1. Thông tin chúng tôi thu thập
Khi bạn sử dụng Wezone.vn, chúng tôi có thể thu thập:
- Thông tin tài khoản: Tên, email, ảnh đại diện (qua đăng nhập Google)
- Thông tin giao dịch: Lịch sử đơn hàng, template đã mua
- Thông tin thiết bị: IP, trình duyệt, hệ điều hành (qua server logs)
- Cookies: Phiên đăng nhập, preferences giao diện (dark/light mode)
2. Cách chúng tôi sử dụng thông tin
Thông tin của bạn được dùng để:
- Xử lý đơn hàng và cấp quyền truy cập template
- Gửi email xác nhận giao dịch
- Cải thiện trải nghiệm sử dụng
- Phân tích xu hướng và cải thiện dịch vụ (ẩn danh)
- Hỗ trợ kỹ thuật khi bạn yêu cầu
3. Bảo mật dữ liệu
Chúng tôi sử dụng Supabase (PostgreSQL) với mã hóa AES-256 để lưu trữ dữ liệu. Mật khẩu được hash bằng bcrypt. Kết nối HTTPS bắt buộc trên toàn bộ website.
Chúng tôi không bao giờ chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.
4. Cookies
Chúng tôi sử dụng cookies cho:
- Phiên đăng nhập (bắt buộc): Duy trì trạng thái đăng nhập
- Preferences (tuỳ chọn): Ghi nhớ chế độ dark/light mode
Bạn có thể tắt cookies trong cài đặt trình duyệt, nhưng điều này có thể ảnh hưởng đến chức năng đăng nhập.
5. Công cụ phân tích và quảng cáo
Wezone.vn sử dụng các công cụ phân tích để cải thiện trải nghiệm người dùng:
- Google Analytics 4 (GA4): Thu thập dữ liệu ẩn danh về hành vi truy cập (trang xem, thời gian trên trang, nguồn truy cập). Dữ liệu được xử lý bởi Google LLC. Bạn có thể từ chối theo dõi bằng cách cài đặt Google Analytics Opt-out Browser Add-on.
- Meta Pixel (Facebook Pixel): Thu thập dữ liệu về tương tác trên website (xem trang, thêm giỏ hàng, hoàn tất đơn hàng) để tối ưu quảng cáo trên Facebook/Instagram. Dữ liệu được xử lý bởi Meta Platforms, Inc. Bạn có thể quản lý tùy chọn quảng cáo tại Facebook Ad Preferences.
Bạn có thể từ chối tất cả cookies phân tích và quảng cáo thông qua banner cookie consent khi truy cập website lần đầu.
6. Dịch vụ bên thứ ba
Wezone.vn sử dụng các dịch vụ bên thứ ba sau:
- Supabase: Lưu trữ dữ liệu và xác thực (máy chủ tại Hoa Kỳ)
- SePay: Xử lý thanh toán (không lưu thông tin thẻ, máy chủ tại Việt Nam)
- Resend: Gửi email transactional (máy chủ tại Hoa Kỳ)
- Anthropic Claude: AI gợi ý màu sắc (không lưu dữ liệu cá nhân, máy chủ tại Hoa Kỳ)
- Google LLC: Analytics và quảng cáo (máy chủ tại Hoa Kỳ)
- Meta Platforms, Inc.: Pixel tracking và quảng cáo (máy chủ tại Hoa Kỳ)
7. Chuyển dữ liệu quốc tế
Dữ liệu của bạn có thể được xử lý tại máy chủ ngoài Việt Nam (Hoa Kỳ) thông qua các dịch vụ: Supabase, Resend, Anthropic, Google, và Meta. Các nhà cung cấp này tuân thủ tiêu chuẩn bảo mật quốc tế và cam kết bảo vệ dữ liệu theo chính sách riêng của họ.
8. Thời gian lưu trữ dữ liệu
- Dữ liệu tài khoản: Lưu trữ cho đến khi bạn yêu cầu xóa tài khoản
- Dữ liệu giao dịch: Lưu trữ tối đa 3 năm kể từ giao dịch cuối cùng (theo yêu cầu pháp luật Việt Nam)
- Dữ liệu analytics: Google Analytics lưu trữ tối đa 14 tháng, Meta Pixel tối đa 180 ngày
- Server logs: Tự động xóa sau 90 ngày
9. Quyền của bạn
Bạn có quyền:
- Truy cập và xem dữ liệu cá nhân của mình
- Yêu cầu xóa tài khoản và toàn bộ dữ liệu
- Xuất dữ liệu đơn hàng của mình
- Từ chối cookies phân tích và quảng cáo
- Yêu cầu ngừng xử lý dữ liệu cho mục đích marketing
Để thực hiện các quyền trên, liên hệ: [email protected]
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký.
11. Liên hệ
Mọi câu hỏi về quyền riêng tư, liên hệ: [email protected]