quản trị sử dụng phiên trình duyệt.

Giỏ hàng được lưu trên thiết bị bằng localStorage. Bạn có thể đăng xuất hoặc xóa dữ liệu website trong cài đặt trình duyệt; thao tác này không tự xóa tài khoản hoặc hồ sơ đã lưu trên Firebase.

Website chính thức sử dụng Google Analytics 4 và cookie thống kê để đo lượt truy cập, trang được xem và mức độ sử dụng website. Website không đưa thông tin hồ sơ tài khoản, email hoặc mật khẩu vào các sự kiện thống kê và không bật tính năng cá nhân hóa quảng cáo. Bạn có thể chặn cookie thống kê bằng cài đặt trình duyệt.

Hiện chức năng đăng ký nhận cẩm nang qua email chưa kết nối dịch vụ gửi tin. Khi bạn nhấn “Gửi yêu cầu hợp tác”, thông tin trong biểu mẫu B2B được gửi đến server và lưu trên Firebase để tiếp nhận, tư vấn và theo dõi yêu cầu. Biểu mẫu không lưu thông tin liên hệ vào localStorage và không đưa nội dung yêu cầu vào sự kiện thống kê. Hệ thống gửi email xác nhận đến địa chỉ bạn cung cấp và email thông báo nhu cầu đến bộ phận phụ trách hợp tác để phản hồi yêu cầu.

4. Nhà cung cấp dịch vụ và chia sẻ thông tin

Website sử dụng Vercel để lưu trữ, Google/Firebase để xác thực và lưu dữ liệu, Cloudinary để lưu ảnh sản phẩm và Google Fonts để tải phông chữ, Google Analytics để thống kê lượt truy cập. Các nhà cung cấp xử lý dữ liệu cần thiết cho chức năng tương ứng theo chính sách của họ; máy chủ có thể đặt ngoài Việt Nam.

Ảnh sản phẩm được quản trị viên tải lên Cloudinary là nội dung công khai. Hồ sơ tài khoản không được công khai trong danh mục sản phẩm. Chúng mình chỉ chia sẻ thông tin liên hệ khi cần giải quyết yêu cầu bạn gửi, khi bạn đồng ý hoặc khi có yêu cầu hợp lệ của cơ quan có thẩm quyền.

Khi mở liên kết sang Google, Facebook, TikTok, Zalo hoặc dịch vụ khác, việc xử lý dữ liệu trên những nền tảng đó chịu sự điều chỉnh của chính sách riêng của nền tảng.

5. Bảo vệ và thời gian lưu dữ liệu

Website sử dụng HTTPS, xác thực tài khoản và quy tắc phân quyền để giới hạn truy cập. Việc sửa sản phẩm chỉ dành cho quản trị viên đủ quyền. Không có phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối.

Dữ liệu tài khoản được duy trì khi tài khoản còn hoạt động. Khi nhận yêu cầu xóa đã được xác minh, chúng mình xử lý việc xóa tài khoản và hồ sơ liên quan; một số dữ liệu kỹ thuật hoặc thông tin cần cho nghĩa vụ pháp lý có thể được giữ trong thời gian cần thiết. Bản sao lưu và nhật ký của nhà cung cấp được xử lý theo chính sách lưu trữ của họ.

Yêu cầu hợp tác và lịch sử trao đổi được lưu để xử lý nhu cầu và theo dõi quan hệ hợp tác. Bạn có thể yêu cầu xem, sửa hoặc xóa thông tin bằng cách liên hệ với chúng mình, kèm mã tiếp nhận và thông tin liên hệ đã dùng khi gửi yêu cầu để xác minh.

6. Yêu cầu của bạn

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa thông tin tài khoản bằng cách gửi email đến daodowellness.vn@gmail.com, nêu yêu cầu và email tài khoản liên quan. Chúng mình có thể cần xác minh bạn là chủ tài khoản trước khi xử lý; không gửi mật khẩu, mã OTP hoặc khóa bí mật trong email.

Bạn cũng có thể gỡ quyền truy cập của Dao Đỏ Wellness trong trang kết nối tài khoản Google. Gỡ kết nối Google không tự xóa hồ sơ đã lưu tại Dao Đỏ Wellness; nếu muốn xóa hồ sơ, vui lòng gửi yêu cầu riêng.

7. Liên hệ và thay đổi chính sách

Đơn vị tiếp nhận yêu cầu: Dao Đỏ Wellness, Tả Phìn, Sa Pa, Lào Cai. Email: daodowellness.vn@gmail.com. Điện thoại: 039 344 3194.

Khi cách xử lý dữ liệu thay đổi, chúng mình cập nhật chính sách tại trang này và ngày cập nhật ở đầu trang. Các thay đổi cần sự đồng ý bổ sung sẽ được thông báo trước khi áp dụng.