1. Dữ liệu chúng tôi thu thập
Kandes.shop thu thập thông tin bạn cung cấp trực tiếp: email, tên, mật khẩu (đã hash argon2id), số điện thoại (nếu có), và lịch sử đơn hàng. Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba.
2. Cookies
Cookies cần thiết: xác thực, giỏ hàng, bảo mật. Cookies phân tích (Plausible Analytics): không thu thập dữ liệu cá nhân, không dùng cookies, tuân thủ GDPR.
3. Lưu trữ và bảo mật
Dữ liệu được lưu trữ trên PostgreSQL với mật khẩu đã hash (argon2id). API keys mã hóa AES-256-GCM. Giao dịch thanh toán qua SePay — chúng tôi không lưu thông tin thẻ.
4. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, và xóa dữ liệu cá nhân. Gửi yêu cầu qua trang liên hệ hoặc email privacy@kandes.shop. Chúng tôi xử lý trong 72 giờ.
5. Thời gian lưu trữ
Tài khoản: lưu đến khi bạn xóa. Đơn hàng: 5 năm theo quy định kế toán. Logs: 90 ngày. Backup: 30 ngày.
6. Bên thứ ba
SePay (thanh toán), Resend (email), Twilio/Telegram/Zalo (thông báo). Mỗi bên có chính sách bảo mật riêng.
7. Liên hệ
Câu hỏi về bảo mật: privacy@kandes.shop