Chính sách bảo mật

1. Ai chịu trách nhiệm dữ liệu

Bên kiểm soát và xử lý dữ liệu là Mai Nhật Biên, người vận hành Có Nên Mua (conenmua.vn). Mọi câu hỏi về dữ liệu cá nhân, bạn gửi về admin@conenmua.vn hoặc gọi 0916 308 704. Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Chúng tôi không thu thập gì

• Không có tài khoản người dùng: bạn không phải đăng ký, không nhập tên, email hay số điện thoại để dùng trang.
• Không có quảng cáo theo dõi, không dùng công cụ phân tích của bên thứ ba và không bán dữ liệu cho bất kỳ ai.
• Không biết bạn mua gì: khi bạn bấm “Mua” và chuyển sang Shopee hay nhà bán lẻ, đơn hàng và thông tin thanh toán của bạn nằm hoàn toàn ở phía người bán.

3. Dữ liệu được lưu và mục đích

Địa chỉ IP, chỉ ở dạng mã hoá một chiều

Địa chỉ IP của bạn không được lưu nguyên dạng. Máy chủ chuyển nó thành một chuỗi băm (hash) có khoá bí mật, không thể đảo ngược để biết IP gốc. Chuỗi này dùng để giới hạn số câu hỏi gửi trợ lý AI nhằm chống spam, và để đếm lượt bấm “Mua” mà không đếm trùng.

Lượt bấm “Mua”

Khi bạn bấm nút mua, trang ghi lại sản phẩm được bấm, vị trí nút (ví dụ trang sản phẩm, bảng xếp hạng), thời điểm và chuỗi băm IP ở trên. Dữ liệu này giúp chúng tôi biết phần nào của trang hữu ích và đối soát hoa hồng tiếp thị.

Câu hỏi gửi trợ lý AI

Khi bạn dùng trợ lý AI, câu hỏi và câu trả lời được lưu trên máy chủ, gắn với một mã cuộc trò chuyện ngẫu nhiên và chuỗi băm IP, để bạn mở lại cuộc trò chuyện sau này và để chúng tôi cải thiện chất lượng câu trả lời. Đừng nhập thông tin cá nhân (họ tên, số điện thoại, địa chỉ, số tài khoản…) vào ô hỏi: trợ lý không cần chúng để trả lời.

Link bạn dán để kiểm tra giá

Đường dẫn sản phẩm bạn dán vào Giá Thật được lưu để thêm sản phẩm đó vào danh sách theo dõi giá. Đường dẫn sản phẩm không chứa thông tin cá nhân của bạn.

Nhật ký kỹ thuật

Máy chủ ghi nhật ký lỗi và hoạt động để vận hành và sửa lỗi. Các khoá bí mật được che trong nhật ký, và nhật ký tự động bị xoá sau 14 ngày.

4. Dữ liệu lưu trên trình duyệt của bạn

Có Nên Mua không đặt cookie theo dõi. Trang chỉ dùng bộ nhớ của trình duyệt (localStorage, sessionStorage) cho các tiện ích sau, và dữ liệu này không rời khỏi máy bạn trừ mã cuộc trò chuyện:

• Mã cuộc trò chuyện với trợ lý AI, để mở lại cuộc trò chuyện khi bạn quay lại.
• Danh sách sản phẩm bạn chọn để so sánh.
• Việc bạn đã xem gợi ý “Hỏi AI” trong phiên này hay chưa, để không hiện lại.

Bạn có thể xoá chúng bất cứ lúc nào bằng cách xoá dữ liệu trang web trong cài đặt trình duyệt, hoặc bấm “Cuộc trò chuyện mới” trong khung chat.

5. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết để trang hoạt động:

• Nhà cung cấp mô hình AI (Anthropic): câu hỏi bạn gửi trợ lý được chuyển đến mô hình Claude để tạo câu trả lời. Chúng tôi không gửi IP hay thông tin nhận dạng nào khác kèm theo.
• Hạ tầng máy chủ: dữ liệu nằm trên máy chủ thuê đặt tại Singapore và Pháp; ảnh sản phẩm và tên miền đi qua Cloudflare. Vì vậy dữ liệu có thể được xử lý ngoài lãnh thổ Việt Nam.
• Sàn, nhà bán lẻ và mạng tiếp thị: khi bạn bấm “Mua”, bạn được chuyển qua liên kết của Shopee Affiliate hoặc AccessTrade rồi đến trang người bán. Các bên này có thể đặt cookie của riêng họ để ghi nhận hoa hồng, theo chính sách bảo mật của họ.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp lệ theo quy định của pháp luật Việt Nam.

6. Thời gian lưu trữ

• Nhật ký kỹ thuật: 14 ngày.
• Cuộc trò chuyện với trợ lý AI và lượt bấm “Mua”: lưu cho đến khi bạn yêu cầu xoá, hoặc khi không còn cần cho mục đích ở mục 3.
• Dữ liệu trên trình duyệt: cho đến khi bạn tự xoá.

7. Bảo vệ dữ liệu

Kết nối tới trang luôn được mã hoá (HTTPS). Cơ sở dữ liệu không mở ra Internet công khai, chỉ quản trị viên có tài khoản riêng mới truy cập được trang quản trị, và IP không bao giờ được lưu nguyên dạng.

8. Quyền của bạn

Bạn có quyền được biết dữ liệu nào về mình đang được lưu, yêu cầu xem, sửa hoặc xoá dữ liệu đó, rút lại sự đồng ý và phản đối việc xử lý. Để yêu cầu xoá một cuộc trò chuyện, bạn gửi email kèm khoảng thời gian và nội dung câu hỏi (vì chúng tôi không biết tên bạn). Chúng tôi phản hồi trong tối đa 7 ngày làm việc.

9. Trẻ em

Có Nên Mua dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu bạn là cha mẹ và cho rằng con mình đã gửi thông tin cá nhân lên trang, hãy liên hệ để chúng tôi xoá.

10. Thay đổi chính sách

Khi cách thu thập hay sử dụng dữ liệu thay đổi, chính sách này sẽ được cập nhật và ngày “Cập nhật lần cuối” ở đầu trang sẽ đổi theo. Tiếp tục dùng trang sau thời điểm đó nghĩa là bạn đồng ý với bản mới.