Chính Sách Quyền Riêng Tư

Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi truy cập và mua sắm tại website https://vuasango.com (sau đây gọi là “Website”). Bằng việc sử dụng Website, bạn đồng ý với các điều khoản trong Chính sách Quyền riêng tư này.

Đơn vị phụ trách Website: Vua Sàn Gỗ — Điện thoại: 090 434 69 39 — Email: info.vuasango@gmail.com.

Chính sách này được xây dựng phù hợp với quy định pháp luật Việt Nam (bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) và tham chiếu các chuẩn mực quốc tế có liên quan (ví dụ: GDPR của EU) ở mức phù hợp.

1. Chúng tôi là ai

Website thuộc quyền quản lý của Vua Sàn Gỗ. Mọi câu hỏi liên quan đến quyền riêng tư vui lòng liên hệ qua email info.vuasango@gmail.com hoặc số điện thoại 090 434 69 39.

2. Dữ liệu cá nhân chúng tôi thu thập & mục đích xử lý

Tùy theo tương tác của bạn với Website (xem sản phẩm, tạo tài khoản, đặt hàng, bình luận…), chúng tôi có thể thu thập các nhóm dữ liệu sau:

• Dữ liệu nhận diện cơ bản: Họ tên, email, số điện thoại, địa chỉ giao hàng/thanh toán, mật khẩu (được băm/ẩn).
• Dữ liệu giao dịch: Sản phẩm đã xem/đặt, giá trị đơn hàng, phương thức thanh toán, trạng thái đơn hàng, yêu cầu đổi trả/bảo hành.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt/thiết bị, cookie, mã phiên (session), nhật ký truy cập, thông tin tham chiếu.
• Dữ liệu nội dung do bạn cung cấp: Bình luận, đánh giá, câu hỏi gửi qua biểu mẫu liên hệ.
• Dữ liệu nhạy cảm (nếu có và chỉ khi bạn tự nguyện cung cấp/đồng ý rõ ràng): Không bắt buộc. Chúng tôi hạn chế thu thập và sẽ thông báo riêng nếu cần.

Mục đích xử lý bao gồm: (i) cung cấp dịch vụ, thực hiện hợp đồng mua bán; (ii) chăm sóc khách hàng, xử lý yêu cầu/ khiếu nại; (iii) phòng chống gian lận, bảo mật hệ thống; (iv) tuân thủ nghĩa vụ pháp lý (kế toán, thuế); (v) cải thiện trải nghiệm, phân tích thống kê; (vi) gửi thông tin tiếp thị khi bạn đồng ý nhận.

Cơ sở pháp lý xử lý dữ liệu có thể là: thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp (không vượt quá quyền lợi của bạn), và/hoặc sự đồng ý của bạn (đối với tiếp thị, cookie phân tích/định danh nâng cao, v.v.).

3. Bình luận

Khi bạn để lại bình luận, chúng tôi thu thập dữ liệu hiển thị trong biểu mẫu bình luận, cùng địa chỉ IP và chuỗi nhận diện trình duyệt để hỗ trợ phát hiện spam. Một chuỗi ẩn danh (hash) có thể được cung cấp cho dịch vụ Gravatar để kiểm tra bạn có sử dụng hay không. Sau khi bình luận được duyệt, ảnh đại diện (nếu có) có thể hiển thị kèm bình luận.

4. Phương tiện (Media)

Nếu bạn tải hình ảnh lên Website, vui lòng tránh tải hình có chứa dữ liệu vị trí (EXIF GPS). Khách truy cập có thể tải xuống và trích xuất dữ liệu vị trí từ hình ảnh trên Website.

5. Biểu mẫu liên hệ

Khi gửi biểu mẫu liên hệ, chúng tôi thu thập thông tin bạn cung cấp (họ tên, email/số điện thoại, nội dung trao đổi) để phản hồi hỗ trợ. Dữ liệu này chỉ dùng cho mục đích chăm sóc khách hàng và được lưu trong thời hạn hợp lý nêu tại Mục 10.

6. Cookie

Cookie là các tệp nhỏ lưu trên thiết bị của bạn nhằm ghi nhớ phiên đăng nhập, tùy chọn hiển thị, giỏ hàng, và giúp cải thiện trải nghiệm. Ví dụ:

• Cookie bình luận: Lưu tên, email, website (nếu chọn) để tiện lần sau (thời hạn: khoảng 1 năm).
• Cookie đăng nhập: Lưu thông tin đăng nhập và tùy chọn màn hình (thời hạn: 2 ngày đến 2 tuần với “Ghi nhớ tôi”).
• Cookie chỉnh sửa/bản thảo: Ghi nhận ID bài viết bạn vừa chỉnh sửa/xuất bản (thời hạn: ~1 ngày).
• Cookie giỏ hàng & phiên thanh toán (WooCommerce): Ghi nhận nội dung giỏ hàng, phiên thanh toán để xử lý đơn.

Bạn có thể quản lý/xóa cookie trong phần cài đặt trình duyệt. Việc tắt cookie có thể ảnh hưởng một số tính năng của Website.

7. Nội dung nhúng từ website khác

Bài viết trên Website có thể bao gồm nội dung nhúng (video, hình ảnh, bài viết…). Nội dung nhúng từ website khác sẽ hoạt động tương tự như khi bạn truy cập trực tiếp website đó và có thể thu thập dữ liệu, sử dụng cookie, theo dõi tương tác theo chính sách của bên thứ ba.

8. Phân tích & công cụ đo lường

Chúng tôi có thể sử dụng các công cụ phân tích/tiếp thị (ví dụ: Google Analytics 4, Meta Pixel) để thống kê ẩn danh, đo lường hiệu quả nội dung/quảng cáo. Bạn có thể từ chối cookie phân tích/tiếp thị trong cài đặt cookie (nếu có) hoặc qua cài đặt trình duyệt. Vui lòng tham khảo chính sách của nhà cung cấp tương ứng để biết thêm chi tiết.

9. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu có thể được chia sẻ cho các đối tác nhằm cung cấp dịch vụ:

• Hạ tầng & lưu trữ: nhà cung cấp hosting/CDN, dịch vụ email.
• Chống spam & bảo mật: ví dụ Akismet, tường lửa ứng dụng web.
• Thanh toán: Ví điện tử/cổng thanh toán (VD: MoMo/ZaloPay/VNPAY/PayPal — nếu được kích hoạt). Dữ liệu chia sẻ thường gồm tổng giá trị, mã đơn, thông tin thanh toán cần thiết.
• Vận chuyển: Đối tác giao hàng để giao đơn.
• Phân tích/tiếp thị: công cụ analytics, nền tảng quảng cáo (nếu bật).
• Tuân thủ pháp lý: cơ quan nhà nước khi có yêu cầu hợp lệ theo luật định.

10. Thời hạn lưu trữ

• Bình luận: Lưu không thời hạn để tự động nhận diện và duyệt bình luận tiếp theo.
• Tài khoản khách hàng: Lưu đến khi bạn yêu cầu xóa hoặc tài khoản ngưng hoạt động theo chính sách.
• Đơn hàng & hồ sơ kế toán: Thường lưu tối đa 10 năm nhằm đáp ứng quy định kế toán/thuế và bảo hành.
• Biểu mẫu liên hệ & hỗ trợ: Thông thường 6–24 tháng tùy trường hợp xử lý và yêu cầu pháp lý.
• Dữ liệu cookie/phiên: Theo thời hạn nêu tại Mục 6 hoặc cấu hình hệ thống.

11. Quyền của bạn đối với dữ liệu

Bạn có thể yêu cầu: (i) truy cập, nhận bản sao dữ liệu; (ii) chỉnh sửa dữ liệu sai; (iii) xóa dữ liệu khi không còn mục đích/đã hết thời hạn/làm trái pháp luật; (iv) hạn chế/ phản đối xử lý; (v) rút lại sự đồng ý (không ảnh hưởng tính hợp pháp trước khi rút); (vi) khiếu nại đến cơ quan có thẩm quyền. Liên hệ: info.vuasango@gmail.com / 090 434 69 39.

12. Nơi dữ liệu được chuyển đến

Dữ liệu có thể được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: máy chủ đặt tại quốc gia khác, dịch vụ email/analytics quốc tế). Khi đó, chúng tôi sẽ áp dụng biện pháp phù hợp để đảm bảo mức độ bảo vệ tương đương (hợp đồng, điều khoản mẫu, tiêu chuẩn bảo mật, đánh giá rủi ro) theo quy định pháp luật.

13. WooCommerce: dữ liệu thu thập khi thanh toán

Khi bạn mua hàng, chúng tôi thu thập thông tin cần thiết để xử lý đơn: họ tên, email, số điện thoại, địa chỉ giao hàng/thanh toán, thông tin sản phẩm, ghi chú đơn hàng; lưu cookie giỏ hàng/phiên thanh toán; sử dụng dữ liệu để:

• Gửi xác nhận đơn & thông báo trạng thái;
• Hỗ trợ đổi trả, bảo hành, chăm sóc khách hàng;
• Phòng chống gian lận; tuân thủ kế toán/thuế;
• Cải thiện sản phẩm/dịch vụ; tiếp thị khi bạn đồng ý.

Quyền truy cập nội bộ: Quản trị viên và Quản lý Cửa hàng có thể truy cập thông tin đơn hàng, khách hàng để thực hiện nghĩa vụ phục vụ bạn.

14. Thanh toán

Nếu sử dụng cổng thanh toán (ví dụ: MoMo, ZaloPay, VNPAY, PayPal – nếu kích hoạt), một số dữ liệu của bạn sẽ được chia sẻ cho đối tác để xử lý thanh toán (tổng tiền, mã đơn, địa chỉ thanh toán…). Vui lòng tham khảo chính sách của đối tác thanh toán tương ứng để biết thêm chi tiết.

15. Akismet chống spam

Khi khách để lại bình luận, thông tin (địa chỉ IP, user agent, referrer, URL trang, họ tên, tên người dùng, email, nội dung bình luận…) có thể được gửi đến dịch vụ chống spam để phân tích và ngăn chặn thư rác.

16. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc hư hại, bao gồm: mã hóa truyền tải (HTTPS), phân quyền truy cập, sao lưu định kỳ, kiểm soát nhật ký, đào tạo nhân sự, và các biện pháp an ninh khác phù hợp với rủi ro.

17. Quy trình ứng phó sự cố rò rỉ dữ liệu

Khi phát hiện hoặc nghi ngờ sự cố rò rỉ dữ liệu, chúng tôi sẽ: (i) kích hoạt quy trình nội bộ để cô lập và khắc phục; (ii) đánh giá phạm vi ảnh hưởng; (iii) thông báo cơ quan có thẩm quyền và/hoặc người dùng bị ảnh hưởng theo quy định pháp luật; (iv) triển khai biện pháp phòng ngừa tái diễn.

18. Quyết định tự động & hồ sơ hóa

Chúng tôi không thực hiện quyết định tự động có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với cá nhân. Một số kiểm tra chống gian lận tự động ở mức tối thiểu có thể được áp dụng để bảo vệ hệ thống và người dùng.

19. Dữ liệu trẻ em

Website dành cho người dùng trưởng thành. Nếu bạn dưới 16 tuổi, vui lòng chỉ sử dụng Website khi có sự đồng ý/giám sát của cha mẹ hoặc người giám hộ hợp pháp.

20. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi về pháp luật hoặc hoạt động xử lý dữ liệu. Phiên bản cập nhật sẽ được đăng trên Website, ghi rõ ngày hiệu lực. Việc bạn tiếp tục sử dụng Website sau khi chính sách được cập nhật đồng nghĩa bạn chấp nhận các thay đổi đó.

21. Thông tin liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:
Vua Sàn Gỗ
Điện thoại: 090 434 69 39
Email: info.vuasango@gmail.com
Website: https://vuasango.com

22. Hiệu lực

Chính sách này có hiệu lực từ ngày 25/10/2025 và thay thế mọi phiên bản trước đó (nếu có).