Pháp lý

Chính sách quyền riêng tư

Bản dự thảo — hiệu lực từ 8 tháng 10, 2026

Chính sách này giải thích Shopait thu thập dữ liệu cá nhân nào, vì sao, ai khác xử lý, giữ trong bao lâu và bạn có những lựa chọn gì. Chính sách áp dụng cho website này, đăng nhập và tài khoản, trang quản trị của người bán, kho ứng dụng và kho giao diện, công cụ cho nhà phát triển và đối tác, và các dịch vụ chúng tôi vận hành cho cửa hàng trực tuyến xây trên Shopait.

Đây là bản dự thảo. Văn bản mô tả cách Shopait đang hoạt động, viết bằng lời đơn giản và chưa được luật sư rà soát. Văn bản sẽ được rà soát — và cập nhật có báo trước — trước khi Shopait thu phí khách hàng đầu tiên. Nếu có điểm nào chưa rõ hoặc có vẻ sai, hãy viết cho support@shopait.com.

1. Hai vai trò của chúng tôi

Shopait do Do Xuan Truong, cá nhân, Việt Nam vận hành. Một công ty sẽ đảm nhận vai trò này khi được đăng ký; chúng tôi sẽ cập nhật trang này khi đó.

Khi chúng tôi quyết định mục đích và cách xử lý dữ liệu, chúng tôi là bên kiểm soát dữ liệu. Điều này gồm tài khoản của người bán và nhân viên, đối tác, nhà phát triển và cộng tác viên của nền tảng, người xem website này, và người viết thư cho chúng tôi.

Khi một cửa hàng xây trên Shopait thu thập dữ liệu về khách hàng của mình, cửa hàng là bên kiểm soát và chúng tôi là bên xử lý. Chúng tôi chỉ xử lý dữ liệu đó để vận hành cửa hàng cho người bán, theo Phụ lục xử lý dữ liệu. Nếu bạn mua hàng ở một cửa hàng xây trên Shopait, thông báo quyền riêng tư của cửa hàng được áp dụng: hãy liên hệ cửa hàng trước. Chúng tôi sẽ giúp người bán trả lời bạn.

2. Chúng tôi thu thập gì

Tài khoản và đăng nhập

• Họ tên, địa chỉ email (và email phụ nếu bạn thêm), số điện thoại nếu bạn cung cấp, ngôn ngữ và múi giờ.
• Mật khẩu, chỉ lưu dưới dạng băm một chiều có muối (scrypt); chúng tôi không đọc được.
• Khoá xác minh hai bước, khoá công khai của passkey và mã khôi phục (lưu dạng băm).
• Phiên đăng nhập và thiết bị: địa chỉ IP, loại trình duyệt và thiết bị, thời điểm bắt đầu và dùng gần nhất — để bạn xem và kết thúc chúng ở mục Bảo mật.
• Nhật ký bảo mật: các thao tác quan trọng trong trang quản trị cửa hàng (ai, làm gì, khi nào, từ địa chỉ IP nào).

Thông tin doanh nghiệp, xác minh danh tính và thanh toán

• Khi việc bán hàng, nhận tiền hoặc thanh toán đòi hỏi: tên pháp lý, địa chỉ và mã số thuế của doanh nghiệp; họ tên, thông tin liên hệ, quốc tịch, địa chỉ nhà, số hoặc tệp giấy tờ tuỳ thân của chủ sở hữu mà bạn tải lên.
• Nếu bật xác minh danh tính tự động, mã số thuế doanh nghiệp được tra trong cơ sở dữ liệu công khai, và với cá nhân, ảnh căn cước và ảnh chân dung có thể được gửi tới nhà cung cấp dịch vụ xác minh để đối chiếu. Ảnh chỉ được chuyển đi, chúng tôi không lưu.
• Thanh toán: gói của bạn, hoá đơn, các khoản thanh toán và hoàn tiền. Thông tin thẻ và PayPal được nhập tại nhà cung cấp thanh toán; chúng tôi chỉ giữ một mã đại diện (token), hãng thẻ, bốn số cuối và ngày hết hạn (hoặc email tài khoản PayPal), không bao giờ giữ số thẻ đầy đủ.

Dữ liệu cửa hàng của bạn (vai trò bên xử lý)

• Mọi thứ người bán đưa vào hoặc thu thập qua cửa hàng: sản phẩm, đơn hàng, khách hàng và địa chỉ, giỏ hàng và thanh toán, thẻ quà tặng, đánh giá, lịch hẹn, đồng ý nhận tiếp thị và các dữ liệu tương tự. Xem Phụ lục xử lý dữ liệu.

Người xem cửa hàng (vai trò bên xử lý)

• Phân tích cửa hàng: một mã khách ngẫu nhiên lưu trong cookie, các trang đã xem, trang giới thiệu và thẻ chiến dịch, loại thiết bị và trình duyệt, và vị trí gần đúng (quốc gia, vùng, thành phố) do nhà cung cấp mạng của chúng tôi suy ra từ địa chỉ IP. Chúng tôi không lưu địa chỉ IP cùng các bản ghi này.
• Khi người bán bật thông báo đồng ý (consent banner), việc phân tích và theo dõi tiếp thị chờ lựa chọn của khách. Thông báo này mặc định tắt; người bán ở nơi pháp luật yêu cầu sự đồng ý (ví dụ EU hoặc Việt Nam) có trách nhiệm bật nó.
• Ứng dụng người bán cài có thể thêm pixel theo dõi riêng; chúng chạy trong một khung tách biệt, không đọc được trang hay cookie của trang.

Website này

• Một cookie ghi nhớ khu vực và ngôn ngữ bạn chọn. Không có cookie quảng cáo hay cookie phân tích của bên thứ ba.
• Thư bạn gửi qua biểu mẫu liên hệ: họ tên, email, công ty nếu có, chủ đề và nội dung. Thư được gửi tới hộp thư hỗ trợ của chúng tôi.
• Nhật ký kỹ thuật của máy chủ: địa chỉ IP, trình duyệt, địa chỉ được yêu cầu và thời gian — dùng để vận hành và bảo vệ dịch vụ.

Đối tác, nhà phát triển và cộng tác viên

• Thông tin liên hệ, địa chỉ pháp lý và mã số thuế hoặc số định danh cần cho việc chi trả, và tài khoản ngân hàng nhận tiền.

Email và tính năng AI

• Báo cáo gửi thư từ nhà cung cấp email: thư đã tới, bị trả lại hay bị đánh dấu thư rác. Địa chỉ bị trả lại vĩnh viễn hoặc khiếu nại sẽ không được gửi thư nữa.
• Với email cửa hàng gửi khách, số lần mở và nhấp được đếm cho người bán.
• Khi bạn dùng tính năng AI (trợ lý trong trang quản trị, công cụ viết hoặc ảnh), yêu cầu của bạn và dữ liệu cửa hàng cần thiết được gửi tới nhà cung cấp AI trả lời yêu cầu đó.

3. Mục đích và cơ sở xử lý

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu khách hàng của cửa hàng cho quảng cáo của chính mình.

4. Cookie

Tất cả là cookie của chính Shopait (bên thứ nhất). Phần lớn không đọc được bằng script trên trang.

5. Chúng tôi chia sẻ với ai

• Nhà cung cấp dịch vụ lưu trữ, chuyển phát hoặc xử lý dữ liệu cho chúng tôi — máy chủ, email, phân phối nội dung, thanh toán, AI và các bên khác liệt kê trong Phụ lục xử lý dữ liệu, nhiều bên chỉ khi tính năng được bật.
• Ứng dụng bạn cài vào cửa hàng nhận dữ liệu bạn cấp quyền; họ chịu trách nhiệm về dữ liệu đó theo điều khoản và chính sách riêng.
• Nhà cung cấp thanh toán mà bạn hoặc khách của bạn dùng, theo điều khoản riêng của họ.
• Cơ quan nhà nước, khi pháp luật yêu cầu, hoặc để bảo vệ người khác khỏi thiệt hại nghiêm trọng.
• Công ty sẽ tiếp nhận việc vận hành Shopait khi được đăng ký, hoặc bên mua lại hoạt động kinh doanh — có nghĩa vụ tuân theo chính sách này.

6. Nơi lưu dữ liệu và chuyển dữ liệu ra nước ngoài

Máy chủ, cơ sở dữ liệu và bản sao lưu của chúng tôi đặt tại Amazon Web Services ở Singapore (ap-southeast-1). Nhà cung cấp mạng (Cloudflare) phục vụ trang từ nhiều nơi trên thế giới, và một số nhà cung cấp (ví dụ thanh toán và AI) xử lý dữ liệu ở Hoa Kỳ và nơi khác.

Vì vậy dữ liệu về người ở Việt Nam, Liên minh châu Âu và các nước khác được chuyển tới Singapore và, với một số tính năng, tới nước khác. Chúng tôi dựa vào các cam kết theo hợp đồng của nhà cung cấp (như điều khoản hợp đồng mẫu khi họ có). Chúng tôi đang cùng luật sư rà soát yêu cầu chuyển dữ liệu ra nước ngoài của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và của GDPR, và sẽ hoàn tất các bước được yêu cầu trước khi Shopait thu phí khách hàng đầu tiên.

7. Chúng tôi giữ dữ liệu bao lâu

• Tài khoản: trong thời gian tài khoản tồn tại. Phiên đăng nhập kết thúc sau 12 giờ; trình duyệt tin cậy sau 30 ngày.
• Hoá đơn và chứng từ kế toán: trong thời hạn pháp luật thuế và kế toán yêu cầu (thường 10 năm).
• Đơn hàng người bán đã xoá: bị xoá hẳn sau thời hạn lưu trữ của nước nơi cửa hàng đăng ký (mặc định 10 năm), tính từ ngày đặt hàng.
• Khách hàng cửa hàng bị xoá theo yêu cầu của người bán: thông tin cá nhân được xoá 10 ngày sau yêu cầu, hoặc 6 tháng sau đơn hàng gần nhất nếu muộn hơn; số tiền đơn hàng được giữ cho kế toán.
• Thư liên hệ: trong hộp thư hỗ trợ đủ lâu để trả lời và theo dõi, được rà soát ít nhất mỗi năm một lần.
• Nhật ký máy chủ: vài ngày đến vài tuần (bị ghi đè khi đầy). Bản sao lưu: 14 ngày, cuốn chiếu.
• Bản ghi email bị trả lại và khiếu nại: đủ lâu để ngừng gửi tới địa chỉ đó.
• Dữ liệu phân tích cửa hàng: chúng tôi chưa đặt thời hạn tự động xoá; chúng tôi sẽ đặt (và ghi tại đây) trước khi Shopait thu phí khách hàng đầu tiên.

8. Bảo mật

Kết nối được mã hoá (HTTPS kèm HSTS). Mật khẩu được băm bằng scrypt; có xác minh hai bước và passkey; bí mật lưu trong cơ sở dữ liệu (như khoá API) được mã hoá AES-256-GCM; số lần đăng nhập và gửi biểu mẫu bị giới hạn; chỉ người vận hành có quyền quản trị máy chủ. Không hệ thống nào an toàn tuyệt đối: nếu có sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.

9. Quyền của bạn

Tuỳ nơi bạn sống — ví dụ theo GDPR của EU và Anh, pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, hoặc luật của các bang Hoa Kỳ — bạn có thể có quyền:

• biết chúng tôi giữ dữ liệu gì về bạn và nhận một bản sao;
• chỉnh sửa, hoặc yêu cầu xoá dữ liệu;
• hạn chế hoặc phản đối một số cách xử lý, và rút lại sự đồng ý đã đưa ra;
• nhận dữ liệu bạn đã cung cấp ở định dạng có thể chuyển đi;
• khiếu nại tới cơ quan bảo vệ dữ liệu — ở Việt Nam là Bộ Công an, ở EU là cơ quan của nước bạn.

Để thực hiện quyền, hãy viết cho support@shopait.com từ địa chỉ email của tài khoản (hoặc cho biết cách xác minh bạn). Chúng tôi trả lời không chậm trễ và trong thời hạn pháp luật áp dụng cho bạn quy định — ví dụ một tháng theo GDPR. Hiện các yêu cầu này được xử lý qua email: chưa có nút tự xoá tài khoản người bán.

Khách hàng của một cửa hàng hãy liên hệ cửa hàng đó; người bán có thể yêu cầu dữ liệu và xoá khách hàng ngay trong trang quản trị.

10. Trẻ em

Shopait là dịch vụ dành cho doanh nghiệp, không dành cho trẻ em; bạn phải là người thành niên có năng lực giao kết hợp đồng để mở tài khoản. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết cho support@shopait.com để chúng tôi xoá.

11. Quyết định tự động

Chúng tôi không đưa ra quyết định có hệ quả pháp lý hoặc tương tự đáng kể đối với bạn chỉ bằng phương tiện tự động. Các bước kiểm tra tự động (lọc thư rác, giới hạn tần suất, đối chiếu danh tính khi được bật) có thể được người thật xem lại nếu bạn yêu cầu.

12. Thay đổi chính sách

Mọi thay đổi sẽ được đăng trên trang này với ngày hiệu lực mới. Với thay đổi quan trọng, chúng tôi báo cho chủ tài khoản qua email hoặc trong trang quản trị trước khi áp dụng.

13. Liên hệ

Viết cho support@shopait.com hoặc dùng biểu mẫu liên hệ. Khi Shopait còn do một cá nhân vận hành, chúng tôi không công bố địa chỉ bưu chính; khi công ty tiếp nhận, địa chỉ đăng ký của công ty sẽ có ở đây.