Chính sách bảo mật

Chính Sách Quyền Riêng Tư (Privacy Policy)

Ứng dụng: Viet Shops
Phiên bản: 1.0
Ngày có hiệu lực: 24/05/2026
Cập nhật lần cuối: 24/05/2026


1. Giới thiệu

Viet Shops ("chúng tôi", "của chúng tôi") cung cấp nền tảng đặt đồ ăn trực tuyến kết nối người dùng với các cửa hàng thực phẩm địa phương. Chính sách Quyền Riêng Tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng di động và trang web Viet Shops.

Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.


2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

  • Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, mật khẩu (được mã hóa) khi đăng ký.
  • Thông tin hồ sơ: Ảnh đại diện, địa chỉ giao hàng đã lưu.
  • Thông tin đặt hàng: Chi tiết đơn hàng, ghi chú giao hàng, yêu cầu đặc biệt.
  • Thông tin thanh toán: Phương thức thanh toán được chọn. Chúng tôi không lưu trực tiếp thông tin thẻ tín dụng/ngân hàng — dữ liệu này được xử lý bởi nhà cung cấp thanh toán bên thứ ba.
  • Đơn hàng khách (guest order): Số điện thoại và địa chỉ giao hàng cho đơn hàng không cần đăng nhập.

2.2 Thông tin thu thập tự động

  • Dữ liệu vị trí (GPS): Khi bạn cho phép, chúng tôi thu thập vị trí GPS để hiển thị cửa hàng gần bạn và tính toán khoảng cách giao hàng. Bạn có thể tắt quyền này trong cài đặt thiết bị bất kỳ lúc nào.
  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, mã định danh thiết bị ẩn danh, thông tin ứng dụng.
  • Dữ liệu sử dụng: Thời gian truy cập, các trang/màn hình đã xem, lịch sử tìm kiếm trong app, tương tác với nội dung.
  • Dữ liệu log: Địa chỉ IP, loại trình duyệt, timestamp, lỗi ứng dụng.
  • Cookie và bộ nhớ cục bộ: Token xác thực (JWT), tùy chọn người dùng, phiên đăng nhập.

2.3 Thông tin từ bên thứ ba

  • Đăng nhập xã hội: Nếu bạn đăng nhập qua Google hoặc Facebook, chúng tôi nhận thông tin hồ sơ cơ bản (tên, email, ảnh đại diện) theo phạm vi bạn cấp phép.
  • Nhà cung cấp dịch vụ: Thông tin giao dịch từ cổng thanh toán, trạng thái giao hàng từ đối tác vận chuyển.

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập để:

Mục đíchDữ liệu sử dụng
Cung cấp và xử lý đơn hàngThông tin tài khoản, địa chỉ, vị trí, đơn hàng
Xác thực và bảo mật tài khoảnEmail, mật khẩu hash, token JWT, refresh token
Hiển thị cửa hàng và gợi ý phù hợpVị trí GPS, lịch sử đặt hàng
Giao tiếp với người dùngEmail, số điện thoại (thông báo đơn hàng, hỗ trợ)
Cải thiện dịch vụDữ liệu sử dụng ẩn danh, báo cáo lỗi
Tuân thủ pháp lýDữ liệu giao dịch, thông tin tài khoản

Chúng tôi không sử dụng thông tin của bạn cho mục đích quảng cáo bên thứ ba mà không có sự đồng ý rõ ràng của bạn.


4. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

  • Cửa hàng bán hàng: Tên, số điện thoại, địa chỉ giao hàng cần thiết để xử lý đơn hàng.
  • Đối tác giao hàng: Thông tin giao hàng cần thiết để hoàn tất đơn.
  • Nhà cung cấp thanh toán: Thông tin giao dịch để xử lý thanh toán an toàn.
  • Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ theo hợp đồng bảo mật dữ liệu.
  • Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

5. Lưu trữ và bảo mật dữ liệu

5.1 Nơi lưu trữ

Dữ liệu được lưu trữ trên các server lớn, uy tín.

5.2 Biện pháp bảo mật

  • Mật khẩu được mã hóa bằng bcrypt (không lưu dạng plaintext).
  • Giao tiếp API sử dụng HTTPS/TLS.
  • Xác thực bằng JWT ngắn hạn kết hợp Refresh Token được lưu trong collection riêng.
  • Kiểm soát truy cập theo vai trò (customer, store owner, admin).

5.3 Thời gian lưu trữ

  • Tài khoản hoạt động: Dữ liệu được lưu trong suốt thời gian tài khoản tồn tại.
  • Sau khi xóa tài khoản: Dữ liệu cá nhân được xóa trong vòng 30 ngày, trừ dữ liệu giao dịch cần giữ theo yêu cầu pháp lý (tối đa 5 năm).
  • Log hệ thống: Xóa sau 90 ngày.

6. Quyền của người dùng

Bạn có quyền:

  • Truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
  • Chỉnh sửa: Cập nhật thông tin hồ sơ trực tiếp trong ứng dụng hoặc gửi yêu cầu cho chúng tôi.
  • Xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu bắt buộc giữ theo pháp luật).
  • Rút quyền GPS: Tắt quyền vị trí bất kỳ lúc nào trong cài đặt thiết bị. Ứng dụng vẫn hoạt động nhưng một số tính năng (tìm cửa hàng gần nhất) sẽ bị hạn chế.
  • Hủy thông báo: Tắt thông báo đẩy trong cài đặt thiết bị hoặc tài khoản.
  • Portability: Yêu cầu xuất dữ liệu của bạn dưới dạng có thể đọc được.

Để thực hiện quyền của mình, liên hệ: dmtri.nc@gmail.com


7. Dữ liệu trẻ em

Dịch vụ Viet Shops không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới độ tuổi này. Nếu bạn là phụ huynh và phát hiện con mình đã cung cấp thông tin cá nhân, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu.


8. Liên kết bên thứ ba

Ứng dụng có thể chứa liên kết đến trang web hoặc dịch vụ bên thứ ba (ví dụ: trang cửa hàng, mạng xã hội). Chúng tôi không chịu trách nhiệm về chính sách quyền riêng tư của các bên này. Vui lòng đọc chính sách của họ trước khi cung cấp thông tin.


9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Thông báo qua email hoặc thông báo trong ứng dụng.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.

Việc tiếp tục sử dụng dịch vụ sau khi thông báo được coi là chấp nhận chính sách mới.


10. Liên hệ

Nếu bạn có câu hỏi hoặc lo ngại về chính sách quyền riêng tư, vui lòng liên hệ:

Viet Shops — Nhóm phát triển
Email: dmtri.nc@gmail.com
TEL: 098.345.7805

Website: https://vietshops.online/


Chính sách này được soạn thảo phù hợp với Luật An toàn thông tin mạng Việt Nam (Luật số 86/2015/QH13) và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Cập nhật lần cuối: 28/5/2026