Chính sách này mô tả cách website nhahoachdinh.vn (do ông Phạm Thanh Tùng vận hành) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn. Chúng tôi tuân thủ Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 của Việt Nam (PDPL) và tham chiếu Quy định chung về Bảo vệ Dữ liệu (GDPR) của Liên minh Châu Âu cho khách truy cập từ khu vực này.

1. Dữ liệu chúng tôi thu thập

Tùy theo cách bạn tương tác với website, chúng tôi có thể thu thập:

Dữ liệu bạn cung cấp trực tiếp: họ tên, số điện thoại, email và nội dung tin nhắn khi bạn điền form liên hệ, đăng ký nhận bản tin hoặc đặt mua sách.
Dữ liệu đơn hàng: địa chỉ giao hàng, sản phẩm đặt mua và thông tin vận chuyển khi bạn đặt sách (giao qua đối tác vận chuyển).
Dữ liệu kỹ thuật & sử dụng: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, thời gian truy cập — thu thập qua công cụ phân tích khi bạn đồng ý dùng cookie.

2. Mục đích sử dụng dữ liệu

Phản hồi yêu cầu tư vấn, liên hệ và chăm sóc khách hàng.
Xử lý và giao đơn hàng sách bạn đã đặt.
Gửi bản tin, kiến thức farmstay khi bạn đăng ký nhận.
Phân tích lưu lượng truy cập để cải thiện trải nghiệm và nội dung website.
Đáp ứng nghĩa vụ pháp lý khi cơ quan có thẩm quyền yêu cầu.

3. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có ít nhất một cơ sở pháp lý sau:

Sự đồng ý của bạn — ví dụ khi bạn chấp nhận cookie phân tích hoặc đăng ký nhận bản tin.
Thực hiện hợp đồng — xử lý đơn hàng sách bạn đã đặt mua.
Lợi ích hợp pháp — bảo mật website, phòng chống gian lận, cải thiện dịch vụ ở mức không lấn át quyền riêng tư của bạn.
Nghĩa vụ pháp lý — khi pháp luật Việt Nam yêu cầu lưu giữ hoặc cung cấp dữ liệu.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ giúp website vận hành, trong phạm vi cần thiết:

Google Analytics 4 (Google LLC): đo lường lưu lượng truy cập ẩn danh hóa. Chỉ kích hoạt sau khi bạn đồng ý cookie phân tích.
Google Apps Script (Google LLC): tiếp nhận và lưu nội dung form liên hệ, đăng ký bản tin và đơn đặt sách.
Telegram (Telegram FZ-LLC): gửi thông báo nội bộ cho đội ngũ khi có liên hệ hoặc đơn hàng mới (không công khai dữ liệu của bạn).
Giao Hàng Nhanh — GHN: nhận thông tin giao hàng để chuyển sách đến bạn khi bạn đặt mua.

Với mỗi nhà cung cấp trên, chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết để dịch vụ đó hoạt động (ví dụ: chỉ gửi tên, số điện thoại và địa chỉ giao hàng cho GHN khi bạn đặt mua sách). Chúng tôi không bán và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

5. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

Email đăng ký nhận bản tin: lưu đến khi bạn hủy đăng ký; sau khi hủy, dữ liệu được xóa hoặc ẩn danh hóa.
Tin nhắn liên hệ: lưu tối đa 24 tháng kể từ lần tương tác gần nhất.
Đơn hàng sách (họ tên, số điện thoại, địa chỉ): lưu 5 năm để tuân thủ quy định về hóa đơn, kế toán và thuế của Việt Nam.
Dữ liệu từ các form khác (đăng ký 9 HIỂU, đăng ký sự kiện): lưu tối đa 12 tháng.
Dữ liệu phân tích (Google Analytics 4): lưu 14 tháng theo cấu hình mặc định của Google Analytics.

6. Quyền của bạn đối với dữ liệu cá nhân

Theo PDPL Việt Nam và GDPR, bạn có các quyền sau:

Quyền truy cập: yêu cầu biết chúng tôi đang lưu dữ liệu nào về bạn.
Quyền chỉnh sửa: yêu cầu cập nhật dữ liệu sai hoặc lỗi thời.
Quyền xóa: yêu cầu xóa dữ liệu cá nhân của bạn (khi không còn nghĩa vụ lưu giữ theo luật).
Quyền rút lại đồng ý: rút lại sự đồng ý bất cứ lúc nào — ví dụ thay đổi lựa chọn cookie hoặc hủy đăng ký bản tin.
Quyền phản đối & hạn chế xử lý: phản đối việc xử lý dữ liệu trong một số trường hợp nhất định.
Quyền khiếu nại: gửi khiếu nại tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền trên, vui lòng liên hệ qua thông tin ở mục 8. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.

7. Cookie và công nghệ tương tự

Website sử dụng cookie để ghi nhớ lựa chọn của bạn và đo lường lưu lượng truy cập. Cookie phân tích (Google Analytics) mặc định bị tắt cho đến khi bạn chủ động đồng ý qua thanh thông báo cookie. Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào.

Cookie thiết yếu: cần thiết để website hoạt động, không thể tắt.
Cookie phân tích: giúp hiểu cách khách dùng website (chỉ bật khi bạn đồng ý).

8. Liên hệ & Cán bộ phụ trách dữ liệu (DPO)

Mọi câu hỏi về chính sách này hoặc yêu cầu thực hiện quyền dữ liệu, vui lòng liên hệ:

Người vận hành: Phạm Thanh Tùng — Nhà Hoạch Định
Email phụ trách dữ liệu: thanhtungkt7888@gmail.com
Địa chỉ: 79 Ngô Mây, Cẩm Lệ, Đà Nẵng

Mọi yêu cầu về dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, rút lại đồng ý), vui lòng liên hệ qua trang Liên Hệ hoặc gửi email tới thanhtungkt7888@gmail.com.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Bạn nên xem lại định kỳ.

Liên hệ với chúng tôi nếu bạn cần hỗ trợ thêm về quyền riêng tư.