Chính sách bảo vệ dữ liệu cá nhân

1. Phạm vi áp dụng

Chính sách này áp dụng khi người dùng:

• Truy cập ngoinhasach.vn.
• Sử dụng công cụ tìm kiếm hoặc bộ lọc sách.
• Bấm vào liên kết mua sách.
• Gửi email, phản ánh hoặc yêu cầu hỗ trợ.

2. Dữ liệu có thể được xử lý

Ngôi Nhà Sách không trực tiếp thu thập thông tin thẻ ngân hàng hoặc thông tin thanh toán của người mua. Không gửi thông tin thanh toán, giấy tờ định danh hoặc dữ liệu cá nhân nhạy cảm qua biểu mẫu báo lỗi.

3. Mục đích xử lý

Dữ liệu có thể được sử dụng để:

• Vận hành, bảo vệ website và phát hiện lỗi hoặc hành vi bất thường.
• Cung cấp kết quả tìm kiếm và gợi ý sách.
• Đo lường hoạt động của liên kết affiliate bằng API tracking nội bộ.
• Cải thiện giao diện và chất lượng gợi ý.
• Phản hồi email, khiếu nại và yêu cầu của người dùng.
• Thực hiện nghĩa vụ pháp lý khi có yêu cầu hợp lệ.

Ngôi Nhà Sách không sử dụng dữ liệu cho mục đích không tương thích với nội dung đã thông báo nếu chưa có căn cứ phù hợp.

4. Cookie

Qua kiểm tra source code tại ngày cập nhật, website không cài Google Analytics, Google Ads, Vercel Analytics, pixel quảng cáo hoặc script remarketing; cũng không thấy code tự đặt cookie, localStorage hay sessionStorage.

Vì chưa có cookie phân tích/quảng cáo không thiết yếu được tải trên website, Ngôi Nhà Sách không hiển thị banner xin đồng ý cookie. Khi người dùng mở Tiki, Shopee, Fahasa hoặc AccessTrade, nền tảng bên thứ ba có thể sử dụng cookie theo chính sách riêng của họ.

Nếu website bổ sung công cụ không thiết yếu trong tương lai, công cụ đó phải được chặn trước khi có lựa chọn phù hợp của người dùng và chính sách này sẽ được cập nhật.

5. Bên xử lý và bên nhận dữ liệu

Nhà cung cấp hosting production không thể được xác định chắc chắn chỉ từ source code hiện tại; vì vậy chính sách không tự nêu tên một đơn vị hosting cụ thể.

6. Thời gian lưu dữ liệu

Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý hoặc theo nghĩa vụ pháp luật.

• Nhật ký kỹ thuật và click affiliate: theo cấu hình lưu nhật ký thực tế của môi trường hosting.
• Phản ánh: trong thời gian xem xét và một khoảng thời gian hợp lý sau khi xử lý để đối chiếu, giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý.
• Email trực tiếp: theo quy trình quản lý hộp thư của người vận hành.

Hệ thống hiện chưa có tác vụ xóa tự động được xác minh trong code; source đã đặt TODO kỹ thuật để cấu hình chính sách xóa/ẩn danh theo quy trình vận hành thực tế, thay vì công bố một thời hạn chưa thể bảo đảm.

7. Quyền của người dùng

Trong phạm vi pháp luật áp dụng, người dùng có thể yêu cầu:

• Được biết dữ liệu của mình đang được xử lý.
• Truy cập hoặc chỉnh sửa dữ liệu không chính xác.
• Rút lại sự đồng ý.
• Phản đối hoặc hạn chế xử lý.
• Xóa dữ liệu.
• Khiếu nại về việc xử lý dữ liệu.

Yêu cầu có thể gửi đến ngoinhasachvn@gmail.com. Ngôi Nhà Sách có thể yêu cầu thông tin hợp lý để xác minh người gửi và bảo vệ dữ liệu khỏi việc truy cập trái phép.

8. Dữ liệu của trẻ em

Website hướng đến cả cha mẹ và người đọc nhỏ tuổi nhưng không chủ động yêu cầu trẻ cung cấp địa chỉ nhà, số điện thoại, thông tin trường học, ảnh cá nhân, thông tin thanh toán hoặc dữ liệu cá nhân nhạy cảm.

Khoảng tuổi được lựa chọn trong bộ lọc chỉ được dùng để tạo gợi ý sách. Người dùng chưa thành niên nên có sự hỗ trợ của cha mẹ hoặc người giám hộ khi gửi thông tin liên hệ.

9. Bảo mật

Ngôi Nhà Sách áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm bảo vệ dữ liệu trước nguy cơ truy cập trái phép, mất mát, sử dụng sai mục đích, thay đổi hoặc tiết lộ không phù hợp.

Biểu mẫu báo lỗi có validation phía server, giới hạn độ dài, kiểm tra nguồn gửi, honeypot, rate limit và không ghi toàn bộ nội dung phản ánh vào log. Không có hệ thống trực tuyến nào bảo đảm an toàn tuyệt đối; khi phát hiện sự cố, Ngôi Nhà Sách sẽ thực hiện biện pháp phù hợp và tuân thủ nghĩa vụ thông báo theo pháp luật.

10. Liên kết bên thứ ba

Khi người dùng chuyển sang Tiki, Shopee, Fahasa, AccessTrade hoặc website khác, dữ liệu được xử lý theo chính sách của nền tảng đó. Ngôi Nhà Sách không kiểm soát chính sách dữ liệu của bên thứ ba.

11. Thay đổi chính sách

Chính sách có thể được cập nhật khi website thay đổi tính năng, công cụ hoặc quy định pháp luật. Ngày cập nhật gần nhất được hiển thị ở đầu trang.

12. Liên hệ về dữ liệu cá nhân

Mọi yêu cầu liên quan đến dữ liệu cá nhân gửi đến ngoinhasachvn@gmail.com.

Tiêu đề email đề xuất: Yêu cầu về dữ liệu cá nhân — Ngôi Nhà Sách.