Chính sách bảo mật thông tin

Thông tin tụi tôi thu thập

• Email — bắt buộc, vì đây là nơi giao hàng.
• Họ tên — để xưng hô trong email và đối chiếu khi bạn khiếu nại.
• Số điện thoại — không bắt buộc. Chỉ dùng khi cần liên hệ gấp về đơn hàng.
• Địa chỉ IP và trình duyệt lúc đặt hàng — để phát hiện gian lận và xử lý tranh chấp thanh toán.
• Lịch sử đơn hàng — để bạn tra cứu lại mã QR và để tụi tôi làm sổ sách theo quy định.

Dùng để làm gì

Chỉ để xử lý và giao đơn hàng của bạn, hỗ trợ khi có sự cố, và thực hiện nghĩa vụ kế toán — thuế theo luật Việt Nam. Không dùng cho mục đích nào khác.

Chia sẻ với ai

• Nhà cung cấp dịch vụ email, để gửi được thư chứa mã QR tới bạn.
• Cơ quan nhà nước, khi có yêu cầu hợp pháp bằng văn bản.
• Không bán, không cho thuê, không trao đổi dữ liệu khách hàng với bất kỳ bên thứ ba nào vì mục đích quảng cáo.

Lưu bao lâu

Dữ liệu đơn hàng được giữ tối thiểu 5 năm theo quy định về lưu trữ chứng từ kế toán tại Việt Nam. Sau thời hạn đó, tụi tôi xoá hoặc ẩn danh hoá.

Cookie và thống kê truy cập

Website không dùng cookie quảng cáo và không nhúng mã theo dõi của mạng quảng cáo nào. Giỏ hàng lưu ngay trong trình duyệt của bạn (localStorage), không gửi lên server cho tới lúc bạn bấm đặt hàng. Thống kê truy cập (nếu bật) chạy bằng Umami tự host trên máy chủ của tụi tôi — không có dữ liệu nào rời khỏi hệ thống.

Quyền của bạn

Bạn có quyền yêu cầu xem, sửa hoặc xoá thông tin cá nhân của mình. Gửi yêu cầu tới support@meosim.com kèm mã đơn để tụi tôi xác minh. Lưu ý: dữ liệu bắt buộc phải lưu theo luật kế toán thì không xoá sớm được, nhưng tụi tôi sẽ ngừng dùng nó cho mọi mục đích khác.

Bảo mật kỹ thuật

• Toàn bộ website chạy qua HTTPS, không có trang nào truyền dữ liệu ở dạng không mã hoá.
• Trang xem đơn hàng dùng link có chữ ký — không ai dò được đơn của người khác bằng cách đoán mã đơn.
• Trang tra cứu đơn hàng giới hạn số lần thử để chặn dò tự động.
• Mật khẩu quản trị được băm bằng bcrypt, không lưu ở dạng đọc được.