Chính sách bảo mật

Theo Luật Bảo vệ dữ liệu cá nhân, phải có một pháp nhân đứng tên chịu trách nhiệm về dữ liệu của bạn — gọi là Bên Kiểm soát dữ liệu cá nhân. Với website này, đó là:

Tên pháp nhân, mã số thuế và địa chỉ trụ sở đăng ký kinh doanh đang được hoàn tất và sẽ cập nhật tại đây.

• ✓Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: hotline 0984152426 và email [email protected] — dùng chung với kênh liên hệ chính thức của bếp, không tách kênh riêng.
• ✓Người phụ trách bảo vệ dữ liệu cá nhân: chưa bắt buộc chỉ định — quy định này áp dụng cho tổ chức đạt ngưỡng xử lý dữ liệu theo Nghị định 13/2023/NĐ-CP. Khi vượt ngưỡng, bếp sẽ cập nhật tên và chức danh cụ thể tại đây.

Dữ liệu chỉ được thu vào đúng lúc bạn tự nhập nó, không có thu thập ngầm ở nền. Dưới đây là toàn bộ các thời điểm đó:

Khi bạn đặt hàng — kể cả không có tài khoản

• ✓Họ tên người nhận.
• ✓Số điện thoại người nhận.
• ✓Địa chỉ giao hàng: tỉnh/thành phố, xã/phường và địa chỉ chi tiết — ba phần này được ghép lại thành một dòng địa chỉ trên đơn.
• ✓Ghi chú cho bếp về đóng gói, nếu bạn viết.
• ✓Thông tin của chính đơn hàng: sản phẩm, đợt hàng, số lượng, phương thức thanh toán, mã giảm giá nếu có.

Khi bạn tạo tài khoản hoặc đăng nhập

• ✓Họ tên và email — bước 1 của luồng đăng ký ba bước.
• ✓Mã OTP gửi tới chính email đó — bước 2, để xác thực email là của bạn.
• ✓Mật khẩu bạn tự đặt — bước 3. Mật khẩu không được lưu ở dạng đọc được, kể cả bếp cũng không xem lại được mật khẩu của bạn.
• ✓Mã giới thiệu, nếu bạn vào từ đường link giới thiệu của một người bạn.
• ✓Sau đó, khi bạn sửa hồ sơ hoặc đổi mật khẩu trong trang cài đặt tài khoản: họ tên, email, mật khẩu cũ và mật khẩu mới.

Khi bạn tra cứu, huỷ hoặc xác nhận đã nhận đơn

Mã đơn hàng và số điện thoại đã dùng khi đặt — đây là cặp thông tin thay cho việc đăng nhập, để khách vãng lai vẫn xem được đơn của mình.

Khi bạn viết đánh giá sản phẩm

• ✓Tên hiển thị bạn tự nhập, số sao và nội dung đánh giá.
• ✓Số điện thoại và mã đơn hàng — cả hai đều không bắt buộc, chỉ dùng để đối chiếu bạn có thực sự mua hàng hay không. Số điện thoại không hiển thị công khai cùng đánh giá.
• ✓Tối đa 5 ảnh và 1 video bạn tự chọn tải lên.

Khi bạn gửi yêu cầu đổi trả hoặc khiếu nại

• ✓Lý do và phần mô tả sự việc bạn viết.
• ✓Ảnh và video mở hàng — cả hai đều bắt buộc, vì đó là bằng chứng duy nhất để bếp phân định lỗi. Video mở hàng có thể vô tình chứa hình ảnh hoặc giọng nói của bạn và người trong nhà; bếp chỉ dùng nó cho đúng hồ sơ khiếu nại đó.
• ✓Số điện thoại thì lấy sẵn từ đơn hàng, bạn không phải nhập lại.

Khi bạn đăng ký nhận tin về đợt hàng mới

Chỉ một trường duy nhất: số điện thoại, để bếp nhắn Zalo báo khi có mẻ mới mở. Không kèm theo bất cứ thứ gì khác.

Dữ liệu kỹ thuật tự sinh

Như mọi website, máy chủ và các dịch vụ nêu ở mục Dữ liệu đi tới đâu có thể ghi nhận địa chỉ IP, loại trình duyệt và thiết bị, trang bạn đã xem — dùng để giữ website chạy được, chống spam và thống kê lượt truy cập, không dùng để dựng hồ sơ cá nhân của bạn.

Bếp không dùng dữ liệu của bạn để ra quyết định tự động có ảnh hưởng tới quyền lợi của bạn, và không dùng để xây dựng hồ sơ hành vi bán cho bên thứ ba.

Website này không đặt cookie của riêng mình — không cookie theo dõi, không cookie quảng cáo, nên bạn cũng không thấy banner xin phép cookie ở đây. Chỉ có đúng hai thứ được ghi vào bộ nhớ trình duyệt của bạn:

Dùng máy tính chung thì nhớ đăng xuất khi xong. Hoặc chỉ cần xoá dữ liệu duyệt web của trình duyệt là cả hai mục trên biến mất. Riêng các dịch vụ của Google nêu ở mục kế tiếp có thể tự đặt cookie hoặc mã định danh của riêng họ — phần đó do Google kiểm soát, không phải bếp.

Có bốn nhóm bên thứ ba thực sự chạm vào dữ liệu của bạn. Danh sách này đầy đủ tính tới thời điểm bản chính sách này được đăng:

Đơn vị vận chuyển

Nhận họ tên, số điện thoại, địa chỉ giao và mã đơn — vừa đủ để giao được hàng, không kèm email hay lịch sử mua của bạn. Đơn vị vận chuyển bếp đang dùng: {{CẦN CHỐT: tên các đơn vị vận chuyển bếp đang hợp tác}}.

Ngân hàng

Bạn chuyển khoản bằng chính ứng dụng ngân hàng của mình. Bếp chỉ đối chiếu ba thứ hiện trên sao kê: tên người chuyển, số tiền và nội dung chuyển khoản. Website không có cổng thanh toán trung gian nào giữ thẻ của bạn. Chưa áp dụng dịch vụ đối soát tự động nào — toàn bộ đối soát hiện làm thủ công qua sao kê ngân hàng.

Google — reCAPTCHA v3 và Analytics

• ✓reCAPTCHA v3 chỉ được nạp vào đúng lúc bạn sắp gửi đơn hàng hoặc gửi đánh giá, không chạy nền trên mọi trang. Google nhận địa chỉ IP, thông tin trình duyệt và cách bạn thao tác trên trang để chấm điểm bạn là người thật hay bot.
• ✓Google Analytics 4 đếm lượt truy cập và đường đi giữa các trang, để bếp biết mục nào khách hay đọc. Dữ liệu ở dạng thống kê, không kèm tên hay số điện thoại của bạn.

Kho lưu trữ ảnh và video

Ảnh và video bạn tải lên (đánh giá, khiếu nại) đi thẳng từ trình duyệt của bạn lên kho lưu trữ đám mây qua một đường dẫn ký sẵn có thời hạn ngắn — tệp không đi vòng qua máy chủ của bếp. Pháp nhân cung cấp dịch vụ lưu trữ: Cloudflare R2 — hạ tầng lưu trữ đối tượng phân tán toàn cầu của Cloudflare, không cố định một quốc gia đặt máy chủ duy nhất.

• ✓Chuyển dữ liệu ra nước ngoài: một số dịch vụ nêu trên đặt máy chủ ngoài Việt Nam, nên có phát sinh việc chuyển dữ liệu qua biên giới. Hồ sơ đánh giá tác động đang trong quá trình chuẩn bị theo Nghị định 13/2023/NĐ-CP — bếp sẽ cập nhật số hồ sơ khi hoàn tất đăng ký với Bộ Công an.
• ✓Cơ quan nhà nước: bếp cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản của cơ quan có thẩm quyền.
• ✓Ngoài các trường hợp trên, bếp không bán, không cho thuê, không trao đổi dữ liệu của bạn với bất kỳ ai.

Nguyên tắc: chỉ giữ chừng nào còn thực sự cần cho mục đích đã nêu, hoặc chừng nào luật còn bắt buộc phải giữ. Hết thời hạn thì dữ liệu được xoá hoặc ẩn danh hoá để không còn truy ngược về bạn.

• ✓Đơn hàng và chứng từ bán hàng: 10 năm, theo quy định lưu trữ chứng từ kế toán (Luật Kế toán 2015).
• ✓Tài khoản không còn hoạt động: 24 tháng không đăng nhập, sau đó dữ liệu định danh được ẩn danh hoá (riêng lịch sử đơn hàng vẫn giữ theo nghĩa vụ kế toán ở trên).
• ✓Ảnh và video khiếu nại sau khi hồ sơ đã khép: 12 tháng, sau đó xoá tự động.
• ✓Đánh giá công khai: lưu vô thời hạn trừ khi bạn yêu cầu gỡ, hoặc yêu cầu gỡ kèm theo yêu cầu xoá tài khoản.
• ✓Danh sách nhận tin: giữ tới khi bạn yêu cầu dừng, sau đó xoá khỏi danh sách gửi.

Từ ngày 01/01/2026, việc xử lý dữ liệu cá nhân tại Việt Nam theo Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP — hai văn bản này thay thế Nghị định 13/2023/NĐ-CP trước đây. Theo Điều 4 của Luật, với tư cách chủ thể dữ liệu bạn có các quyền sau:

• ✓Được biết về hoạt động xử lý dữ liệu cá nhân của mình — chính là trang bạn đang đọc.
• ✓Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của mình.
• ✓Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
• ✓Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu cá nhân, và gửi yêu cầu phản đối việc xử lý dữ liệu.
• ✓Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• ✓Yêu cầu cơ quan có thẩm quyền thực hiện biện pháp bảo vệ dữ liệu cá nhân của mình.

Đi kèm là nghĩa vụ của chính bạn: cung cấp dữ liệu đầy đủ và chính xác, tự bảo vệ dữ liệu của mình, tôn trọng dữ liệu của người khác, và tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

Cách gửi yêu cầu

Gửi tới đầu mối nêu ở mục Ai đang giữ dữ liệu của bạn, hoặc gọi hotline 0984152426. Bếp sẽ hỏi vài thông tin để xác minh bạn đúng là chủ dữ liệu — thường là mã đơn hàng và số điện thoại đã dùng khi đặt. Bước này bắt buộc: nó chính là thứ ngăn người khác mạo danh bạn để lấy hoặc xoá dữ liệu của bạn.

Bếp phải trả lời trong bao lâu

Nghị định 356/2025/NĐ-CP đặt ra thời hạn cụ thể, và đây là mốc luật định chứ không phải cam kết bếp tự đặt ra:

• ✓Phản hồi trong 2 ngày làm việc kể từ khi nhận được yêu cầu, cho mọi loại yêu cầu.
• ✓Xem, chỉnh sửa hoặc cung cấp dữ liệu: thực hiện trong 10 ngày (dài hơn nếu phải phối hợp với bên xử lý hoặc bên thứ ba).
• ✓Rút lại sự đồng ý, hạn chế xử lý hoặc phản đối xử lý: thực hiện trong 15 ngày.
• ✓Xoá dữ liệu: thực hiện trong 20 ngày.
• ✓Các thời hạn trên có thể được gia hạn tối đa một lần, và bếp phải nêu lý do gia hạn cho bạn.

Không hài lòng với cách bếp xử lý yêu cầu, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao / Bộ Công an (cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP) hoặc khởi kiện theo quy định pháp luật.

Website này dành cho người đủ năng lực giao kết hợp đồng. Bếp không chủ ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Việc xử lý dữ liệu cá nhân của trẻ em phải có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định của pháp luật.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã để lại thông tin trên website, hãy gọi 0984152426 — bếp sẽ xoá phần dữ liệu đó. Ngoài ra, khi quay video mở hàng để gửi khiếu nại, nếu có trẻ nhỏ trong khung hình thì nên quay tránh mặt: video ấy sẽ nằm trong hồ sơ khiếu nại của bếp.

• ✓Toàn bộ website chạy trên kết nối mã hoá HTTPS.
• ✓Mật khẩu không được lưu ở dạng đọc được — kể cả người quản trị cũng không xem lại được mật khẩu của bạn, chỉ có thể giúp bạn đặt lại.
• ✓Phiên đăng nhập dùng mã có thời hạn; đăng xuất là mã bị xoá khỏi máy bạn.
• ✓Ảnh và video tải lên qua đường dẫn ký sẵn hết hạn sau thời gian ngắn, nên đường dẫn cũ không dùng lại được để ghi đè.
• ✓Chỉ những người thực sự cần xử lý đơn của bạn mới xem được thông tin đơn hàng — đây là toàn bộ biện pháp kỹ thuật và tổ chức hiện áp dụng, không có thêm biện pháp nào khác chưa công bố.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, bếp thông báo cho cơ quan có thẩm quyền theo đúng thời hạn luật định và báo cho bạn nếu dữ liệu của bạn nằm trong phần bị ảnh hưởng — kèm việc đã xảy ra, dữ liệu nào liên quan và bạn nên làm gì tiếp.

Bếp cập nhật trang này mỗi khi thêm một công cụ mới có chạm vào dữ liệu của bạn, hoặc khi quy định pháp luật thay đổi. Bản mới có hiệu lực kể từ khi đăng tại đây. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, bếp đăng thông báo trên trang chủ và ngay tại trang này tối thiểu 7 ngày trước khi có hiệu lực. Phiên bản đang hiển thị: 1.0, cập nhật lần gần nhất vào ngày trang này được đăng công khai.

Còn chỗ nào chưa rõ, hoặc bạn muốn thực hiện một trong các quyền nêu ở trên — gọi 0984152426, nhắn Zalo, hoặc gửi email tới [email protected]. Điều khoản chung khi dùng website nằm ở trang điều khoản sử dụng.