Chính sách bảo mật thông tin

1. Cam kết & Căn cứ pháp lý

Chào mừng Quý khách đến với Tiệm Nhà Gốm. Chúng tôi trân trọng sự tin tưởng của Quý khách và cam kết bảo vệ dữ liệu cá nhân một cách an toàn, minh bạch theo các quy định pháp luật hiện hành tại Việt Nam:

2. Các loại dữ liệu chúng tôi thu thập

Khi Quý khách ghé thăm website, tạo tài khoản hoặc đặt mua gốm sứ, chúng tôi chỉ thu thập các dữ liệu cần thiết phục vụ giao dịch và nâng cao trải nghiệm:

3. Dữ liệu Vị trí & Dịch vụ Giao nhanh 2 Giờ

Để tối ưu hóa trải nghiệm giao nhận gốm sứ nội thành TP. Hồ Chí Minh:

• Xác định vị trí tự động: Với sự đồng ý của Quý khách qua hộp thoại thông báo vị trí (Location Prompt), chúng tôi thu thập tọa độ GPS hoặc dải IP địa lý để nhận biết Quý khách có thuộc khu vực nội thành TP.HCM hay không.
• Kích hoạt dịch vụ Giao 2 Giờ: Hệ thống tự động hiển thị nhãn [2 Giờ] và thời gian giao dự kiến (Giao trước 12h cho đơn đặt sáng sớm, Giao trong 2h cho khung 10h-19h, Giao vào ngày mai cho đơn đặt tối muộn).
• Quyền từ chối: Quý khách hoàn toàn có thể từ chối cấp quyền vị trí, hệ thống vẫn phục vụ giao hàng tiêu chuẩn bình thường.

4. Mục đích xử lý & Sử dụng thông tin

Dữ liệu cá nhân chỉ được sử dụng cho các mục đích hợp pháp và minh bạch sau:

• Xử lý đơn hàng: Tiếp nhận, chuẩn bị đóng gói 5 lớp chuẩn gốm sứ, in phiếu gửi và giao cho đơn vị vận chuyển.
• Xác thực bảo mật: Gửi mã OTP xác nhận đơn hàng hoặc khi thay đổi mật khẩu nhằm phòng chống gian lận.
• Bảo hành & Bảo hiểm bể vỡ: Tiếp nhận video mở hộp, giải quyết đền bù 100% khi có sự cố vận chuyển phát sinh.
• Chăm sóc khách hàng: Tư vấn bảo quản đồ gốm, thông báo ưu đãi flash sale và gửi quà tri ân theo hạng thành viên.

5. Quy định về Cookie & Lưu trữ cục bộ

Website sử dụng Cookie và LocalStorage nhằm mục đích kỹ thuật:

• Cookie giỏ hàng & Yêu thích: Ghi nhớ danh sách gốm Quý khách đã chọn mà không bị mất khi tải lại trang.
• Cookie phiên đăng nhập: Giữ trạng thái đăng nhập an toàn thông qua Firebase Authentication.
• Cookie phân tích: Phân tích lưu lượng truy cập ẩn danh (Google Analytics) để cải thiện giao diện và hiệu năng tải trang.

Quý khách có thể tùy ý xóa hoặc chặn cookie qua cài đặt trình duyệt bất cứ lúc nào.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu giới hạn cho các đối tác phụ trách thực thi dịch vụ:

• Đơn vị vận chuyển hỏa tốc & tiêu chuẩn: AhaMove, GrabExpress, GHTK, Viettel Post (chỉ cung cấp tên, SĐT, địa chỉ nhận hàng).
• Đối tác Cổng thanh toán / Ngân hàng: Xử lý thanh toán QR VietQR và giao dịch chuyển khoản an toàn.
• Cơ quan chức năng có thẩm quyền: Chỉ khi có yêu cầu hợp pháp bằng văn bản theo đúng quy định của pháp luật Việt Nam.

7. Biện pháp an toàn & Bảo mật kỹ thuật

Chúng tôi áp dụng các tiêu chuẩn an ninh thông tin tiên tiến:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của Quý khách và máy chủ đều được mã hóa đầu cuối.
• Hạ tầng đám mây Google Firebase: Cơ sở dữ liệu đặt trên hệ thống Cloud đạt chuẩn ISO/IEC 27001, SOC 1/2/3 với tường lửa chống DDoS đa tầng.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân sự được phân quyền quản lý đơn hàng mới có thể xem thông tin giao dịch của Quý khách.

8. Quyền lợi & Quyền kiểm soát của Quý khách

Theo Nghị định 13/2023/NĐ-CP, Quý khách có đầy đủ các quyền sau:

• Quyền được biết & Truy cập: Xem toàn bộ thông tin cá nhân và lịch sử đơn hàng tại mục Trang cá nhân.
• Quyền chỉnh sửa: Tự do cập nhật thông tin liên hệ, mật khẩu, danh sách địa chỉ nhận hàng.
• Quyền xóa dữ liệu (Right to be Forgotten): Quý khách có quyền yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu cá nhân khỏi hệ thống của Tiệm bằng cách liên hệ hotline hoặc gửi email.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận tin tức khuyến mãi qua email bất cứ lúc nào chỉ với một cú nhấp chuột.

9. Thông tin đơn vị & Kênh liên hệ bảo mật

Mọi câu hỏi, phản ánh hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, xin vui lòng liên hệ: