Chính sách bảo mật

1. Mục đích thu thập thông tin cá nhân

ChangChang (changchang.shop) chỉ thu thập thông tin cần thiết do quý khách chủ động cung cấp, nhằm:

• Xác nhận, xử lý và giao đơn hàng.
• Liên hệ tư vấn sản phẩm, chăm sóc sau bán hàng và xử lý khiếu nại.
• Gửi thông báo về trạng thái đơn hàng và ưu đãi thành viên (có thể huỷ nhận bất cứ lúc nào).
• Xuất hoá đơn, chứng từ khi quý khách yêu cầu.
• Thống kê ẩn danh để cải thiện website và chất lượng dịch vụ.

2. Phạm vi thu thập và sử dụng thông tin

Thông tin được thu thập gồm:

• Họ tên, số điện thoại liên hệ.
• Địa chỉ nhận hàng.
• Email (nếu quý khách cung cấp).
• Lịch sử đơn hàng và nội dung trao đổi khi quý khách liên hệ tư vấn.
• Dữ liệu kỹ thuật ẩn danh: loại trình duyệt, thiết bị, trang đã xem.

3. Chia sẻ thông tin với bên thứ ba

ChangChang không bán, không trao đổi thông tin cá nhân của khách hàng. Thông tin chỉ được chia sẻ trong phạm vi tối thiểu cần thiết với: đối tác vận chuyển (Viettel Post) để giao hàng; nhà cung cấp hạ tầng đám mây có mã hoá (Lovable Cloud / Supabase) để lưu trữ; và cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

4. Thời gian lưu trữ thông tin

• Thông tin đơn hàng và chứng từ liên quan: lưu tối thiểu theo quy định pháp luật về kế toán, thuế (thường là 10 năm).
• Thông tin tài khoản khách hàng: lưu trong suốt thời gian tài khoản còn hoạt động.
• Sau khi khách hàng yêu cầu huỷ tài khoản: dữ liệu cá nhân được xoá hoặc ẩn danh hoá trong vòng 30 ngày, trừ phần bắt buộc phải lưu theo luật.
• Nội dung chat tư vấn: lưu tối đa 24 tháng phục vụ chăm sóc khách hàng và xử lý khiếu nại.

5. Những người/bộ phận có quyền truy cập thông tin

• Bộ phận xử lý đơn hàng và chăm sóc khách hàng: xem thông tin liên hệ và địa chỉ giao hàng của đơn phụ trách.
• Bộ phận kế toán: xem thông tin phục vụ đối soát, xuất hoá đơn.
• Quản trị viên hệ thống: truy cập kỹ thuật giới hạn, có ghi nhật ký, chỉ nhằm vận hành và khắc phục sự cố.
• Đối tác vận chuyển: chỉ nhận tên, số điện thoại và địa chỉ người nhận.
• Mọi truy cập đều yêu cầu tài khoản định danh và phân quyền theo vai trò.

6. Cam kết bảo mật thông tin khách hàng

• Toàn bộ dữ liệu truyền qua website được mã hoá bằng HTTPS/TLS.
• Dữ liệu lưu trữ trên hạ tầng đám mây có mã hoá, sao lưu định kỳ và kiểm soát truy cập theo vai trò.
• ChangChang không yêu cầu khách hàng cung cấp mật khẩu, mã OTP hay thông tin thẻ qua điện thoại, email, tin nhắn.
• Trường hợp xảy ra sự cố lộ lọt dữ liệu, ChangChang thông báo tới khách hàng bị ảnh hưởng và cơ quan chức năng theo quy định pháp luật.

7. Cách chỉnh sửa hoặc xoá thông tin cá nhân

1. Đăng nhập tài khoản trên changchang.shop để tự xem và cập nhật thông tin liên hệ, địa chỉ nhận hàng.
2. Hoặc gửi yêu cầu tới email tuvananhphu@gmail.com / Zalo OA ChangChang, ghi rõ họ tên, số điện thoại đã đăng ký và nội dung yêu cầu (xem, sửa, xoá dữ liệu hoặc huỷ tài khoản).
3. ChangChang xác minh danh tính người yêu cầu và phản hồi trong vòng 3 ngày làm việc, hoàn tất xử lý trong tối đa 30 ngày.
4. Để ngừng nhận email/Zalo marketing, quý khách bấm liên kết huỷ nhận trong email hoặc phản hồi 'HUY' qua Zalo.

8. Liên hệ

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ: Email: tuvananhphu@gmail.com. Địa chỉ: Tầng 2 Tòa nhà Detech, Số 8 Tôn Thất Thuyết, Phường Cầu Giấy, TP Hà Nội, Việt Nam.