Chính sách bảo mật thông tin

Áp dụng cho: mọi khách truy cập và khách hàng mua sắm xe đạp điện, xe máy điện, pin – sạc, phụ kiện tại xediencute.com và hệ thống cửa hàng.
Cập nhật: 16/08/2025

1) Mục đích & phạm vi áp dụng

Chính sách này giải thích cách Xe Điện Cute thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi truy cập website, đặt hàng, sử dụng tài khoản, đăng ký nhận tin hoặc liên hệ CSKH. Chúng tôi tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an toàn thông tin.

2) Định nghĩa nhanh

• Dữ liệu cá nhân: họ tên, số điện thoại, email, địa chỉ, thông tin thanh toán ẩn danh hóa, lịch sử đơn hàng, nội dung trao đổi CSKH, thông tin thiết bị/trình duyệt (IP, user agent, cookie ID).

• Bên xử lý/đối tác: cổng thanh toán, đơn vị vận chuyển, nhà cung cấp phân tích/tiếp thị (ví dụ: Google Analytics, Facebook Pixel), nhà cung cấp hạ tầng.

3) Loại dữ liệu chúng tôi thu thập

• Bạn cung cấp trực tiếp: họ tên, SĐT, email, địa chỉ nhận hàng, yêu cầu xuất hóa đơn, nội dung ghi chú đơn hàng, phản hồi/bảo hành.

• Tự động thu thập khi bạn duyệt web: cookie, địa chỉ IP, loại thiết bị, trang đã xem, thời gian truy cập, nguồn giới thiệu.

• Qua bên thứ ba (khi bạn cho phép): đăng nhập mạng xã hội, trạng thái thanh toán từ cổng thanh toán, kết quả giao nhận từ đơn vị vận chuyển.

4) Mục đích sử dụng dữ liệu

• Xử lý đơn hàng, giao nhận, bảo hành – hậu mãi, xuất hóa đơn.

• Tạo/duy trì tài khoản, ghi nhớ giỏ hàng, rút ngắn thao tác mua sắm.

• Gửi thông báo trạng thái đơn, hóa đơn điện tử, cảnh báo an toàn tài khoản.

• Chăm sóc khách hàng, tiếp nhận khiếu nại – đổi trả.

• Phân tích hiệu quả website, ngăn chặn gian lận, bảo đảm an ninh hệ thống.

• Gửi khuyến mãi/tin tức khi có sự đồng ý; bạn có thể hủy đăng ký bất kỳ lúc nào.

5) Cơ sở xử lý dữ liệu

• Thực hiện hợp đồng (xử lý đơn, giao hàng, bảo hành).

• Tuân thủ pháp luật (kế toán – thuế – hóa đơn).

• Lợi ích hợp pháp (phòng chống gian lận, cải thiện trải nghiệm).

• Sự đồng ý của bạn (tiếp thị, cookie phân tích/tiếp thị, đăng nhập mạng xã hội).

6) Chia sẻ dữ liệu với ai?

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Đối tác vận chuyển: để giao nhận và cập nhật trạng thái.

• Cổng thanh toán/Ngân hàng: để xử lý thanh toán an toàn (Xe Điện Cute không lưu số thẻ trên hệ thống).

• Đối tác CNTT/Phân tích/Marketing: cung cấp hạ tầng, đo lường, cá nhân hóa nội dung (dưới thỏa thuận bảo mật).

• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp, bằng văn bản.

7) Lưu trữ & thời hạn bảo quản

• Tài khoản & hồ sơ mua sắm: lưu trong suốt thời gian bạn duy trì tài khoản; nếu không hoạt động > 24 tháng, chúng tôi có thể ẩn/đóng tài khoản sau khi thông báo.

• Hồ sơ hóa đơn – kế toán: lưu theo luật kế toán/hóa đơn (tối thiểu 10 năm).

• Nhật ký hệ thống (log): 06–24 tháng, tùy mục đích an ninh.
  Khi hết hạn, dữ liệu sẽ được ẩn danh hóa hoặc xóa an toàn.

8) Bảo mật & an toàn thông tin

• Mã hóa kết nối (HTTPS/TLS), tường lửa, phân quyền RBAC, sao lưu định kỳ.

• Kiểm soát truy cập nội bộ, nhật ký truy cập, quét lỗ hổng định kỳ.

• Sự cố rò rỉ dữ liệu: chúng tôi sẽ cô lập, đánh giá rủi ro và thông báo cho bạn/cơ quan có thẩm quyền theo quy định pháp luật, kèm hướng dẫn giảm thiểu.

9) Cookie & công nghệ tương tự

• Cookie cần thiết: đăng nhập, giỏ hàng, phiên làm việc.

• Cookie phân tích: đo lường lưu lượng, hành vi duyệt (ví dụ GA).

• Cookie tiếp thị: cá nhân hóa quảng cáo (ví dụ Facebook/Google).
  Bạn có thể quản lý cookie tại [Trung tâm cài đặt Cookie] (đặt link) hoặc cài đặt trình duyệt để từ chối một phần/toàn bộ cookie (việc này có thể ảnh hưởng trải nghiệm mua sắm).