Nội thất Cofa giải thích thông tin nào được xử lý khi bạn sử dụng website, vì sao chúng tôi cần thông tin đó, các dịch vụ liên quan và cách bạn gửi yêu cầu về dữ liệu cá nhân.
1. Thông tin COFA xử lý
-
Tài khoản và đăng nhập
Khi bạn tạo hoặc sử dụng tài khoản, COFA xử lý thông tin định danh và liên hệ cần thiết cho đăng nhập. Nếu bạn chọn Google Sign-In, hệ thống xác minh mã đăng nhập của Google và có thể lưu mã định danh Google, email, trạng thái email đã xác minh, tên hiển thị và ảnh đại diện.
-
Tư vấn, báo giá và đơn hàng
Khi bạn chủ động chat, gửi biểu mẫu hoặc đặt hàng, COFA xử lý nội dung trao đổi, sản phẩm quan tâm, thông tin liên hệ, địa chỉ giao nhận, yêu cầu báo giá và trạng thái đơn để đáp ứng yêu cầu của bạn.
-
Dữ liệu kỹ thuật
Website xử lý dữ liệu phiên, cookie cần thiết và một số thông tin kỹ thuật để duy trì đăng nhập, giỏ hàng, phiên chat, bảo vệ hệ thống và phát hiện lỗi hoặc lạm dụng.
-
Tương tác đo lường
Khi đo lường được bật và điều kiện đồng ý phù hợp, hệ thống có thể ghi nhận loại sự kiện, nhóm trang, thời điểm, mã trình duyệt đã băm và liên kết với tài khoản hoặc phiên chat khi có bằng chứng hợp lệ.
2. COFA sử dụng thông tin để làm gì
-
Cung cấp dịch vụ
Duy trì tài khoản, giỏ hàng và cuộc trò chuyện; trả lời tư vấn; lập báo giá; tiếp nhận, xác nhận và xử lý đơn hàng; hỗ trợ sau bán.
-
Bảo vệ và vận hành
Kiểm soát quyền truy cập, ghi nhận lỗi, phát hiện sử dụng bất thường và lập báo cáo cần thiết để vận hành website.
-
Cải thiện nội dung và đo lường
Khi tính năng liên quan được bật, COFA dùng số liệu tương tác để hiểu trang nào hữu ích và đo hiệu quả quảng cáo. Một lượt bấm gọi điện, Zalo hay chỉ đường không được coi là cuộc liên hệ hoặc đơn hàng đã hoàn tất.
-
Nghĩa vụ và yêu cầu hợp lệ
COFA xử lý thông tin giao dịch để giải quyết yêu cầu của khách, đối chiếu việc mua bán và đáp ứng nghĩa vụ lưu trữ hoặc cung cấp thông tin khi có yêu cầu hợp lệ theo quy định áp dụng.
3. Đăng nhập bằng Google
-
Khi nào dùng
Google Sign-In là lựa chọn của khách; khách không phải cấp quyền Google Drive, Ads, Merchant hoặc Search Console để đăng nhập vào website.
-
Thông tin nhận được
Sau khi bạn chọn đăng nhập, COFA xác minh ID token và dùng mã định danh tài khoản Google, email và trạng thái xác minh email, tên hiển thị, ảnh đại diện nếu Google cung cấp, để tạo hoặc liên kết tài khoản COFA.
-
Mục đích và giới hạn
Thông tin này dùng cho xác thực và hiển thị tài khoản; không dùng quyền Google Sign-In của khách để đọc Drive hoặc dữ liệu quảng cáo. Bạn có thể gửi yêu cầu về tài khoản tới email liên hệ cuối trang.
4. Sao lưu mã hóa trên Google Drive
-
Ai cấp quyền
Tài khoản Google của người quản trị cấp quyền drive.file cho COFA. Khách mua hàng không cần kết nối Drive. Ứng dụng dùng quyền này cho các tệp sao lưu do COFA tạo và quản lý.
-
Dữ liệu được lưu
Bản FULL được mã hóa trước khi tải lên Drive và có thể bao gồm cơ sở dữ liệu cùng các tệp media, báo giá, hóa đơn nằm trong phạm vi sao lưu của hệ thống. Khóa giải mã được giữ riêng với VPS và Drive.
-
Kiểm soát số bản
Cấu hình hiện tại giữ tối đa 20 bản FULL gần nhất; khi vượt số lượng và điều kiện an toàn cho phép, hệ thống xóa bản cũ trên Drive. Giới hạn theo số bản không đồng nghĩa với thời hạn lưu cố định theo ngày.
5. Các kết nối Google dành cho quản trị
-
Google Ads
Khi người quản trị kết nối và bật tính năng, COFA có thể đọc dữ liệu chiến dịch, hiệu quả và các tài nguyên quảng cáo được cấp quyền để đối chiếu với nội dung, sản phẩm và đơn hàng trong hệ thống.
-
Google Merchant
Khi được kết nối, COFA có thể đọc thông tin mặt hàng, trạng thái và vấn đề của nguồn dữ liệu sản phẩm; thao tác cập nhật chỉ thực hiện theo chức năng và quyền quản trị được bật.
-
Search Console
Khi được kết nối, COFA có thể đọc dữ liệu hiệu quả tìm kiếm của thuộc tính website được cấp quyền để theo dõi khả năng xuất hiện trên Google.
-
Phân biệt với tài khoản khách
Các quyền Ads, Merchant và Search Console do người quản trị cấp riêng. Chúng không được lấy từ lần khách đăng nhập bằng Google.
6. Cookie, đo lường và lựa chọn của bạn
-
Cookie cần thiết
Website dùng dữ liệu lưu trên trình duyệt để duy trì phiên đăng nhập, giỏ hàng và hội thoại. Việc từ chối đo lường không ngăn bạn xem sản phẩm, chat hoặc đặt hàng.
-
Lựa chọn đo lường
Khi COFA bật chế độ hỏi quyền, bạn có thể chọn “Cho phép đo lường” hoặc “Chỉ cookie cần thiết”, và có thể mở lại “Cài đặt cookie” để thay đổi lựa chọn.
-
Thời gian lưu lựa chọn
Lựa chọn rõ ràng được cookie lưu tối đa 365 ngày. Nếu không thao tác trong 20 giây khi bảng đang hoạt động hoặc bấm ngoài bảng, hệ thống ghi nhận từ chối và lưu tối đa 30 ngày. Khi phiên bản chính sách đổi, website có thể hỏi lại.
-
Google tag
Nếu chức năng đo lường được bật, Google tag có thể tải với trạng thái quyền đo lường ban đầu là từ chối và có thể gửi tín hiệu kỹ thuật không dùng cookie trước khi bạn đồng ý. Khi tắt đo lường, cấu hình này không tải Google tag.
7. Công cụ AI và bên cung cấp dịch vụ
-
Tư vấn AI
Khi bạn sử dụng chat AI, nội dung bạn gửi cùng ngữ cảnh sản phẩm hoặc cuộc trò chuyện cần cho câu trả lời có thể được chuyển tới dịch vụ AI mà COFA sử dụng. Bạn không nên gửi thông tin thanh toán hoặc dữ liệu nhạy cảm không cần thiết qua chat.
-
Hạ tầng và thông báo
Website chạy trên hạ tầng lưu trữ của TinoHost. COFA dùng Google Drive của người quản trị để giữ bản sao lưu đã mã hóa. Các dịch vụ gửi thông báo chỉ nhận thông tin cần cho thông báo khi chức năng tương ứng được bật.
-
Liên kết ngoài
Nếu bạn tự mở Zalo, bản đồ hoặc một website khác từ liên kết của COFA, dịch vụ bên ngoài có thể áp dụng chính sách riêng của họ.
8. Lưu trữ và bảo vệ dữ liệu
-
Các thời hạn đã xác định trong hệ thống
Cookie ghi nhận lựa chọn đo lường có thời hạn tối đa 30 hoặc 365 ngày tùy cách chọn. Sự kiện hành vi chi tiết dùng để liên kết tương tác được hệ thống đặt hạn xóa sau 7 ngày; báo cáo tổng hợp có thể được giữ lâu hơn.
-
Tiêu chí lưu các dữ liệu khác
Thông tin tài khoản, hội thoại, báo giá, đơn hàng và nhật ký vận hành được giữ trong thời gian cần thiết cho chức năng bạn sử dụng, việc hỗ trợ và đối chiếu giao dịch, bảo vệ hệ thống hoặc nghĩa vụ lưu trữ áp dụng. Nếu bạn muốn xóa hoặc xem dữ liệu, hãy liên hệ COFA; từng yêu cầu sẽ được xem xét theo loại dữ liệu. Số lượng tối đa 20 bản backup không tương đương một thời hạn cố định theo ngày.
-
Bảo vệ dữ liệu
COFA phân quyền quản trị, bảo vệ phiên truy cập và mã hóa bản sao lưu trước khi tải lên Drive. Không biện pháp kỹ thuật nào bảo đảm loại bỏ tuyệt đối mọi rủi ro; yêu cầu và sự cố sẽ được tiếp nhận qua kênh liên hệ bên dưới.
9. Quyền và cách gửi yêu cầu
-
Biết, xem và sửa dữ liệu
Bạn có thể hỏi COFA đang giữ thông tin nào về mình và yêu cầu cập nhật thông tin không chính xác qua email liên hệ. COFA có thể cần xác minh người gửi trước khi trả dữ liệu hoặc thay đổi tài khoản.
-
Xóa dữ liệu và rút lựa chọn
Bạn có thể gửi yêu cầu xóa dữ liệu hoặc thay đổi lựa chọn cookie đo lường. Một số thông tin giao dịch có thể cần được giữ theo nghĩa vụ áp dụng; COFA sẽ trả lời cụ thể cho từng yêu cầu.
-
Cập nhật chính sách
Khi tính năng, nhà cung cấp hoặc cách xử lý dữ liệu thay đổi, COFA sẽ cập nhật nội dung và ngày hiệu lực trên trang chính sách trước khi áp dụng.
Liên hệ về dữ liệu cá nhân
Đơn vị vận hành: Nội thất Cofa. Địa chỉ: Số 19, đường số 17, Quốc lộ 13 cũ, Hiệp Bình Phước, Quận Thủ Đức, TP. Hồ Chí Minh.
Email hỗ trợ: hotro@cofa.vn. Kênh tiếp nhận yêu cầu về dữ liệu cá nhân.