Chính sách bảo mật

1. Dữ liệu được thu thập

• Thông tin tài khoản: họ tên, email, tên đăng nhập, số điện thoại và ảnh đại diện.
• Thông tin giao hàng: người nhận, số điện thoại, địa chỉ và ghi chú cần thiết cho việc giao hàng.
• Dữ liệu giao dịch: mã đơn, sản phẩm, số lượng, giá, mã giảm giá, phương thức và trạng thái thanh toán.
• Dữ liệu kỹ thuật và bảo mật: thời điểm đăng nhập, trạng thái tài khoản, địa chỉ IP hoặc thông tin thiết bị khi cần bảo vệ hệ thống.
• Nội dung do khách hàng chủ động gửi như đánh giá sản phẩm và yêu cầu hỗ trợ.

2. Mục đích sử dụng

• Tạo và quản lý tài khoản; xác minh email; hỗ trợ khôi phục mật khẩu.
• Xử lý đơn hàng, thanh toán, giao nhận, đổi trả và chăm sóc sau bán.
• Phát hiện hành vi gian lận, truy cập trái phép và bảo vệ an toàn cho khách hàng.
• Cải thiện tìm kiếm, đề xuất sản phẩm và chất lượng vận hành của website.
• Gửi thông báo dịch vụ hoặc ưu đãi khi phù hợp với lựa chọn của khách hàng.

3. Cookie và lưu trữ trên trình duyệt

Website có thể dùng cookie hoặc local storage để duy trì phiên đăng nhập, giỏ hàng, mã giảm giá đã lưu và tùy chọn giao diện. Việc tắt hoàn toàn các cơ chế này có thể khiến một số chức năng không hoạt động.

4. Chia sẻ dữ liệu

DPWOOD chỉ chia sẻ dữ liệu cần thiết với đơn vị xử lý thanh toán, vận chuyển, email, lưu trữ hình ảnh hoặc hạ tầng kỹ thuật để hoàn thành dịch vụ. Các đơn vị này chỉ nhận phạm vi dữ liệu phù hợp với nhiệm vụ của họ.

Dữ liệu có thể được cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp. DPWOOD không bán dữ liệu cá nhân của khách hàng.

5. Thời gian lưu trữ

Thông tin tài khoản và đơn hàng được lưu trong thời gian cần thiết để cung cấp dịch vụ, giải quyết khiếu nại và đáp ứng nghĩa vụ lưu trữ. Nhật ký đăng nhập thông thường được giới hạn theo chính sách vận hành; dữ liệu hết mục đích sẽ được xóa hoặc ẩn danh khi phù hợp.

6. Quyền của khách hàng

• Xem và cập nhật thông tin hồ sơ trong phạm vi website cho phép.
• Yêu cầu kiểm tra, điều chỉnh hoặc xóa dữ liệu không còn cần thiết, trừ dữ liệu phải lưu theo nghĩa vụ giao dịch.
• Yêu cầu khóa tài khoản hoặc phản ánh việc sử dụng dữ liệu không đúng mục đích.
• Liên hệ DPWOOD để được giải thích về dữ liệu đang được xử lý.

7. An toàn dữ liệu

DPWOOD áp dụng kiểm soát truy cập theo vai trò, mã hóa đường truyền, giới hạn đăng nhập và lưu nhật ký cần thiết. Không hệ thống trực tuyến nào loại bỏ hoàn toàn rủi ro; khách hàng nên dùng mật khẩu riêng và thông báo ngay khi nghi ngờ tài khoản bị truy cập trái phép.