Chính sách Bảo mật

🙋1. Chúng tôi là ai

Diah.wts là một gian hàng/shop online bán hàng qua trang web đặt hàng và Facebook.

•Tên shop: Diah.wts

•Email liên hệ: Diah.notice@gmail.com

•Địa chỉ đăng ký kinh doanh: ***, Hà Nội

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ qua email trên.

🗂️2. Dữ liệu chúng tôi thu thập

Khi bạn đặt hàng qua trang web, chúng tôi thu thập các thông tin sau (chỉ những gì bạn chủ động nhập vào form đặt hàng):

•Họ tên khách hàng — ghi nhận người đặt hàng, giao hàng

•Số điện thoại — liên hệ xác nhận đơn, giao hàng, và dùng làm mã tra cứu đơn hàng

•Địa chỉ giao hàng — giao hàng

•Email (nếu có) — liên hệ, gửi xác nhận đơn (tuỳ chọn)

•Tên/link Facebook — đối chiếu người đặt hàng qua fanpage (nếu có)

•Nội dung đơn hàng — sản phẩm, số lượng, giá, ghi chú để xử lý đơn

•Phương thức & trạng thái thanh toán — theo dõi công nợ/đã thanh toán

•Trạng thái & mã vận đơn — theo dõi giao hàng

Chúng tôi không thu thập: mật khẩu, thông tin thẻ ngân hàng/thanh toán trực tuyến (nếu bạn chuyển khoản, số tài khoản ngân hàng của bạn không được hệ thống này lưu lại), dữ liệu định vị, hay dùng cookie theo dõi/phân tích hành vi nào (trang web hiện tại không dùng Google Analytics, Facebook Pixel, hay bất kỳ công cụ theo dõi bên thứ ba nào — chỉ đơn thuần là form đặt hàng).

💾3. Dữ liệu được lưu ở đâu, bằng cách nào

•Toàn bộ dữ liệu đơn hàng được lưu trong Google Sheets, xử lý bởi Google Apps Script (chạy trên hạ tầng của Google).

•Việc tra cứu đơn hàng trên trang web yêu cầu đúng số điện thoại đã dùng khi đặt hàng — hệ thống chỉ trả về đúng (các) đơn hàng khớp số điện thoại đó, không có chức năng liệt kê toàn bộ đơn hàng của mọi khách cho bất kỳ ai.

•Vì vậy: nếu bạn không cung cấp đúng số điện thoại đã đặt hàng, bạn sẽ không tra cứu được đơn hàng của người khác qua trang web.

👥4. Ai có thể truy cập dữ liệu của bạn

•Chủ shop Diah.wts và người được chủ shop cấp quyền truy cập trực tiếp Google Sheet (quản lý đơn hàng).

•Đơn vị vận chuyển/giao hàng: chúng tôi chia sẻ tên, số điện thoại và địa chỉ giao hàng của bạn cho đơn vị vận chuyển phụ trách giao đơn hàng của bạn, chỉ nhằm mục đích giao hàng.

•Google (nhà cung cấp hạ tầng lưu trữ Google Sheets/Apps Script) — theo Chính sách bảo mật của Google.

•Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo/tiếp thị.

🔒5. Mức độ bảo mật thực tế (minh bạch với bạn)

•Việc tra cứu đơn hàng dùng cơ chế "nhập đúng số điện thoại" — đây không phải mã OTP hay xác thực hai lớp. Nếu ai đó biết/đoán đúng số điện thoại bạn đã dùng để đặt hàng, họ có thể xem được đơn hàng gắn với số đó. Vui lòng không chia sẻ số điện thoại đặt hàng cho người bạn không tin tưởng.

•Mỗi lượt tra cứu chỉ trả về đúng 1 số điện thoại, không có chức năng "xem tất cả"; chúng tôi sẽ tiếp tục cải thiện các biện pháp kỹ thuật theo thời gian.

•Dữ liệu được lưu trên hạ tầng Google — bảo mật vật lý/hệ thống do Google đảm trách; Diah.wts chịu trách nhiệm cấu hình quyền truy cập và mã nguồn xử lý đơn hàng.

🗓️6. Thời gian lưu trữ

Chúng tôi lưu dữ liệu đơn hàng trong thời gian cần thiết để xử lý đơn hàng, đối chiếu công nợ, bảo hành/khiếu nại và tuân thủ nghĩa vụ kế toán/pháp lý (nếu có). Khi không còn cần thiết cho các mục đích trên, dữ liệu sẽ được xoá hoặc ẩn danh hoá.

⚖️7. Quyền của bạn

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có quyền:

•Được biết dữ liệu nào của mình đang được xử lý;

•Yêu cầu truy cập, chỉnh sửa thông tin đơn hàng của mình (qua chức năng "Sửa địa chỉ/đơn hàng", xác thực bằng số điện thoại);

•Yêu cầu xoá dữ liệu cá nhân (trừ trường hợp pháp luật yêu cầu lưu giữ, ví dụ chứng từ kế toán);

•Rút lại sự đồng ý cung cấp dữ liệu (có thể khiến chúng tôi không thể xử lý/giao đơn hàng đang chờ);

•Khiếu nại nếu cho rằng dữ liệu bị xử lý sai mục đích.

Mọi yêu cầu vui lòng gửi về email: Diah.notice@gmail.com. Chúng tôi sẽ phản hồi trong thời gian sớm nhất có thể.

🧒8. Trẻ em

Trang web không nhắm đến trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu của trẻ em được thu thập mà không có sự đồng ý của cha mẹ/người giám hộ, vui lòng liên hệ để chúng tôi xoá.

🔄9. Thay đổi chính sách

Chính sách này có thể được cập nhật khi hệ thống thay đổi (ví dụ: thêm/bớt đơn vị vận chuyển, thêm công cụ phân tích web...). Phiên bản mới nhất luôn được đăng tại mục "Bảo mật" trên trang web của chúng tôi.

🙋1. Who we are

Diah.wts is an online shop selling via our order website and Facebook.

•Shop name: Diah.wts

•Contact email: Diah.notice@gmail.com

•Registered business address: ***, Hà Nội, Vietnam

For any question or data request, please contact us at the email above.

🗂️2. What data we collect

When you place an order through our website, we collect only what you voluntarily enter in the order form:

•Customer name — identify the orderer, delivery

•Phone number — order confirmation, delivery, and used as the order lookup key

•Shipping address — delivery

•Email (optional) — contact, order confirmation

•Facebook name/link — matching with Facebook page orders

•Order details — items, quantity, price, notes for order processing

•Payment method & status — payment reconciliation

•Shipping status & tracking — delivery tracking

We do not collect: passwords, online payment card data (if you pay by bank transfer, your bank account number is not stored by this system), location data, and the website currently does not use any tracking cookies, Google Analytics, Facebook Pixel, or any third-party analytics tool — it is simply an order form.

💾3. Where and how data is stored

•All order data is stored in Google Sheets, processed via Google Apps Script (running on Google's infrastructure).

•Looking up an order requires the exact phone number used when ordering — the system only returns the order(s) matching that phone number, with no feature to list all customers' orders to anyone.

•Therefore: without the correct phone number used for an order, you cannot look up someone else's order via the website.

👥4. Who can access your data

•The Diah.wts shop owner and staff explicitly granted access to the Google Sheet (for order management).

•Shipping/delivery partners: we share your name, phone number, and shipping address with the delivery partner handling your order, solely for delivery purposes.

•Google, as the infrastructure provider — subject to Google's Privacy Policy.

•We do not sell, trade, or rent your personal data to third parties for advertising/marketing purposes.

🔒5. Realistic security posture

•Order lookup relies on "enter the correct phone number" — this is not an OTP or two-factor verification. If someone else knows or guesses your phone number, they could view the order tied to it. Please do not share your order phone number with anyone you don't trust.

•Each lookup returns data for exactly one phone number; there is no "view all" feature. We will continue improving these controls over time.

•Data is hosted on Google's infrastructure — physical/system-level security is Google's responsibility; Diah.wts is responsible for access permissions and order-processing code.

🗓️6. Retention period

We retain order data for as long as necessary to process orders, reconcile payments, handle warranty/complaints, and comply with accounting/legal obligations (if any). Once no longer necessary, the data will be deleted or anonymized.

⚖️7. Your rights

Under Vietnam's personal data protection regulations (Decree 13/2023/ND-CP), you have the right to:

•Know what personal data of yours is being processed;

•Request access to or correction of your order information (verified by phone number);

•Request deletion of your personal data (except where legally required, e.g. accounting records);

•Withdraw consent to data collection (may prevent processing/delivering a pending order);

•Lodge a complaint if you believe your data has been processed for an improper purpose.

Please send any request to: Diah.notice@gmail.com. We will respond as soon as possible.

🧒8. Children

Our website is not directed at children under 16. If you believe a child's data has been collected without parental/guardian consent, please contact us so we can delete it.

🔄9. Changes to this policy

This policy may be updated as our system changes. The latest version will always be posted on the "Security/Privacy" page of our website.

Chính sách Bảo mật & Bảo vệ Dữ liệu Cá nhân