Chính sách này giải thích cách Tô Quốc An Shop (“chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn truy cập toquocan.com, tạo tài khoản, đăng nhập bằng Google hoặc mua hàng.
1. Dữ liệu chúng tôi thu thập
- Tài khoản: họ tên, email, tên đăng nhập, ảnh đại diện và thời điểm đăng nhập gần nhất.
- Đăng nhập Google: mã định danh tài khoản Google, tên, email đã được cung cấp và ảnh đại diện. Chúng tôi không nhận mật khẩu Google.
- Mua hàng: số điện thoại, địa chỉ nhận hàng, ghi chú, sản phẩm, lịch sử và trạng thái đơn hàng.
- Kỹ thuật: địa chỉ IP, loại trình duyệt, cookie phiên, nhật ký lỗi và dữ liệu cần thiết để bảo vệ hệ thống.
- Thanh toán: trạng thái, số tiền và mã giao dịch do cổng thanh toán gửi về. Chúng tôi không lưu thông tin thẻ thanh toán.
2. Cách sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu để:
- xác thực và duy trì tài khoản;
- hiển thị giá dành cho thành viên và cung cấp giỏ hàng;
- xử lý, giao, thanh toán, hỗ trợ và đối soát đơn hàng;
- ngăn chặn gian lận, lạm dụng và truy cập trái phép;
- thực hiện nghĩa vụ pháp lý và cải thiện chất lượng dịch vụ.
3. Đăng nhập bằng Google
Khi chọn đăng nhập Google, bạn được chuyển tới Google để xác nhận quyền truy cập. Ứng dụng chỉ yêu cầu thông tin hồ sơ cơ bản và email phục vụ đăng nhập. Hệ thống liên kết mã định danh nhà cung cấp với tài khoản Tô Quốc An Shop và không lưu access token, không đọc danh bạ, không đăng bài và không thay đổi tài khoản mạng xã hội của bạn.
Việc Google xử lý dữ liệu tuân theo chính sách riêng của họ. Bạn có thể thu hồi quyền truy cập của Tô Quốc An Shop trong phần bảo mật của tài khoản Google bất kỳ lúc nào.
4. Cookie và phiên đăng nhập
Website sử dụng cookie cần thiết để duy trì phiên đăng nhập, bảo vệ biểu mẫu, ghi nhớ giỏ hàng và ngăn giả mạo yêu cầu. Việc chặn cookie cần thiết có thể khiến đăng nhập hoặc thanh toán không hoạt động.
5. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với:
- Google để hoàn tất xác thực theo lựa chọn của bạn;
- đơn vị lưu trữ, vận hành kỹ thuật và bảo mật website;
- đơn vị thanh toán, vận chuyển hoặc hỗ trợ giao nhận đơn hàng;
- cơ quan có thẩm quyền khi pháp luật yêu cầu.
6. Thời gian lưu trữ
Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động. Dữ liệu đơn hàng và giao dịch được lưu theo thời hạn cần thiết cho bảo hành, đối soát, giải quyết tranh chấp và nghĩa vụ kế toán/pháp luật. Nhật ký kỹ thuật được lưu trong thời gian hợp lý cho mục đích an ninh rồi xóa hoặc ẩn danh.
7. Bảo mật
Chúng tôi áp dụng HTTPS, kiểm soát quyền truy cập, mật khẩu băm, bảo vệ phiên, giới hạn tần suất truy cập và các biện pháp kỹ thuật phù hợp. Không phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối; khi phát hiện sự cố ảnh hưởng đáng kể, chúng tôi sẽ xử lý và thông báo theo quy định áp dụng.
8. Quyền của bạn và yêu cầu xóa dữ liệu
Bạn có thể yêu cầu truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình bằng cách:
- gửi email từ địa chỉ gắn với tài khoản tới [email protected];
- ghi tiêu đề “Yêu cầu dữ liệu cá nhân”;
- nêu rõ yêu cầu và cung cấp thông tin cần thiết để xác minh chủ tài khoản.
Chúng tôi sẽ phản hồi trong thời gian hợp lý. Một số dữ liệu giao dịch có thể phải tiếp tục lưu theo yêu cầu pháp luật hoặc để giải quyết tranh chấp; phần dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh.
9. Trẻ em
Dịch vụ không hướng tới trẻ em dưới độ tuổi có thể tự mình chấp thuận việc xử lý dữ liệu theo pháp luật áp dụng. Người chưa đủ tuổi cần có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ.
10. Thay đổi chính sách
Chính sách có thể được cập nhật khi dịch vụ hoặc quy định thay đổi. Phiên bản mới sẽ được đăng công khai tại URL này cùng ngày cập nhật. Thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp.