CHÍNH SÁCH BẢO MẬT

1. Giới thiệu

Kim Đô - Khách Hàng (sau đây gọi là "chúng tôi" hoặc "ứng dụng") cam kết bảo vệ quyền riêng tư của người dùng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng ứng dụng.

2. Thông tin chúng tôi thu thập

2.1. Thông tin cá nhân

Chúng tôi thu thập các thông tin cá nhân sau khi bạn cung cấp:

• Số điện thoại: Được dùng để đăng nhập tài khoản
• Mật khẩu: Được mã hóa và bảo mật để xác thực tài khoản
• Thông tin hồ sơ: Tên, địa chỉ giao hàng
• Thông tin thanh toán: Thông tin liên quan đến giao dịch mua hàng

2.2. Thông tin tự động thu thập

Thông tin thiết bị:

• Mã định danh kỹ thuật của thiết bị (ví dụ: Instance ID, FCM Token) phục vụ cho việc gửi thông báo và phân tích kỹ thuật
• Mô hình và hãng thiết bị
• Hệ điều hành và phiên bản
• Phiên bản ứng dụng
• FCM Token (để gửi thông báo về đơn hàng và khuyến mãi)

Dữ liệu sử dụng:

• Sản phẩm bạn xem
• Thời gian sử dụng ứng dụng
• Tương tác với các tính năng

Dữ liệu giao dịch:

• Lịch sử đơn hàng và mua hàng
• Thông tin giỏ hàng
• Đánh giá và phản hồi sản phẩm

2.3. Dữ liệu nhạy cảm

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

3.1. Cung cấp dịch vụ

• Xử lý và quản lý đơn hàng
• Quản lý tài khoản người dùng
• Xử lý thanh toán và giao hàng
• Cung cấp hỗ trợ khách hàng

3.2. Giao tiếp

• Gửi thông báo về trạng thái đơn hàng
• Thông báo về khuyến mãi và ưu đãi đặc biệt
• Cập nhật về sản phẩm mới
• Gửi thông tin quan trọng về tài khoản

3.3. Cải thiện dịch vụ

• Dữ liệu phân tích được sử dụng cho mục đích cải thiện trải nghiệm, không dùng cho quảng cáo cá nhân hóa
• Cải thiện giao diện và tính năng ứng dụng
• Phát triển sản phẩm và dịch vụ mới
• Nghiên cứu xu hướng thị trường

3.4. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn gian lận
• Bảo vệ tài khoản người dùng
• Tuân thủ nghĩa vụ pháp lý
• Giải quyết tranh chấp

4. Quyền truy cập ứng dụng

Ứng dụng Kim Đô - Khách Hàng yêu cầu các quyền truy cập sau:

4.1. Quyền bắt buộc

4.2. Quyền KHÔNG được yêu cầu

5. Lưu trữ và bảo mật dữ liệu

5.1. Phương thức lưu trữ

Lưu trữ cục bộ (trên thiết bị):

• Token xác thực (auth token)
• Thông tin giỏ hàng tạm thời
• Cài đặt ứng dụng
• Dữ liệu lưu trữ cục bộ được bảo vệ bằng các cơ chế bảo mật của hệ điều hành và ứng dụng

Lưu trữ trên máy chủ:

• Thông tin tài khoản và hồ sơ
• Lịch sử đơn hàng
• Dữ liệu giao dịch

5.2. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật sau:

• Mã hóa truyền tải: Tất cả dữ liệu được mã hóa qua HTTPS/TLS
• Mã hóa mật khẩu: Mật khẩu được băm (hashed) và mã hóa, không lưu dạng văn bản thuần
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu
• Giám sát bảo mật: Hệ thống giám sát liên tục để phát hiện xâm nhập
• Cập nhật thường xuyên: Vá lỗi bảo mật và cập nhật hệ thống

6. Quyền của người dùng

Bạn có các quyền sau liên quan đến dữ liệu cá nhân:

6.1. Quyền truy cập

• Xem dữ liệu cá nhân chúng tôi lưu trữ về bạn
• Nhận bản sao dữ liệu của bạn

6.2. Quyền chỉnh sửa

• Cập nhật thông tin tài khoản trong ứng dụng
• Sửa đổi thông tin giao hàng và liên hệ

6.3. Quyền xóa

• Yêu cầu xóa tài khoản và dữ liệu cá nhân
• Xóa lịch sử tìm kiếm và giỏ hàng

6.4. Quyền từ chối

• Từ chối nhận thông báo đẩy (tắt trong cài đặt)
• Từ chối nhận email quảng cáo

6.5. Quyền chuyển dữ liệu

• Yêu cầu xuất dữ liệu của bạn dưới dạng có thể đọc được

6.6. Quyền rút lại đồng ý

• Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào
• Ngừng sử dụng ứng dụng và yêu cầu xóa dữ liệu

6.7. Cách thực hiện quyền

Để thực hiện các quyền trên, vui lòng:

• Liên hệ qua email: dpkimdo@gmail.com
• Gửi yêu cầu trong ứng dụng (phần Hỗ trợ)
• Chúng tôi sẽ phản hồi trong vòng 7-14 ngày làm việc

7. Dịch vụ bên thứ ba

7.1. Firebase Cloud Messaging (Google)

• Mục đích: Gửi thông báo đẩy về đơn hàng, khuyến mãi
• Dữ liệu chia sẻ: FCM Token, mã định danh thiết bị
• Chính sách bảo mật: https://firebase.google.com/support/privacy

7.2. Google Play Services

• Mục đích: Dịch vụ hỗ trợ cơ bản của Android
• Dữ liệu chia sẻ: Thông tin thiết bị cơ bản
• Chính sách bảo mật: https://policies.google.com/privacy

7.3. API Backend

• Mục đích: Xử lý logic nghiệp vụ, lưu trữ dữ liệu
• Dữ liệu chia sẻ: Tất cả thông tin tài khoản và giao dịch
• Kiểm soát: Do Kimdo quản lý trực tiếp

8. Bảo mật trẻ em

8.1. Độ tuổi tối thiểu

Ứng dụng Kim Đô - Khách Hàng không nhắm đến và không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi.

8.2. Chính sách

• Chúng tôi không thu thập thông tin cá nhân của trẻ em một cách cố ý
• Không yêu cầu trẻ em cung cấp thông tin để sử dụng ứng dụng
• Nếu phát hiện đã thu thập thông tin của trẻ em, chúng tôi sẽ xóa ngay lập tức

8.3. Trách nhiệm của phụ huynh

9. Thay đổi chính sách bảo mật

9.1. Quyền sửa đổi

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh:

• Thay đổi trong hoạt động kinh doanh
• Cập nhật tính năng ứng dụng
• Thay đổi trong luật pháp
• Phản hồi từ người dùng

9.2. Thông báo thay đổi

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Thông báo đẩy trong ứng dụng
• Email (nếu có)
• Banner thông báo khi mở ứng dụng
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách

9.3. Chấp nhận thay đổi

• Việc bạn tiếp tục sử dụng ứng dụng sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới
• Nếu không đồng ý, vui lòng ngừng sử dụng và yêu cầu xóa tài khoản

9.4. Lịch sử phiên bản

• Phiên bản 1.0.0 (29/01/2026): Phát hành ban đầu

10. Liên hệ và hỗ trợ