Chính sách bảo mật Herbal.vn

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: số điện thoại, email (tuỳ chọn), họ tên.
• Thông tin KYC: ảnh CCCD mặt trước/sau, ảnh selfie, thông tin ngân hàng (chỉ dùng để xác minh danh tính và chi trả hoa hồng).
• Địa chỉ giao hàng: người nhận, SĐT, tỉnh/huyện/xã, địa chỉ chi tiết.
• Lịch sử giao dịch: đơn hàng, thanh toán, hội thoại với Shop.
• Thiết bị: device token để gửi thông báo đẩy.

2. Mục đích sử dụng

• Cung cấp dịch vụ sàn TMĐT và xử lý đơn hàng.
• Xác minh danh tính (eKYC) và phòng chống gian lận.
• Tính toán và chi trả hoa hồng Affiliate.
• Gửi thông báo quan trọng về đơn hàng, tài khoản, khuyến mãi.
• Cải thiện sản phẩm và trải nghiệm người dùng.

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Thông tin chỉ được chia sẻ tối thiểu với:

• Shop: thông tin giao hàng (tên, SĐT, địa chỉ) khi bạn đặt đơn.
• Đơn vị vận chuyển: thông tin giao nhận để hoàn tất giao hàng.
• Cổng thanh toán: thông tin đơn hàng và xử lý thanh toán.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp theo luật định.

4. Bảo mật

• Mật khẩu lưu dạng bcrypt hash, phiên đăng nhập dùng JWT httpOnly + sameSite=lax.
• Ảnh KYC lưu trên Firebase Storage với quyền truy cập hạn chế.
• Database mã hóa kết nối TLS trong production.
• Mọi thao tác quản trị đều được ghi audit log đầy đủ.

5. Quyền của bạn

• Truy cập, chỉnh sửa thông tin cá nhân trong Hồ sơ.
• Tự xoá tài khoản tại /delete-account (hoặc Cài đặt → Xoá tài khoản). Tài khoản bị vô hiệu hoá ngay và dữ liệu cá nhân bị xoá vĩnh viễn sau 30 ngày; trong 30 ngày đó bạn có thể khôi phục bằng link gửi qua email.
• Yêu cầu xoá tài khoản qua email hỗ trợ nếu không đăng nhập được.
• Tắt nhận thông báo marketing trong Cài đặt thông báo.
• Khiếu nại qua Trợ giúp.

6. Cookie

Chúng tôi dùng cookie phiên đăng nhập và cookie phân tích ẩn danh. Bạn có thể tắt cookie không thiết yếu trong trình duyệt.