Chính sách bảo mật

1. Đơn vị xử lý dữ liệu

Đinh Văn Triển, địa chỉ Phi Liet - Van Giang - Hung Yen, Việt Nam, là bên chịu trách nhiệm với dữ liệu cá nhân nêu trong chính sách này. Liên hệ: htmt.slh@gmail.com.

2. Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản: email, tên (nếu bạn nhập) và mật khẩu. Mật khẩu được lưu dưới dạng băm bcrypt — chúng tôi không lưu và không đọc được mật khẩu gốc của bạn.

Khi bạn mua hàng: email, tên, thông tin đơn hàng và trạng thái thanh toán. Chúng tôi không nhận và không lưu số thẻ của bạn — toàn bộ thông tin thanh toán do cổng thanh toán xử lý trực tiếp.

Khi bạn để lại email nhận mẫu miễn phí: địa chỉ email và ngôn ngữ bạn đang xem.

Khi bạn truy cập website: nhật ký kỹ thuật thông thường của máy chủ như địa chỉ IP, loại trình duyệt và thời điểm truy cập.

3. Mục đích sử dụng

Xử lý đơn hàng, giao sản phẩm và mở quyền tải lại.

Xác thực đăng nhập và giữ phiên làm việc.

Gửi email giao dịch: xác nhận đơn, link tải, đặt lại mật khẩu.

Gửi thông tin về mẫu mới và khuyến mãi, chỉ khi bạn chủ động để lại email. Mỗi thư đều có đường dẫn huỷ nhận.

Hỗ trợ khách hàng và xử lý khiếu nại.

4. Bên thứ ba chúng tôi sử dụng

Để vận hành dịch vụ, dữ liệu của bạn được xử lý bởi các nhà cung cấp sau, mỗi bên chỉ nhận phần dữ liệu cần thiết:

Paddle.com Market Ltd (Anh) — xử lý thanh toán quốc tế với vai trò đơn vị bán hàng chính thức, nhận email và thông tin thanh toán của bạn.

PayOS (Việt Nam) — xử lý thanh toán trong nước qua chuyển khoản ngân hàng.

Resend (Hoa Kỳ) — gửi email giao dịch, nhận địa chỉ email và nội dung thư.

Vercel (Hoa Kỳ) — máy chủ chạy website.

Neon (Hoa Kỳ) — cơ sở dữ liệu lưu tài khoản và đơn hàng.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai.

5. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên đặt máy chủ ngoài Việt Nam. Khi bạn sử dụng dịch vụ, dữ liệu cần thiết cho việc xử lý đơn hàng sẽ được chuyển tới các hệ thống đó.

6. Cookie và lưu trữ trên trình duyệt

Chúng tôi chỉ dùng những cookie cần thiết cho hoạt động của website, không dùng cookie quảng cáo và không theo dõi bạn trên các website khác.

Cookie phiên đăng nhập — giữ cho bạn ở trạng thái đã đăng nhập.

Cookie ngôn ngữ (agentic-lang) — nhớ thứ tiếng bạn đang xem.

Ngoài ra trình duyệt của bạn lưu lựa chọn ngôn ngữ trong localStorage. Dữ liệu này nằm trên máy bạn, không gửi về chúng tôi.

7. Thời gian lưu trữ

Dữ liệu tài khoản và đơn hàng được lưu trong thời gian tài khoản còn hoạt động, và sau đó theo thời hạn lưu trữ chứng từ mà pháp luật yêu cầu.

Email đăng ký nhận tin được lưu cho tới khi bạn huỷ nhận.

Link tải một lần và token đặt lại mật khẩu tự hết hạn, lần lượt sau 7 ngày và 1 giờ.

8. Quyền của bạn

Bạn có quyền yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình, và quyền rút lại sự đồng ý nhận email tiếp thị bất cứ lúc nào.

Gửi yêu cầu về htmt.slh@gmail.com, chúng tôi phản hồi trong vòng 30 ngày.

Lưu ý: xoá tài khoản đồng nghĩa mất quyền tải lại các sản phẩm đã mua. Chúng tôi vẫn phải giữ chứng từ giao dịch theo quy định kế toán.

9. Bảo mật

Website chạy hoàn toàn trên HTTPS. Mật khẩu được băm bằng bcrypt. Token đặt lại mật khẩu chỉ lưu bản băm, không lưu bản gốc. Webhook thanh toán được xác thực bằng chữ ký số trước khi xử lý.

Dù vậy, không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo qua email.

10. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em.

11. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo qua email nếu thay đổi ảnh hưởng trực tiếp tới bạn.