Shop thu thập những gì

Khi bạn gửi một đơn hàng, shop lưu lại:

• Tên bạn điền — để gọi đúng tên lúc xác nhận và lúc giao.
• Số điện thoại — để gọi xác nhận đơn. Đây là thông tin bắt buộc.
• Địa chỉ giao: tỉnh/thành phố, phường/xã và địa chỉ chi tiết.
• Ghi chú của bạn, nếu bạn có viết (kiểu "giao sau 18h").
• Địa chỉ IP của lần gửi đơn. Không dùng để nhận dạng bạn — nó chỉ để chặn kẻ dùng máy gửi hàng loạt đơn ảo (mỗi IP tối đa 3 đơn trong 10 phút).

Ngoài danh sách trên, shop không thu thập gì thêm. Cụ thể là KHÔNG có:

• Email, ngày sinh, giới tính, số CCCD.
• Thông tin thanh toán. Web không nhận thanh toán online — bạn trả tiền mặt cho người giao, nên shop không bao giờ chạm tới số thẻ hay tài khoản ngân hàng của bạn.
• Tài khoản và mật khẩu. Gian hàng không có chức năng đăng ký cho khách.
• Công cụ theo dõi quảng cáo hay đo lường hành vi (Google Analytics, pixel Facebook…).

Giỏ hàng nằm ở máy bạn, không nằm ở shop

Món bạn cho vào giỏ được lưu trong bộ nhớ của chính trình duyệt bạn đang dùng, nên tắt trang mở lại vẫn còn. Shop không thấy giỏ hàng của bạn cho tới khi bạn bấm gửi đơn. Xoá dữ liệu duyệt web của trình duyệt là giỏ mất, và không có bản sao nào ở đâu khác.

Dùng để làm gì

Đúng một việc: xử lý đơn hàng của bạn — gọi xác nhận, lên đơn với đơn vị vận chuyển, giao hàng, và xử lý đổi trả nếu có. Shop không dùng thông tin của bạn để chạy quảng cáo, không gửi tin nhắn tiếp thị hàng loạt, và không bán hay trao đổi dữ liệu với bên thứ ba nào.

Những bên nào nhìn thấy dữ liệu của bạn

• Chủ shop — người duy nhất đăng nhập được vào khu quản trị.
• Đơn vị vận chuyển — nhận tên, số điện thoại và địa chỉ, vì không có ba thứ đó thì không giao hàng được. Chỉ nhận đúng phần cần cho đơn của bạn.
• Nhà cung cấp hạ tầng: dữ liệu đơn nằm trong một cơ sở dữ liệu đặt tại Singapore, máy chủ web cũng ở Singapore, và bản sao lưu được mã hoá rồi cất trên Google Drive. Họ là nơi chứa dữ liệu, không đọc và không dùng dữ liệu đó.
• Thông báo đơn mới được đẩy vào Telegram riêng của chủ shop để không bỏ sót đơn.
• Công cụ ghi nhận lỗi kỹ thuật — khi web gặp sự cố, một báo cáo lỗi được gửi đi để chủ shop biết mà sửa. Báo cáo này cố tình không kèm nội dung form bạn đang điền.

Giữ trong bao lâu

Đơn hàng được giữ lại để đối soát và xử lý khiếu nại về sau. Bản sao lưu database tự xoá sau 30 ngày. Bạn muốn shop xoá đơn của mình sớm hơn thì nhắn một câu là được — xem mục dưới.

Bảo vệ thế nào

• Toàn bộ web chạy trên HTTPS, dữ liệu bạn gửi được mã hoá trên đường truyền.
• Bản sao lưu database được mã hoá trước khi rời máy chủ.
• Trang tra cứu đơn công khai chỉ hiện số điện thoại đã che dạng 09****678, và không hiện ghi chú nội bộ của shop.
• Khu quản trị yêu cầu đăng nhập; phiên đăng nhập ngắn hạn và tự hết hạn.

Quyền của bạn

Bạn có thể yêu cầu shop, bất cứ lúc nào:

• Cho bạn xem shop đang giữ những gì về bạn.
• Sửa lại thông tin sai (gõ nhầm số nhà, nhầm số điện thoại).
• Xoá thông tin của bạn, trừ phần bắt buộc phải giữ để đối soát đơn đã giao.

Nhắn qua bất kỳ kênh nào ở trang liên hệ, kèm số điện thoại bạn đã dùng để đặt hàng. Shop cần số đó để chắc chắn đang nói chuyện với đúng người.

Trang này thay đổi thì sao

Nếu shop đổi cách xử lý dữ liệu, nội dung trang này được cập nhật cùng lúc với thay đổi đó, chứ không cập nhật sau. Bạn không cần theo dõi trang — chỉ cần biết những gì đọc ở đây là đúng với hệ thống tại thời điểm bạn đọc.