Pháp lý
Chính sách bảo mật
BookNest là bản demo cửa hàng sách tĩnh. Thông tin bạn nhập được xử lý trên trình duyệt và máy chủ ứng dụng demo, không bán dữ liệu cá nhân và không lưu thông tin thanh toán thật.
1. Dữ liệu nhạy cảm và phương án bảo vệ
Chúng tôi chỉ thu thập các trường cần thiết cho đặt hàng, chăm sóc khách hàng và triển khai dịch vụ. Email, số điện thoại, mã học sinh/sinh viên và các ghi chú hỗ trợ được xử lý theo chính sách bảo mật tối thiểu:
- Mã hóa hoặc masking dữ liệu nhạy cảm khi lưu vào cơ sở dữ liệu và trong nhật ký hệ thống.
- Không ghi dữ liệu nguyên bản vào log, cảnh báo hay báo cáo nội bộ khi không cần thiết.
- Hạn chế quyền truy cập theo vai trò để chỉ nhân sự được ủy quyền mới xem thông tin liên hệ.
2. Consent và nguồn thu thập dữ liệu
Với mỗi hồ sơ khách hàng, hệ thống lưu một bản ghi consent để xác nhận khách hàng đồng ý sử dụng dữ liệu cho mục đích tương ứng, ví dụ đặt hàng, hỗ trợ dịch vụ hoặc marketing. Mỗi bản ghi ghi rõ:
- trường consent: true/false, xác nhận khách đồng ý lưu trữ dữ liệu;
- trường dataSource: nguồn thu thập dữ liệu như web, admin hoặc API;
- phiên bản chính sách và thời điểm ghi nhận.
Việc lưu trữ dữ liệu không được phép nếu khách không đồng ý hoặc nếu mục đích không còn phù hợp với chính sách đang áp dụng.
3. Thời hạn lưu trữ và xóa dữ liệu
BookNest áp dụng chính sách lưu giữ theo mục đích: dữ liệu liên hệ và hồ sơ khách hàng được giữ tối đa 12 tháng nếu không còn cần thiết cho dịch vụ; dữ liệu đơn hàng có thể được giữ lâu hơn theo nghĩa vụ kế toán, tối đa 36 tháng hoặc lâu hơn nếu pháp luật bắt buộc. Khi có yêu cầu xóa dữ liệu:
- Khách hàng hoặc người được ủy quyền gửi liên hệ yêu cầu xóa qua email hoặc kênh hỗ trợ được công bố.
- Nhóm vận hành xác minh danh tính và mục đích yêu cầu.
- Hệ thống xóa hoặc ẩn danh dữ liệu cá nhân trong vòng 30 ngày, trừ những bản ghi bắt buộc phải giữ theo quy định pháp luật hoặc để bảo vệ tài liệu kế toán.
4. Lưu trữ trình duyệt
Bạn có thể xóa dữ liệu BookNest bằng cách xóa dữ liệu trang web trong trình duyệt. Bản demo không dùng cookie hoặc công cụ phân tích bên thứ ba để theo dõi người dùng, nhưng bản ghi địa phương như thông tin khách hàng và giỏ hàng có thể được lưu trong localStorage để duy trì trải nghiệm. Nếu cần, bạn có thể xóa thủ công dữ liệu trình duyệt ở menu cài đặt hoặc thông qua mục quản lý dữ liệu của trình duyệt.