Chính sách bảo mật
Có hiệu lực từ ngày 13/11/2026
Chính sách này cho biết Chủ cửa hàng (sale.chucuahang.com) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu như thế nào, áp dụng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các quy định liên quan của Việt Nam. Thái Duy Khang là bên vận hành dịch vụ (sau đây gọi là “chúng tôi”).
1. Dữ liệu chúng tôi thu thập
a) Dữ liệu tài khoản
- Tên đăng nhập, mật khẩu (chỉ lưu dạng mã hoá một chiều, không ai đọc được mật khẩu gốc), số điện thoại nếu bạn tự điền.
- Mã cá nhân, vai trò của bạn trong từng cửa hàng.
b) Dữ liệu cửa hàng do bạn nhập
- Sản phẩm, dịch vụ, giá, tồn kho, đơn hàng, thu chi, công nợ, báo cáo.
- Thông tin khách hàng của cửa hàng: tên, số điện thoại, ngày sinh, giới tính, địa chỉ, email, ghi chú, lịch sử mua, gói và thẻ.
- Thông tin nhân viên: tên, số điện thoại, chức danh, ngày vào làm, và các trường hồ sơ như số CMND/CCCD nếu chủ cửa hàng nhập.
- Lịch hẹn, ca làm, nhật ký thao tác (ai làm gì, lúc nào).
c) Dữ liệu kỹ thuật
- Cookie phiên đăng nhập
sid(HttpOnly, hết hạn sau 60 ngày hoặc khi đăng xuất). Chúng tôi không dùng cookie quảng cáo hay theo dõi. - Địa chỉ IP, chỉ giữ tạm trong bộ nhớ máy chủ để chặn dò mật khẩu và đăng ký hàng loạt.
- Bộ nhớ trình duyệt (localStorage) trên máy bạn: giỏ hàng đang bán dở, đơn lưu tạm, cài đặt giao diện.
2. Mục đích sử dụng
- Cung cấp các tính năng của ứng dụng: bán hàng, sổ sách, quản lý khách hàng, nhân viên, lịch hẹn, báo cáo.
- Đăng nhập, phân quyền, bảo vệ tài khoản và phát hiện truy cập bất thường.
- Sao lưu và khôi phục dữ liệu.
- Gửi thông báo mà chủ cửa hàng đã bật (ví dụ tin Telegram, tin nhắc lịch).
Chúng tôi không bán dữ liệu, không dùng dữ liệu cho quảng cáo, và không đọc dữ liệu cửa hàng của bạn trừ khi bạn yêu cầu hỗ trợ hoặc pháp luật yêu cầu.
3. Vai trò với dữ liệu khách hàng của cửa hàng
Với thông tin khách hàng và nhân viên mà cửa hàng nhập vào, chủ cửa hàng là bên quyết định mục đích xử lý; chúng tôi lưu trữ và xử lý thay mặt cửa hàng theo chức năng của ứng dụng. Chủ cửa hàng chịu trách nhiệm có sự đồng ý của khách hàng, nhân viên khi thu thập thông tin của họ, và chỉ nhập thông tin cần thiết.
4. Chia sẻ với bên thứ ba
Dữ liệu chỉ được gửi tới dịch vụ bên ngoài khi chủ cửa hàng hoặc quản trị hệ thống chủ động bật tính năng tương ứng:
- Telegram: tin thông báo và bản sao lưu gửi vào nhóm / kênh do bạn chỉ định.
- Zalo: tin nhắc lịch cho khách qua Zalo Official Account của cửa hàng; nút “Gửi Zalo” chỉ mở ứng dụng Zalo trên máy bạn.
- Ngân hàng, Pay2S, hộp thư email ngân hàng: để tự xác nhận tiền chuyển khoản.
- Google Drive, GitHub: lưu bản sao lưu của hệ thống (xem mục 5).
Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
5. Dữ liệu người dùng Google
Tính năng sao lưu lên Google Drive do quản trị hệ thống bật. Khi kết nối, ứng dụng xin quyền https://www.googleapis.com/auth/drive.file: quyền này chỉ cho phép ứng dụng thấy và sửa các file do chính ứng dụng tạo ra trong thư mục sao lưu, không đọc được bất kỳ file nào khác trong Google Drive của bạn.
- Dữ liệu truy cập: tên, kích thước, thời điểm tạo và nội dung của các file sao lưu do ứng dụng tạo.
- Cách dùng: tải bản sao lưu lên, liệt kê, xoá bản cũ theo số lượng cần giữ, và tải về khi khôi phục.
- Lưu trữ: mã truy cập (token) của Google được lưu trên máy chủ, không gửi cho bên nào khác. Bản sao lưu có thể được mã hoá bằng mật khẩu riêng trước khi tải lên.
- Chia sẻ: không chia sẻ, không bán, không dùng cho quảng cáo, không dùng để huấn luyện mô hình trí tuệ nhân tạo.
- Thu hồi: bấm “Ngắt kết nối” trong trang Sao lưu của ứng dụng, hoặc gỡ quyền tại myaccount.google.com/permissions.
Chủ cửa hàng's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Lưu trữ và bảo vệ
- Dữ liệu lưu trên máy chủ của chúng tôi, mỗi cửa hàng một tệp dữ liệu riêng; thư mục dữ liệu chỉ tài khoản chạy ứng dụng truy cập được.
- Kết nối qua HTTPS; phiên đăng nhập lưu dạng mã băm; khoá đăng nhập tạm thời khi nhập sai mật khẩu nhiều lần.
- Phân quyền theo vai trò; số điện thoại, CCCD được che với người không có quyền xem.
- Sao lưu định kỳ; dữ liệu bị xoá được giữ 30 ngày để khôi phục rồi mới xoá hẳn.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.
7. Thời gian lưu trữ
Dữ liệu được giữ trong thời gian tài khoản còn hoạt động. Khi tài khoản hoặc cửa hàng bị xoá, dữ liệu được giữ thêm tối đa 30 ngày để khôi phục khi cần, và các bản sao lưu cũ được xoá dần theo lịch sao lưu.
8. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xoá dữ liệu cá nhân của mình. Bạn tự sửa phần lớn thông tin ngay trong ứng dụng, tải bản sao lưu và xuất Excel dữ liệu cửa hàng. Để xoá tài khoản hoặc thực hiện các quyền khác, gửi yêu cầu qua thông tin liên hệ bên dưới.
Khách hàng của một cửa hàng muốn sửa hoặc xoá thông tin của mình vui lòng liên hệ trực tiếp cửa hàng đó.
9. Trẻ em
Ứng dụng dành cho người kinh doanh, không dành cho người dưới 16 tuổi.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Thay đổi quan trọng về cách dùng dữ liệu sẽ được thông báo trong ứng dụng trước khi áp dụng.
11. Liên hệ
- Đơn vị vận hành: Thái Duy Khang
- Email: thaikhangne061091@gmail.com
- Điện thoại: 0834569731
- Địa chỉ: Internet
Chủ cửa hàng