Chính sách bảo mật
Cập nhật lần cuối: 6/6/2026
Đức Phúc Coffee & Machine cam kết bảo vệ thông tin cá nhân của khách hàng khi truy cập website ducphuccoffee.com, ứng dụng PWA, hoặc các dịch vụ B2B/B2C khác do chúng tôi cung cấp. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn.
1. Thông tin chúng tôi thu thập
Khi bạn sử dụng dịch vụ của Đức Phúc, chúng tôi có thể thu thập các loại thông tin sau:
- Thông tin cá nhân: họ tên, số điện thoại, email, địa chỉ giao hàng, ngày sinh (nếu cung cấp), hình đại diện (nếu đăng nhập qua Google/Zalo).
- Thông tin đơn hàng: sản phẩm đã mua, giá trị đơn, phương thức thanh toán, lịch sử mua hàng.
- Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, timestamp, các trang đã xem (qua cookie và analytics).
- Thông tin liên hệ: nội dung tin nhắn/email khi bạn liên hệ hỗ trợ.
2. Mục đích sử dụng
Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:
- Xử lý và giao đơn hàng, xuất hoá đơn VAT.
- Chăm sóc khách hàng, hỗ trợ kỹ thuật, bảo hành.
- Gửi thông báo về đơn hàng (SMS/Zalo/email): xác nhận, vận chuyển, hoàn tất.
- Gửi thông tin marketing (khuyến mãi, sản phẩm mới) — chỉ khi bạn đồng ý; bạn có thể huỷ đăng ký bất cứ lúc nào qua link unsubscribe hoặc email hỗ trợ.
- Phòng chống gian lận, đảm bảo an toàn giao dịch.
- Tuân thủ nghĩa vụ pháp lý (xuất hoá đơn, lưu chứng từ kế toán).
3. Chia sẻ với bên thứ ba
Chúng tôi không bán thông tin cá nhân của bạn. Tuy nhiên có thể chia sẻ với các bên sau đây chỉ trong phạm vi cần thiết để cung cấp dịch vụ:
- Đối tác vận chuyển: Giao Hàng Nhanh (GHN), Giao Hàng Tiết Kiệm (GHTK), J&T, Viettel Post — nhận tên, SĐT, địa chỉ để giao hàng.
- Cổng thanh toán: VNPAY, MoMo, ZaloPay — nhận thông tin giao dịch (KHÔNG bao gồm số thẻ/CVV — chúng tôi không lưu các thông tin này).
- Nhà cung cấp đăng nhập: Google, Zalo — khi bạn chọn đăng nhập qua các nền tảng này, chúng tôi nhận tên + email + ảnh đại diện theo scope đã được bạn đồng ý.
- SMS/ZNS gateway: eSMS, Zalo ZNS — gửi OTP và thông báo đơn hàng; chỉ truyền SĐT + nội dung tin nhắn.
- Cơ quan nhà nước: khi có yêu cầu hợp pháp (lệnh toà, điều tra hình sự, thanh tra thuế).
4. Cookie và công nghệ theo dõi
Website sử dụng cookie để: ghi nhớ phiên đăng nhập, giỏ hàng, ngôn ngữ; đo lường analytics (Google Analytics, Meta Pixel — chỉ khi bạn đồng ý qua banner cookie). Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng một số chức năng có thể không hoạt động đầy đủ.
5. Quyền của bạn
Theo Luật An ninh mạng & Nghị định 13/2023/NĐ-CP, bạn có quyền:
- Xem thông tin chúng tôi đang lưu — qua trang /tai-khoan.
- Chỉnh sửa thông tin sai/lỗi thời — tại /tai-khoan hoặc gửi email yêu cầu.
- Yêu cầu xoá tài khoản và toàn bộ dữ liệu — email info@ducphuccoffee.com; chúng tôi xử lý trong vòng 7 ngày (trừ data bắt buộc lưu theo luật kế toán: 10 năm).
- Rút lại đồng ý marketing — bấm “Huỷ nhận tin” trong email hoặc tin nhắn.
- Khiếu nại — gửi đến hotline 0945667126 hoặc email DPO.
6. Bảo mật thông tin
Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý sau:
- Toàn bộ kết nối website dùng HTTPS/TLS 1.3.
- Mật khẩu được mã hoá bằng bcrypt (không lưu plaintext).
- Database backup mã hoá hàng ngày, lưu off-site 30 ngày.
- Quyền truy cập data nội bộ giới hạn theo vai trò (RLS trên Postgres).
- Không lưu trữ số thẻ tín dụng / CVV — chuyển trực tiếp qua cổng thanh toán PCI-DSS.
- Log truy cập admin lưu 90 ngày để truy vết bất thường.
7. Lưu trữ thông tin
Thông tin tài khoản được lưu trong suốt thời gian bạn sử dụng dịch vụ. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân sẽ bị xoá trong 7 ngày, ngoại trừ:
- Hoá đơn, chứng từ kế toán: lưu 10 năm theo Luật Kế toán 2015.
- Lịch sử giao dịch nặc danh hoá (loại bỏ tên/SĐT/địa chỉ) để phục vụ thống kê tổng hợp.
8. Trẻ em dưới 16 tuổi
Dịch vụ của chúng tôi dành cho người trên 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng không cung cấp thông tin cá nhân. Nếu phụ huynh phát hiện con em mình đã đăng ký, vui lòng liên hệ chúng tôi để xoá.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Mọi thay đổi sẽ được đăng tại trang này với ngày cập nhật ở đầu trang. Thay đổi quan trọng (ảnh hưởng quyền của bạn) sẽ được thông báo qua email/SMS trước 30 ngày.
10. Liên hệ
Mọi câu hỏi về chính sách bảo mật, vui lòng liên hệ:
- Đức Phúc Coffee & Machine
- Địa chỉ: 45 đường T14, ấp 29, xã Bình Chánh, TP.HCM
- Hotline: 0945667126
- Email: info@ducphuccoffee.com
Tham khảo thêm: Điều khoản sử dụng · Liên hệ hỗ trợ
