Chính sách bảo vệ dữ liệu cá nhân

1. Web thu thập những dữ liệu nào

• Tài khoản: email, tên hiển thị, mật khẩu (được mã hóa, web không đọc được), hoặc tên và email từ Google nếu bạn đăng nhập bằng Google.
• Liên lạc và giao hàng: số điện thoại; tên, số điện thoại và địa chỉ người nhận hàng khi bạn mua.
• Nhận tiền / hoàn tiền: tên ngân hàng, số tài khoản, tên chủ tài khoản (chỉ khi bạn tự điền để nhận tiền bán hàng hoặc nhận hoàn tiền).
• Nội dung bạn đăng: ảnh và mô tả món hàng, câu hỏi, trả lời, tin nhắn và ảnh trong chat giao dịch, lời nhắn kèm đề nghị trả giá, đánh giá, khiếu nại và ảnh bằng chứng, ảnh bạn chụp lúc nhận hàng (nếu có gửi — chỉ bạn, người bán của đơn đó và quản trị xem được, không hiện công khai).
• Nhật ký hoạt động: lịch sử đặt giá, trả giá, mua, theo dõi món, tìm kiếm đã lưu, thông báo, thời điểm đăng nhập và đồng ý quy định, thời điểm bạn gửi yêu cầu xóa tài khoản.
• Chặn và báo cáo: danh sách người bạn chặn (ai, từ lúc nào); báo cáo vi phạm bạn gửi về một món, thành viên, câu hỏi, câu trả lời hay lời nhận xét (lý do bạn chọn và phần mô tả bạn ghi thêm).
• Thanh toán: khi bạn trả tiền, web lưu tên người chuyển khoản (như hiện trong sao kê ngân hàng) và một mã băm tạo từ 4 số cuối tài khoản chuyển cùng tên đó (không lưu số tài khoản đầy đủ), để đối chiếu đúng người trả tiền và phát hiện gian lận.
• Xác minh số điện thoại: số đã xác minh được lưu thêm dạng mã băm (không đọc ngược ra số được) để mỗi số chỉ dùng cho một tài khoản.
• Vị trí gần đúng (tỉnh / thành): tỉnh / thành bạn tự chọn trong địa chỉ nhận hàng (để tính phí ship cùng tỉnh / khác tỉnh), ở dòng “Gửi từ” (nơi gửi hàng) của món đăng bán — hiện công khai, và ở ô “Bạn ở đâu?” của form Thu mua. Web không xin quyền vị trí của máy và không dùng GPS. Riêng số liệu thống kê thì Vercel tự đoán quốc gia, tỉnh / thành phố từ địa chỉ IP (xem dòng “Thống kê truy cập” bên dưới).
• Kỹ thuật: địa chỉ IP (trong dữ liệu của web chỉ lưu dạng mã băm, để chống gửi tin rác và chống dò mật khẩu; hệ thống đăng nhập Supabase tự ghi IP và loại trình duyệt của mỗi phiên đăng nhập để bảo vệ tài khoản), loại trình duyệt, cookie phiên đăng nhập, đăng ký nhận thông báo đẩy trên thiết bị nếu bạn bật (địa chỉ nhận thông báo do trình duyệt cấp cho máy, khóa mã hóa đi kèm và chuỗi nhận dạng trình duyệt: tên và phiên bản trình duyệt, hệ điều hành và phiên bản, có khi kèm tên dòng máy).
• Thống kê truy cập và tốc độ (Vercel Web Analytics, Vercel Speed Insights): mỗi lần mở trang, trình duyệt gửi cho Vercel địa chỉ trang đang xem (có thể kèm phần sau dấu “?”, ví dụ từ khóa tìm kiếm), trang đã dẫn bạn tới, thời điểm, quốc gia và tỉnh / thành phố đoán từ IP, hệ điều hành, trình duyệt, loại máy (điện thoại, máy tính bảng, máy tính); phần đo tốc độ gửi thêm thời gian tải trang, tốc độ mạng (vd 4g) và quốc gia. Hai công cụ này không dùng cookie theo dõi và không gắn với tài khoản; Web Analytics nhận ra một lượt truy cập bằng mã băm tạo từ yêu cầu và tự bỏ mã đó sau 24 giờ.
• Báo lỗi trang: khi một trang bị lỗi, trình duyệt tự gửi về web câu báo lỗi, một đoạn thông tin kỹ thuật về lỗi, địa chỉ trang đang mở (kể cả phần sau dấu “?”) và mã lỗi. Báo này không gắn với tài khoản; IP chỉ được lưu ở dạng mã băm để chặn gửi dồn.
• Nội dung bị gắn cờ: đoạn trích bài viết, hỏi đáp, chat có số điện thoại, Zalo, link… mà web tự phát hiện, để quản trị xem xét.
• Thu mua (không cần tài khoản): tên, số điện thoại, Zalo/Facebook/email, tỉnh / thành (nếu bạn điền), ảnh và mô tả món bạn muốn bán cho chủ web.
• Nguồn bạn tới web (kèm yêu cầu thu mua): tên nguồn / chiến dịch có sẵn trong link bạn bấm (utm), tên miền của trang đã dẫn bạn tới, trang đầu tiên bạn mở trên web và loại mã lượt bấm có trong link (vd của Google hay Facebook; chỉ ghi loại, không ghi chính mã đó). Trình duyệt giữ tạm thông tin này tới khi bạn đóng thẻ và chỉ gửi đi cùng yêu cầu thu mua. Yêu cầu không kèm lịch sử các trang bạn đã xem.

↑ Mục lục

2. Dùng dữ liệu để làm gì

• Tạo và bảo vệ tài khoản, đăng nhập, khôi phục mật khẩu.
• Vận hành đấu giá và mua bán: ghi nhận lượt đặt giá, xác định người thắng, tạo giao dịch, giữ tiền, chuyển tiền cho người bán, hoàn tiền.
• Giao hàng: chuyển tên, số điện thoại, địa chỉ người nhận cho người bán và đơn vị vận chuyển.
• Gửi thông báo về giao dịch của bạn (bị vượt giá, thắng, đã nhận tiền, đã gửi hàng, khiếu nại…) qua web, email và thông báo đẩy.
• Xử lý khiếu nại, tranh chấp, báo cáo vi phạm (kể cả ẩn câu hỏi, câu trả lời, lời nhận xét vi phạm); phát hiện gian lận, đẩy giá ảo, bùng hàng (ví dụ đối chiếu tên người chuyển khoản với người mua).
• Thực hiện việc chặn bạn chọn: hai bên không nhắn tin, hỏi, trả giá, đặt giá hay mua món của nhau; đơn đã có vẫn chạy bình thường và quản trị vẫn hỗ trợ cả hai. Khi đơn đang khiếu nại, hoàn tiền, trả hàng, chờ web đối chiếu tiền, hoặc quản trị vừa nhắn hỏi trong đơn (7 ngày kể từ tin của quản trị), hai bên vẫn nhắn được cho nhau trong khung chat của đơn đó để gửi bằng chứng, mã vận đơn và trả lời quản trị; người chặn không nhận thông báo khi bên kia nhắn.
• Viết nháp mô tả bằng AI cho món của chính shop (chỉ quản trị dùng, xem mục 5).
• Biết kênh / quảng cáo nào mang khách tới, từ nguồn ghi kèm yêu cầu thu mua (xem mục 1).
• Thống kê ẩn danh (lượt xem trang, tốc độ tải trang) và báo lỗi trang để sửa lỗi, cải thiện web. Web KHÔNG bán dữ liệu và KHÔNG dùng dữ liệu của bạn để quảng cáo cho bên khác.

↑ Mục lục

3. Cơ sở xử lý dữ liệu

• Sự đồng ý của bạn: khi đăng ký, bạn tick “Tôi đã đọc và đồng ý”; khi đăng nhập bằng Google, bạn đồng ý qua dòng chữ dưới nút Google; khi gửi yêu cầu thu mua (không cần tài khoản), bạn đồng ý qua dòng chữ ngay dưới nút Gửi. Bạn có thể rút lại đồng ý bất cứ lúc nào (xem mục 6).
• Thực hiện giao dịch mà bạn là một bên: không có tên, số điện thoại, địa chỉ thì không giao được hàng; không có số tài khoản thì không chuyển tiền được.
• Nghĩa vụ pháp luật: lưu chứng từ giao dịch theo luật kế toán, cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

↑ Mục lục

4. Giữ dữ liệu bao lâu

• Dữ liệu giao dịch (mã giao dịch, số tiền, tên món, người mua, người bán, lịch sử đặt giá, đánh giá, tin nhắn giao dịch): lưu 5 năm kể từ khi giao dịch kết thúc, theo quy định về chứng từ kế toán.
• Dữ liệu tài khoản (email, tên, số điện thoại, địa chỉ, tài khoản ngân hàng): lưu tới khi bạn yêu cầu xóa. Khi xóa, web ẩn danh hóa: xóa thông tin cá nhân, đổi tên thành “Thành viên đã rời”, nhưng giữ lịch sử giao dịch theo mục trên. Tên người chuyển khoản gắn với một giao dịch là một phần của chứng từ giao dịch nên được giữ cùng giao dịch đó.
• Nhật ký xử lý của quản trị (khóa, gỡ món, hủy, hoàn tiền, xác minh số điện thoại…): lưu như dữ liệu giao dịch để đối chiếu khi có tranh chấp. Khi bạn xóa tài khoản, tên, email, số điện thoại của bạn được xóa khỏi nội dung nhật ký và khỏi thông báo gửi quản trị, cùng số tài khoản ngân hàng đầy đủ nếu quản trị có ghi lại (ví dụ trong ghi chú lúc chuyển trả tiền); đoạn trích bị gắn cờ do bạn viết (bài, hỏi đáp, chat, lời nhắn) bị xóa hẳn chữ, chỉ giữ dòng ghi nhận vi phạm. Nhật ký chỉ còn mã tài khoản, sự việc, số tiền và các số đã che một phần (vd số điện thoại ***678, tên ngân hàng và 4 số cuối tài khoản nhận hoàn tiền). Việc xóa này áp dụng cho tài khoản xóa từ ngày 27/09/2026; với tài khoản đã xóa trước đó, nhật ký, thông báo gửi quản trị và đoạn trích bị gắn cờ cũ có thể còn tên, email, số điện thoại (và số tài khoản ngân hàng nếu quản trị có ghi) — bạn có thể yêu cầu xóa nốt theo mục 6.
• Mã băm số điện thoại đã xác minh: giữ lâu dài, kể cả sau khi bạn xóa tài khoản, để số đó không dùng lập tài khoản mới hàng loạt (quản trị gỡ được khi bạn đổi tài khoản thật).
• Thông báo trong web: bản đã đọc tự xóa sau 90 ngày; bản chưa đọc giữ tới khi bạn đọc. Đăng ký thông báo đẩy: giữ tới khi bạn tắt thông báo hoặc trình duyệt báo đã hủy; web chỉ giữ 5 thiết bị bạn dùng gần nhất. Thông báo, đăng ký thông báo đẩy, tìm kiếm đã lưu, danh sách theo dõi: xóa ngay khi bạn xóa tài khoản.
• Danh sách chặn: giữ tới khi bạn bỏ chặn. Báo cáo vi phạm: web không tự xóa, giữ lâu dài để quản trị đối chiếu khi có vi phạm lặp lại hoặc tranh chấp. Khi bạn xóa tài khoản, các dòng chặn và báo cáo liên quan tới bạn vẫn được giữ lâu dài (web không tự xóa) nhưng chỉ gắn với tài khoản đã ẩn danh; tên, email, số điện thoại của bạn viết trong đó được xóa khỏi chữ.
• Ảnh món hàng bị từ chối hoặc đã gỡ: giữ 30 ngày rồi xóa khỏi kho ảnh (món đã gỡ: tính từ lúc gỡ, hoặc từ lúc hết hạn đăng nếu muộn hơn; món đang bán bị ẩn khi xóa tài khoản: tính từ lúc xóa tài khoản), TRỪ ảnh của món đã từng có giao dịch hoặc còn có thể thành giao dịch (phiên đang chờ quản trị quyết) — ảnh đó được giữ làm bằng chứng nếu sau này có khiếu nại.
• Bản ghi đếm lượt gửi mã SMS (số điện thoại và IP chỉ ở dạng mã băm), đếm lượt đăng nhập sai, đăng ký và xin link đặt lại mật khẩu (email và IP chỉ ở dạng mã băm), đếm email và dung lượng ảnh bạn tải lên (kèm mã tài khoản): tự xóa sau 30 ngày. Nhật ký lỗi của máy chủ do nhà cung cấp hạ tầng (Vercel) giữ trong thời gian ngắn theo gói dịch vụ.
• Báo lỗi trang: lưu thành thông báo trong chuông của quản trị (bản đã đọc tự xóa sau 90 ngày) và trong nhật ký lỗi của máy chủ nói trên.
• Số liệu thống kê truy cập và tốc độ: Vercel giữ theo thời hạn của gói dịch vụ; quản trị chỉ xem được số liệu tổng hợp, không xem được từng người.
• Yêu cầu thu mua (tên, số điện thoại, liên hệ, ảnh, mô tả món): lưu để liên hệ báo giá và làm chứng từ khi web mua hàng của bạn; muốn xóa, hãy gửi yêu cầu theo mục 6. Nguồn bạn tới web ghi kèm yêu cầu (mục 1) được giữ cùng yêu cầu và bị xóa khi yêu cầu bị xóa hoặc ẩn danh hóa.
• Bản sao lưu: mỗi ngày web sao lưu toàn bộ dữ liệu và ảnh món hàng (bản sao lưu nằm trên máy của chủ web), chỉ giữ 30 bản gần nhất. Dữ liệu đã xóa (kể cả khi bạn xóa tài khoản) còn trong các bản sao lưu cũ khoảng 30 ngày rồi mất hẳn. Bản sao lưu chỉ dùng để khôi phục web khi có sự cố; nếu phải khôi phục, web ẩn danh hóa lại ngay các tài khoản đã xóa sau ngày của bản sao lưu đó.

↑ Mục lục

5. Chia sẻ cho ai

• Người bán / người mua trong cùng giao dịch: người bán thấy tên, số điện thoại, địa chỉ người nhận để gửi hàng, chỉ khi đơn đang chờ gửi, đang giao hoặc đang khiếu nại; hai bên chat riêng trong trang giao dịch. Quản trị đọc được chat của đơn để xử lý khiếu nại, đối chiếu tiền, hoàn tiền và hỗ trợ; khi đơn đang cần quản trị, web báo quản trị lúc có tin mới.
• Đơn vị vận chuyển do người bán chọn (GHN, GHTK, Viettel Post, VNPost, J&T…): nhận tên, số điện thoại, địa chỉ để giao hàng.
• Nhà cung cấp hạ tầng (chỉ để chạy web, không được dùng dữ liệu cho việc khác): Supabase (database, đăng nhập, kho ảnh), Vercel (máy chủ web, thống kê truy cập và đo tốc độ — xem mục 1), Resend (gửi email), eSMS.vn hoặc Twilio (gửi tin nhắn mã xác minh số điện thoại khi web đang bật gửi mã qua SMS; nhận số điện thoại và nội dung tin), Google (nếu bạn đăng nhập bằng Google), VietQR (tạo mã QR chuyển khoản; chỉ nhận số tiền và mã giao dịch), QR Server (api.qrserver.com — vẽ mã QR của mã đơn trên phiếu gửi hàng; chỉ nhận mã giao dịch). Một số máy chủ đặt ở nước ngoài (Singapore, Hàn Quốc, Mỹ).
• Dịch vụ thông báo đẩy của trình duyệt (chỉ khi bạn bật thông báo): Google (Chrome, Android), Apple (Safari, iPhone, iPad), Mozilla (Firefox), Microsoft (Edge trên Windows) chuyển thông báo của web tới máy bạn. Họ nhận địa chỉ nhận thông báo của máy và nội dung thông báo đã được mã hóa (không đọc được nội dung).
• AI viết mô tả — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini): chỉ khi quản trị bấm “Viết mô tả bằng AI” cho món của chính shop. Web gửi ảnh và thông tin của món đó (tên, loại, tình trạng, giá, nơi gửi, ghi chú quản trị gõ) cho một trong ba dịch vụ này để viết nháp. Ảnh, món và dữ liệu của thành viên khác không bao giờ được gửi cho AI.
• Công khai trên web: tên hiển thị, điểm đánh giá (số sao), số giao dịch hoàn tất, số lần bùng, món đang bán (kèm nơi gửi hàng), câu hỏi và câu trả lời ở trang món. Trong lịch sử đặt giá, tên được giấu dạng “k***3”.
• Lời nhận xét trong đánh giá: không công khai — chỉ hai bên của đơn đó (người viết và người được đánh giá) và quản trị xem được.
• Danh sách chặn và báo cáo vi phạm: danh sách người bạn chặn chỉ bạn và quản trị xem được; báo cáo vi phạm chỉ quản trị xem. Web không cho người bị báo cáo biết ai đã báo cáo.
• Cơ quan nhà nước khi có yêu cầu đúng pháp luật.
• Ngoài các trường hợp trên, web không chia sẻ, không bán, không cho thuê dữ liệu của bạn.

↑ Mục lục

6. Quyền của bạn

• Xem và sửa: vào Của tôi → Sửa thông tin để xem/sửa tên, số điện thoại, địa chỉ, tài khoản ngân hàng bất cứ lúc nào.
• Tự xóa một phần dữ liệu (không cần xóa tài khoản): xóa hoặc sửa số điện thoại, địa chỉ nhận hàng, tài khoản ngân hàng ở Của tôi → Sửa thông tin (đang có món đang bán hoặc giao dịch chưa xong thì chưa xóa trống được số điện thoại, tài khoản ngân hàng); tắt thông báo đẩy; bỏ theo dõi món; xóa tìm kiếm đã lưu; bỏ chặn ở Của tôi → Người đã chặn. Muốn xóa dữ liệu khác thì gửi yêu cầu cho quản trị (liên hệ ở cuối trang).
• Xóa / ẩn danh hóa tài khoản: bấm “Gửi yêu cầu xóa tài khoản” ở Của tôi → Sửa thông tin → mục “Xóa tài khoản” (cuối trang) (trên web hoặc trong ứng dụng Tạp Hóa Siêu Nhân); đổi ý thì bấm “Hủy yêu cầu” trước khi quản trị xử lý. Không đăng nhập được thì gửi yêu cầu cho quản trị (thông tin liên hệ bên dưới) từ email đã đăng ký. Các bước, việc web xóa và giữ lại có ở trang Xóa tài khoản. Web xử lý trong 72 giờ: xóa dữ liệu cá nhân, giữ lại lịch sử giao dịch theo luật (mục 4). Nếu bạn đang có giao dịch chưa xong, web sẽ xử lý sau khi giao dịch đó kết thúc.
• Chặn và báo cáo: bấm “Chặn” ở trang của một thành viên hoặc trong khung chat của đơn: hai bên sẽ không nhắn tin, hỏi, trả giá, đặt giá hay mua món của nhau được nữa (đơn đã có vẫn chạy, xem mục 2); bỏ chặn lúc nào cũng được. Thấy nội dung xấu thì bấm “Báo cáo vi phạm” (món, thành viên), “Báo cáo câu hỏi”, “Báo cáo câu trả lời” (trang món) hoặc “Báo cáo nhận xét” (lời đánh giá về bạn).
• Rút lại đồng ý / phản đối xử lý: tắt thông báo đẩy ngay trong web (Của tôi); các xử lý khác thì gửi yêu cầu cho quản trị. Rút đồng ý có thể khiến bạn không dùng được một số tính năng (ví dụ không giao hàng được nếu không có địa chỉ).
• Nhận bản sao dữ liệu: yêu cầu quản trị, web gửi file dữ liệu của bạn trong 72 giờ.
• Khiếu nại: nếu cho rằng dữ liệu của bạn bị dùng sai, hãy liên hệ quản trị; bạn cũng có quyền khiếu nại tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân (Bộ Công an).
• Mọi yêu cầu đều miễn phí. Web có thể hỏi thêm để xác minh bạn đúng là chủ tài khoản trước khi thực hiện.

↑ Mục lục

7. Cookie và phiên đăng nhập

• Web chỉ dùng cookie cần thiết để giữ bạn đăng nhập (do Supabase Auth cấp) và ghi nhớ trang cần quay lại sau khi đăng nhập. Không có cookie quảng cáo hay theo dõi chéo trang.
• Thống kê truy cập (Vercel Web Analytics) và đo tốc độ (Vercel Speed Insights) không dùng cookie theo dõi, ẩn danh, không gắn với tài khoản (xem mục 1).
• Bạn có thể xóa cookie trong trình duyệt; khi đó bạn chỉ cần đăng nhập lại.

↑ Mục lục

8. Bảo mật

• Toàn bộ kết nối dùng HTTPS. Mật khẩu được băm, web không lưu mật khẩu gốc.
• Tài khoản ngân hàng và số điện thoại xác minh tài khoản chỉ quản trị xem được, và chỉ để xử lý giao dịch; riêng phiếu gửi hàng người bán tự in có tên và số điện thoại của người bán ở mục người gửi. Mọi thao tác quản trị (khóa, gỡ món, ẩn nội dung bị báo cáo, hủy, hoàn tiền, ẩn danh hóa) đều được ghi nhật ký.
• Tên người nhận, số điện thoại và địa chỉ nhận hàng của người mua: ngoài quản trị, chỉ người bán của đơn đó thấy, và chỉ khi đơn đang chờ gửi, đang giao hoặc đang khiếu nại. Đơn xong, hoàn tiền hoặc hủy thì người bán không còn thấy.
• Nếu xảy ra sự cố lộ dữ liệu, web sẽ thông báo cho bạn qua email và cơ quan có thẩm quyền trong 72 giờ kể từ khi phát hiện.
• Hãy tự bảo vệ mình: dùng mật khẩu riêng cho web này, không chuyển tiền ngoài hệ thống, không đưa thông tin ngân hàng cho ai qua chat.

↑ Mục lục

9. Người dưới 18 tuổi

Web dành cho người từ 18 tuổi. Người dưới 18 tuổi chỉ dùng khi có cha mẹ hoặc người giám hộ đăng ký, theo dõi và chịu trách nhiệm. Nếu phát hiện tài khoản của người dưới 18 tuổi không có người giám hộ, web sẽ khóa và xóa dữ liệu theo yêu cầu của người giám hộ.

↑ Mục lục

10. Cập nhật chính sách

Khi có thay đổi quan trọng, web sẽ báo trên trang chủ hoặc qua email trước khi áp dụng. Phiên bản mới nhất luôn ở trang này. Cập nhật lần cuối: 13/10/2026.

↑ Mục lục

11. Liên hệ về dữ liệu cá nhân

Gửi yêu cầu xem, sửa, xóa, rút đồng ý hoặc khiếu nại cho người phụ trách bảo vệ dữ liệu của Tạp Hóa Siêu Nhân theo thông tin dưới đây. Hãy gửi từ email đã đăng ký để web xác minh nhanh. Muốn xóa tài khoản thì cách nhanh nhất là tự bấm nút trong web (mục 6, trang Xóa tài khoản).

↑ Mục lục