Chính Sách Bảo Mật Thông Tin

Chào mừng bạn đến với HorizonTEa. Chúng tôi cam kết tuyệt đối trong việc bảo vệ dữ liệu cá nhân và sự riêng tư của khách hàng khi truy cập website, sử dụng ứng dụng web và đặt món tại cửa hàng. Chính sách này được xây dựng phù hợp với quy định của Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, cũng như Google API Services User Data Policy (bao gồm các yêu cầu sử dụng giới hạn - Limited Use Requirements).

1. Dữ Liệu Chúng Tôi Thu Thập

Khi bạn tương tác với HorizonTEa, chúng tôi có thể thu thập các loại dữ liệu sau:

• Thông tin tài khoản đăng ký trực tiếp: Họ và tên, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được băm mã hóa một chiều (Bcrypt/Argon2).
• Thông tin đăng nhập qua Google (Google Sign-In / OAuth 2.0): Khi bạn lựa chọn đăng nhập bằng tài khoản Google, chúng tôi chỉ nhận các thông tin cơ bản được Google cung cấp công khai gồm: Họ tên, địa chỉ email, ảnh đại diện (avatar) và mã định danh duy nhất của Google (Google ID). Chúng tôi không bao giờ có quyền truy cập mật khẩu Google của bạn.
• Dữ liệu giao dịch đặt món: Lịch sử đơn hàng, địa chỉ giao hàng, ghi chú khẩu vị (lượng đường, đá, topping), phương thức thanh toán (VietQR, chuyển khoản hoặc tiền mặt).
• Thông tin kỹ thuật & bảo mật: Địa chỉ IP, loại trình duyệt, nhật ký truy cập (access log) phục vụ phát hiện và ngăn chặn tấn công mạng, chống brute-force và bảo vệ hệ thống.

2. Mục Đích Sử Dụng Dữ Liệu

HorizonTEa sử dụng dữ liệu thu thập được cho các mục đích chính đáng sau:

• Xác thực danh tính, duy trì phiên đăng nhập bảo mật và an toàn cho người dùng.
• Xử lý và điều phối đơn hàng đến quầy thu ngân (POS) và quầy pha chế (KDS).
• Gửi email xác thực tài khoản, thông báo xác nhận đơn hàng, hóa đơn điện tử và gửi thông báo an ninh khi có phiên đăng nhập mới.
• Nâng cao chất lượng phục vụ, hỗ trợ giải quyết thắc mắc, khiếu nại của khách hàng.
• Bảo vệ hệ sinh thái trước các hành vi giả mạo, tấn công mạng, gian lận hoặc truy cập trái phép.

3. Tuân Thủ Chính Sách Dữ Liệu Người Dùng Của Google (Google User Data Policy)

• Chúng tôi không bao giờ bán, cho thuê hoặc chuyển giao dữ liệu người dùng Google cho bên thứ ba vì bất kỳ mục đích quảng cáo hay môi giới dữ liệu nào.
• Chúng tôi không sử dụng dữ liệu người dùng để huấn luyện các mô hình học máy (Machine Learning / AI) tổng quát mà không có sự đồng ý rõ ràng.
• Dữ liệu từ Google chỉ được sử dụng duy nhất nhằm cung cấp và cải thiện chức năng xác thực người dùng trên nền tảng HorizonTEa.

4. Lưu Trữ Và Bảo Mật Dữ Liệu

HorizonTEa triển khai các biện pháp kỹ thuật và tổ chức tối tân theo tiêu chuẩn ISO/IEC 27001 và OWASP để bảo vệ toàn vẹn dữ liệu:

• Mọi kết nối truyền tải dữ liệu giữa trình duyệt và máy chủ đều được mã hóa bằng giao thức HTTPS / TLS 1.3 an toàn.
• Mật khẩu người dùng được băm mã hóa một chiều qua thuật toán Bcrypt với salt ngẫu nhiên, không thể đảo ngược.
• Hệ thống WAF và giám sát đa tầng ngăn chặn bot tự động, brute-force mật khẩu và chống tấn công từ chối dịch vụ (DDoS).
• Phiên đăng nhập được quản lý bằng chuẩn JWT có chữ ký mật mã an toàn, lưu trữ tại Redis In-Memory với thời hạn tự hủy tự động.

5. Quyền Lợi Của Người Dùng Về Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ quyền riêng tư quốc tế, bạn có các quyền hợp pháp sau:

• Quyền truy cập và điều chỉnh: Xem và cập nhật thông tin cá nhân trong trang cài đặt tài khoản bất kỳ lúc nào.
• Quyền yêu cầu xóa dữ liệu (Right to Erasure): Bạn có quyền gửi yêu cầu xóa toàn bộ thông tin cá nhân và tài khoản trên hệ thống HorizonTEa bằng cách gửi email tới [email protected]. Chúng tôi sẽ xử lý và xác nhận việc xóa dữ liệu trong vòng 72 giờ làm việc.
• Quyền rút lại sự đồng ý: Đối với việc đăng nhập qua Google, bạn có thể chủ động hủy liên kết bất cứ lúc nào tại Cài đặt tài khoản Google > Ứng dụng của bên thứ ba .

6. Thay Đổi Chính Sách

HorizonTEa có thể cập nhật nội dung Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về mặt công nghệ, pháp lý hoặc hoạt động dịch vụ. Phiên bản mới nhất sẽ luôn được công bố công khai trên website kèm ngày cập nhật.

7. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc thắc mắc nào liên quan đến chính sách bảo mật dữ liệu, xin vui lòng liên hệ với Bộ phận Bảo Mật & Pháp Lý của chúng tôi: