Chính sách bảo vệ dữ liệu cá nhân

Áp dụng từ: 21/08/2026

Chính sách này mô tả cách HGTG thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi khách truy cập website, tạo tài khoản, đặt hàng, liên hệ hoặc yêu cầu hỗ trợ.

1. Dữ liệu có thể được xử lý

• Họ tên, số điện thoại, email, địa chỉ giao/nhận hàng và thông tin liên hệ do khách cung cấp.
• Thông tin đơn hàng: sản phẩm, số lượng, giá, phí giao hàng, phương thức thanh toán, tình trạng đơn, ghi chú và lịch sử giao dịch.
• Khi khách hoặc nhân viên HGTG thay mặt khách tải bằng chứng chuyển khoản: ảnh/screenshot giao dịch, số tiền, tên ngân hàng, mã giao dịch, thời gian, nội dung OCR và các thông tin nhìn thấy trong ảnh. Khách nên che/cắt bỏ thông tin không cần thiết trước khi gửi.
• Dữ liệu kỹ thuật cần thiết để vận hành và bảo mật website như cookie, địa chỉ IP, thông tin trình duyệt khi hệ thống ghi nhận.
• Dữ liệu vị trí chính xác và độ chính xác của thiết bị chỉ được xử lý sau khi khách chủ động bấm nút có nội dung đồng ý chia sẻ vị trí hoặc chủ động dùng chức năng vị trí tại checkout, sau đó cho phép trình duyệt truy cập vị trí.

2. Chia sẻ vị trí để hỗ trợ điền địa chỉ - hoàn toàn tùy chọn

Tại giỏ hàng/checkout, chức năng “Chia sẻ vị trí” mặc định không được bật. HGTG chỉ yêu cầu và xử lý vị trí khi khách hàng chủ động chọn sử dụng chức năng vị trí và cho phép trình duyệt truy cập vị trí. Khách từ chối hoặc không sử dụng vị trí vẫn đặt hàng bình thường bằng địa chỉ thủ công.

• Mục đích: gợi ý Tỉnh/Thành phố và Phường/Xã hiện hành, giảm sai địa chỉ giao hàng. HGTG không dùng vị trí chính xác này để quảng cáo hoặc lập hồ sơ hành vi khách hàng.
• Không bắt buộc: khách có thể bỏ chọn, từ chối quyền vị trí hoặc không dùng chức năng này mà vẫn đặt hàng bình thường bằng cách nhập/chọn địa chỉ thủ công.
• Lưu tạm trên trình duyệt: tọa độ, độ chính xác và thời điểm lấy vị trí được giữ tạm trong sessionStorage để chuyển từ giỏ hàng sang bước thanh toán; dữ liệu vị trí tạm chỉ được chấp nhận trong khoảng 5 phút và được xóa sau khi bước thanh toán đọc dữ liệu. HGTG không ghi tọa độ chính xác này vào đơn hàng, sổ địa chỉ hoặc hồ sơ tài khoản trong cơ sở dữ liệu website.
• Bằng chứng đồng ý tối thiểu: khi khách chủ động bấm nút mua hàng có nội dung đồng ý chia sẻ vị trí, hoặc chủ động bấm “Dùng vị trí hiện tại” tại checkout, HGTG ghi nhận một bằng chứng đồng ý phía máy chủ trong phiên làm việc. Nếu đơn hàng được tạo thành công trong thời hạn hợp lệ, dấu vết tối thiểu được lưu cùng đơn gồm phiên bản thông báo, thời điểm máy chủ ghi nhận, nguồn thao tác đồng ý và tên dịch vụ BigDataCloud. Dấu vết này không chứa tọa độ, địa chỉ IP hay dấu vân tay trình duyệt.
• Đối chiếu địa danh: website hiện sử dụng dịch vụ reverse-geocoding client-side của BigDataCloud tại api.bigdatacloud.net chỉ sau khi khách bấm nút có nội dung đồng ý chia sẻ vị trí hoặc chủ động dùng chức năng vị trí tại checkout. Khi chức năng này được dùng, trình duyệt gửi tọa độ trực tiếp đến dịch vụ để chuyển thành tên địa danh phục vụ gợi ý địa chỉ. Checkout không gọi BigDataCloud chỉ để suy đoán Tỉnh/TP theo IP khi khách không chọn dùng vị trí; nếu máy chủ đã có gợi ý Tỉnh/TP từ hạ tầng kết nối thì đó chỉ là gợi ý và không tự chọn Phường/Xã. Theo tài liệu công khai của BigDataCloud đối với gói client-side miễn phí, dịch vụ có thể quan sát địa chỉ IP cùng tọa độ và dùng các cặp tín hiệu được tổng hợp/ẩn danh để cải thiện độ chính xác định vị IP. HGTG không gửi tên, số điện thoại, email hoặc nội dung đơn hàng cho BigDataCloud trong yêu cầu reverse-geocoding này.
• Gợi ý theo IP: khi có, địa chỉ IP chỉ được dùng để gợi ý Tỉnh/Thành phố; website không dùng IP để tự xác nhận Phường/Xã.

3. Phạm vi sử dụng dữ liệu

• Tiếp nhận, xác nhận, xử lý, giao và hỗ trợ đơn hàng.
• Đối soát chuyển khoản, phát hiện chênh lệch số tiền và lưu vết xác nhận thanh toán.
• Quản lý tài khoản, giỏ hàng, lịch sử đơn và yêu cầu của khách.
• Chăm sóc khách hàng, giải quyết phản ánh/khiếu nại, đổi trả và hoàn tiền.
• Hỗ trợ xác định địa chỉ giao hàng khi khách tự nguyện dùng chức năng vị trí.
• Phòng ngừa gian lận, bảo đảm an toàn hệ thống và thực hiện nghĩa vụ pháp lý.

4. Thời gian lưu trữ

Dữ liệu giao dịch/tài khoản được lưu trong thời gian cần thiết để thực hiện giao dịch, đối soát thanh toán, duy trì tài khoản, giải quyết khiếu nại và đáp ứng nghĩa vụ lưu trữ theo pháp luật. Bằng chứng chuyển khoản đã được tiếp nhận có thể được lưu cùng hồ sơ giao dịch/kế toán trong thời gian cần thiết cho các mục đích này; ảnh gốc được lưu ở vùng máy chủ không cho truy cập công khai trực tiếp và lịch sử xử lý được giữ để đối chiếu. Dữ liệu vị trí chính xác dùng cho chức năng hỗ trợ địa chỉ chỉ được giữ tạm trên trình duyệt theo mô tả tại Mục 2, không được HGTG lưu vào cơ sở dữ liệu đơn hàng/tài khoản. Khi hết mục đích xử lý và không còn nghĩa vụ lưu giữ hợp pháp, HGTG thực hiện xóa, hủy hoặc ẩn danh dữ liệu theo quy trình phù hợp.

5. Tổ chức/cá nhân có thể được tiếp cận dữ liệu

Trong phạm vi cần thiết, HGTG có thể cung cấp dữ liệu tối thiểu cho đơn vị vận chuyển, nhà cung cấp hosting/hạ tầng hoặc đơn vị kỹ thuật do HGTG sử dụng, ngân hàng liên quan đến giao dịch, dịch vụ đối chiếu địa danh BigDataCloud khi khách dùng chức năng vị trí, và cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. HGTG không bán dữ liệu cá nhân của khách hàng.

6. Biện pháp bảo mật

HGTG áp dụng biện pháp quản lý và kỹ thuật phù hợp để hạn chế truy cập, sử dụng, thay đổi hoặc tiết lộ trái phép; phân quyền khu vực quản trị, bảo vệ thông tin đăng nhập và theo dõi sự cố. Khi phát hiện sự cố, HGTG xử lý và thực hiện nghĩa vụ thông báo theo pháp luật áp dụng.

7. Cách xem, chỉnh sửa và cập nhật dữ liệu

Khách có thể sử dụng chức năng tài khoản (nếu có) hoặc gửi yêu cầu qua email/hotline bên dưới, nêu rõ thông tin cần xem/chỉnh sửa và thông tin để xác minh. HGTG xác minh người yêu cầu trước khi cung cấp hoặc thay đổi dữ liệu nhằm ngăn truy cập trái phép.

8. Cách từ chối/rút lại lựa chọn vị trí và yêu cầu liên quan dữ liệu

1. Khách có thể không dùng chức năng chia sẻ vị trí, từ chối quyền vị trí trong trình duyệt hoặc thu hồi quyền vị trí trong cài đặt trình duyệt/thiết bị. Việc này không làm mất quyền đặt hàng bằng địa chỉ thủ công.
2. Với dữ liệu khác, khách gửi yêu cầu qua email hatgiongthegioi@gmail.com hoặc hotline, nêu nội dung và phạm vi dữ liệu liên quan.
3. HGTG xác minh danh tính/người có quyền yêu cầu và xác định nghĩa vụ lưu giữ bắt buộc (nếu có), sau đó thực hiện yêu cầu trong phạm vi pháp luật cho phép hoặc phản hồi lý do chưa thể thực hiện đầy đủ.

9. Khiếu nại/yêu cầu liên quan bảo mật thông tin

Phản ánh hoặc khiếu nại về bảo mật dữ liệu được tiếp nhận qua các kênh dưới đây và xử lý theo Quy trình tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.