Chính sách quyền riêng tư

1. Dữ liệu chúng tôi lưu

• Tài khoản: email, tên hiển thị, vai trò trong tổ chức và mật khẩu đã băm (bcrypt), không lưu mật khẩu gốc.
• Shop đã kết nối: mã shop, tên shop, khu vực và mã truy cập do sàn cấp. Mã truy cập được mã hóa (AES-256-GCM) trước khi lưu.
• Đơn hàng: mã đơn, trạng thái, bên hủy đơn, thời điểm, số tiền, giảm giá, voucher, xu, số tiền và lý do hoàn, số tiền quyết toán và từng loại phí sàn, phí vận chuyển, đơn vị vận chuyển, phương thức thanh toán, tên sản phẩm, phân loại, SKU, số lượng và giá.
• Chi phí quảng cáo của shop theo ngày.
• Người mua: chúng tôi không lưu tên, số điện thoại hay địa chỉ người nhận, và không lưu mã người mua của sàn. Để đếm số khách, mã người mua được thay bằng một mã giả danh tạo bằng khóa bí mật chỉ có trên máy chủ. Mã này không hiển thị cho ai và chỉ dùng để đếm khách.
• Tin nhắn với người mua: chúng tôi không lưu nội dung tin nhắn; nội dung được lấy trực tiếp từ sàn mỗi lần bạn mở hội thoại. Chúng tôi chỉ lưu danh sách hội thoại: tên hiển thị của người mua trên sàn, thời điểm tin cuối và số tin chưa đọc, cùng mã hội thoại của sàn (mã này chứa mã người mua nên được mã hóa). Mỗi lần thành viên gửi trả lời, chúng tôi ghi lại ai gửi, cho shop và hội thoại nào, lúc nào (không ghi nội dung).

2. Ai xem được dữ liệu

Dữ liệu của một shop chỉ hiển thị cho thành viên của các tổ chức đã tự hoàn tất việc cấp quyền trên sàn cho shop đó. Mỗi tổ chức phải tự cấp quyền; một tổ chức không thể xem shop chỉ bằng cách biết mã shop. Mọi thành viên của tổ chức xem được mọi shop của tổ chức; chỉ Chủ sở hữu và Quản trị viên được kết nối hoặc gỡ shop.

3. Thời gian lưu và xóa

• Dữ liệu được lưu trong thời gian còn ít nhất một tổ chức theo dõi shop.
• Khi tổ chức cuối cùng gỡ liên kết shop, mã truy cập sàn bị xóa ngay và việc đồng bộ dừng lại. Dữ liệu đơn hàng của shop bị xóa sau 30 ngày, trừ khi shop được kết nối lại trong thời gian đó.
• Hội thoại không có tin mới trong 90 ngày bị xóa khỏi danh sách. Khi tổ chức cuối cùng gỡ liên kết shop, toàn bộ danh sách hội thoại của shop bị xóa ngay; nhật ký gửi trả lời được giữ tới khi dữ liệu shop bị xóa (30 ngày sau khi không còn tổ chức nào theo dõi shop).
• Khi xóa tổ chức, tài khoản của các thành viên bị xóa; các shop của tổ chức áp dụng quy tắc trên.

4. Bên xử lý dữ liệu

Chúng tôi dùng các nhà cung cấp hạ tầng để vận hành dịch vụ: lưu trữ cơ sở dữ liệu (Neon), máy chủ web và máy chủ đồng bộ nền (Railway), gửi email (Resend). Dữ liệu đơn hàng được lấy trực tiếp từ sàn qua API chính thức, theo quyền mà chủ shop đã cấp.

5. Bảo mật

Kết nối được mã hóa (HTTPS). Mã truy cập sàn được mã hóa khi lưu và khóa mã hóa chỉ nằm trên máy chủ. Mỗi yêu cầu xem dữ liệu đều được kiểm tra quyền của tổ chức trên máy chủ.

6. Liên hệ

Để yêu cầu xem hoặc xóa dữ liệu, hãy liên hệ Chủ sở hữu tổ chức của bạn.