Chính sách bảo mật

1. Phạm vi

Chính sách này giải thích cách Shopme.vn thu thập, sử dụng và bảo vệ dữ liệu cá nhân của người bán (người dùng có tài khoản Shopme) và người mua (người đặt hàng tại các cửa hàng do người bán tạo bằng Shopme), phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Shopme là nhà cung cấp phần mềm cho người bán, không phải bên bán hàng (xem Mô hình dịch vụ). Với dữ liệu tài khoản của người bán, Shopme là bên kiểm soát dữ liệu. Với dữ liệu người mua nhập khi đặt hàng, cửa hàng là bên kiểm soát và Shopme là bên xử lý dữ liệu thay cho cửa hàng (mục 4).

2. Dữ liệu chúng tôi thu thập

Người bán

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (được mã hoá một chiều, chúng tôi không đọc được).
• Thông tin cửa hàng: tên, đường dẫn, mô tả, logo, ảnh, thông tin tài khoản ngân hàng để nhận chuyển khoản.
• Lịch sử hoá đơn và gói dịch vụ đã thanh toán.
• Với cửa hàng có nhân viên: email và vai trò của người được mời, để họ đăng nhập bằng tài khoản của chính mình.

Người mua

• Thông tin đặt hàng: họ tên, số điện thoại, địa chỉ giao hàng, ghi chú và sản phẩm đã đặt.
• Đánh giá: số sao và nhận xét người mua tự gửi sau khi nhận hàng. Đánh giá được hiển thị công khai trên cửa hàng kèm tên người mua (không kèm họ); số điện thoại chỉ dùng để xác nhận đơn hàng và không bao giờ được hiển thị.
• Người mua không cần tạo tài khoản. Chúng tôi không thu thập thông tin thẻ hay tài khoản ngân hàng của người mua.

Dữ liệu kỹ thuật

• Số lượt xem cửa hàng, lượt xem sản phẩm và nguồn truy cập (ví dụ Zalo, Facebook) được ghi dưới dạng số đếm tổng hợp theo ngày, không lưu hồ sơ theo từng người truy cập.
• Địa chỉ IP và thông tin trình duyệt có thể được dùng tạm thời để chống spam, lạm dụng và bảo đảm an toàn hệ thống.

3. Mục đích sử dụng

• Cung cấp, vận hành và cải thiện Dịch vụ;
• Chuyển đơn hàng tới đúng người bán và hiển thị trạng thái đơn cho người mua;
• Xác nhận thanh toán gói dịch vụ, gửi thông báo về tài khoản và hoá đơn, gửi email đặt lại mật khẩu khi bạn yêu cầu;
• Hỗ trợ khi bạn liên hệ, phát hiện và ngăn chặn gian lận;
• Tuân thủ yêu cầu của pháp luật.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu người mua của một cửa hàng để quảng cáo cho cửa hàng khác.

4. Dữ liệu khách của người bán

Thông tin người mua nhập khi đặt hàng thuộc về cửa hàng nơi họ đặt hàng. Người bán quyết định việc sử dụng dữ liệu này để xử lý đơn và chăm sóc khách; Shopme chỉ lưu trữ và xử lý dữ liệu thay mặt người bán, theo chức năng của phần mềm. Mỗi cửa hàng (chủ cửa hàng và nhân viên được chủ mời) chỉ xem được khách hàng của chính mình; Shopme không dùng dữ liệu này cho cửa hàng khác hay cho mục đích riêng. Người mua muốn sửa hoặc xoá thông tin nên liên hệ trực tiếp cửa hàng; Shopme hỗ trợ khi cửa hàng không phản hồi.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

• Với người bán của cửa hàng mà người mua đặt hàng;
• Với nhà cung cấp hạ tầng ở mức cần thiết để vận hành Dịch vụ, theo thoả thuận bảo mật: máy chủ và cơ sở dữ liệu đặt tại Việt Nam; mạng phân phối nội dung và bảo vệ chống tấn công (Cloudflare); dịch vụ gửi email (chỉ địa chỉ email và nội dung thư hệ thống, ví dụ link đặt lại mật khẩu);
• Khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Khi người bán bấm “Gửi Zalo” hoặc chia sẻ đơn hàng, nội dung đơn được chuyển sang ứng dụng mà người bán chọn và chịu sự điều chỉnh của chính sách của ứng dụng đó.

6. Lưu trữ & bảo mật

• Dữ liệu được truyền qua kết nối mã hoá HTTPS.
• Mật khẩu được băm bằng bcrypt; phiên đăng nhập và link đặt lại mật khẩu được lưu dưới dạng mã băm. Link đặt lại mật khẩu chỉ dùng được một lần trong 1 giờ; đổi hoặc đặt lại mật khẩu sẽ đăng xuất các thiết bị khác.
• Dữ liệu được lưu trên máy chủ đặt tại Việt Nam; kết nối giữa máy chủ ứng dụng và cơ sở dữ liệu đi qua mạng nội bộ có mã hoá.
• Quyền truy cập dữ liệu nội bộ được giới hạn cho nhân sự cần thiết.
• Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh dữ liệu trong vòng 30 ngày, trừ phần pháp luật yêu cầu lưu giữ (ví dụ chứng từ thanh toán).

7. Cookie

Shopme chỉ dùng cookie và bộ nhớ trình duyệt cần thiết cho hoạt động của Dịch vụ:

• Cookie phiên đăng nhập của người bán;
• Cookie ghi nhớ cửa hàng đang quản lý (khi có nhiều cửa hàng);
• Giỏ hàng và thông tin nhận hàng đã dùng (tên, số điện thoại, địa chỉ) của người mua, lưu ngay trên trình duyệt của họ để lần sau không phải nhập lại. Người mua có thể xoá từng người nhận đã lưu ngay ở trang giỏ hàng.
• Danh sách “Đơn của bạn” (mã đơn, tổng tiền, trạng thái) của người mua, lưu trên trình duyệt của họ để xem lại đơn mà không cần tài khoản. Người mua có thể xoá từng đơn hoặc xoá tất cả ở trang cửa hàng; việc xoá không huỷ đơn.

Khi người bán hoặc người mua bật thông báo, trình duyệt cấp cho Shopme một địa chỉ nhận thông báo (không chứa tên hay số điện thoại). Shopme chỉ dùng địa chỉ này để gửi thông báo đơn hàng, và xoá nó khi bạn tắt thông báo, khi đơn kết thúc (với người mua) hoặc khi trình duyệt báo địa chỉ hết hạn.

Chúng tôi không dùng cookie quảng cáo của bên thứ ba.

8. Quyền của bạn

Bạn có quyền:

• Được biết và đồng ý về việc xử lý dữ liệu cá nhân;
• Truy cập, chỉnh sửa thông tin tài khoản trong mục Cài đặt;
• Yêu cầu cung cấp bản sao, hạn chế xử lý hoặc xoá dữ liệu;
• Rút lại sự đồng ý và khiếu nại về việc xử lý dữ liệu.

Gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

9. Thay đổi & liên hệ

Chính sách có thể được cập nhật khi Dịch vụ thay đổi. Phiên bản mới luôn được đăng tại trang này kèm ngày cập nhật; với thay đổi quan trọng, chúng tôi sẽ thông báo cho người bán qua email hoặc bảng điều khiển.