Chính sách bảo mật của SGP

01

Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ hoạt động truy cập, đặt hàng, nhận tư vấn và sử dụng dịch vụ trên website của :brand, bao gồm cả phiên bản web và API.

02

Thông tin chúng tôi thu thập

Chúng tôi thu thập các thông tin sau đây khi khách hàng tương tác với hệ thống:

• Thông tin cá nhân: họ tên, số điện thoại, email, địa chỉ giao hàng — do khách hàng cung cấp khi đăng ký hoặc đặt hàng.
• Thông tin đăng nhập xã hội: tên, email, avatar từ tài khoản Google hoặc GitHub khi khách hàng đăng nhập qua mạng xã hội.
• Dữ liệu đơn hàng: sản phẩm, biến thể, kích thước (m²/md/thể tích), số lượng, giá, phương thức thanh toán, phí vận chuyển, ghi chú và lịch sử giao dịch.
• Dữ liệu thanh toán: thông tin chuyển khoản, mã giao dịch, chứng từ thanh toán và trạng thái đối soát.
• Dữ liệu thiết bị và phiên: địa chỉ IP, user-agent, loại trình duyệt, hệ điều hành — được ghi nhận tự động qua phiên đăng nhập và nhật ký hệ thống.
• Dữ liệu vị trí địa lý: thành phố, quốc gia, tọa độ (kinh độ/vĩ độ) — được xác định từ IP khi cần ước tính phí vận chuyển hoặc phát hiện đăng nhập bất thường.
• Dữ liệu tương tác: sự kiện giỏ hàng (mở mini-cart, thêm sản phẩm, bắt đầu thanh toán), lịch sử duyệt sản phẩm và các hành vi trên website phục vụ phân tích trải nghiệm.
• Dữ liệu tệp tin: hình ảnh, tệp SketchUp, NC, DXF, PDF được tải lên để phục vụ sản xuất và lưu trữ hồ sơ giao dịch.

03

Mục đích sử dụng

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Xử lý đơn hàng: xác nhận thông tin, tính toán chi phí (giá, VAT, phí vận chuyển, giảm giá), lập báo giá và hoàn tất giao dịch.
• Giao hàng và lắp đặt: phối hợp với đối tác vận chuyển (Lalamove, đơn vị nội bộ) để giao hàng đúng địa chỉ và tiến độ.
• Xác thực và bảo mật: xác thực hai yếu tố (Google Authenticator), phát hiện thiết bị lạ, ghi nhận đăng nhập mới và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: giải đáp thắc mắc qua hotline, email và chatbot AI (OpenAI) được tích hợp trên website.
• Gửi thông báo quan trọng: xác nhận đơn hàng, cập nhật trạng thái thanh toán, nhắc lịch giao hàng và thông báo bảo hành qua email và thông báo nội bộ.
• Cải thiện dịch vụ: phân tích dữ liệu tương tác, sự kiện giỏ hàng và xu hướng sản phẩm để tối ưu trải nghiệm người dùng.
• Phát hiện và ngăn chặn gian lận: đối chiếu thanh toán, phát hiện bất thường về giá và hành vi lạm dụng hệ thống.

04

Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của khách hàng: khi khách hàng đăng ký tài khoản, đồng ý với chính sách bảo mật và điều khoản sử dụng.
• Nghĩa vụ hợp đồng: khi cần xử lý dữ liệu để thực hiện đơn hàng, báo giá, giao hàng và các dịch vụ liên quan.
• Nghĩa vụ pháp lý: khi có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.

05

Lưu trữ và bảo mật

Dữ liệu được lưu trữ trên máy chủ và hệ thống lưu trữ đám mây của :brand với các biện pháp bảo vệ sau:

• Mã hóa mật khẩu: tất cả mật khẩu được băm (hash) bằng thuật toán bcrypt, không lưu trữ dưới dạng văn bản thuần.
• Mã hóa khóa bí mật: khóa xác thực hai yếu tố (2FA secret) và mã khôi phục được mã hóa và lưu trữ an toàn.
• Bảo vệ phiên: cookie phiên có thuộc tính HttpOnly và SameSite, phiên hết hạn sau 120 phút không hoạt động.
• Kiểm soát truy cập: chỉ nhân sự được ủy quyền mới có quyền truy cập dữ liệu khi cần thiết cho nghiệp vụ, dựa trên hệ thống phân quyền (Spatie Permission).
• Chứng chỉ SSL: toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa qua HTTPS.
• Giám sát bảo mật: mọi thay đổi quan trọng trên dữ liệu được ghi lại trong nhật ký kiểm toán (AuditLog) và nhật ký đơn hàng (OrderLog).

06

Dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba để vận hành hệ thống. Các dịch vụ này có chính sách bảo mật riêng và chỉ được truy cập dữ liệu tối thiểu cần thiết:

• Google và GitHub (OAuth): cung cấp tên, email và avatar khi khách hàng đăng nhập qua mạng xã hội.
• Lalamove API: cung cấp thông tin địa chỉ giao hàng và phí vận chuyển cho khu vực TP. Hồ Chí Minh.
• OpenAI (ChatGPT): xử lý nội dung tin nhắn khi khách hàng sử dụng chatbot hỗ trợ trên website.
• Nominatim (OpenStreetMap): tra cứu tọa độ địa lý từ địa chỉ giao hàng để ước tính phí vận chuyển.
• VietQR (img.vietqr.io): tạo mã QR cho giao dịch chuyển khoản ngân hàng.
• GeoIP (ip-api.com): xác định vị trí địa lý từ địa chỉ IP phục vụ ước tính phí vận chuyển và phát hiện đăng nhập bất thường.
• Email delivery: Postmark, Amazon SES hoặc Resend — gửi email xác nhận, thông báo và khôi phục tài khoản.
• AWS S3 (tùy chọn): lưu trữ tệp tin hình ảnh, tài liệu kỹ thuật và hồ sơ đơn hàng.

07

Cookies và công nghệ theo dõi

Website sử dụng các loại cookie và công nghệ lưu trữ cục bộ sau:

• Cookie phiên (session cookie): lưu trạng thái đăng nhập, giỏ hàng tạm thời và thông tin phiên làm việc.
• Cookie CSRF: bảo vệ biểu mẫu khỏi tấn công giả mạo yêu cầu.
• Lưu trữ tạm thời trên máy chủ: giỏ hàng của khách chưa đăng nhập được lưu trong phiên (session) và được hợp nhất vào tài khoản sau khi đăng nhập.
• Thông tin phiên liên quan đến xác thực hai yếu tố được lưu tạm thời trong suốt quá trình xác thực.
• Bạn có thể tùy chỉnh cookie trong trình duyệt, tuy nhiên một số chức năng (đăng nhập, giỏ hàng) có thể bị giới hạn.

08

Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập:

• Dữ liệu tài khoản: được giữ trong suốt thời gian tài khoản hoạt động.
• Dữ liệu đơn hàng: được lưu trữ tối thiểu 24 tháng sau khi hoàn tất giao dịch để phục vụ bảo hành, đối soát và yêu cầu từ cơ quan thuế.
• Dữ liệu phiên và nhật ký: được tự động xoá sau tối đa 24 tháng.
• Liên kết chia sẻ báo giá: tự động xoá sau 45 ngày kể từ khi tạo.
• Liên kết chia sẻ bundle: tự động xoá sau 30 ngày kể từ khi tạo.
• Khi khách hàng yêu cầu xoá tài khoản: tài khoản được xoá mềm và có thời gian hồi phục 24 giờ. Sau 24 giờ, tài khoản sẽ bị xoá vĩnh viễn khỏi hệ thống.

09

Quyền của khách hàng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền được biết: được thông báo về mục đích, phạm vi và phương thức xử lý dữ liệu cá nhân.
• Quyền truy cập và chỉnh sửa: xem và cập nhật thông tin cá nhân trong trang hồ sơ tài khoản.
• Quyền yêu cầu xoá: yêu cầu xoá tài khoản và dữ liệu liên quan qua trang hồ sơ (có thời gian hồi phục 24 giờ).
• Quyền rút lại sự đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Quyền khiếu nại: gửi khiếu nại đến cơ quan có thẩm quyền nếu phát hiện vi phạm.
• Để thực hiện các quyền trên, vui lòng liên hệ qua thông tin ở cuối chính sách này.

10

Xác thực bảo mật nâng cao

:brand cung cấp các tính năng bảo mật bổ sung để bảo vệ tài khoản khách hàng:

• Xác thực hai yếu tố (2FA): hỗ trợ Google Authenticator — tạo mã TOTP 6 chữ số. Có thể bật trong trang hồ sơ cá nhân.
• Mã khôi phục: khi bật 2FA, hệ thống tạo 8 mã khôi phục dùng một lần để truy cập tài khoản khi mất thiết bị xác thực.
• Thiết bị tin cậy: có thể đánh dấu thiết bị là "tin cậy" để bỏ qua xác thực hai yếu tố trong 30 ngày.
• Đăng nhập qua magic link: liên kết đăng nhập dùng một lần, hết hạn sau 15 phút, gửi qua email.
• Nhật ký hoạt động: mọi hoạt động bảo mật quan trọng (đăng nhập, bật/tắt 2FA, thay đổi mật khẩu, xoá tài khoản) được ghi lại và hiển thị trong trang hồ sơ.
• Phát hiện thiết bị lạ: khi đăng nhập từ thiết bị mới, hệ thống ghi nhận và lưu vào nhật ký hoạt động.

11

Chia sẻ thông tin với bên thứ ba

Chúng tôi cam kết không mua bán dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác vận chuyển: tên, số điện thoại và địa chỉ giao hàng được cung cấp cho đơn vị vận chuyển (Lalamove hoặc đơn vị nội bộ) để thực hiện giao hàng.
• Đối tác thanh toán: thông tin chuyển khoản và đối soát thanh toán được chia sẻ với ngân hàng liên quan.
• Cơ quan nhà nước: khi có yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật.

12

Thay đổi chính sách

Chính sách bảo mật có thể được cập nhật định kỳ để phù hợp với hoạt động kinh doanh, thay đổi công nghệ hoặc quy định pháp luật. Phiên bản mới nhất sẽ được công bố trên website kèm ngày cập nhật. Chúng tôi khuyến khích khách hàng xem lại chính sách này định kỳ.