Cập nhật lần cuối: 11/10/2026

Chính sách này giải thích Mua Khéo, do [Tên đơn vị vận hành, địa chỉ] vận hành, thu thập và xử lý dữ liệu cá nhân của bạn như thế nào, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

• Email: để đăng nhập, gửi mã xác nhận, thông báo và khôi phục tài khoản.
• Mã định danh và email tài khoản Google (khi bạn đăng nhập bằng Google): để nhận ra tài khoản của bạn.
• Họ tên bạn khai trong tài khoản: để đối chiếu với chủ tài khoản ngân hàng khi rút tiền.
• Ngân hàng, số tài khoản, tên chủ tài khoản: để chuyển tiền hoàn cho bạn.
• Lịch sử bấm Mua (thời điểm, sản phẩm): để ghép đơn hàng sàn gửi về với tài khoản của bạn.
• Thông tin đơn hàng từ sàn (mã đơn, giá trị, trạng thái, hoa hồng): để tính và đối soát hoàn tiền.
• Lịch sử rút tiền: để thanh toán, đối soát và giải quyết khiếu nại.
• Địa chỉ IP (đã mã hóa một chiều) và loại trình duyệt khi đăng nhập, bấm Mua: để bảo mật, chống gian lận và giới hạn số lần thử.
• Đăng ký nhận thông báo đẩy (khi bạn bật thông báo): để gửi thông báo tới thiết bị của bạn.

Chúng tôi không thu thập mật khẩu (Mua Khéo không dùng mật khẩu), thông tin thẻ thanh toán, vị trí, danh bạ hay địa chỉ giao hàng. Chúng tôi không dùng công cụ quảng cáo. Để thống kê lượt truy cập, chúng tôi dùng Google Analytics (xem mục 2).

2. Cookie và lưu trữ trên trình duyệt

• Cookie cần thiết: giữ phiên đăng nhập, cùng bộ nhớ trình duyệt cho các tùy chọn hiển thị (ví dụ đã xem hướng dẫn).
• Cookie thống kê (Google Analytics): cookie _ga giúp chúng tôi biết số lượt truy cập, trang nào được xem và người dùng đến từ đâu, để cải thiện dịch vụ. Google Analytics nhận địa chỉ trang bạn xem, thông tin trình duyệt, thiết bị và vị trí ước tính theo IP; không nhận email, họ tên hay thông tin ngân hàng của bạn. Bạn có thể chặn bằng cài đặt trình duyệt hoặc tiện ích Google Analytics Opt-out.

Không có cookie quảng cáo.

3. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với:

• Sàn thương mại điện tử (Shopee): liên kết Mua mang một mã nhận diện lượt bấm, không chứa email hay họ tên của bạn.
• Google: khi bạn chọn đăng nhập bằng Google, và dữ liệu thống kê truy cập qua Google Analytics.
• Nhà cung cấp gửi email và thông báo đẩy: để gửi mã đăng nhập và thông báo.
• Nhà cung cấp máy chủ và lưu trữ sao lưu: nơi đặt hệ thống và bản sao lưu đã mã hóa. [Ghi rõ nhà cung cấp và quốc gia đặt máy chủ.]
• Ngân hàng: thông tin tài khoản nhận khi chúng tôi chuyển tiền cho bạn.
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

4. Thời gian lưu trữ

• Dữ liệu tài khoản: trong thời gian bạn sử dụng dịch vụ và tối đa [12 tháng] sau khi tài khoản bị xóa hoặc ngừng hoạt động.
• Dữ liệu giao dịch (đơn hàng, hoàn tiền, rút tiền): theo thời hạn lưu chứng từ kế toán mà pháp luật yêu cầu.
• Mã đăng nhập qua email: chỉ lưu ở dạng đã mã hóa và hết hạn sau ít phút.

5. Bảo mật

Kết nối được mã hóa (HTTPS), phiên đăng nhập dùng cookie bảo mật, địa chỉ IP được mã hóa một chiều trước khi lưu, quyền truy cập trang quản trị bị giới hạn và mọi thao tác quản trị đều được ghi lại.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• được biết và xem dữ liệu chúng tôi lưu về bạn;
• yêu cầu chỉnh sửa dữ liệu sai;
• rút lại sự đồng ý, yêu cầu xóa dữ liệu hoặc xóa tài khoản;
• phản đối hoặc hạn chế việc xử lý dữ liệu;
• khiếu nại theo quy định pháp luật.

Gửi yêu cầu qua Liên hệ. Chúng tôi phản hồi trong vòng [72 giờ] và xử lý theo thời hạn pháp luật quy định. Một số dữ liệu giao dịch có thể phải giữ lại theo nghĩa vụ kế toán, thuế dù bạn yêu cầu xóa.

7. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.

8. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo; thay đổi quan trọng sẽ được thông báo trên website hoặc qua email.