Chính sách bảo mật

01Ai chịu trách nhiệm về dữ liệu của bạn

Công ty Cổ phần Đầu tư VIMGROUP (mã số doanh nghiệp 0108238230, Số 4A, ngõ 445, phố Nguyễn Khang, phường Cầu Giấy, TP Hà Nội, Việt Nam) là bên kiểm soát và xử lý dữ liệu cá nhân khi bạn dùng trang Giọt Cam Lộ này.

02Dữ liệu chúng tôi thu thập

• Họ tên, email, số điện thoại khi bạn đặt hàng, nhận quà tặng hoặc để lại thông tin cho trợ lý trò chuyện.
• Đơn hàng và thanh toán: mã đơn, sản phẩm, số tiền, thời điểm, trạng thái. Chúng tôi không thấy và không lưu thông tin tài khoản ngân hàng của bạn ngoài nội dung giao dịch gửi đến.
• Tài khoản: email, mật khẩu (chỉ lưu dạng đã mã hoá một chiều) và lịch sử điểm thưởng. Khi bạn đăng nhập bằng Google, chúng tôi nhận từ Google họ tên, email và mã định danh tài khoản Google của bạn; chúng tôi không nhận mật khẩu Google.
• Tỉnh/thành gần đúng suy ra từ địa chỉ IP lúc đặt hàng.
• Nội dung tin nhắn bạn gửi cho trợ lý trò chuyện trên trang.
• Sự kiện sử dụng trang (xem trang, bấm nút) để đo hiệu quả, không gắn với danh tính khi bạn chưa để lại thông tin.
• Thao tác trên trang (cuộn, bấm, di chuột) ghi qua Microsoft Clarity để xem phần nào khó dùng. Chữ bạn gõ vào ô nhập bị che trước khi gửi đi; trang tài khoản và trang quản trị không được ghi.

03Dùng để làm gì và dựa trên cơ sở nào

• Thực hiện hợp đồng: tạo đơn, xác nhận thanh toán, giao link tải sổ, hỗ trợ và hoàn tiền.
• Sự đồng ý của bạn: gửi email hướng dẫn, chăm sóc sau mua và thông tin sản phẩm liên quan. Bạn huỷ nhận được bất cứ lúc nào bằng link cuối mỗi email.
• Lợi ích chính đáng: chống gian lận, giữ an toàn hệ thống, cải thiện trang bằng số liệu tổng hợp.
• Nghĩa vụ pháp luật: lưu chứng từ kế toán, xuất hoá đơn, trả lời cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

04Thông báo “vừa mua” trên trang

Trang có thể hiện thông báo dạng “Lan (Hà Nội) vừa mua”. Thông báo chỉ dùng tên gọi và tỉnh/thành, không hiện họ đầy đủ, email hay số điện thoại. Không muốn xuất hiện, báo cho chúng tôi để gỡ.

05Cookie và bộ nhớ trình duyệt

• offer_start: ghi thời điểm bạn xem trang lần đầu, để tính đúng hạn ưu đãi riêng của bạn.
• aff_ref: ghi nhớ link giới thiệu bạn đã bấm, tối đa 30 ngày, để tính hoa hồng hoặc điểm thưởng cho người giới thiệu.
• Cookie đăng nhập: giữ phiên đăng nhập tài khoản của bạn, xoá khi bạn đăng xuất hoặc hết hạn.
• Nút đăng nhập bằng Google do Google cung cấp. Khi bạn dùng nút này, Google có thể đặt cookie của họ theo chính sách của Google.
• Bộ nhớ trình duyệt (localStorage): nhớ tên, email bạn đã nhập để không phải gõ lại. Dữ liệu này nằm trên máy bạn.
• Microsoft Clarity đặt cookie (_clck, _clsk) để nhận ra cùng một lượt xem trang, giữ tối đa 1 năm. Bạn chặn được bằng cài đặt trình duyệt hoặc trình chặn quảng cáo; trang vẫn dùng bình thường.

Chúng tôi không dùng cookie quảng cáo. Công cụ đo duy nhất của bên thứ ba là Microsoft Clarity, chỉ để cải thiện trang.

06Ai xử lý dữ liệu thay chúng tôi

Dữ liệu chỉ đi qua các dịch vụ cần để vận hành, và các bên này chỉ được xử lý theo yêu cầu của chúng tôi. Một số máy chủ đặt ở nước ngoài:

• Lưu trữ web và cơ sở dữ liệu (Vercel, Supabase).
• Gửi email (Gmail của Google).
• Đăng nhập bằng Google (Google), chỉ khi bạn chọn cách đăng nhập này.
• Xác nhận thanh toán qua ngân hàng (Sepay).
• Lưu và giao sổ (Google Drive).
• Đo cách dùng trang (Microsoft Clarity), dữ liệu đã che chữ gõ vào ô nhập.
• Nhà cung cấp trợ lý trò chuyện AI, xử lý nội dung tin nhắn bạn gửi cho trợ lý.

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Ngoài các bên trên, chỉ chia sẻ khi cơ quan nhà nước có thẩm quyền yêu cầu theo luật.

07Lưu giữ bao lâu

• Đơn hàng và chứng từ thanh toán: trong thời hạn pháp luật về kế toán và thuế yêu cầu.
• Email nhận tin: đến khi bạn huỷ đăng ký.
• Tài khoản và điểm thưởng: đến khi bạn yêu cầu xoá tài khoản. Xoá tài khoản thì điểm chưa dùng cũng mất.
• Tin nhắn với trợ lý: trong thời gian cần để hỗ trợ và cải thiện dịch vụ.

08Quyền của bạn và cách thực hiện

Bạn có quyền được biết, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, nhận bản sao dữ liệu và rút lại sự đồng ý.

Gửi yêu cầu qua email giotcamlo.vn@gmail.com, kèm email hoặc số điện thoại bạn đã dùng. Chúng tôi phản hồi trong vài ngày làm việc. Rút lại đồng ý không ảnh hưởng đến sổ bạn đã mua.

Bạn cũng có quyền khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

09Chúng tôi bảo vệ dữ liệu thế nào

Kết nối được mã hoá (HTTPS), dữ liệu khách hàng chỉ người quản trị được phân quyền mới xem được. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi làm hết sức. Khi có sự cố ảnh hưởng đến bạn, chúng tôi xử lý ngay, thông báo cho cơ quan có thẩm quyền theo quy định và báo cho bạn.

10Trẻ em

Sản phẩm dành cho người trưởng thành. Chúng tôi không chủ định thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá.

11Thay đổi chính sách

Khi đổi chính sách, chúng tôi cập nhật số phiên bản ở cuối trang. Thay đổi quan trọng sẽ được báo qua email hoặc trên trang.