Chính sách quyền riêng tư

1. Chúng tôi là ai

Trang Indochinoa là cửa hàng bán phụ kiện điện thoại kèm khu vực cộng đồng cho người dùng. Chúng tôi vận hành website trangindochinoa.com và ứng dụng di động cùng tên. Mọi thắc mắc về quyền riêng tư, vui lòng liên hệ trangindochinoa@gmail.com.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần cho việc bán hàng và vận hành cộng đồng:

• Thông tin tài khoản: tên hiển thị, địa chỉ email, mật khẩu đã được mã hoá một chiều. Nếu bạn đăng nhập bằng Google, chúng tôi nhận tên, email và ảnh đại diện từ tài khoản Google của bạn.
• Thông tin đơn hàng: họ tên người nhận, số điện thoại, địa chỉ giao hàng, nội dung đơn hàng.
• Nội dung bạn đăng: bài viết, bình luận, tin nhắn trong cộng đồng, ảnh bạn tải lên, sản phẩm bạn đăng bán.
• Dữ liệu sử dụng: sản phẩm bạn xem, lịch sử điểm danh và điểm thưởng, thông báo bạn nhận.
• Nhật ký kỹ thuật: địa chỉ IP và thời điểm truy cập, lưu tạm để chống spam và tấn công tự động.

Chúng tôi không thu thập vị trí chính xác, danh bạ, lịch, tin nhắn SMS hay dữ liệu sức khoẻ. Ứng dụng chỉ xin quyền truy cập thư viện ảnh và máy ảnh khi bạn chủ động chọn ảnh để đăng.

2b. Mã định danh thiết bị (chỉ với ứng dụng di động)

Khi bạn đăng ký tài khoản từ ứng dụng Trang Indochinoa trên điện thoại, chúng tôi đọc mã định danh thiết bị do hệ điều hành Android cung cấp và lưu lại cùng địa chỉ IP của lượt đăng ký đó.

• Mục đích duy nhất: giới hạn số tài khoản được tạo từ một thiết bị và từ một địa chỉ mạng trong 24 giờ, nhằm ngăn việc tạo tài khoản ảo hàng loạt. Chúng tôi đã từng bị tạo hơn 140 tài khoản tự động trong thời gian ngắn.
• Chúng tôi KHÔNG dùng mã này để theo dõi hành vi của bạn, để quảng cáo, hay để nhận diện bạn giữa các ứng dụng khác.
• Không chia sẻ mã thiết bị cho bất kỳ bên thứ ba nào.
• Thời gian lưu: tối đa 90 ngày, sau đó bản ghi được xoá tự động.
• Bạn có thể xoá mã này bằng cách gỡ ứng dụng, hoặc đặt lại mã quảng cáo trong phần Cài đặt của điện thoại.

Phiên bản web của Trang Indochinoa không thu thập mã thiết bị; chỉ ghi địa chỉ IP cho cùng mục đích chống tạo tài khoản hàng loạt.

3. Vì sao chúng tôi cần những dữ liệu đó

• Tạo và bảo vệ tài khoản của bạn, xác thực email để chặn tài khoản giả mạo.
• Xử lý, giao và hỗ trợ đơn hàng.
• Hiển thị nội dung bạn đăng cho những người bạn cho phép xem.
• Gửi thông báo về đơn hàng và hoạt động trong cộng đồng.
• Phát hiện và ngăn chặn spam, gian lận, đăng ký hàng loạt tự động.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào, và không dùng dữ liệu của bạn để phục vụ quảng cáo của bên thứ ba.

4. Ai có thể thấy dữ liệu của bạn

• Người dùng khác: chỉ thấy tên hiển thị, ảnh đại diện, huy hiệu và những nội dung bạn đăng công khai. Bạn tự chọn chế độ hiển thị cho từng bài viết.
• Nhà cung cấp hạ tầng: Vercel (máy chủ và lưu trữ ảnh) và Neon (cơ sở dữ liệu). Họ xử lý dữ liệu thay chúng tôi và không được dùng cho mục đích riêng.
• Google: chỉ khi bạn chọn đăng nhập bằng tài khoản Google.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp theo quy định pháp luật.
• Sàn thương mại điện tử và đơn vị vận chuyển quốc tế: khi bạn đặt một sản phẩm mà chúng tôi phải nhập từ nước ngoài, chúng tôi dùng họ tên, số điện thoại và địa chỉ nhận hàng của bạn để đặt hàng và khai vận chuyển trên các sàn như Taobao, 1688 cùng đơn vị giao nhận liên quan. Đây là bước bắt buộc để hàng đến đúng tay bạn. Chúng tôi chỉ gửi đúng những thông tin cần cho việc giao hàng, không gửi email, mật khẩu, lịch sử mua hàng hay nội dung bạn đăng trong cộng đồng.

5. Chúng tôi giữ dữ liệu bao lâu

Dữ liệu tài khoản và nội dung bạn đăng được giữ trong thời gian tài khoản còn hoạt động. Thông tin đơn hàng được giữ theo quy định về chứng từ bán hàng. Nhật ký kỹ thuật chống spam được xoá sau tối đa 90 ngày.

6. Quyền của bạn

• Xem và sửa thông tin cá nhân trong mục Tài khoản.
• Xoá bài viết, bình luận và ảnh bạn đã đăng.
• Yêu cầu xoá toàn bộ tài khoản và dữ liệu liên quan bằng cách gửi email tới trangindochinoa@gmail.com từ chính địa chỉ email đã đăng ký. Chúng tôi xử lý trong vòng 30 ngày.
• Rút lại quyền truy cập ảnh và máy ảnh bất cứ lúc nào trong phần cài đặt của điện thoại.

7. Bảo mật

Mật khẩu được mã hoá một chiều, không ai kể cả chúng tôi đọc được. Toàn bộ kết nối dùng HTTPS. Chúng tôi giới hạn tần suất ghi và bắt buộc xác thực email để chống đăng ký hàng loạt. Tuy vậy không có hệ thống nào an toàn tuyệt đối, nên bạn hãy dùng mật khẩu riêng cho tài khoản này.

8. Trẻ em

Ứng dụng dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 18 tuổi. Nếu phát hiện, chúng tôi sẽ xoá tài khoản đó.

9. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trong ứng dụng. Bạn nên xem lại trang này định kỳ.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi tới trangindochinoa@gmail.com.