Privacy Policy

Chính Sách Bảo Mật

Hoa Nhà Shi cam kết bảo vệ dữ liệu cá nhân của khách hàng theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam.

Cập nhật lần cuối: 07/06/2026

business

1. Đơn vị thu thập dữ liệu

Hoa Nhà Shi (sau đây gọi là "Shop" / "chúng tôi")

  • Địa chỉ: 54/29/8 Chiến Lược, Bình Trị Đông, TP. Hồ Chí Minh
  • Email: hoanhashi@gmail.com
  • SĐT / Zalo: 0963 235 293
  • Website: hoanhashi.com
folder_shared

2. Loại dữ liệu thu thập

Khi anh/chị sử dụng dịch vụ của Shop, chúng tôi có thể thu thập:

  • Thông tin liên hệ: họ tên, số điện thoại, email, địa chỉ giao hàng
  • Lịch sử đơn hàng: sản phẩm đã mua, ngày đặt, ghi chú giao hàng
  • Tin nhắn chat: nội dung trao đổi qua chat widget hoặc Messenger Page
  • Dữ liệu kỹ thuật: địa chỉ IP (đã hash), User-Agent trình duyệt, cookie phiên
  • Nguồn truy cập: UTM parameters, referrer (để đo hiệu quả marketing)
task_alt

3. Mục đích sử dụng dữ liệu

  • Xử lý đơn hàng, giao hàng và chăm sóc sau bán
  • Trả lời câu hỏi qua chat AI và nhân viên hỗ trợ
  • Gửi thông báo về đơn hàng, khuyến mãi (chỉ khi khách đồng ý)
  • Phân tích nội bộ để cải thiện sản phẩm và dịch vụ
  • Tuân thủ nghĩa vụ pháp lý (thuế, kế toán)
share

4. Chia sẻ dữ liệu với bên thứ ba

Shop CHỈ chia sẻ dữ liệu cần thiết với các đối tác sau, có cam kết bảo mật tương đương:

  • Đơn vị vận chuyển: tên, SĐT, địa chỉ người nhận để giao hàng
  • Cổng thanh toán: nếu khách chọn thanh toán trực tuyến (Momo, VNPay, chuyển khoản)
  • Google (Sheets, Analytics): dữ liệu đơn hàng và truy cập web để báo cáo nội bộ
  • Meta (Facebook, Messenger): nếu khách chat qua Fanpage
  • Telegram: forward nội dung chat cho admin theo dõi (chỉ trong nhóm nội bộ)
  • Google Gemini AI: nội dung tin nhắn để AI sinh phản hồi (Google không lưu lâu dài theo policy của họ)

Shop KHÔNG bán, KHÔNG cho thuê dữ liệu khách hàng cho bên thứ ba với mục đích thương mại.

lock

5. Lưu trữ và bảo mật

  • Dữ liệu được lưu trên cloud Supabase (đặt tại Tokyo) và Cloudflare R2 (singapore)
  • Mật khẩu và token nhạy cảm được mã hóa AES-256-GCM
  • Truy cập admin yêu cầu xác thực, IP của khách được hash (không lưu thô)
  • Lịch sử chat tự động xóa sau 90 ngày kể từ khi đóng cuộc trao đổi
verified_user

6. Quyền của khách hàng

Theo Nghị định 13/2023/NĐ-CP, anh/chị có các quyền:

  • Quyền được biết: Shop đang xử lý dữ liệu nào của anh/chị
  • Quyền truy cập: xem lại dữ liệu cá nhân đã cung cấp
  • Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác
  • Quyền xóa dữ liệu: yêu cầu xóa thông tin (xem hướng dẫn tại /yeu-cau-xoa-du-lieu)
  • Quyền rút lại đồng ý: bất cứ lúc nào
  • Quyền khiếu nại: tới Bộ Công an hoặc cơ quan có thẩm quyền
cookie

7. Cookies

Shop sử dụng cookies cho:

  • Cookie phiên (essential): chứa ID phiên chat ẩn danh, không định danh khách
  • Cookie nguồn (attribution): lưu UTM/fbclid/referrer 90 ngày để đo hiệu quả marketing
  • Google Tag Manager / Analytics: nếu được kích hoạt

Anh/chị có thể tắt cookies trong cài đặt trình duyệt, nhưng một số chức năng (chat, giỏ hàng) sẽ không hoạt động.

support_agent

8. Liên hệ về dữ liệu cá nhân

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

Shop cam kết phản hồi trong vòng 7 ngày làm việc.

update

9. Cập nhật chính sách

Shop có thể cập nhật chính sách bảo mật này theo thời gian. Phiên bản mới sẽ được thông báo trên trang chủ. Việc tiếp tục sử dụng website đồng nghĩa với việc chấp nhận chính sách mới.