Chính sách bảo mật phanmemviet.vn

phanmemviet.vn thu thập thông tin cá nhân tối thiểu và cần thiết để vận hành dịch vụ, bàn giao License Key và hỗ trợ khách hàng. Các loại dữ liệu chính bao gồm:

• Email: dùng để đăng nhập, gửi thông báo đơn hàng, bàn giao License Key và liên hệ khi có khiếu nại.
• Số điện thoại: dùng để xác minh tài khoản, hỗ trợ bàn giao key nhanh chóng và liên hệ khẩn cấp khi có vấn đề về đơn hàng.
• Thông tin đăng nhập: dữ liệu xác thực do hệ thống Auth của Lovable Cloud quản lý.
• Nội dung liên hệ: họ tên, chủ đề và nội dung tin nhắn được lưu trong bảng contacts để đội ngũ hỗ trợ phản hồi.

Chúng tôi chỉ thu thập dữ liệu khi Người dùng tự nguyện cung cấp thông qua biểu mẫu đăng ký, mua hàng hoặc gửi liên hệ. Dữ liệu không được sử dụng cho mục đích tiếp thị nếu Người dùng không đồng ý.

phanmemviet.vn cam kết bảo vệ quyền riêng tư của khách hàng. Chúng tôi không bán, trao đổi hoặc chuyển giao thông tin cá nhân cho bên thứ ba vì mục đích thương mại.

Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Kết nối thanh toán: thông tin cần thiết được truyền đến cổng thanh toán (ví dụ: Stripe, Paddle) để xử lý giao dịch. Các đối tác này tuân thủ tiêu chuẩn bảo mật ngành và chỉ nhận dữ liệu tối thiểu phục vụ thanh toán.
• Bàn giao License Key: email và thông tin đơn hàng được gửi đến Vendor để kích hoạt sản phẩm.
• Yêu cầu pháp lý: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, chúng tôi có thể cung cấp thông tin theo quy định của pháp luật Việt Nam.

Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu khách hàng được an toàn trong suốt quá trình lưu trữ và truyền tải:

• Mã hóa kết nối: toàn bộ trang web và API giao tiếp qua giao thức HTTPS/TLS, ngăn chặn nghe trộm dữ liệu.
• Xác thực bảo mật: hệ thống đăng nhập sử dụng JWT an toàn, hỗ trợ xác thực qua Google OAuth và quản lý phiên theo chuẩn của Lovable Cloud.
• Row Level Security (RLS): cơ sở dữ liệu được cấu hình chính sách RLS nghiêm ngặt, đảm bảo mỗi người dùng chỉ truy cập dữ liệu của chính mình, trừ khi có quyền admin.
• Phân quyền vai trò: hệ thống phân biệt rõ role user, vendor và admin. Người dùng không thể tự nâng quyền, mọi thay đổi role đều do Admin kiểm soát.
• Sao lưu và giám sát: dữ liệu được sao lưu định kỳ và giám sát hoạt động bất thường để phát hiện sớm các truy cập trái phép.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng trong thời gian sớm nhất và triển khai các biện pháp khắc phục theo quy định.