Minh bạch dữ liệu
Quyền riêng tư & Cookie
Chính sách này giải thích LeupShop thu thập dữ liệu cá nhân nào, vì sao cần, ai được nhận, lưu trong bao lâu và bạn có những quyền gì. Chính sách cũng liệt kê mọi cookie và mục lưu trữ trình duyệt mà cửa hàng sử dụng.
Cập nhật lần cuối: 27/09/2026
1. Chúng tôi là ai và phạm vi chính sách
LeupShop (leupshop.com, "chúng tôi") chịu trách nhiệm về dữ liệu cá nhân được mô tả tại đây. Chính sách áp dụng khi bạn truy cập cửa hàng, tạo tài khoản, đặt hàng, sử dụng gói đăng ký hoặc liên hệ hỗ trợ.
Chính sách không áp dụng cho các dịch vụ bạn dùng qua gói của chúng tôi như YouTube, Spotify hay Netflix. Các nhà cung cấp đó xử lý dữ liệu của bạn theo chính sách quyền riêng tư của riêng họ.
2. Dữ liệu chúng tôi thu thập
- Tài khoản: email, họ tên, ngôn ngữ ưa dùng, ngày đăng ký và trạng thái xác minh email. Mật khẩu chỉ được lưu dưới dạng băm một chiều nên không ai ở LeupShop đọc được.
- Hồ sơ: số điện thoại và quốc gia, nếu bạn thêm ở trang Hồ sơ.
- Đơn hàng: sản phẩm và gói, giá, giảm giá hoặc mã giảm giá, tổng tiền, phương thức thanh toán, loại tiền và tỷ giá, mã thanh toán và lịch sử trạng thái.
- Thông tin bạn cung cấp cho sản phẩm: email cần mời hoặc nâng cấp và, với một số gói nâng cấp, mật khẩu của tài khoản đó. Mật khẩu được mã hóa trước khi lưu và không bao giờ hiển thị lại cho bạn.
- Thanh toán: chúng tôi không bao giờ nhận số thẻ. Chúng tôi chỉ thấy những gì nhà cung cấp thanh toán hoặc thông báo ngân hàng có: số tiền, loại tiền, thời gian, nội dung chuyển khoản và, tùy phương thức, tên người chuyển hoặc tài khoản PayPal/Wise.
- Gói đăng ký: ngày bắt đầu và hết hạn, trạng thái, slot hoặc hồ sơ được giao, và lịch sử sự kiện như kích hoạt, gia hạn, hết hạn, hủy.
- Hỗ trợ: tin nhắn bạn gửi qua email, WhatsApp, Facebook hoặc Telegram, kèm tên hay username của tài khoản đó, và ghi chú nhân viên thêm vào để xử lý yêu cầu của bạn.
- Dữ liệu bảo mật và kỹ thuật: địa chỉ IP và thông tin trình duyệt, dùng cho giới hạn tần suất và kiểm tra chống bot; nhật ký mỗi lần bạn xem thông tin đăng nhập của gói hoặc lấy mã Netflix.
Chúng tôi không yêu cầu giấy tờ tùy thân và không thu thập dữ liệu nhạy cảm như sức khỏe hay quan điểm chính trị.
3. Cách chúng tôi dùng dữ liệu và lý do
- Để cung cấp dịch vụ (thực hiện hợp đồng với bạn): tạo và quản lý tài khoản, gửi email xác minh và đặt lại mật khẩu, xử lý đơn hàng, đối soát thanh toán, bàn giao và gia hạn gói, trả lời yêu cầu hỗ trợ.
- Để giữ dịch vụ an toàn (lợi ích hợp pháp của chúng tôi): chặn bot và dò mật khẩu, ngăn một slot bị bán hai lần, phát hiện gian lận và lạm dụng chargeback, ghi nhật ký người xem thông tin đăng nhập.
- Để thực hiện nghĩa vụ pháp lý: lưu sổ sách kế toán, thuế và trả lời yêu cầu hợp pháp của cơ quan chức năng.
- Khi bạn đồng ý: phân tích (Analytics), mô tả ở mục 7. Bạn có thể rút lại đồng ý bất kỳ lúc nào.
Chúng tôi không bán dữ liệu của bạn, không xây dựng hồ sơ quảng cáo và không gửi email tiếp thị. Email chúng tôi gửi chỉ liên quan đến tài khoản và đơn hàng của bạn.
5. Cách chúng tôi bảo vệ dữ liệu
- Trình duyệt của bạn không bao giờ kết nối trực tiếp với hệ thống lưu dữ liệu. Chỉ máy chủ của cửa hàng làm được việc đó, bằng một khóa bí mật.
- Phiên đăng nhập được giữ trong cookie httpOnly, Secure mà mã trên trang không đọc được. Access token có hiệu lực 15 phút, một lần đăng nhập kéo dài tối đa 90 ngày, và đổi mật khẩu sẽ kết thúc mọi phiên.
- Mật khẩu tài khoản được băm. Mật khẩu bạn cung cấp cho sản phẩm và thông tin đăng nhập của gói được mã hóa khi lưu trữ.
- Thông tin đăng nhập chỉ xem được khi gói đang hoạt động. Mỗi lần xem được ghi nhật ký và phản hồi không bao giờ được lưu cache.
- Chỉ nhân viên cần dữ liệu cho công việc mới được truy cập.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố có khả năng gây rủi ro cho bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.
7. Phân tích (Analytics)
Analytics luôn tắt cho đến khi bạn chấp nhận trong banner cookie. Nếu bạn chấp nhận:
- Google Analytics đo nguồn truy cập và hiệu quả bán hàng của cửa hàng. Cá nhân hóa quảng cáo bị tắt, dữ liệu được lưu 14 tháng.
- PostHog (EU Cloud, Frankfurt) đo các bước trong quy trình mua hàng và cách các tính năng được dùng. Ghi lại phiên, autocapture, khảo sát và feature flag đều tắt.
- Vercel Web Analytics và Speed Insights đo lượt xem trang và Core Web Vitals mà không dùng cookie.
- Dữ liệu được gửi: đường dẫn trang công khai đã làm sạch, mã sản phẩm và gói, thị trường, ngôn ngữ, loại tiền, phương thức thanh toán, bước trong funnel, và mã người dùng, mã đơn dạng ẩn danh.
- Không bao giờ gửi: email, họ tên, số điện thoại, mật khẩu, mã thanh toán, thông tin ngân hàng, access token hoặc từ khóa tìm kiếm.
8. Thời gian lưu trữ
- Tài khoản và hồ sơ: trong thời gian tài khoản còn mở. Sau khi bạn yêu cầu xóa, dữ liệu bị xóa hoặc ẩn danh hóa, trừ các bản ghi dưới đây.
- Đơn hàng và thanh toán: trong thời gian luật kế toán và thuế yêu cầu.
- Thông tin gói và mật khẩu bạn cung cấp: trong thời gian gói hoạt động và sau đó chừng nào còn cần để xử lý gia hạn, bảo hành và tranh chấp.
- Liên kết trong email: liên kết xác minh và đặt lại mật khẩu hết hạn sau 3 ngày.
- Đơn chưa thanh toán: bị hủy sau 24 giờ và vẫn nằm trong lịch sử đơn hàng.
- Mã Netflix: chỉ hiển thị một lần và không được lưu; chỉ yêu cầu lấy mã được ghi nhật ký.
- Nhật ký bảo mật: trong thời gian cần thiết để điều tra hành vi lạm dụng.
- Analytics: Google Analytics 14 tháng; PostHog và Vercel theo cấu hình dự án.
9. Quyền của bạn
- Truy cập: yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn.
- Chỉnh sửa: cập nhật họ tên, số điện thoại và quốc gia ở trang Hồ sơ. Để đổi email, hãy liên hệ chúng tôi.
- Xóa: gửi yêu cầu ở trang Bảo mật. Chúng tôi xem xét từng yêu cầu để giữ lại những bản ghi pháp luật bắt buộc lưu, và cho bạn biết dữ liệu nào được giữ và vì sao.
- Phản đối và hạn chế: phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, hoặc yêu cầu hạn chế việc xử lý.
- Di chuyển dữ liệu: nhận dữ liệu bạn đã cung cấp ở định dạng máy đọc được.
- Rút lại đồng ý: thay đổi lựa chọn Analytics bất kỳ lúc nào qua mục Cài đặt cookie ở cuối trang.
- Khiếu nại: liên hệ cơ quan bảo vệ dữ liệu nơi bạn sinh sống.
Chúng tôi phản hồi trong vòng một tháng. Để bảo vệ tài khoản, chúng tôi có thể yêu cầu bạn gửi từ email của tài khoản hoặc xác nhận danh tính theo cách khác.
10. Chuyển dữ liệu ra nước ngoài
Đội ngũ và các nhà cung cấp của chúng tôi hoạt động ở nhiều quốc gia, gồm Việt Nam, Liên minh châu Âu và Hoa Kỳ. Khi dữ liệu của bạn được chuyển ra khỏi quốc gia của bạn, ví dụ ra ngoài Khu vực kinh tế châu Âu, chúng tôi dựa vào các biện pháp bảo vệ pháp luật quy định, như điều khoản hợp đồng mẫu của Ủy ban châu Âu mà các nhà cung cấp áp dụng.
11. Trẻ em
LeupShop không dành cho trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa.
12. Thay đổi chính sách
Chúng tôi cập nhật chính sách khi dịch vụ, nhà cung cấp hoặc yêu cầu pháp lý thay đổi. Ngày ở đầu trang cho biết phiên bản mới nhất. Nếu thay đổi ảnh hưởng đến dữ liệu chúng tôi đang lưu, chúng tôi sẽ thông báo qua email hoặc trên cửa hàng trước khi áp dụng, và nếu cần sự đồng ý, chúng tôi sẽ hỏi lại bạn.
13. Liên hệ
Để hỏi về quyền riêng tư hoặc thực hiện quyền của bạn, hãy liên hệ qua một trong các kênh bên dưới. Vui lòng gửi từ email của tài khoản và kèm mã đơn hàng nếu liên quan. Đừng bao giờ gửi mật khẩu hay mã xác minh cho chúng tôi.