Chào mừng bạn đến với abalanca.com -- website bán hàng của Hộ Kinh doanh ABALANCA, địa chỉ Số 35, ngõ 182 Phú Diễn, Hà Nội.
Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân mà bạn cung cấp khi sử dụng dịch vụ. Chính sách bảo mật này được xây dựng phù hợp với Luật An ninh mạng 2018 (Luật số 24/2018/QH14) và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, nhằm giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.
Bằng việc truy cập và sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này.
1. Thông tin chúng tôi thu thập
Hộ Kinh doanh ABALANCA thu thập dữ liệu cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi chỉ thu thập những gì cần cho việc bán hàng và vận hành website.
a) Thông tin bạn chủ động cung cấp khi đặt hàng
- Họ và tên người nhận
- Số điện thoại
- Địa chỉ email
- Địa chỉ giao hàng: tỉnh/thành phố, phường/xã, số nhà và tên đường
- Ghi chú đơn hàng (nếu bạn nhập)
- Danh sách sản phẩm, số lượng và giá trị đơn hàng
b) Thông tin khi bạn tạo tài khoản
- Họ và tên, số điện thoại, địa chỉ email
- Mật khẩu — do dịch vụ xác thực Supabase quản lý và mã hoá; chúng tôi KHÔNG lưu mật khẩu dạng đọc được
- Lựa chọn nhận bản tin (chỉ khi bạn chủ động tích chọn)
c) Thông tin website tự ghi nhận khi bạn truy cập
- Địa chỉ IP
- Loại trình duyệt, hệ điều hành và loại thiết bị
- Vị trí địa lý ở mức quốc gia, vùng và thành phố — suy ra từ địa chỉ IP
- Các trang bạn đã xem và thời điểm xem
- Nguồn dẫn bạn tới website: đường dẫn giới thiệu và tham số quảng cáo (utm, fbclid, gclid và tương tự)
- Mã định danh ẩn danh lưu trong cookie để nhận ra các lượt truy cập của cùng một trình duyệt
Website KHÔNG thu thập số căn cước, số tài khoản ngân hàng hay thông tin thẻ. Chúng tôi cũng không thu thập dữ liệu sức khoẻ của bạn.
2. Mục đích sử dụng
Chúng tôi dùng dữ liệu của bạn cho những việc sau, không dùng cho mục đích nào khác:
- Xác nhận đơn hàng, liên hệ qua điện thoại và giao hàng đến đúng địa chỉ
- Đối soát thanh toán — số điện thoại của bạn được dùng làm nội dung chuyển khoản để nhận diện đơn
- Hỗ trợ, giải đáp và xử lý khiếu nại
- Tạo và quản lý tài khoản của bạn trên website
- Gửi bản tin và thông tin khuyến mãi — CHỈ khi bạn đã chủ động tích chọn đồng ý
- Thống kê lượt truy cập để cải thiện website, và đo hiệu quả quảng cáo
- Thực hiện nghĩa vụ theo quy định pháp luật khi cơ quan nhà nước có thẩm quyền yêu cầu
3. Bên thứ ba nhận dữ liệu
Chúng tôi KHÔNG bán và KHÔNG trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ phục vụ trực tiếp cho việc vận hành website và giao hàng:
Nhà cung cấp hạ tầng và dịch vụ
- Supabase — lưu trữ cơ sở dữ liệu và quản lý đăng nhập. Nhận toàn bộ dữ liệu đơn hàng và tài khoản.
- Vercel — vận hành máy chủ website, kèm công cụ thống kê lượt xem và tốc độ tải trang. Nhận địa chỉ IP, thông tin trình duyệt và trang bạn xem.
- ipapi.co — nhận địa chỉ IP của bạn để trả về quốc gia, vùng và thành phố tương ứng.
- Amazon Web Services (AWS SES) — gửi email giao dịch và thư chào mừng. Nhận địa chỉ email và họ tên của bạn.
- Đơn vị vận chuyển — nhận họ tên, số điện thoại và địa chỉ giao hàng để giao đơn.
Quảng cáo và đo lường
- Meta (Facebook) — khi website chạy chiến dịch quảng cáo, chúng tôi gửi sự kiện tới Meta để đo hiệu quả. Email, số điện thoại và họ tên ĐƯỢC MÃ HOÁ MỘT CHIỀU (SHA-256) trước khi rời máy chủ, kèm địa chỉ IP và mã định danh trình duyệt. Chỉ áp dụng trên những trang được gắn mã đo lường.
- YouTube (Google) — chỉ khi một trang có nhúng video YouTube. Khi đó YouTube nhận địa chỉ IP của bạn và có thể đặt cookie.
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản.
4. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp sau để bảo vệ dữ liệu của bạn:
- Toàn bộ website chạy qua kết nối mã hoá HTTPS
- Mật khẩu do dịch vụ xác thực Supabase mã hoá một chiều; chúng tôi không đọc được mật khẩu của bạn
- Email và số điện thoại gửi sang Meta đều được mã hoá một chiều trước khi rời máy chủ
- Cơ sở dữ liệu bật cơ chế phân quyền theo dòng; chỉ tài khoản quản trị được cấp quyền mới truy cập được dữ liệu đơn hàng
- Nhật ký đo lường lưu trong hệ thống của chúng tôi đã loại bỏ email và số điện thoại dạng đọc được
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết dữ liệu nào của bạn đang được xử lý và xử lý để làm gì
- Quyền xem lại dữ liệu chúng tôi đang giữ về bạn
- Quyền yêu cầu sửa dữ liệu sai hoặc đã cũ
- Quyền yêu cầu xoá dữ liệu và xoá tài khoản
- Quyền rút lại sự đồng ý nhận bản tin bất cứ lúc nào
- Quyền phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu
- Quyền khiếu nại tới cơ quan nhà nước có thẩm quyền
Để thực hiện các quyền trên, bạn liên hệ hotline 0862.862.872 hoặc nhắn Zalo cho chúng tôi. Chúng tôi phản hồi trong vòng 72 giờ làm việc.
Lưu ý: dữ liệu đơn hàng đã hoàn tất có thể phải giữ lại theo quy định về kế toán và thuế, kể cả khi bạn yêu cầu xoá tài khoản.
7. Thời gian lưu trữ
Chúng tôi chỉ giữ dữ liệu trong thời gian cần thiết:
- Dữ liệu tài khoản: giữ trong suốt thời gian tài khoản còn hoạt động, xoá khi bạn yêu cầu xoá tài khoản
- Dữ liệu đơn hàng: giữ theo thời hạn quy định của pháp luật về kế toán và thuế
- Mã định danh trình duyệt trong cookie: 2 năm
- Dữ liệu đã đồng ý nhận bản tin: giữ đến khi bạn rút lại đồng ý
8. Trẻ em
Website không hướng tới trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em.
Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để chúng tôi xoá.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách Bảo mật này khi website thay đổi cách thu thập hoặc sử dụng dữ liệu.
- Phiên bản mới được đăng trên trang này kèm ngày cập nhật
- Việc tiếp tục sử dụng website sau ngày cập nhật đồng nghĩa bạn chấp nhận chính sách mới
10. Liên hệ
Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân của bạn, vui lòng liên hệ Hộ Kinh doanh ABALANCA qua các kênh dưới đây trong giờ làm việc.
Nền tảng: ABALANCA
Người chịu trách nhiệm bảo vệ dữ liệu: Lê Đăng Khương
Website: abalanca.com
Hotline: 0862.862.872
Địa chỉ: Số 35, ngõ 182 Phú Diễn, Hà Nội
Zalo: 0862 862 872
Cơ sở pháp lý: Chính sách bảo mật này được xây dựng tuân thủ Luật An ninh mạng 2018 (Luật số 24/2018/QH14), Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định pháp luật liên quan của nước Cộng hoà Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp phát sinh sẽ được giải quyết theo pháp luật Việt Nam.