Chính sách quyền riêng tư
Cập nhật lần cuối: 04/08/2026
Chính sách này giải thích cách ứng dụng đặt hàng Su Hu thu thập, sử dụng, lưu trữ, chia sẻ và xóa dữ liệu cá nhân. Việc xử lý dữ liệu được thực hiện phù hợp với mục đích vận hành ứng dụng và các quy định áp dụng về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP.
1. Dữ liệu được thu thập
| Nhóm dữ liệu | Ví dụ |
|---|---|
| Tài khoản và liên hệ | Họ tên, số điện thoại, địa chỉ, mật khẩu đã băm, ảnh đại diện. |
| Đơn hàng | Sản phẩm, số lượng, địa chỉ giao hàng, phương thức thanh toán, trạng thái đơn. |
| Trao đổi | Tin nhắn, tệp đính kèm, thông tin nhóm, tín hiệu và trạng thái cuộc gọi. |
| Thiết bị và an toàn | Token thông báo, trạng thái phiên, địa chỉ mạng dùng để giới hạn đăng ký/đăng nhập sai, nhật ký lỗi và chống gian lận. |
2. Mục đích sử dụng
- Tạo, xác minh và bảo vệ tài khoản.
- Tiếp nhận, xử lý, giao và hỗ trợ đơn hàng.
- Cho phép thành viên trao đổi với nhóm và Người phụ trách được giao.
- Gửi thông báo cần thiết về đơn hàng, tin nhắn và cuộc gọi.
- Ngăn đăng nhập trái phép, bot, lạm dụng và điều tra sự cố.
- Đáp ứng nghĩa vụ kế toán, thuế, giải quyết khiếu nại hoặc yêu cầu hợp pháp.
3. Chia sẻ và nhà cung cấp dịch vụ
Su Hu không bán dữ liệu cá nhân. Dữ liệu chỉ được cung cấp trong phạm vi cần thiết cho nhân sự được phân quyền, đơn vị giao nhận/xử lý đơn hàng, cơ quan có thẩm quyền khi có yêu cầu hợp pháp, và các nhà cung cấp hạ tầng:
- Google Firebase/Google Cloud: xác thực, cơ sở dữ liệu, lưu tệp, thông báo và lưu trữ bản sao.
- Agora: kết nối âm thanh/video khi người dùng chủ động thực hiện cuộc gọi.
4. Thời gian lưu giữ
- Dữ liệu tài khoản được giữ trong thời gian tài khoản hoạt động.
- Tín hiệu cuộc gọi chỉ phục vụ kết nối và được dọn khi tài khoản bị xóa.
- Đơn hàng đã phát sinh có thể được giữ để phục vụ kế toán, thuế, đối soát và tranh chấp; khi xóa tài khoản, các trường nhận diện trực tiếp trong hệ thống ứng dụng được ẩn danh.
- Firestore sao lưu hằng ngày và giữ tối đa 30 ngày; lịch sử phục hồi theo thời điểm giữ 7 ngày.
- Storage giữ tối đa ba phiên bản gần nhất, phiên bản cũ tối đa 30 ngày và Soft Delete 7 ngày.
5. Quyền và lựa chọn của người dùng
Người dùng có thể yêu cầu biết, sửa, hạn chế hoặc xóa dữ liệu cá nhân theo quy định áp dụng. Có thể gửi yêu cầu tới sh@suhu.vn. Su Hu có thể yêu cầu xác minh danh tính trước khi xử lý để ngăn người khác chiếm đoạt hoặc xóa dữ liệu trái phép.
6. Xóa tài khoản và dữ liệu
Khi hoàn tất, hệ thống xóa thông tin tài khoản, thông tin xác thực, token thiết bị, avatar, trò chuyện trực tiếp, tin nhắn do người dùng gửi, tệp tương ứng, cuộc gọi và tư cách thành viên nhóm. Đơn hàng được ẩn danh như mô tả phía trên. Dữ liệu còn trong bản sao lưu hoặc phiên bản bảo vệ không được dùng cho hoạt động thông thường và sẽ tự hết hạn trong tối đa 30 ngày, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.
7. Bảo mật
Ứng dụng sử dụng Firebase Authentication, App Check, phân quyền Firestore/Storage, giới hạn đăng nhập sai, mật khẩu băm, sao lưu và phân tách dữ liệu riêng tư. Không có hệ thống truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối; khi phát hiện dấu hiệu bất thường, người dùng nên liên hệ ngay với Su Hu.
8. Trẻ em
Ứng dụng phục vụ giao dịch sản phẩm của doanh nghiệp và không chủ đích cung cấp cho trẻ em. Người chưa đủ khả năng tự xác lập giao dịch cần có sự đồng ý và giám sát phù hợp của cha mẹ hoặc người giám hộ.
9. Thay đổi chính sách
Nếu có thay đổi quan trọng về mục đích hoặc cách xử lý dữ liệu, Su Hu sẽ cập nhật ngày hiệu lực và thông báo phù hợp trong ứng dụng.