Chính sách bảo mật & Quyền riêng tư

1. Giới thiệu

NexaMart ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi bạn sử dụng nền tảng NexaMart — bao gồm website, ứng dụng di động, chatbot (Widget, Telegram, Zalo) và các dịch vụ liên quan (gọi chung là "Dịch vụ").

Bằng việc sử dụng Dịch vụ của NexaMart, bạn đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

2. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những thông tin cần thiết để cung cấp và cải thiện Dịch vụ:

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Xác thực danh tính: Số điện thoại được dùng để gửi mã OTP xác thực đăng nhập/đăng ký.
• Xử lý đơn hàng: Địa chỉ và tên người nhận để giao hàng chính xác.
• Hỗ trợ khách hàng: Trả lời câu hỏi, xử lý khiếu nại qua chatbot hoặc hotline.
• Cá nhân hóa trải nghiệm: Gợi ý sản phẩm phù hợp dựa trên lịch sử duyệt và mua hàng.
• Cải thiện Dịch vụ: Phân tích dữ liệu sử dụng để nâng cao chất lượng nền tảng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền khi được pháp luật yêu cầu.

4. Chia sẻ thông tin

NexaMart không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp:

• Đối tác vận chuyển: Tên, địa chỉ, số điện thoại được chia sẻ với đơn vị giao hàng để thực hiện đơn hàng.
• Người bán: Thông tin đơn hàng (không bao gồm số điện thoại đầy đủ) được hiển thị cho seller để xử lý đơn.
• Nhà cung cấp dịch vụ: Cloudflare (hosting), OpenAI hoặc nhà cung cấp LLM khác (xử lý chatbot). Các bên này bị ràng buộc bởi hợp đồng bảo mật dữ liệu.
• Yêu cầu pháp lý: Khi có lệnh của tòa án hoặc cơ quan thực thi pháp luật theo quy định.

5. Lưu trữ và bảo mật dữ liệu

6. Quyền của bạn

Theo quy định của Luật An toàn thông tin mạng Việt Nam và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật hoặc sửa đổi thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên").
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện các quyền trên, vui lòng liên hệ qua email bảo mật bên dưới. Chúng tôi sẽ phản hồi trong vòng 72 giờ.

7. Chatbot và AI

NexaMart sử dụng trí tuệ nhân tạo (AI/LLM) để trả lời tự động qua chatbot trên các kênh Widget, Telegram, và Zalo. Khi bạn tương tác với chatbot:

• Nội dung tin nhắn được gửi đến nhà cung cấp LLM (ví dụ: OpenAI) để sinh phản hồi.
• Nhà cung cấp LLM cam kết không sử dụng dữ liệu API của khách hàng để huấn luyện mô hình (theo chính sách của OpenAI và các nhà cung cấp tương đương).
• Lịch sử trò chuyện được lưu trữ để cải thiện chất lượng phản hồi và hỗ trợ khách hàng.
• Bạn có thể yêu cầu xóa lịch sử trò chuyện bất kỳ lúc nào.

8. Cookies

Chúng tôi sử dụng cookies và các công nghệ lưu trữ cục bộ để:

• Duy trì trạng thái đăng nhập (JWT token trong localStorage)
• Lưu trữ ID phiên chat widget
• Ghi nhớ tùy chọn ngôn ngữ và giao diện
• Phân tích lưu lượng truy cập (analytics)

Bạn có thể tắt cookies trong trình duyệt, tuy nhiên một số tính năng của Dịch vụ có thể không hoạt động chính xác. NexaMart không sử dụng cookies của bên thứ ba cho mục đích quảng cáo.

9. Trẻ em

Dịch vụ của NexaMart không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh và phát hiện con mình đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xóa dữ liệu đó.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email (nếu có), tin nhắn trong ứng dụng, hoặc thông báo trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh tương ứng.

11. Liên hệ

Nếu bạn có câu hỏi, khiếu nại, hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ: