Chính sách bảo mật thông tin

1. Thông tin chúng tôi thu thập

• Khi đặt hàng: họ tên, số điện thoại, email, địa chỉ nhận hàng, ghi chú, sản phẩm đã chọn và email kích hoạt chip (có thể là email của người nhận quà).
• Tài khoản WeCare: họ tên, email, số điện thoại, địa chỉ giao hàng và mật khẩu. Mật khẩu được mã hoá một chiều — kể cả WeCare cũng không đọc được.
• Chip NFC: hồ sơ người đeo (họ tên, tuổi, số điện thoại, ghi chú) và danh bạ liên hệ khẩn cấp do bạn tự nhập. Bạn tự chọn thông tin nào được hiện khi có người chạm vào chip.
• Thành viên Caremunity: mã khách hàng, hạng thành viên và điểm tích luỹ.
• Dữ liệu kỹ thuật: cookie giữ phiên đăng nhập, giỏ hàng lưu ngay trên trình duyệt của bạn, nhật ký tra cứu đơn và nhập mã (có thể gồm địa chỉ IP) chỉ để chống dò mã và gian lận.

Website không thu thập thông tin thẻ hay tài khoản ngân hàng của bạn.

2. Mục đích sử dụng

• Xử lý, xác nhận, giao đơn hàng và liên hệ hướng dẫn thanh toán.
• Chăm sóc khách hàng, bảo hành và đổi trả.
• Tích điểm và áp dụng ưu đãi thành viên.
• Kích hoạt chip NFC và hiển thị thông tin bạn đã chọn khi có người chạm chip.
• Gửi thông báo liên quan đến đơn hàng và tài khoản. Chúng tôi không gửi quảng cáo nếu bạn không đồng ý.

3. Chia sẻ thông tin

WeCare không bán, không cho thuê thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ khi cần thiết:

• Đơn vị vận chuyển: họ tên, số điện thoại và địa chỉ nhận hàng để giao đơn.
• Nhà cung cấp hạ tầng: dịch vụ lưu trữ dữ liệu (Supabase, máy chủ đặt tại Singapore), lưu trữ website (Vercel) và công cụ quản lý đơn, gửi thư (Google). Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của WeCare.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

4. Thời gian lưu trữ

• Thông tin đơn hàng được lưu trong thời gian cần thiết cho việc giao hàng, bảo hành và các nghĩa vụ kế toán, thuế.
• Thông tin tài khoản được lưu cho đến khi bạn yêu cầu xoá.
• Dữ liệu tạm (mã xác minh, lượt đăng nhập, nhật ký chống gian lận) được xoá tự động định kỳ.

5. Bảo vệ thông tin

• Mọi kết nối tới website đều được mã hoá (HTTPS).
• Mật khẩu, mã kích hoạt chip và mã xác minh chỉ được lưu dưới dạng mã hoá.
• Cơ sở dữ liệu được phân quyền chặt chẽ; chỉ quản trị viên của WeCare xem được thông tin đơn hàng.
• Hệ thống giới hạn số lần thử mật khẩu và mã xác nhận để chống dò mật khẩu.

6. Quyền của bạn

• Xem và chỉnh sửa thông tin tài khoản tại trang Hồ sơ của tài khoản WeCare.
• Yêu cầu cung cấp, chỉnh sửa hoặc xoá dữ liệu cá nhân; rút lại sự đồng ý xử lý dữ liệu.
• Gửi yêu cầu qua email bên dưới — chúng tôi phản hồi trong vòng 72 giờ.

7. Thay đổi chính sách

Chính sách có thể được cập nhật khi dịch vụ thay đổi. Phiên bản mới được đăng tại trang này, kèm ngày cập nhật ở đầu trang.