Chính sách bảo mật

1. Ôm Garden là ai

Ôm Garden là shop cây cảnh nhỏ tại TP. Hồ Chí Minh, chịu trách nhiệm về dữ liệu cá nhân thu thập qua website omgarden.vn.

• Địa chỉ: Số 8, Đường 45, Khu phố 26, Phường Hiệp Bình, TP. Hồ Chí Minh.
• Email: omgarden13102025@gmail.com.

Trong trang này, “Ôm” hoặc “shop” là Ôm Garden. “Bạn” là người đặt hàng, người nhận quà, hoặc nhân viên dùng trang quản trị của shop.

Chính sách áp dụng cho website omgarden.vn: trang menu, giỏ hàng, đặt hàng, trang đơn và trang quản trị. Khi bạn nhắn Ôm qua Instagram, TikTok, Zalo hay Facebook, cuộc trò chuyện đó còn theo chính sách riêng của từng nền tảng.

2. Dữ liệu của khách

Khi bạn đặt hàng trên web

• Người nhận: tên, số điện thoại, địa chỉ giao và vị trí trên bản đồ (lấy từ gợi ý địa chỉ hoặc chỗ bạn ghim). Nhân viên có thể chỉnh lại ghim nếu lệch.
• Lịch giao: ngày nhận và khung giờ, hoặc giờ cụ thể khi chọn “Giờ khác / hoả tốc”.
• Đơn hàng: bé cây, loại chậu, phụ kiện (charm, gói hoa…), chữ trên bảng tên nếu có, lời thiệp (tối đa 40 ký tự) và ghi chú bạn gửi shop.
• Kênh bạn nhắn Ôm: Instagram, TikTok, Zalo hoặc Facebook. Ô này chỉ là gợi ý cho nhân viên, web không hỏi tên tài khoản của bạn.
• Số điện thoại người đặt: không bắt buộc.

Khi bạn gửi mã đơn để xác nhận

Nhân viên ghi lại kênh chat thật và tên tài khoản hoặc đường dẫn trang cá nhân bạn đang dùng để nhắn Ôm (hoặc số điện thoại, Zalo). Thông tin này gắn đơn vào hồ sơ khách của bạn, gồm: tên hiển thị do shop đặt, các tài khoản đã nhắn, lịch sử đơn, người nhận và địa chỉ đã dùng, ghi chú nội bộ của shop. Nhờ vậy lần sau Ôm nhận ra bạn và gợi ý nhanh người nhận cũ.

Khi bạn cọc

Bạn cọc bằng mã QR chuyển khoản do Pay2S tạo. Ôm không thu và không lưu số thẻ, số tài khoản, mật khẩu hay mã OTP của bạn. Ôm chỉ lưu thông tin Pay2S gửi về: mã giao dịch, số tiền, thời điểm và kết quả (thành công hoặc huỷ).

Tiền cọc vào tài khoản ngân hàng của shop. Sao kê của ngân hàng shop có thể hiện tên người chuyển, theo cách ngân hàng cung cấp.

Phần còn lại và phí ship: nhân viên ghi số tiền và cách bạn trả (chuyển khoản hoặc tiền mặt).

Khi giao hàng

Giao xong, nhân viên chụp ảnh xác nhận giao hàng (bé cây, gói hàng, chỗ nhận, có thể có người nhận). Ảnh chỉ nhân viên đã đăng nhập xem được, không công khai.

Dữ liệu kỹ thuật

• Chống đơn rác: form đặt hàng có Cloudflare Turnstile chạy ngầm. Khi bạn gửi đơn, Ôm gửi mã kiểm tra dùng một lần và địa chỉ IP của bạn sang Cloudflare để biết đây là người thật. IP cũng dùng để giới hạn số lần gửi. Ôm không lưu IP vào đơn hàng.
• Nhật ký máy chủ: hạ tầng Cloudflare ghi nhật ký kỹ thuật ngắn hạn (thời gian, trang đã mở, lỗi) để vận hành và sửa lỗi.
• Ôm không dùng Google Analytics, Facebook Pixel hay công cụ quảng cáo, phân tích hành vi nào.

3. Dữ liệu của nhân viên

Phần này chỉ dành cho chủ shop và nhân viên dùng trang quản trị.

• Đăng nhập Google: email, trạng thái đã xác minh email, tên, ảnh đại diện và mã định danh tài khoản Google. Ôm chỉ xin quyền openid, email, profile, không truy cập Gmail, Google Drive hay dữ liệu Google nào khác. Xem mục 10.
• Danh sách nhân viên: email, tên, vai trò (chủ shop hoặc nhân viên), trạng thái hoạt động do chủ shop thêm.
• Phiên đăng nhập: lúc đăng nhập, lần dùng gần nhất, địa chỉ IP và loại trình duyệt, để phát hiện truy cập lạ.
• Nhật ký thao tác: ai làm gì, lúc nào trên đơn, khách, menu và cài đặt.

4. Ôm dùng dữ liệu để làm gì

• Nhận đơn, tính tiền và tiền cọc, chuẩn bị bé cây, giao đúng người, đúng địa chỉ, đúng giờ.
• Nhắn bạn hoặc người nhận về đơn: phí ship, phần tiền còn lại, hẹn giờ giao.
• Ghi nhận và đối chiếu tiền cọc, tiền thanh toán; hoàn tiền khi cần.
• Nhận ra khách quen để gợi ý nhanh người nhận, địa chỉ đã dùng.
• Báo nội bộ cho shop khi có đơn mới, đã nhận cọc, sắp tới giờ giao.
• Gom đơn và ước tính đường đi, phí giao.
• Chống đơn rác, chống truy cập trái phép, lưu vết thao tác.
• Giải quyết khiếu nại và làm đúng nghĩa vụ pháp luật (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).

Ôm không dùng dữ liệu để quảng cáo, không gửi tin khuyến mãi và không bán hay cho thuê dữ liệu.

Ôm xử lý dữ liệu để thực hiện đơn bạn đặt và dựa trên sự đồng ý của bạn khi bấm gửi đơn, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn, sửa đổi, thay thế).

5. Bên cùng xử lý dữ liệu

Ôm chỉ chia sẻ phần dữ liệu mỗi bên cần để làm đúng việc của họ:

• Cloudflare

  Chạy website, lưu cơ sở dữ liệu và ảnh, chống đơn rác. Mọi dữ liệu trong hệ thống nằm trên hạ tầng Cloudflare.

• Google

  Đăng nhập cho nhân viên. Google không nhận dữ liệu đơn hay dữ liệu khách.

• Pay2S

  Tạo mã QR cọc và báo kết quả thanh toán. Nhận mã đơn, số tiền cọc, tên liên hệ trên đơn.

• Goong (bản đồ)

  Gợi ý địa chỉ, tìm vị trí, tính khoảng cách, hiện bản đồ. Nhận địa chỉ bạn gõ và vị trí ghim. Bản đồ tải thẳng từ máy chủ Goong.

• Telegram

  Gửi thông báo vào nhóm chat nội bộ của shop: mã đơn, tên và SĐT người nhận, SĐT người đặt, địa chỉ, giờ giao, món, số tiền.

• Hãng giao hàng

  Khi shop đặt xe (Lalamove, Xanh SM, beDelivery…), nhân viên nhập tên, SĐT người nhận và địa chỉ vào ứng dụng của hãng.

Ôm chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

Cloudflare, Google và Telegram có thể lưu, xử lý dữ liệu trên máy chủ ở ngoài Việt Nam.

6. Cookie và bộ nhớ trình duyệt

Khách mua hàng

Ôm không đặt cookie cho khách. Web dùng bộ nhớ của trình duyệt (localStorage) trên chính máy bạn để giữ:

• giỏ hàng;
• bản nháp form đặt hàng, gồm thông tin người nhận đang điền, để tải lại trang không bị mất;
• đơn đang chờ cọc gần nhất, để hiện nút “Tiếp tục thanh toán”.

Các mục này chỉ gửi lên máy chủ khi bạn bấm đặt hàng. Muốn xoá, hãy xoá dữ liệu trang web trong cài đặt trình duyệt. Nếu dùng máy chung, nhớ xoá sau khi đặt.

Nhân viên

• og_session: giữ phiên đăng nhập trang quản trị. Trình duyệt không cho mã trang đọc, chỉ gửi qua HTTPS. Hết hạn sau 30 ngày không dùng, xoá khi đăng xuất.
• og_oauth: giữ mã chống giả mạo trong lúc đăng nhập Google, tối đa 10 phút, xoá ngay khi đăng nhập xong.
• Bộ nhớ trình duyệt: tuỳ chọn hiển thị như bộ lọc, cột, kiểu xem, bật chuông và giọng đọc.

Hạ tầng Cloudflare có thể tự đặt cookie bảo mật cần thiết (ví dụ chống bot) theo chính sách của Cloudflare. Ôm không dùng cookie quảng cáo.

7. Lưu trong bao lâu

• Đơn hàng, giao dịch, hồ sơ khách, ảnh giao hàng: lưu khi còn cần để giao đơn, hỗ trợ sau khi nhận, chăm sóc khách quen, đối chiếu tiền, giải quyết khiếu nại và làm nghĩa vụ kế toán, thuế. Hết cần hoặc khi bạn yêu cầu, Ôm xoá hoặc làm ẩn danh, trừ phần pháp luật buộc giữ.
• Đơn chờ cọc đã hết hạn: vẫn lưu, để đối chiếu nếu tiền chuyển tới muộn.
• Phiên đăng nhập: tự xoá sau 30 ngày không dùng.
• Nhật ký thao tác: lưu lâu dài để truy vết, không sửa hay xoá trong ứng dụng.
• Tin báo Telegram: nằm trong nhóm chat của shop tới khi shop xoá.
• Bộ nhớ trình duyệt: nằm trên máy bạn tới khi bạn xoá.

8. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (gồm Nghị định 13/2023/NĐ-CP), bạn có quyền:

• Được biết Ôm xử lý dữ liệu gì của bạn và để làm gì.
• Đồng ý hoặc rút lại sự đồng ý.
• Xem và nhận bản sao dữ liệu của bạn.
• Sửa dữ liệu sai.
• Xoá dữ liệu.
• Hạn chế hoặc phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi quyền bị vi phạm.

Gửi yêu cầu thế nào

1. Gửi email tới omgarden13102025@gmail.com, tiêu đề “Yêu cầu về dữ liệu cá nhân”.
2. Ghi rõ bạn muốn gì (xem, sửa, xoá…) và kèm mã đơn (dạng OG…), số điện thoại hoặc tài khoản bạn đã dùng để Ôm tìm đúng dữ liệu.
3. Ôm có thể hỏi thêm để chắc bạn là chủ dữ liệu, tránh lộ thông tin cho người khác.

Ôm phản hồi trong vòng 72 giờ và xử lý trong thời hạn pháp luật quy định. Cần sửa nhanh thông tin của đơn đang giao (giờ, địa chỉ), bạn cứ nhắn Ôm qua kênh chat.

Xoá dữ liệu của đơn đang xử lý có thể khiến Ôm không giao được đơn đó. Giao dịch cần cho kế toán, thuế có thể phải giữ lại theo luật.

9. Ôm bảo vệ dữ liệu thế nào

• Toàn bộ website chạy qua kết nối mã hoá HTTPS.
• Trang quản trị chỉ mở cho email Google có trong danh sách nhân viên đang hoạt động. Máy chủ kiểm tra quyền ở mọi thao tác: nhân viên không xem được doanh thu, cài đặt hay danh sách nhân viên.
• Máy chủ không lưu mã phiên gốc, chỉ lưu bản đã băm một chiều. Đăng nhập Google có bước chống giả mạo.
• Khoá bí mật của thanh toán, đăng nhập, bản đồ nằm trong kho bí mật của Cloudflare, không nằm trong cơ sở dữ liệu. Mã bot Telegram được mã hoá trước khi lưu.
• Link trang đơn chứa mã ngẫu nhiên khó đoán và không hiện trên công cụ tìm kiếm. Đừng đăng link này công khai.
• Thông báo thanh toán của Pay2S được kiểm chữ ký trước khi ghi nhận.
• Ảnh giao hàng chỉ xem được trong trang quản trị. Mọi thao tác của nhân viên đều có nhật ký.

Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố lộ dữ liệu, Ôm sẽ khắc phục và thông báo cho người bị ảnh hưởng cùng cơ quan có thẩm quyền theo quy định.

10. Dữ liệu người dùng Google

Mục này áp dụng cho chủ shop và nhân viên đăng nhập trang quản trị bằng Google. Khách mua hàng không cần và không dùng đăng nhập Google.

Ôm nhận gì từ Google

Chỉ những gì quyền openid, email, profile cho phép: địa chỉ email, trạng thái đã xác minh email, tên, ảnh đại diện và mã định danh tài khoản Google. Ôm không xin quyền đọc Gmail, Google Drive, Danh bạ, Lịch hay dữ liệu Google nào khác, và không thay bạn làm bất cứ việc gì trên tài khoản Google.

Ôm dùng vào việc gì

• Xác thực bạn là nhân viên được cấp quyền: email phải khớp danh sách nhân viên do chủ shop thêm.
• Hiện tên và ảnh của bạn trong trang quản trị, ví dụ đơn được giao cho ai, ai làm thao tác trong nhật ký.

Ôm không làm gì

• Không bán, không cho thuê dữ liệu người dùng Google.
• Không dùng cho quảng cáo, kể cả quảng cáo cá nhân hoá hay nhắm mục tiêu.
• Không chia sẻ hay chuyển giao cho bên thứ ba, trừ Cloudflare là nơi lưu trữ để chạy chính tính năng đăng nhập, hoặc khi pháp luật bắt buộc.
• Không dùng để đánh giá tín dụng, cho vay, hay huấn luyện mô hình trí tuệ nhân tạo.
• Không ai đọc dữ liệu này ngoài việc chủ shop quản lý danh sách nhân viên và xem nhật ký thao tác.

Lưu và xoá

Dữ liệu Google lưu trong cơ sở dữ liệu của shop trên Cloudflare khi bạn còn là nhân viên. Thôi làm, chủ shop khoá tài khoản và mọi phiên đăng nhập bị xoá. Bạn có thể:

• Gỡ quyền của Ôm Garden trong tài khoản Google bất cứ lúc nào.
• Gửi email tới omgarden13102025@gmail.com để Ôm xoá hoặc làm ẩn danh email, tên, ảnh và mã Google của bạn. Nhật ký thao tác được giữ lại để truy vết nhưng không còn kèm thông tin Google của bạn.

11. Thay đổi chính sách

Khi hệ thống hay cách Ôm làm việc thay đổi, Ôm cập nhật trang này và ghi ngày cập nhật ở đầu trang. Thay đổi quan trọng (thêm loại dữ liệu, thêm mục đích, thêm bên nhận dữ liệu) sẽ được báo rõ trên website trước khi áp dụng.

12. Liên hệ

Có câu hỏi về dữ liệu của bạn, cứ nhắn Ôm:

• Email: omgarden13102025@gmail.com
• Địa chỉ: Số 8, Đường 45, Khu phố 26, Phường Hiệp Bình, TP. Hồ Chí Minh
• Instagram: @omgarden_flowerpot
• TikTok: @om.garden

Xem thêm Điều khoản sử dụng.