Chính sách bảo mật

VALÉ by Doris Duong ("chúng tôi") cam kết bảo vệ dữ liệu cá nhân của bạn theo đúng quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng website valebydorisduong.com.

Chúng tôi thu thập các loại dữ liệu sau: • Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu (mã hóa bcrypt). • Thông tin giao hàng: địa chỉ giao hàng, số điện thoại, tên người nhận. • Lịch sử mua hàng: danh sách đơn hàng, sản phẩm đã mua, ngày giao dịch. • Dữ liệu kỹ thuật: địa chỉ IP (lưu trong log bảo mật), thiết bị trình duyệt (user-agent). Chúng tôi KHÔNG thu thập và lưu trữ thông tin thanh toán — không có giao dịch trực tuyến nào diễn ra trên trang web này. Việc thanh toán được thống nhất riêng qua Messenger hoặc Instagram.

Dữ liệu của bạn được sử dụng cho các mục đích sau: • Xử lý và giao hàng đơn hàng của bạn. • Liên lạc về tình trạng đơn hàng, vấn đề giao hàng. • Cung cấp dịch vụ hỗ trợ khách hàng. • Cải thiện trải nghiệm mua sắm và chất lượng dịch vụ. • Phát hiện và ngăn chặn gian lận, đảm bảo bảo mật tài khoản. • Tuân thủ nghĩa vụ pháp lý (lưu giữ hóa đơn, thuế theo quy định Việt Nam).

• Dữ liệu tài khoản và lịch sử mua hàng: được lưu trong 3 năm kể từ lần giao dịch cuối cùng. • Log bảo mật (IP, hoạt động đăng nhập): được lưu trong 90 ngày. • Sau khi xóa tài khoản: dữ liệu cá nhân (tên, email) được ẩn danh ngay lập tức. Lịch sử đơn hàng được giữ lại với mục đích kế toán theo quy định pháp luật Việt Nam. • Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.

VALÉ by Doris Duong không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ với các đối tác kỹ thuật thiết yếu: Cloudflare (bảo mật), Supabase (lưu trữ cơ sở dữ liệu) và Vercel (hosting). Các đối tác này chịu ràng buộc bảo mật chặt chẽ.

Dữ liệu của bạn được lưu trữ tại: • Cơ sở dữ liệu: Supabase (PostgreSQL), khu vực Đông Nam Á — Singapore (AWS ap-southeast-1). • Hosting website: Vercel Inc., San Francisco, Hoa Kỳ. Dữ liệu được phân phối qua mạng CDN toàn cầu nhưng không lưu trữ dữ liệu cá nhân tại CDN. • Ảnh sản phẩm: Cloudinary (không chứa dữ liệu cá nhân). Việc truyền dữ liệu quốc tế tuân thủ các biện pháp bảo vệ thích hợp theo Nghị định 13/2023/NĐ-CP.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình: • Quyền truy cập: xem và tải xuống dữ liệu cá nhân của bạn (tại trang /account/profile). • Quyền chỉnh sửa: cập nhật thông tin tài khoản và địa chỉ (tại trang /account). • Quyền xóa: yêu cầu xóa tài khoản và ẩn danh hóa dữ liệu cá nhân (tại trang /account/security). • Quyền phản đối: phản đối việc xử lý dữ liệu trong một số trường hợp nhất định. • Quyền khiếu nại: gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ: [EMAIL_CONTACT]

Chúng tôi chỉ sử dụng các cookie cần thiết cho hoạt động của website: • Cookie phiên đăng nhập: duy trì trạng thái đăng nhập của bạn (httpOnly, secure, sameSite strict). • Cookie ngôn ngữ: lưu tùy chọn ngôn ngữ (VI/EN) của bạn. • Không có cookie của đối tác thanh toán vì không có xử lý thanh toán trực tuyến. Chúng tôi KHÔNG sử dụng cookie theo dõi quảng cáo, cookie phân tích của bên thứ ba (Google Analytics, Facebook Pixel) hoặc bất kỳ cookie không thiết yếu nào khác.

Chúng tôi áp dụng các biện pháp kỹ thuật sau để bảo vệ dữ liệu của bạn: • Mật khẩu được mã hóa bằng bcrypt (cost factor 12). • Kết nối SSL/TLS bắt buộc trên toàn bộ website. • Giới hạn số lần đăng nhập thất bại (khóa tài khoản sau 5 lần). • Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản. • Giám sát và log bảo mật cho mọi hoạt động nhạy cảm. • Kiểm tra bảo mật thường xuyên.

Mọi câu hỏi liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ: Email: [EMAIL_CONTACT] Địa chỉ: [ĐỊA_CHỈ_HCMC] Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.