Chính sách bảo mật

01. Ai chịu trách nhiệm về dữ liệu của bạn

Công ty Cổ phần Đầu tư VIMGROUP (mã số doanh nghiệp 0108238230, Số 4A, ngõ 445, phố Nguyễn Khang, phường Cầu Giấy, TP Hà Nội, Việt Nam) là bên kiểm soát và xử lý dữ liệu cá nhân khi bạn dùng trang VimAI này.

02. Dữ liệu chúng tôi thu thập

• Họ tên, email, số điện thoại khi bạn đặt hàng, nhận quà tặng hoặc để lại thông tin cho trợ lý trò chuyện.
• Đơn hàng và thanh toán: mã đơn, sản phẩm, số tiền, thời điểm, trạng thái. Chúng tôi không thấy và không lưu thông tin tài khoản ngân hàng của bạn ngoài nội dung giao dịch chuyển đến.
• Tỉnh/thành gần đúng suy ra từ địa chỉ IP lúc đặt hàng.
• Nội dung tin nhắn bạn gửi cho trợ lý trò chuyện trên trang.
• Sự kiện sử dụng trang (xem trang, bấm nút) để đo hiệu quả, không gắn với danh tính khi bạn chưa để lại thông tin.

03. Dùng để làm gì và dựa trên cơ sở nào

• Thực hiện hợp đồng: tạo đơn, xác nhận thanh toán, giao link tài liệu, hỗ trợ và hoàn tiền.
• Sự đồng ý của bạn: gửi email hướng dẫn, chăm sóc sau mua và thông tin sản phẩm liên quan. Bạn huỷ nhận được bất cứ lúc nào bằng link cuối mỗi email.
• Lợi ích chính đáng: chống gian lận, giữ an toàn hệ thống, cải thiện trang bằng số liệu tổng hợp.
• Nghĩa vụ pháp luật: lưu chứng từ kế toán, xuất hoá đơn, trả lời cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

04. Thông báo “vừa mua” trên trang

Trang có thể hiện thông báo dạng “Lan (Hà Nội) vừa mua”. Thông báo chỉ dùng tên gọi và tỉnh/thành, không hiện họ đầy đủ, email hay số điện thoại. Không muốn xuất hiện, báo cho chúng tôi để gỡ.

05. Cookie và bộ nhớ trình duyệt

• offer_start: ghi thời điểm bạn xem trang lần đầu, để tính đúng hạn ưu đãi riêng của bạn.
• aff_ref: ghi nhớ link giới thiệu bạn đã bấm, tối đa 30 ngày, để tính hoa hồng cho người giới thiệu.
• Bộ nhớ trình duyệt (localStorage): nhớ tên, email bạn đã nhập để không phải gõ lại. Dữ liệu này nằm trên máy bạn.

Chúng tôi không dùng cookie quảng cáo hay trình theo dõi của bên thứ ba.

06. Ai xử lý dữ liệu thay chúng tôi

Dữ liệu chỉ đi qua các dịch vụ cần để vận hành, và các bên này chỉ được xử lý theo yêu cầu của chúng tôi. Một số máy chủ đặt ở nước ngoài:

• Lưu trữ web và cơ sở dữ liệu (Vercel, Supabase).
• Gửi email (Gmail của Google).
• Xác nhận chuyển khoản ngân hàng (Sepay).
• Lưu và giao tài liệu (Google Drive).
• Nhà cung cấp trợ lý trò chuyện AI, xử lý nội dung tin nhắn bạn gửi cho trợ lý.

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Ngoài các bên trên, chỉ chia sẻ khi cơ quan nhà nước có thẩm quyền yêu cầu theo luật.

07. Lưu giữ bao lâu

• Đơn hàng và chứng từ thanh toán: trong thời hạn pháp luật về kế toán và thuế yêu cầu.
• Email nhận tin: đến khi bạn huỷ đăng ký.
• Tin nhắn với trợ lý: trong thời gian cần để hỗ trợ và cải thiện dịch vụ.

08. Quyền của bạn và cách thực hiện

Bạn có quyền được biết, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, nhận bản sao dữ liệu và rút lại sự đồng ý.

Gửi yêu cầu qua email vimai.vimgroup@gmail.com hoặc điện thoại/Zalo 0986969339, kèm email hoặc số điện thoại bạn đã dùng. Chúng tôi phản hồi trong vài ngày làm việc. Rút lại đồng ý không ảnh hưởng đến tài liệu bạn đã mua.

Bạn cũng có quyền khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

09. Chúng tôi bảo vệ dữ liệu thế nào

Kết nối được mã hoá (HTTPS), dữ liệu khách hàng chỉ người quản trị được phân quyền mới xem được. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi làm hết sức. Khi có sự cố ảnh hưởng đến bạn, chúng tôi xử lý ngay, thông báo cho cơ quan có thẩm quyền theo quy định và báo cho bạn.

10. Trẻ em

Sản phẩm dành cho người trưởng thành. Chúng tôi không chủ định thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá.

11. Thay đổi chính sách

Khi đổi chính sách, chúng tôi cập nhật số phiên bản ở cuối trang. Thay đổi quan trọng sẽ được báo qua email hoặc trên trang.