Chính sách bảo mật VuTruBox

Áp dụng cho phần mềm VuTruBox do HỘ KINH DOANH ĐÀO THỊ THANH THÙY (mã số hộ kinh doanh 036305011405) cung cấp cho người bán trên Shopee. Chính sách tuân theo Chính sách bảo vệ dữ liệu (Data Protection Policy) của Shopee Open Platform và pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi xử lý

Chỉ dữ liệu Shopee trả về qua Shopee Open Platform API cho các gian hàng đã uỷ quyền, và chỉ để cung cấp chức năng người bán dùng: tin nhắn, đơn hàng, vận chuyển, trả hàng, sản phẩm, quảng cáo, tiền về và thuế của gian hàng. Thông tin người mua chỉ gồm phần cần cho việc trả lời và giao hàng, theo mức Shopee cho phép (thông tin bị Shopee che thì phần mềm không tìm cách lấy).

2. Dữ liệu chúng tôi không thu thập

Không thu thập mật khẩu, mã OTP Shopee, thông tin thẻ hay tài khoản thanh toán. Không thu thập dữ liệu Shopee bằng cách tự động đọc trang web (crawler).

3. Tách biệt và kiểm soát truy cập

Dữ liệu của mỗi người bán được tách riêng; người bán khác không truy cập được. Trong mỗi tài khoản, người bán phân quyền cho nhân viên theo nhu cầu công việc. Mỗi nhân viên có tài khoản riêng, không dùng chung tài khoản. Thao tác quan trọng được ghi nhật ký.

4. Bảo mật

Kết nối dùng HTTPS (TLS 1.2 trở lên). Khoá truy cập Shopee được mã hoá AES-256-GCM trước khi lưu; khoá giải mã nằm trong kho bí mật của hạ tầng, không nằm trong mã nguồn. Mật khẩu tài khoản được băm một chiều có muối.

5. Lưu trữ và xoá

Hạ tầng: Cloudflare Workers và Cloudflare D1. Thông tin cá nhân của người mua (tên, số điện thoại, địa chỉ) không được giữ quá 90 ngày. Khi người bán huỷ uỷ quyền hoặc yêu cầu xoá, dữ liệu của gian hàng đó được xoá trong vòng 30 ngày. Nhật ký sự kiện được xoá sau 7 ngày, nhật ký thao tác sau 90 ngày.

6. Chia sẻ dữ liệu

Không bán, không trao đổi, không chia sẻ dữ liệu với bên thứ ba, trừ nhà cung cấp hạ tầng nêu trên và khi pháp luật yêu cầu. Phần mềm không gửi tin nhắn quảng cáo hay tin nhắn tự động thay người bán qua Shopee Chat.

7. Sự cố

Khi phát hiện sự cố an ninh có thể ảnh hưởng tới dữ liệu, chúng tôi xử lý ngay và thông báo cho Shopee trong vòng 24 giờ theo quy định của Shopee Open Platform, đồng thời thông báo cho người bán bị ảnh hưởng.

8. Liên hệ

Yêu cầu truy xuất, sửa hoặc xoá dữ liệu: loxosecha@gmail.com.

English summary

VuTruBox is provided by HỘ KINH DOANH ĐÀO THỊ THANH THÙY (household business no. 036305011405, Hanoi, Vietnam) to Shopee sellers. It accesses only data returned by Shopee Open Platform APIs for shops the seller authorised, keeps each seller's data separate, encrypts access tokens (AES-256-GCM), does not store Shopee passwords, does not crawl Shopee, does not send automated or promotional chat messages, keeps buyer personal data no longer than 90 days, does not share data with third parties other than the hosting provider (Cloudflare), and reports security incidents to Shopee within 24 hours. Contact: loxosecha@gmail.com.