Chính sách bảo mật dữ liệu cá nhân
Phiên bản: 2026-09-privacy-v1 · Cập nhật lần cuối: 03/09/2026
MiKhanhLy Nail Shop ("chúng tôi") tôn trọng và cam kết bảo vệ dữ liệu cá nhân của khách hàng khi sử dụng website mikhanhly.com. Chính sách này giải thích chúng tôi thu thập những dữ liệu gì, dùng để làm gì, lưu trữ trong bao lâu, và quyền của bạn đối với dữ liệu của chính mình — theo đúng quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập những dữ liệu thật sự cần thiết để xử lý đơn hàng và vận hành tài khoản của bạn, cụ thể:
- Khi đặt hàng (kể cả không có tài khoản): họ tên, số điện thoại, địa chỉ giao hàng, danh sách sản phẩm đã đặt.
- Khi tạo tài khoản: số điện thoại (dùng để đăng nhập), mật khẩu (được mã hoá, chúng tôi không lưu và không xem được mật khẩu gốc của bạn), họ tên.
- Khi lưu sổ địa chỉ: họ tên, số điện thoại và địa chỉ của người nhận hàng (có thể khác với chủ tài khoản, ví dụ bạn đặt hàng gửi tặng người khác).
- Dữ liệu kỹ thuật cơ bản: địa chỉ IP tại thời điểm đăng nhập (chỉ dùng để phát hiện và ngăn chặn hành vi dò mật khẩu trái phép), thời gian đăng nhập gần nhất.
Chúng tôi không thu thập số CMND/CCCD, thông tin thẻ ngân hàng, hay bất kỳ dữ liệu nào không phục vụ trực tiếp cho việc mua hàng/giao hàng.
2. Mục đích xử lý dữ liệu
- Tạo, xác nhận và giao đơn hàng của bạn.
- Cho phép bạn đăng nhập tài khoản và lưu sẵn địa chỉ người nhận cho các lần mua sau.
- Liên hệ với bạn khi cần xác nhận đơn hàng hoặc xử lý sự cố (ví dụ thanh toán chưa được ghi nhận).
- Bảo vệ tài khoản của bạn khỏi truy cập trái phép (giới hạn số lần đăng nhập sai).
Chúng tôi không bán, cho thuê, hay chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba nhằm mục đích quảng cáo.
3. Thời gian lưu trữ
- Thông tin tài khoản và sổ địa chỉ được lưu trong suốt thời gian tài khoản còn hoạt động, tới khi bạn yêu cầu xoá.
- Thông tin đơn hàng (tên, số điện thoại, địa chỉ, sản phẩm, giá trị đơn) được lưu lại kể cả sau khi bạn xoá tài khoản, vì đây là chứng từ mua bán mà chúng tôi có nghĩa vụ lưu giữ theo quy định pháp luật về kế toán — không phải để tiếp tục sử dụng cho mục đích khác.
4. Ai được truy cập dữ liệu của bạn
Chỉ chủ shop và nhân viên được cấp quyền quản lý đơn hàng mới truy cập được thông tin đơn hàng/khách hàng, thông qua trang quản trị có đăng nhập riêng. Một số dữ liệu (địa chỉ giao hàng, số điện thoại người nhận) được chia sẻ với đơn vị vận chuyển (Viettel Post, GHSV...) chỉ để phục vụ việc giao hàng cho đúng đơn của bạn.
5. Bảo mật
Mật khẩu tài khoản được mã hoá một chiều (không thể phục hồi lại thành mật khẩu gốc kể cả bởi chúng tôi). Toàn bộ kết nối tới website được mã hoá bằng HTTPS. Phiên đăng nhập được giới hạn thời gian và có cơ chế chống dò mật khẩu tự động.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình, và có thể tự thực hiện ngay trong mục "Tài khoản của tôi" trên website:
- Quyền truy cập: xem và tải về toàn bộ dữ liệu chúng tôi đang lưu về bạn (nút "Tải toàn bộ dữ liệu của tôi").
- Quyền chỉnh sửa: tự sửa hoặc xoá từng địa chỉ trong sổ địa chỉ bất cứ lúc nào.
- Quyền xoá: tự xoá tài khoản và toàn bộ sổ địa chỉ (nút "Xoá tài khoản của tôi") — riêng dữ liệu đơn hàng đã phát sinh vẫn được giữ lại vì lý do chứng từ kế toán, như giải thích ở mục 3.
- Quyền rút lại sự đồng ý: ngừng sử dụng tài khoản bất cứ lúc nào bằng cách xoá tài khoản.
Nếu bạn cần hỗ trợ thực hiện các quyền trên, hoặc có thắc mắc về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ trực tiếp:
7. Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian. Mỗi phiên bản đều có mã số và ngày cập nhật ghi ở đầu trang — nếu có thay đổi quan trọng, chúng tôi sẽ thông báo trên website.