Chính sách bảo mật

Khi bạn sử dụng website, chúng tôi có thể xử lý các dữ liệu sau:

• Từ tài khoản Google khi bạn đăng nhập: họ tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi không nhận mật khẩu Google của bạn.
• Thông tin giao hàng bạn nhập khi đặt đơn: họ tên người nhận, số điện thoại, địa chỉ nhận hàng và ghi chú (nếu có). Thông tin lần đặt gần nhất được lưu để điền sẵn cho lần sau.
• Thông tin đơn hàng và thanh toán: các mẫu card, số lượng, số tiền, trạng thái đơn, mã vận đơn; và thông tin giao dịch chuyển khoản do ngân hàng gửi qua SePay như số tiền, nội dung chuyển khoản, thời gian giao dịch.
• Cookie phiên đăng nhập, dùng để giữ bạn đăng nhập giữa các lần truy cập.

Giỏ hàng được lưu ngay trên trình duyệt của bạn (bộ nhớ cục bộ), không gửi lên máy chủ cho đến khi bạn đặt đơn. Bạn có thể xóa giỏ hàng bất cứ lúc nào bằng cách xóa dữ liệu trang web trong trình duyệt.

Chúng tôi dùng dữ liệu trên để:

• Xác thực đăng nhập và cho bạn xem lại các đơn hàng của mình.
• Tạo đơn, đối soát thanh toán, in và giao card đến đúng người nhận.
• Liên hệ với bạn về đơn hàng: xác nhận, giao hàng, đổi trả, hoàn tiền.
• Phát hiện giao dịch bất thường, ngăn chặn gian lận và bảo đảm an toàn hệ thống.
• Thực hiện nghĩa vụ lưu trữ chứng từ theo pháp luật về kế toán và thuế.

thebogoc.com không bán, không cho thuê dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba. Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các bên sau:

• Đơn vị vận chuyển: họ tên người nhận, số điện thoại, địa chỉ nhận hàng, để giao card.
• Google: xác thực đăng nhập bằng tài khoản Google.
• SePay: thông báo giao dịch chuyển khoản đến tài khoản nhận tiền của shop, để xác nhận thanh toán.
• Cloudflare: hạ tầng máy chủ, lưu trữ dữ liệu và mạng phân phối của website.
• Telegram: gửi thông báo nội bộ cho shop về đơn và giao dịch (mã đơn, số tiền, nội dung chuyển khoản) để xử lý kịp thời.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết:

• Phiên đăng nhập hết hạn sau 30 ngày và được xóa tự động.
• Thông tin tài khoản và thông tin giao hàng đã lưu được giữ cho đến khi bạn yêu cầu xóa.
• Thông tin đơn hàng và giao dịch được giữ trong thời hạn pháp luật về kế toán, thuế yêu cầu, kể cả khi bạn đã yêu cầu xóa tài khoản.

Mọi kết nối tới website đều được mã hóa (HTTPS). Chỉ người quản lý đơn hàng của shop, đăng nhập bằng tài khoản quản trị riêng, mới xem được thông tin giao hàng. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ xử lý, thông báo cho cơ quan có thẩm quyền theo quy định và thông báo cho bạn khi sự cố có thể ảnh hưởng đến bạn.

Là chủ thể dữ liệu, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc rút lại sự đồng ý cho việc xử lý dữ liệu.
• Truy cập, xem và yêu cầu chỉnh sửa dữ liệu của mình.
• Yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối việc xử lý dữ liệu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Gửi yêu cầu qua các kênh ở trang Liên hệ, kèm email tài khoản Google bạn dùng để đăng nhập. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng đến các xử lý đã thực hiện trước đó.

Chính sách này được xây dựng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cùng các văn bản hướng dẫn thi hành.

Khi bạn đăng nhập và đặt hàng, bạn đồng ý cho chúng tôi xử lý dữ liệu cá nhân theo chính sách này. Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang.