Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

Khi Quý khách đặt mua sản phẩm trực tiếp trên website oldman.asia (kể cả mua hàng không cần đăng nhập tài khoản), hệ thống thu thập các trường dữ liệu sau để lập đơn hàng, đóng gói và giao nhận:

• Thông tin người nhận và địa chỉ giao hàng

  Họ và tên người nhận (fullName), số điện thoại liên hệ nhận hàng (phone), địa chỉ chi tiết (số nhà/đường phố addressLine1, Phường/Xã ward, Quận/Huyện district, Tỉnh/Thành phố province) và địa chỉ email (nếu Quý khách cung cấp để nhận thông báo hành trình đơn hàng).

• Chi tiết đơn hàng và ghi chú giao nhận

  Danh sách sản phẩm, màu sắc, kích cỡ (size/SKU), số lượng đặt mua, mã ưu đãi/voucher áp dụng, phí vận chuyển, tổng giá trị thanh toán và ghi chú giao hàng của Quý khách (customerNote, ví dụ: khung giờ nhận hàng hoặc lưu ý cho bưu tá).

• Thông tin phương thức thanh toán

  Phương thức thanh toán Quý khách lựa chọn gồm: Thanh toán tiền mặt khi nhận hàng (COD), Chuyển khoản ngân hàng qua mã VietQR (BANK_TRANSFER) hoặc Thanh toán bằng số dư Ví thành viên (WALLET), kèm trạng thái đối soát giao dịch. OLDMAN không thu thập và không lưu trữ số thẻ tín dụng/thẻ ghi nợ hay mật khẩu ngân hàng của Quý khách.

Khi Quý khách đăng ký tài khoản thành viên, tham gia chương trình khách hàng thân thiết, đăng ký nhận bản tin hoặc gửi yêu cầu tới bộ phận Concierge, hệ thống ghi nhận:

• Tài khoản khách hàng và bảo mật mật khẩu

  Họ và tên (name), địa chỉ email đăng nhập (email) và mật khẩu đã được mã hóa băm một chiều bằng thuật toán bcrypt (passwordHash). Hệ thống của OLDMAN tuyệt đối không lưu mật khẩu ở dạng văn bản thuần (plaintext).

• Hồ sơ thành viên, điểm thưởng và Ví thành viên

  Lịch sử đơn hàng gắn với số điện thoại/email của Quý khách, tổng giá trị chi tiêu hợp lệ, số điểm thưởng tích lũy (CustomerProfile.loyaltyPoints), hạng thành viên (Member: Đồng/Bạc/Vàng/Bạch Kim) và lịch sử biến động số dư Ví thành viên (Wallet) để áp dụng quyền lợi ưu đãi.

• Đăng ký nhận bản tin OLDMAN Journal

  Địa chỉ email, nguồn biểu mẫu đăng ký (chân trang hoặc trang bài viết) và thời điểm Quý khách đánh dấu xác nhận đồng ý nhận bản tin (NewsletterSubscriber.consentAt).

• Yêu cầu tư vấn và hỗ trợ khách hàng (Concierge)

  Họ và tên, số điện thoại, địa chỉ email, chủ đề cần hỗ trợ (tư vấn chọn size, kiểm tra đơn hàng, đổi trả 07 ngày, hợp tác), mã đơn hàng liên quan (orderCode) và nội dung tin nhắn Quý khách gửi qua biểu mẫu Liên hệ (ContactInquiry).

Để tránh việc Quý khách phải nhập lại thông tin khi tải lại trang và hỗ trợ Quý khách gặp gián đoạn trong quá trình đặt hàng, trang Thanh toán (/checkout) vận hành cơ chế lưu nháp và ghi nhận thông tin như sau:

• Bản nháp thanh toán và định danh lưu trên trình duyệt

  Khi Quý khách nhập thông tin giao hàng tại trang Thanh toán, trình duyệt tự động lưu tạm bản nháp vào bộ nhớ cục bộ của thiết bị (localStorage khóa oldman_checkout_draft gồm fullName, phone, province, district, ward, addressLine1, notes). Bản nháp này được xóa tự động ngay khi Quý khách hoàn tất đặt hàng hoặc khi Quý khách bấm nút "Xóa dữ liệu nháp trình duyệt" tại mục Tùy chọn quyền riêng tư bên dưới. Khi Quý khách nhập số điện thoại từ 09 chữ số trở lên, trình duyệt đồng thời lưu thông tin liên hệ vào khóa localStorage oldman_customer_identity_v1 và lưu các trường đã băm một chiều SHA-256 vào cookie _fbm (thời hạn tối đa 90 ngày) để phục vụ đối chiếu sự kiện tiếp thị khi tính năng đo lường đang bật.

• Ghi nhận sự kiện hỗ trợ hoàn tất đơn hàng trên máy chủ

  Khi Quý khách nhập số điện thoại hợp lệ (từ 09 chữ số trở lên) ở bước thanh toán nhưng chưa hoàn tất việc gửi đơn hàng (và tính năng phân tích đang bật), trình duyệt gửi sự kiện customer_lead_capture qua cổng /api/analytics và lưu vào bảng CustomerEvent trên cơ sở dữ liệu máy chủ (cột properties chứa họ tên đã nhập, số điện thoại, tỉnh/thành, quận/huyện, phường/xã và giá trị giỏ hàng tạm thời) nhằm mục đích hỗ trợ hoàn tất đơn hàng, giải đáp vướng mắc thanh toán và phân tích tỷ lệ chuyển đổi.

• Thời hạn lưu trữ thực tế và quyền yêu cầu xóa

  Dữ liệu sự kiện ghi nhận ở bước thanh toán trên máy chủ (CustomerEvent) được lưu trữ tối đa 180 ngày phục vụ mục đích hỗ trợ hoàn tất đơn hàng và vận hành nêu trên (tự động xóa định kỳ các bản ghi quá 180 ngày), hoặc xóa sớm hơn ngay khi Quý khách gửi yêu cầu xóa dữ liệu cá nhân tới bộ phận hỗ trợ của OLDMAN.

Website oldman.asia sử dụng cookie thiết yếu để duy trì giỏ hàng, phiên đăng nhập và bảo mật, đồng thời sử dụng các công cụ phân tích và đo lường hiệu quả tiếp thị sau:

• Meta Pixel và Meta Conversions API (CAPI)

  Ghi nhận các sự kiện mua sắm tiêu chuẩn (PageView, ViewContent, AddToCart, InitiateCheckout, Purchase, Lead) thông qua cookie _fbp, _fbc, _fbm và mã định danh oldman_ext_id để đo lường hiệu quả quảng cáo trên Facebook/Instagram. Trước khi truyền qua cổng máy chủ (/api/capi-gateway và /api/facebook-capi-gateway), các thông tin định danh gồm email (em), số điện thoại (ph), họ tên (fn), tỉnh/thành phố (ct) và mã định danh ngoài (external_id) đều được chuẩn hóa và băm một chiều bằng thuật toán SHA-256.

• Dịch vụ đối chiếu địa chỉ IP (ipify) phục vụ chống gian lận quảng cáo

  Khi tính năng tiếp thị hoạt động, trình duyệt có thể truy vấn dịch vụ ipify (api6.ipify.org / api64.ipify.org) để xác định địa chỉ IP kết nối (ưu tiên IPv6, lưu tạm trong cookie _fbi với thời hạn tối đa 24 giờ) nhằm nâng cao độ chính xác khi đối chiếu sự kiện Conversions API và ngăn chặn lưu lượng truy cập giả mạo.

• TikTok Pixel (ttq) và Google Analytics 4 (gtag)

  Thống kê lưu lượng truy cập, thời gian xem trang, nguồn chiến dịch (utm_source, utm_medium, utm_campaign, fbclid, gclid, ttclid) và tỷ lệ chuyển đổi đơn hàng khi các mã đo lường này được kích hoạt trên hệ thống.

• Hệ thống phân tích nội bộ OLDMAN Analytics 360 (/api/analytics)

  Sử dụng mã phiên ẩn danh trên trình duyệt (oldman_analytics_session, oldman_a360_anon_id) để ghi nhận đường dẫn trang, loại thiết bị, kích thước màn hình và thao tác giỏ hàng nhằm cải thiện tốc độ tải trang và giao diện mua sắm.

• Cơ chế đồng ý mặc định và cách tắt Cookie đo lường bất kỳ lúc nào

  Để không làm gián đoạn trải nghiệm mua sắm bằng các hộp thoại che khuất màn hình, trạng thái đồng ý cookie phân tích và tiếp thị được bật mặc định khi Quý khách truy cập website (cookie oldman_analytics_consent=1 và khóa oldman_privacy_consent_v1). Quý khách có toàn quyền tắt hoặc rút lại sự đồng ý bất kỳ lúc nào ngay tại mục "Tùy chọn Cookie & Quyền riêng tư" trên trang này. Khi Quý khách chọn "Chỉ Cookie thiết yếu (Tắt đo lường & tiếp thị)", hệ thống lập tức cập nhật oldman_analytics_consent=0, thu hồi quyền Meta Pixel (fbq consent revoke), xóa toàn bộ mã định danh theo dõi trên trình duyệt (_fbp, _fbc, _fbm, _fbi, oldman_ext_id, oldman_a360_anon_id, oldman_analytics_session) và lưu trạng thái từ chối lên máy chủ (/api/intelligence/consent).

Để phát hiện và khắc phục kịp thời các sự cố kỹ thuật trên giao diện hoặc máy chủ, OLDMAN vận hành hệ thống ghi nhận lỗi nội bộ tự quản lý (không phụ thuộc dịch vụ giám sát lỗi bên thứ ba):

• Phạm vi thông tin kỹ thuật được ghi nhận

  Khi phát sinh lỗi ứng dụng (AppErrorEvent qua /api/internal/client-errors hoặc trên máy chủ), hệ thống chỉ ghi nhận thông điệp lỗi kỹ thuật, ngăn xếp lệnh (stack trace), đường dẫn trang đã lược bỏ tham số nhạy cảm, mã trạng thái HTTP và thông tin trình duyệt/hệ điều hành rút gọn.

• Tự động ẩn thông tin định danh cá nhân (PII Scrubbing)

  Bộ lọc bảo mật tự động (scrubErrorText) quét và thay thế mọi chuỗi có định dạng email, số điện thoại, mật khẩu, khóa bí mật hoặc mã xác thực trước khi ghi vào cơ sở dữ liệu. Địa chỉ IP chỉ được băm một chiều SHA-256 kèm khóa nội bộ để chống gửi lỗi trùng lặp; hệ thống tuyệt đối không lưu địa chỉ IP thô hay gắn nhật ký lỗi với danh tính khách hàng.

• Tự động xóa hoàn toàn sau 14 ngày

  Toàn bộ bản ghi nhật ký lỗi kỹ thuật (AppErrorEvent) được tác vụ dọn dẹp định kỳ của hệ thống tự động xóa vĩnh viễn sau 14 ngày lưu trữ.

OLDMAN cam kết tuyệt đối không bán, cho thuê hoặc trao đổi trái phép dữ liệu cá nhân của Quý khách. Dữ liệu chỉ được chia sẻ trong phạm vi tối thiểu cần thiết cho các đối tác xử lý dữ liệu phục vụ trực tiếp hoạt động giao dịch và vận hành sau:

• Đối tác vận chuyển Viettel Post

  Nhận họ tên người nhận, số điện thoại, địa chỉ giao hàng, mô tả sản phẩm/số lượng và số tiền thu hộ (COD) để thực hiện lấy hàng, vận chuyển, giao hàng tận nơi và cập nhật hành trình vận đơn thời gian thực.

• Hệ thống quản trị bán hàng & CSKH Pancake / Pancake POS

  Đồng bộ thông tin đơn hàng, trạng thái vận chuyển và lịch sử trao đổi để đội ngũ Concierge của OLDMAN hỗ trợ Quý khách thống nhất qua điện thoại, Facebook Messenger và Zalo chính thức.

• Các nền tảng đo lường và quảng cáo (Meta, TikTok, Google)

  Nhận dữ liệu sự kiện tương tác và các trường định danh đã băm một chiều SHA-256 (khi Quý khách duy trì tùy chọn cho phép cookie đo lường & tiếp thị) để đo lường hiệu quả chiến dịch và giới thiệu sản phẩm phù hợp.

• Hạ tầng lưu trữ bản sao lưu dự phòng đã mã hóa (Google Drive)

  Để bảo vệ dữ liệu trước rủi ro sự cố phần cứng, bản sao lưu cơ sở dữ liệu hàng ngày được nén và mã hóa bất đối xứng chuẩn AES-256 (openssl cms / age) ngay trên máy chủ của OLDMAN trước khi tải lên kho lưu trữ dự phòng ngoài máy chủ trên Google Drive (sử dụng phạm vi truy cập cô lập drive.file). Hạ tầng lưu trữ chỉ nhận tệp tin đã mã hóa hoàn toàn và không nắm giữ khóa giải mã.

• Cơ quan nhà nước có thẩm quyền

  Cung cấp thông tin khi có văn bản yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

Mỗi nhóm dữ liệu tại OLDMAN được áp dụng thời hạn lưu trữ cụ thể tương ứng với mục đích xử lý và nghĩa vụ pháp lý:

• Dữ liệu đơn hàng, thanh toán và chứng từ giao dịch

  Lưu trữ để phục vụ tra cứu bảo hành, đổi trả 07 ngày, đối soát vận chuyển và tuân thủ thời hạn lưu trữ chứng từ kế toán, thương mại điện tử theo quy định pháp luật hiện hành (tối thiểu 10 năm đối với dữ liệu hạch toán kế toán).

• Dữ liệu tài khoản thành viên và điểm thưởng

  Lưu trữ trong suốt thời gian tài khoản hoạt động. Khi Quý khách yêu cầu đóng hoặc xóa tài khoản, OLDMAN sẽ phản hồi và xử lý xóa hoặc ẩn danh hóa dữ liệu định danh cá nhân trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân (ngoại trừ lịch sử giao dịch phải lưu giữ theo quy định pháp luật kế toán và thương mại điện tử).

• Thông tin ghi nhận ở bước thanh toán khi chưa hoàn tất đơn hàng

  Bản nháp trên trình duyệt (oldman_checkout_draft) tự động xóa ngay khi đặt hàng thành công hoặc khi Quý khách xóa trên trình duyệt; cookie đối chiếu _fbm trên trình duyệt có thời hạn tối đa 90 ngày; bản ghi sự kiện hỗ trợ thanh toán trên máy chủ (CustomerEvent) được lưu trữ tối đa 180 ngày (tự động xóa định kỳ các bản ghi quá 180 ngày) hoặc cho đến khi Quý khách yêu cầu xóa.

• Nhật ký lỗi kỹ thuật (AppErrorEvent)

  Tự động xóa vĩnh viễn sau 14 ngày.

• Biện pháp bảo vệ kỹ thuật và quản trị nội bộ

  Toàn bộ kết nối truyền tải dữ liệu được mã hóa qua giao thức HTTPS/TLS; mật khẩu người dùng băm bằng bcrypt; phân quyền truy cập quản trị theo vai trò (RBAC) kèm nhật ký kiểm toán thao tác quản trị (AuditLog); và sao lưu dự phòng mã hóa bất đối xứng.

Theo quy định tại Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân, Quý khách có đầy đủ các quyền của chủ thể dữ liệu và có thể thực hiện bất kỳ lúc nào:

• Quyền được biết, quyền đồng ý và quyền rút lại sự đồng ý

  Quý khách có quyền được biết rõ về hoạt động xử lý dữ liệu của mình, chủ động tắt cookie đo lường & tiếp thị ngay trên trang này, xóa dữ liệu nháp trên trình duyệt hoặc yêu cầu ngừng nhận thông tin bản tin.

• Quyền truy cập, xem và chỉnh sửa dữ liệu cá nhân

  Quý khách có thể đăng nhập vào trang Tài khoản (/account) để xem, cập nhật họ tên, số điện thoại, địa chỉ giao hàng hoặc liên hệ bộ phận Concierge để yêu cầu điều chỉnh thông tin trên đơn hàng.

• Quyền yêu cầu cung cấp dữ liệu, hạn chế hoặc phản đối xử lý dữ liệu

  Quý khách có quyền yêu cầu OLDMAN cung cấp bản sao dữ liệu cá nhân mà hệ thống đang lưu giữ, hoặc yêu cầu tạm ngừng/hạn chế xử lý dữ liệu cho mục đích tiếp thị, chăm sóc khách hàng.

• Quyền yêu cầu xóa dữ liệu cá nhân

  Quý khách có quyền yêu cầu xóa thông tin cá nhân, xóa dữ liệu đã ghi nhận ở bước thanh toán hoặc xóa tài khoản thành viên. Khi nhận được yêu cầu hợp lệ, OLDMAN sẽ phản hồi và xử lý trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.