Chính Sách Quyền Riêng Tư

Vua Sàn Gỗ thu thập và quản lý thông tin khách hàng trên website vuasango.com theo chính sách này. Chính sách áp dụng từ ngày 01/11/2026, thay thế bản có hiệu lực từ ngày 25/10/2025.

Thông tin thu thập và mục đích

Vua Sàn Gỗ không yêu cầu dữ liệu cá nhân nhạy cảm. Website không nhận và không lưu thông tin thẻ thanh toán.

Cookie và công cụ đo lường: website dùng cookie cần thiết để giỏ hàng, thanh toán và đăng nhập hoạt động (cookie đăng nhập giữ 2 ngày, hoặc 14 ngày khi chọn “Ghi nhớ tôi”; cookie bình luận lưu tên, email khoảng 1 năm). Website dùng các công cụ đo lường sau:

• Google Analytics 4: thống kê lượt truy cập, trang được xem.
• Thẻ Google Ads: đo lượt xem trang và đơn hàng đến từ quảng cáo Google, phục vụ quảng cáo lại.
• Meta Pixel (Facebook): đo lượt xem trang đến từ quảng cáo Facebook, Instagram, phục vụ quảng cáo lại.

Các công cụ này đặt cookie và gửi về Google, Meta địa chỉ IP, thông tin trình duyệt, trang đã xem và hành động trên website (ví dụ đặt hàng). Khách có thể tắt quảng cáo cá nhân hoá tại cài đặt quảng cáo của Google và tuỳ chọn quảng cáo của Meta.

Khi khách đặt hàng hoặc gửi form, website có thể gửi kèm email, số điện thoại, họ tên, địa chỉ khách đã điền ở dạng đã mã hoá một chiều (băm SHA-256), để Google (tính năng chuyển đổi nâng cao) và Meta (đối sánh nâng cao) đối chiếu với tài khoản của họ và đo chính xác hơn đơn hàng đến từ quảng cáo. Google, Meta chỉ nhận chuỗi đã băm, không nhận thông tin ở dạng đọc được từ website. Khách không muốn được đối chiếu thì báo qua kênh liên hệ ở cuối trang.

Video nhúng từ YouTube hay trang khác hoạt động như khi khách mở trực tiếp trang đó và có thể đặt cookie của bên đó. Khách có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; khi chặn cookie cần thiết, giỏ hàng và đăng nhập sẽ không hoạt động.

Phạm vi sử dụng thông tin

Vua Sàn Gỗ chỉ dùng thông tin cho các mục đích nêu trên và cho nghĩa vụ kế toán, thuế theo quy định. Email tiếp thị chỉ gửi khi khách đồng ý nhận. Thông tin không được dùng cho mục đích khác khi chưa được khách đồng ý.

Thời gian lưu trữ

• Đơn hàng, hoá đơn, chứng từ thanh toán: theo thời hạn pháp luật kế toán, thuế quy định (tối đa 10 năm).
• Tài khoản khách hàng: đến khi khách yêu cầu xoá.
• Form liên hệ, yêu cầu báo giá, hỗ trợ: 6–24 tháng tuỳ trường hợp xử lý.
• Bình luận, đánh giá: lưu cùng nội dung đã đăng để nhận diện và duyệt bình luận tiếp theo, đến khi khách yêu cầu xoá.
• Cookie: theo thời hạn nêu ở mục trên.

Những ai được tiếp cận thông tin

Vua Sàn Gỗ không bán, không cho thuê, không trao đổi thông tin khách hàng. Ngoài nhân viên Vua Sàn Gỗ phụ trách đơn hàng, chăm sóc khách hàng và kế toán, thông tin chỉ được chuyển cho các bên sau, và chỉ phần cần cho việc của bên đó:

• đơn vị vận chuyển, chành xe: để giao hàng;
• đội lắp đặt của Vua Sàn Gỗ hoặc đối tác lắp đặt: để khảo sát, lắp đặt, bảo hành tại công trình;
• nhà sản xuất, nhà phân phối: khi bảo hành cần hãng xác nhận;
• Brevo: dịch vụ gửi email của website tới khách (thư xác nhận đơn hàng, thư thông báo tài khoản, thư trả lời form);
• Google: dịch vụ Gmail để gửi thư thông báo nội bộ tới nhân viên Vua Sàn Gỗ (đơn hàng mới, form liên hệ, yêu cầu báo giá), nên thông tin trong các thư này đi qua hệ thống của Google; Google Analytics để thống kê lượt truy cập; Google Ads để đo hiệu quả quảng cáo;
• Meta (Facebook): Meta Pixel để đo hiệu quả quảng cáo trên Facebook, Instagram;
• Akismet và Gravatar (Automattic): để lọc bình luận rác và hiển thị ảnh đại diện của người bình luận;
• nhà cung cấp máy chủ: để lưu trữ website;
• đơn vị cung cấp hoá đơn điện tử, cơ quan thuế: khi xuất hoá đơn;
• cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định của pháp luật.

Google, Meta, Brevo và Automattic lưu dữ liệu trên máy chủ đặt ngoài Việt Nam.

Biện pháp bảo mật

• Website dùng kết nối mã hoá (HTTPS) cho mọi trang, kể cả trang quản trị.
• Chỉ nhân viên phụ trách được xem thông tin khách hàng; mỗi người có tài khoản quản trị riêng, được phân quyền theo đúng việc.
• Mật khẩu tài khoản khách được lưu dạng mã hoá một chiều; nhân viên không xem được mật khẩu.
• Website và cơ sở dữ liệu được sao lưu định kỳ; bản sao lưu được mã hoá.
• Khi phát hiện thông tin bị truy cập trái phép, Vua Sàn Gỗ cô lập và khắc phục sự cố, báo cho khách bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

Dữ liệu từ tài khoản Google

Website vuasango.com kết nối với tài khoản Gmail [email protected] của Vua Sàn Gỗ qua Gmail API (dịch vụ của Google) chỉ để gửi thư thông báo nội bộ tới hộp thư của nhân viên Vua Sàn Gỗ (đơn hàng mới, nội dung form liên hệ, yêu cầu báo giá). Thư gửi tới khách (xác nhận đơn hàng, thông báo tài khoản, trả lời form) đi qua dịch vụ Brevo, không qua Gmail. Khách hàng không cần đăng nhập Google và không cấp quyền gì cho website.

• Dữ liệu website nhận từ Google: mã truy cập (access token) và mã làm mới (refresh token) do Google cấp khi Vua Sàn Gỗ cho phép, cùng địa chỉ email của tài khoản Gmail đó.
• Quyền được cấp và cách dùng: plugin gửi thư của website (WP Mail SMTP) yêu cầu quyền https://mail.google.com/ của Gmail. Website chỉ dùng quyền này để gửi thư; không đọc, không tìm kiếm, không sửa, không xoá thư trong hộp thư Gmail.
• Lưu trữ và bảo vệ: các mã trên được lưu trong cơ sở dữ liệu của website, bảo vệ bằng phân quyền quản trị, và có trong bản sao lưu đã mã hoá của website. Website ghi nhật ký các thư đã gửi (người nhận, tiêu đề, thời điểm, trạng thái; không lưu nội dung thư) để kiểm tra lỗi gửi thư. Nhật ký giữ tối đa 01 tháng.
• Thời hạn lưu và xoá: các mã được giữ trong thời gian website còn gửi thư qua Gmail. Khi Vua Sàn Gỗ ngắt kết nối Gmail trong plugin hoặc gỡ plugin, mã bị xoá khỏi website; bản sao lưu cũ tự xoá theo vòng xoay sao lưu. Khi quyền bị thu hồi phía Google, mã hết hiệu lực ngay.
• Chia sẻ: Vua Sàn Gỗ không bán, không chia sẻ, không chuyển dữ liệu nhận từ Google cho bên thứ ba; không dùng cho quảng cáo; không dùng để huấn luyện mô hình trí tuệ nhân tạo.
• Thu hồi quyền: quyền truy cập có thể thu hồi bất cứ lúc nào tại trang quản lý quyền của tài khoản Google. Khi quyền bị thu hồi, website ngừng gửi thư qua Gmail.

Việc Vua Sàn Gỗ sử dụng và chuyển giao sang ứng dụng khác các thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use).

Google user data (English): vuasango.com connects to Vua San Go’s own Gmail account ([email protected]) through the Gmail API only to send internal notification emails to Vua San Go’s staff (new orders, contact form submissions, quote requests). Emails to customers (order confirmations, account notices, form replies) are sent through Brevo, not Gmail. Visitors are not asked to sign in with Google or to grant any permission. The website’s mail plugin (WP Mail SMTP) requests the https://mail.google.com/ scope; the website uses it only to send email and does not read, search, modify or delete messages in the mailbox. The website receives an OAuth access token, a refresh token and the account’s email address. Tokens are stored in the website database, protected by administrator access controls, and included in the website’s encrypted backups. The website keeps a log of sent emails (recipient, subject, time, status; not the message body) for troubleshooting, kept for up to 1 month. Tokens are kept only while the website sends email through Gmail; they are deleted from the website when the Gmail connection is removed in the plugin or the plugin is uninstalled, older backups expire on their rotation schedule, and revoking access at Google invalidates the tokens immediately. Vua San Go does not sell or share Google user data, does not use it for advertising, and does not use it to train AI models. Access can be revoked at any time at myaccount.google.com/permissions. Vua San Go’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Xem, chỉnh sửa, xoá hoặc hạn chế xử lý thông tin

1. Khách gửi yêu cầu xem, nhận bản sao, chỉnh sửa, xoá, hạn chế xử lý thông tin hoặc rút lại sự đồng ý qua hotline 090 434 69 39, Zalo 090 434 69 39 hoặc email [email protected], kèm số điện thoại hoặc email đã dùng khi giao dịch.
2. Vua Sàn Gỗ xác minh người gửi đúng là chủ thông tin.
3. Vua Sàn Gỗ thực hiện và báo lại cho khách trong tối đa 07 ngày làm việc. Thông tin buộc phải lưu theo pháp luật kế toán, thuế (xem mục Thời gian lưu trữ) không xoá được trước hạn.

Khách có tài khoản có thể tự sửa thông tin cá nhân và địa chỉ tại mục Tài khoản trên website. Rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó. Huỷ nhận email tiếp thị: bấm “Huỷ đăng ký” ở cuối email.

Trẻ em

Website dành cho người trưởng thành. Người dưới 16 tuổi chỉ dùng website khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ.

Khiếu nại về bảo mật thông tin

Khách gửi khiếu nại, phản ánh về việc bảo mật thông tin qua các kênh ở mục trên. Vua Sàn Gỗ phản hồi trong vòng 24 giờ làm việc và giải quyết trong tối đa 07 ngày làm việc, theo Chính sách giải quyết khiếu nại.

Thay đổi chính sách

Vua Sàn Gỗ có quyền sửa đổi, bổ sung Chính sách quyền riêng tư này. Bản sửa đổi được đăng tại trang này, ghi rõ ngày áp dụng. Trường hợp thay đổi mục đích xử lý thông tin cá nhân, Vua Sàn Gỗ thông báo và xin sự đồng ý của khách hàng trước khi xử lý theo mục đích mới, theo quy định về bảo vệ dữ liệu cá nhân.

Xem thêm

• Điều khoản sử dụng
• Chính sách mua hàng và thanh toán
• Chính sách giao hàng và lắp đặt
• Chính sách đổi trả và hoàn tiền
• Chính sách bảo hành

Thông tin liên hệ

Vua Sàn Gỗ

• ☎ Hotline: 090 434 69 39
• 💬 Zalo: 090 434 69 39
• ✉ Email: [email protected]
• 🌐 Website: vuasango.com
• Giờ làm việc: online 24/24