Chính Sách Bảo Mật

1. Giới thiệu

Shop Mã Nguồn | ShopMaNguon.com ("chúng tôi", "nền tảng") là sàn thương mại điện tử chuyên cung cấp mã nguồn phần mềm, template, plugin và các sản phẩm kỹ thuật số. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website ShopMaNguon.com.

Bằng việc truy cập và sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách này. Chính sách áp dụng cho mọi người dùng bao gồm khách mua hàng, nhà phát triển bán mã nguồn và khách truy cập.

2. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp trực tiếp:

• Họ tên, địa chỉ email, số điện thoại khi đăng ký tài khoản
• Thông tin thanh toán (tên ngân hàng, số tài khoản — không lưu số thẻ tín dụng đầy đủ)
• Địa chỉ giao hàng hoặc địa chỉ xuất hóa đơn (nếu có)
• Nội dung đánh giá sản phẩm, bình luận và phản hồi hỗ trợ
• Thông tin hồ sơ nhà phát triển khi đăng ký bán sản phẩm

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Trang đã xem, thời gian truy cập, hành vi điều hướng trên site
• Dữ liệu cookie và local storage (xem mục 6)
• Thông tin thiết bị (mobile/desktop, độ phân giải màn hình)
• Nguồn giới thiệu (referrer URL)

3. Mục đích sử dụng thông tin

• Xử lý đơn hàng, giao sản phẩm kỹ thuật số và cấp quyền tải về
• Xác minh danh tính và ngăn chặn gian lận thanh toán
• Gửi xác nhận đơn hàng, hóa đơn điện tử và thông báo giao dịch
• Hỗ trợ kỹ thuật và giải quyết khiếu nại
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi duyệt web
• Gửi thông báo cập nhật sản phẩm đã mua (bản vá, phiên bản mới)
• Gửi email marketing, khuyến mãi (chỉ khi bạn đồng ý nhận)
• Phát hiện và xử lý các hành vi vi phạm điều khoản sử dụng
• Tuân thủ nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước

4. Chia sẻ và tiết lộ thông tin

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Đối tác thanh toán: Cổng thanh toán (VNPay, Momo, ngân hàng) nhận thông tin cần thiết để xử lý giao dịch, tuân thủ tiêu chuẩn PCI-DSS
• Nhà phát triển sản phẩm: Khi bạn mua sản phẩm, tên và email có thể được cung cấp cho người bán để hỗ trợ kỹ thuật — không bao gồm thông tin thanh toán
• Nhà cung cấp dịch vụ: Các đơn vị cung cấp hosting, email marketing, phân tích dữ liệu ký hợp đồng bảo mật với chúng tôi
• Yêu cầu pháp lý: Theo lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam

5. Bảo mật và lưu trữ dữ liệu

• Kết nối website sử dụng giao thức HTTPS/TLS toàn bộ
• Mật khẩu tài khoản được mã hóa một chiều (bcrypt) — chúng tôi không thể đọc mật khẩu của bạn
• Dữ liệu lưu trữ trên máy chủ đặt tại Việt Nam
• Kiểm tra bảo mật định kỳ và vá lỗi kịp thời
• Giới hạn quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu

Thời gian lưu trữ: Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản hoạt động. Sau khi xóa tài khoản, dữ liệu cá nhân sẽ được xóa trong vòng 90 ngày, ngoại trừ dữ liệu giao dịch cần lưu theo quy định kế toán (tối thiểu 5 năm).

6. Cookie và công nghệ theo dõi

• Cookie thiết yếu: Duy trì phiên đăng nhập và giỏ hàng — không thể tắt
• Cookie phân tích: Google Analytics và các công cụ tương tự để thống kê lưu lượng truy cập
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện, tùy chọn người dùng

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt cookie không thiết yếu có thể ảnh hưởng một số tính năng nhưng không ngăn việc mua hàng.

7. Quyền của người dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân chúng tôi đang lưu
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác qua trang tài khoản hoặc liên hệ hỗ trợ
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu (trừ dữ liệu giao dịch cần lưu theo luật)
• Quyền từ chối: Hủy đăng ký nhận email marketing bất kỳ lúc nào qua link trong email
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại được giải quyết
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV)

Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu.

8. Liên kết bên thứ ba

Website có thể chứa liên kết đến trang web của nhà phát triển, GitHub, demo sản phẩm hoặc mạng xã hội. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang đó. Khuyến nghị bạn đọc chính sách bảo mật của bất kỳ trang web nào trước khi cung cấp thông tin cá nhân.

9. Trẻ em và người dùng dưới 18 tuổi

ShopMaNguon.com không thu thập thông tin cá nhân của trẻ em dưới 13 tuổi. Người dùng từ 13 đến 18 tuổi cần có sự đồng ý của phụ huynh hoặc người giám hộ hợp pháp trước khi đăng ký tài khoản và thực hiện giao dịch. Nếu phát hiện trẻ em dưới 13 tuổi cung cấp thông tin, chúng tôi sẽ xóa ngay khi được thông báo.

10. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo trên trang chủ ít nhất 7 ngày trước khi có hiệu lực
• Gửi email thông báo đến địa chỉ email đăng ký của bạn
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là chấp nhận chính sách mới.