Chính sách bảo vệ dữ liệu cá nhân

• Thông tin tài khoản khi bạn đăng nhập bằng Google hoặc Discord: tên hiển thị, email, ảnh đại diện, ID Discord.
• Thông tin đặt hàng: họ tên, số điện thoại, địa chỉ giao hàng.
• Dữ liệu hoạt động trên website: điểm thưởng Fancy Points (FP), lịch sử đổi thưởng, nhiệm vụ.
• Dữ liệu kỹ thuật cơ bản phục vụ vận hành và bảo mật (ví dụ cookie phiên đăng nhập).

• Tạo và quản lý tài khoản, xác thực đăng nhập.
• Xử lý đơn hàng và giao hàng.
• Quản lý điểm thưởng, đổi thưởng và các chương trình cộng đồng.
• Hỗ trợ khách hàng và xử lý khiếu nại.
• Bảo đảm an toàn, an ninh cho hệ thống.

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có sự đồng ý của bạn hoặc khi cần thiết để thực hiện hợp đồng (ví dụ xử lý đơn hàng) và theo quy định pháp luật. Khi tạo tài khoản hoặc đặt hàng, bạn đồng ý với chính sách này.

Chúng tôi có thể chia sẻ dữ liệu ở mức cần thiết với:

• Đối tác thanh toán (PayOS) để xử lý giao dịch.
• Đối tác vận chuyển (ví dụ GHN) để giao hàng.
• Nhà cung cấp hạ tầng (Google Firebase) để lưu trữ và vận hành.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

Dữ liệu được lưu trữ trên hạ tầng có biện pháp bảo mật phù hợp. Cookie phiên đăng nhập được đặt cờ HttpOnly và Secure để hạn chế rủi ro bị đánh cắp. Chúng tôi lưu dữ liệu trong thời gian cần thiết cho các mục đích nêu trên hoặc theo yêu cầu của pháp luật.

Bạn có quyền được biết, truy cập, chỉnh sửa, xóa, rút lại sự đồng ý và yêu cầu hạn chế xử lý dữ liệu cá nhân của mình theo Nghị định 13/2023/NĐ-CP. Để thực hiện các quyền này, vui lòng liên hệ chúng tôi qua email [email liên hệ].

Nếu bạn dưới 16 tuổi, vui lòng có sự đồng ý của cha mẹ hoặc người giám hộ trước khi cung cấp dữ liệu cá nhân. Khi phát hiện đã thu thập dữ liệu của trẻ dưới 16 tuổi mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó.

Mọi câu hỏi về chính sách này, vui lòng liên hệ:

• Đơn vị vận hành: [Tên đơn vị vận hành]
• Địa chỉ: [Địa chỉ trụ sở]
• Email: [email liên hệ]
• Điện thoại: [số điện thoại]