Chính sách quyền riêng tư

Với đơn hàng bạn đặt tại một cửa hàng, doanh nghiệp vận hành cửa hàng đó quyết định cách sử dụng chi tiết đơn hàng của bạn và chịu trách nhiệm về chúng; Ordpin xử lý dữ liệu đó thay mặt họ. Với tài khoản Ordpin của bạn, sổ đăng ký thiết bị, số liệu thống kê và việc phòng chống gian lận, Ordpin chịu trách nhiệm.

Với yêu cầu liên quan đến một đơn hàng, bạn có thể liên hệ cửa hàng hoặc chúng tôi; chúng tôi chuyển các yêu cầu đến cửa hàng khi đó là việc của cửa hàng phải trả lời.

Khi bạn đặt hàng: tên và số điện thoại của bạn, địa chỉ giao hàng và vị trí trên bản đồ nếu bạn chọn giao hàng hoặc vận chuyển, các mặt hàng, ghi chú của bạn và đánh giá sản phẩm của bạn.

Về thiết bị: một mã ngẫu nhiên do chúng tôi tạo, địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt, kích thước màn hình, ngôn ngữ và múi giờ, cùng một dấu vân tay kỹ thuật ngắn được tính từ các đặc điểm này. Chúng tôi không bao giờ đọc danh bạ, ảnh hay vị trí chính xác của thiết bị bạn.

Về việc sử dụng: các trang, danh mục và sản phẩm bạn đã mở, các lượt tìm kiếm, những gì bạn thêm vào hoặc bỏ khỏi giỏ hàng, các lần bắt đầu thanh toán và lỗi, và cách bạn đến cửa hàng (trang giới thiệu và các liên kết chiến dịch).

Với nhận tại cửa hàng, giao hàng hoặc vận chuyển, chúng tôi có thể yêu cầu bạn đăng nhập bằng Google, Facebook hoặc Apple. Nhà cung cấp cho chúng tôi một mã ổn định của tài khoản bạn, tên, địa chỉ email của bạn và ảnh hồ sơ nếu có. Chúng tôi không bao giờ nhận mật khẩu, danh bạ hay bài đăng của bạn.

Sau khi bạn đăng nhập, chúng tôi chỉ hỏi những gì đơn hàng còn cần: số điện thoại, và với giao hàng thì cần địa chỉ cùng vị trí trên bản đồ. Tài khoản của bạn lưu tên, số điện thoại, các địa chỉ đã lưu (tối đa 20) và lịch sử đơn hàng, nên việc đặt hàng ở bất kỳ cửa hàng nào cũng nhanh chóng.

Một tài khoản dùng được ở mọi cửa hàng Ordpin, nhưng mỗi cửa hàng chỉ thấy các đơn bạn đã đặt tại đó, không bao giờ thấy email, cách bạn đăng nhập hay các đơn hàng của bạn ở nơi khác. Các tài khoản không bao giờ được tự động gộp: đăng nhập bằng nhà cung cấp khác sẽ tạo một tài khoản riêng.

Bạn có thể tự xóa tài khoản từ trang tài khoản ở bất kỳ cửa hàng nào hoặc trong ứng dụng. Được xóa ngay lập tức: các phương thức đăng nhập, địa chỉ, phiên đăng nhập, tên, số điện thoại và email của bạn, và chúng tôi thu hồi quyền truy cập mà bạn đã cấp cho Apple. Các đơn hàng trước đây của bạn vẫn nằm trong hồ sơ tài chính của các cửa hàng, và chúng tôi xóa tên, số điện thoại và địa chỉ của bạn khỏi đó sau 90 ngày kể từ khi mỗi đơn hàng kết thúc.

Để vận hành dịch vụ: chuyển đơn hàng của bạn đến cửa hàng, theo dõi đơn và giữ giỏ hàng của bạn.

Để bảo vệ: giới hạn yêu cầu được đếm theo từng thiết bị, để khách hàng dùng chung một mạng di động không chặn lẫn nhau, và để phát hiện tài khoản trùng lặp cũng như việc lạm dụng số dư chào mừng và phần thưởng giới thiệu.

Để cải thiện: các số liệu thống kê tổng hợp giúp đội ngũ Ordpin thấy điều gì hiệu quả và điều gì cần cải thiện trong các cửa hàng và trên nền tảng.

Để tiếp nhận và giao đơn hàng của bạn và vận hành tài khoản của bạn, vì bạn đã yêu cầu (một hợp đồng). Để giữ dịch vụ an toàn — giới hạn yêu cầu, tài khoản trùng lặp, lạm dụng số dư — vì lợi ích hợp pháp của chúng tôi trong việc bảo vệ khách hàng, cửa hàng và Ordpin. Để lưu giữ hồ sơ tài chính, vì pháp luật yêu cầu. Để đếm lượt truy cập tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chỉ khi có sự đồng ý của bạn, và bạn có thể rút lại bất cứ lúc nào.

Chúng tôi dùng cookie “ordpin_did” cho mã thiết bị, tối đa 400 ngày; cookie được ký để không thể bị giả mạo, và các trang của cửa hàng không thể đọc nó. Chúng tôi dùng “ordpin_cid” cho việc đăng nhập của khách hàng (30 ngày, được gia hạn khi bạn sử dụng), một cookie mười phút gắn phiên đăng nhập với trình duyệt của bạn để không ai có thể chèn phiên đăng nhập của họ vào, một cookie đăng nhập cho chủ cửa hàng và nhân viên của họ, và hai cookie cho ngôn ngữ và quốc gia đã chọn.

Giỏ hàng, số lượt truy cập hiện tại và các đơn hàng gần nhất của bạn được lưu trong bộ nhớ của trình duyệt trên thiết bị của bạn; bạn có thể xóa chúng trong phần cài đặt trình duyệt.

Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chúng tôi chỉ đếm lượt truy cập nếu bạn cho phép: chúng tôi hỏi một lần và lưu câu trả lời của bạn trong cookie “ordpin_consent” trong một năm. Các cookie cần thiết cho bảo mật, giỏ hàng và đăng nhập vẫn được dùng trong cả hai trường hợp.

Chúng tôi ước tính quốc gia và thành phố từ địa chỉ IP bằng một cơ sở dữ liệu mở (DB-IP). Trên mạng di động, kết quả thường là thành phố của nhà mạng chứ không phải của bạn.

Chúng tôi chỉ biết vị trí chính xác khi bạn đặt nó trên bản đồ cho một đơn giao hàng, và vị trí đó chỉ được dùng cho đơn hàng đó.

Khi bạn quét mã vạch trong ứng dụng Ordpin, chúng tôi lưu mã cùng khu vực của bạn đã làm tròn đến khoảng 1 km và mã ngẫu nhiên của thiết bị, để biết khách hàng tìm gì mà không thấy. Hình ảnh từ camera không bao giờ được gửi đi hay lưu lại, và các siêu thị chỉ thấy có bao nhiêu khách hàng gần họ đã tìm một mặt hàng, không bao giờ biết họ là ai hay ở đâu. Các bản ghi này bị xóa sau 400 ngày.

Cửa hàng bạn đã đặt hàng chỉ thấy các chi tiết đơn hàng cần thiết để thực hiện đơn. Cửa hàng không thấy mã thiết bị, địa chỉ IP hay hoạt động của bạn ở các cửa hàng khác.

Đội ngũ Ordpin xem sổ đăng ký thiết bị và số liệu thống kê chỉ để bảo vệ và cải thiện dịch vụ. Dữ liệu được lưu trên máy chủ của Amazon tại Frankfurt (Liên minh châu Âu).

Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu với các nhà quảng cáo. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu.

Amazon Web Services (lưu trữ, cơ sở dữ liệu, tệp và email, tại Liên minh châu Âu); Cloudflare (tên miền và DNS của chúng); Google, Apple và Facebook (chỉ khi bạn chọn đăng nhập bằng họ); OpenStreetMap (hình ảnh bản đồ mà trình duyệt của bạn tải khi hiển thị bản đồ). Thỏa thuận xử lý dữ liệu của chúng tôi (ordpin.com/dpa) liệt kê vai trò của từng bên.

Dữ liệu được lưu trữ và xử lý trên Amazon Web Services tại Frankfurt, Đức, thuộc Liên minh châu Âu. Đội ngũ Ordpin có thể truy cập dữ liệu từ bên ngoài Liên minh châu Âu, bao gồm từ Iraq, theo Các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu khi GDPR yêu cầu.

Lượt truy cập và sự kiện: 400 ngày, sau đó tự động bị xóa. Thiết bị: bị xóa hai năm sau lần cuối được thấy. Tài khoản khách hàng: được giữ cho đến khi bạn xóa. Đơn hàng: được giữ trong hồ sơ của cửa hàng và sổ sách tài chính; nếu bạn xóa tài khoản, chúng tôi xóa tên, số điện thoại và địa chỉ của bạn khỏi đó sau 90 ngày kể từ khi đơn hàng kết thúc.

Bạn có thể xóa cookie trong trình duyệt bất cứ lúc nào, và thiết bị của bạn sẽ nhận một mã định danh mới. Bạn có thể tự xóa tài khoản từ trang tài khoản, hoặc yêu cầu bản sao dữ liệu hay xóa dữ liệu qua biểu mẫu hỗ trợ; chúng tôi trả lời trong vòng 30 ngày.

Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, bạn còn có quyền yêu cầu chỉnh sửa dữ liệu của mình, hạn chế hoặc phản đối việc sử dụng dữ liệu, nhận dữ liệu ở định dạng có thể chuyển đổi, rút lại sự đồng ý bất cứ lúc nào, và khiếu nại với cơ quan bảo vệ dữ liệu của bạn.

Chúng tôi có thể cập nhật chính sách này khi bổ sung tính năng. Chúng tôi sẽ đổi ngày ở trên và thông báo các thay đổi quan trọng trong các cửa hàng.

Với mọi câu hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu của bạn, hãy viết cho đội ngũ Ordpin qua biểu mẫu hỗ trợ và chọn “Quyền riêng tư và dữ liệu của tôi”.