Chính sách bảo mật

Chính sách áp dụng cho khách truy cập công khai và người có tài khoản trên các phiên bản web/mobile của Hải Phòng Holic trong phạm vi được triển khai.

Một số xử lý có thể do nhà cung cấp hạ tầng hoặc đối tác kỹ thuật thực hiện theo chỉ đạo của chúng tôi và hợp đồng bảo mật phù hợp.

Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu đã được băm an toàn (không lưu dạng rõ), và dữ liệu hồ sơ tối thiểu nếu bạn điền.

Dữ liệu kỹ thuật & sử dụng: địa chỉ IP, loại thiết bị và trình duyệt, nhật ký thời gian truy cập, trang đã xem gần đây, thông báo lỗi và các chỉ số hiệu năng—nhằm duy trì an ninh và cải thiện dịch vụ.

Nội dung bạn chủ động gửi: đánh giá, bình luận (nếu có), ảnh đính kèm và các mục yêu thích đã lưu.

Đối với đăng nhập xã hội (Google, Facebook, TikTok…): định danh người dùng do nhà cung cấp cấp, một số thông tin hồ sơ công khai được họ chia sẻ trong phạm vi quyền bạn cấp; trong một số trường hợp email có thể không được nhà cung cấp trả về và chúng tôi có thể tạo định danh liên hệ nội bộ để duy trì tài khoản—được mô tả trong luồng đăng ký của bạn.

Xác thực và quản lý tài khoản; gửi email chức năng (đặt lại mật khẩu, thông báo quan trọng về bảo mật hoặc điều khoản).

Hiển thị và cá nhân hóa trải nghiệm (ví dụ gợi ý địa điểm theo khu vực hoặc lịch sử duyệt), phân tích sản phẩm ở mức tổng hợp và chống gian lận.

Tuân thủ yêu cầu pháp luật, phản hồi cơ quan có thẩm quyền và bảo vệ quyền lợi hợp pháp của người dùng, đối tác và chúng tôi.

Chúng tôi có thể dùng cookie, local storage hoặc công nghệ tương đương để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đo lường hành vi ẩn danh/hợp nhất.

Bạn có thể điều chỉnh trình duyệt để chặn cookie; một số phần của nền tảng có thể không hoạt động đầy đủ nếu cookie thiết yếu bị từ chối.

Chúng tôi không bán dữ liệu cá nhân của bạn. Việc chia sẻ chỉ diễn ra trong các trường hợp: (i) có sự đồng ý của bạn; (ii) với nhà cung cấp xử lý (hosting, email giao dịch, phân tích) theo hợp đồng và mục đích cụ thể; (iii) khi pháp luật yêu cầu hoặc để bảo vệ quyền an toàn.

Nếu máy chủ hoặc nhà cung cấp đặt tại nước ngoài, chúng tôi áp dụng biện pháp phù hợp (hợp đồng, đánh giá rủi ro) để bảo vệ dữ liệu trong khả năng cho phép.

Dữ liệu được lưu trong thời gian cần thiết để thực hiện mục đích đã nêu và theo nghĩa vụ lưu giữ pháp luật. Sau đó, chúng tôi ẩn danh hóa hoặc xóa theo quy trình nội bộ.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý (HTTPS, kiểm soát truy cập, phân quyền), tuy nhiên không có hệ thống nào an toàn tuyệt đối—bạn nên dùng mật khẩu mạnh và thận trọng khi dùng chung thiết bị.

Tùy luật áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình; rút lại sự đồng ý khi xử lý dựa trên đồng ý (không ảnh hưởng tính hợp pháp của xử lý trước đó); và khiếu nại với cơ quan quản lý nếu được luật cho phép.

Để thực hiện quyền, vui lòng liên hệ qua kênh hỗ trợ chính thức và xác minh danh tính hợp lý nhằm bảo vệ tài khoản của bạn.

Dịch vụ không nhắm mục tiêu cố ý tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu khác theo quy định địa phương). Nếu bạn là phụ huynh và phát hiện trẻ đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xóa phù hợp.

Chúng tôi có thể cập nhật chính sách khi thay đổi tính năng hoặc quy định pháp luật. Ngày hiệu lực được ghi ở đầu trang; các thay đổi quan trọng có thể được nhắc thêm trong ứng dụng hoặc email.

Nếu có thắc mắc về quyền riêng tư hoặc muốn thực hiện quyền dữ liệu cá nhân, vui lòng liên hệ qua địa chỉ email hoặc biểu mẫu được công bố trên website Hải Phòng Holic.

Đối với yêu cầu an ninh khẩn cấp (rò rỉ dữ liệu nghiêm trọng), chúng tôi ưu tiên phản hồi và phối hợp khắc phục trong khả năng.