Chính sách quyền riêng tư

TaiFigure là cửa hàng trực tuyến bán figure 3D (hàng có sẵn và hàng đặt trước). Người dùng đăng nhập bằng tài khoản Google hoặc email để đặt hàng và theo dõi đơn. Đơn vị chịu trách nhiệm về dữ liệu cá nhân trên trang web:

• Đơn vị vận hành: DUONGTHANHTAI (thương hiệu TaiFigure)
• Email liên hệ: duongthanhtai1308@gmail.com
• Địa chỉ: 248/45/6 Hoang Hoa Tham, Binh Loi Trung, HCM

Khi bạn chọn “Tiếp tục với Google”, TaiFigure dùng dịch vụ Google Sign-In (OAuth 2.0). Ứng dụng chỉ yêu cầu các quyền cơ bản: openid, email, profile.

Dữ liệu Google mà chúng tôi truy cập:

• Họ tên hiển thị trên tài khoản Google của bạn.
• Địa chỉ email của tài khoản Google, và trạng thái email đã được Google xác minh.
• Ảnh đại diện (nếu có) và mã định danh tài khoản do Google cấp.

Chúng tôi dùng dữ liệu này để:

• Tạo tài khoản và xác thực bạn khi đăng nhập.
• Hiển thị tên của bạn trên trang web và gắn đơn hàng với đúng tài khoản.
• Liên hệ với bạn về đơn hàng khi cần.

Chúng tôi cam kết:

• Không truy cập Gmail, Google Drive, danh bạ, lịch hay bất kỳ dữ liệu Google nào khác ngoài các mục nêu trên.
• Không bán dữ liệu Google của bạn; không dùng để quảng cáo; không chuyển cho bên thứ ba ngoài các nhà cung cấp hạ tầng cần thiết để vận hành trang web (mục 5).
• Không dùng dữ liệu Google để huấn luyện mô hình trí tuệ nhân tạo hay học máy.
• Không để người đọc dữ liệu Google của bạn, trừ khi bạn đồng ý, cần để bảo mật/điều tra lạm dụng, hoặc pháp luật yêu cầu.

Việc sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Sử dụng Hạn chế (Limited Use).

Xoá dữ liệu / thu hồi quyền: bạn có thể thu hồi quyền truy cập của TaiFigure bất cứ lúc nào tại myaccount.google.com/permissions. Để xoá tài khoản và dữ liệu đã lưu trên TaiFigure, hãy gửi yêu cầu tới email liên hệ ở mục 1 từ chính email tài khoản; chúng tôi xử lý trong vòng 30 ngày kể từ khi xác minh yêu cầu (trừ phần dữ liệu đơn hàng pháp luật yêu cầu lưu giữ, xem mục 6).

Khi bạn đăng ký bằng email:

• Email, tên và mật khẩu ở dạng đã mã hoá một chiều (băm); chúng tôi không lưu mật khẩu gốc.

Khi bạn đặt hàng:

• Họ tên người nhận, số điện thoại, địa chỉ giao hàng (tỉnh/thành, quận/huyện, phường/xã, địa chỉ chi tiết) và ghi chú đơn hàng.
• Nội dung đơn: sản phẩm, số lượng, giá, mã giảm giá đã dùng, trạng thái và lịch sử đơn, mã vận đơn.

Khi bạn chuyển khoản đặt cọc:

• Thông tin giao dịch do dịch vụ xác nhận thanh toán gửi về: mã giao dịch, số tiền, nội dung chuyển khoản, thời điểm. Chúng tôi không lưu số thẻ, mật khẩu hay thông tin đăng nhập ngân hàng của bạn.

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và dữ liệu phiên đăng nhập có thể được ghi nhận trong nhật ký máy chủ nhằm bảo mật và vận hành hệ thống.

• Tạo và quản lý tài khoản, xác thực đăng nhập.
• Xử lý đơn hàng: giữ hàng, xác nhận đặt cọc, chuẩn bị và giao hàng, thông báo tình trạng đơn.
• Đối soát thanh toán, hoàn tiền, xử lý khiếu nại và hỗ trợ khách hàng.
• Thống kê nội bộ về doanh số, tồn kho; phát hiện và ngăn chặn gian lận, lạm dụng.
• Tuân thủ nghĩa vụ pháp lý (ví dụ kế toán, thuế) khi có yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu đó cho quảng cáo của bên thứ ba.

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng dịch vụ:

• Google: cung cấp dịch vụ đăng nhập bằng tài khoản Google.
• Đơn vị vận chuyển (SPX): họ tên, số điện thoại và địa chỉ nhận hàng để giao đơn.
• Dịch vụ xác nhận thanh toán (SePay) và ngân hàng: thông tin giao dịch chuyển khoản đặt cọc.
• Nhà cung cấp hạ tầng: Vercel (lưu trữ trang web và hình ảnh sản phẩm) và Neon (cơ sở dữ liệu), nơi dữ liệu của bạn được lưu trữ và xử lý theo chỉ dẫn của chúng tôi.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Một số nhà cung cấp trên đặt máy chủ ở nước ngoài, nên dữ liệu có thể được xử lý bên ngoài Việt Nam.

• Dữ liệu tài khoản được lưu khi tài khoản còn tồn tại; khi bạn yêu cầu xoá, chúng tôi xoá hoặc ẩn danh trong vòng 30 ngày kể từ khi xác minh yêu cầu.
• Dữ liệu đơn hàng và giao dịch được lưu trong thời gian cần thiết để phục vụ đơn hàng, đối soát, giải quyết khiếu nại và đáp ứng nghĩa vụ kế toán, pháp lý; sau đó được xoá hoặc ẩn danh.
• Dữ liệu phiên đăng nhập hết hạn được loại bỏ khi phiên kết thúc.

• Cookie phiên đăng nhập: giữ bạn ở trạng thái đăng nhập, cần thiết để dùng tài khoản.
• Cookie giỏ hàng: lưu sản phẩm bạn đã thêm vào giỏ (tối đa khoảng 14 ngày).
• Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi hành vi của bên thứ ba.
• Bạn có thể xoá cookie trong trình duyệt; khi đó bạn sẽ bị đăng xuất và giỏ hàng sẽ trống.

• Kết nối tới trang web được mã hoá bằng HTTPS; mật khẩu được băm một chiều.
• Dữ liệu được lưu trong cơ sở dữ liệu có kiểm soát truy cập; chỉ quản trị viên được cấp quyền mới truy cập được khu vực quản trị, và mọi thao tác quản trị được ghi nhật ký.
• Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ xử lý và thông báo theo quy định pháp luật.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết, truy cập và yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
• Rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu trong phạm vi pháp luật cho phép.
• Yêu cầu xoá dữ liệu hoặc xoá tài khoản (trừ phần dữ liệu chúng tôi buộc phải lưu theo quy định pháp luật).

Để thực hiện các quyền này, hãy liên hệ theo thông tin ở mục 1.

Trang web không dành cho người dưới 16 tuổi tự đăng ký tài khoản. Nếu bạn là phụ huynh và cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để được xử lý.

Chúng tôi có thể cập nhật chính sách này; ngày cập nhật gần nhất được ghi ở đầu trang. Xem thêm Điều khoản dịch vụ.

TaiFigure (https://taifigure.taidt.id.vn) is an online store selling 3D figures. Users can sign in with Google or email to place and track orders.

• Google user data accessed: name, email address (and whether Google has verified it), profile picture and Google account identifier — via the basic scopes openid, email, profile only.
• How we use it: to create an account, authenticate you, display your name and associate orders with your account. We do not access Gmail, Drive, contacts or any other Google data.
• Sharing: we do not sell Google user data, do not use it for advertising, and do not use it to train AI/ML models. Data is processed only by infrastructure providers needed to run the site (Vercel for hosting, Neon for the database). Shipping details (name, phone, address) are shared with the carrier SPX to deliver orders; deposit transfer details are processed via the payment confirmation service SePay and banks.
• Storage & protection: data is stored in an access-controlled database over encrypted (HTTPS/TLS) connections; passwords are stored only as one-way hashes.
• Retention & deletion: you can revoke access at myaccount.google.com/permissions and request account deletion by email; we process deletion requests within 30 days, except order records we must keep for legal/accounting reasons.
• Limited Use: TaiFigure's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Contact: see section 1 above for the operator's email and address.