Phạm vi và vai trò xử lý dữ liệu
Chính sách áp dụng khi bạn truy cập Flowada, tạo tài khoản, đặt hàng, nhận hàng, đánh giá, đăng ký/vận hành cửa hàng hoặc liên hệ hỗ trợ. Flowada quản lý dữ liệu cần cho nền tảng; cửa hàng là bên độc lập sử dụng thông tin đơn để xác nhận, chuẩn bị, giao và hỗ trợ giao dịch.
Nguyên tắc sử dụng
Flowada giới hạn việc thu thập và truy cập theo mục đích đã công bố, không bán dữ liệu cá nhân và không dùng thông tin đơn để gửi quảng cáo khi chưa có cơ sở hợp pháp.
Dữ liệu Flowada có thể xử lý
- Tài khoản: tên, email, trạng thái xác minh, ảnh đại diện, phương thức đăng nhập và dữ liệu phiên. Mật khẩu được lưu dưới dạng bảo vệ, không hiển thị cho Flowada.
- Đặt hàng và giao nhận: sản phẩm, ghi chú, người đặt, tên/số điện thoại/địa chỉ người nhận, lựa chọn thay thế, tổng COD, trạng thái và lịch sử đơn.
- Cửa hàng: thông tin chủ thể/liên hệ, địa chỉ, khu vực phục vụ, nội dung gian hàng, sản phẩm và hồ sơ xác minh. Chứng cứ xác minh không được công khai.
- Nội dung và hỗ trợ: đánh giá, ảnh, phản ánh, email, chứng cứ khiếu nại và trao đổi với Flowada.
- Kỹ thuật và an toàn: địa chỉ IP, loại thiết bị/trình duyệt, thời điểm truy cập, cookie phiên, nhật ký lỗi, thao tác quản trị và tín hiệu phòng chống lạm dụng.
- Đo lường tùy chọn: trên trang chính thức và chỉ sau khi bạn đồng ý, Google Analytics có thể xử lý trang đã xem, tương tác, loại thiết bị/trình duyệt, khu vực gần đúng và mã nhận diện trực tuyến hoặc cookie do công cụ này tạo.
Dữ liệu đến từ chính bạn, người đặt hàng cung cấp cho người nhận, cửa hàng cập nhật trong quá trình xử lý đơn, nhà cung cấp đăng nhập bạn chọn và hệ thống kỹ thuật khi bạn sử dụng dịch vụ.
Mục đích sử dụng dữ liệu
- Cung cấp, xác thực, bảo vệ và khôi phục tài khoản.
- Tạo đơn, chuyển thông tin cần thiết cho cửa hàng, hiển thị trạng thái và gửi thông báo giao dịch.
- Xét duyệt cửa hàng, quản lý nội dung, đánh giá, khiếu nại và hỗ trợ người dùng.
- Phát hiện lỗi, gian lận, truy cập trái phép; bảo vệ quyền và an toàn của người dùng, cửa hàng và Flowada.
- Đo lường hoạt động ở mức cần thiết, cải thiện tính năng và thực hiện nghĩa vụ lưu trữ/cung cấp theo pháp luật.
Tùy trường hợp, việc xử lý dựa trên yêu cầu cung cấp dịch vụ, sự đồng ý của bạn, lợi ích hợp pháp cần thiết để bảo vệ/vận hành nền tảng hoặc nghĩa vụ pháp lý. Khi cần đồng ý riêng, bạn có thể từ chối hoặc rút lại; việc này không làm mất hiệu lực xử lý đã thực hiện hợp pháp trước đó.
Ai có thể nhận dữ liệu
- Cửa hàng của đơn: nhận tên, số điện thoại, địa chỉ người nhận, sản phẩm và ghi chú cần thiết để thực hiện giao dịch. Cửa hàng không được dùng dữ liệu này cho mục đích không liên quan khi chưa có cơ sở hợp pháp.
- Nhà cung cấp hạ tầng: dịch vụ lưu trữ, cơ sở dữ liệu, ảnh, bảo mật, đăng nhập và email chỉ xử lý theo chức năng Flowada cấu hình và biện pháp bảo vệ tương ứng.
- Google Analytics: chỉ nhận dữ liệu đo lường tùy chọn sau khi bạn đồng ý để Flowada hiểu lượt truy cập và cách tính năng được sử dụng.
- Người được phân quyền: nhân sự vận hành chỉ truy cập phần cần thiết cho xét duyệt, hỗ trợ, an toàn hoặc kiểm tra; thao tác nhạy cảm được ghi nhận khi hệ thống hỗ trợ.
- Cơ quan/tổ chức có thẩm quyền: khi pháp luật yêu cầu hoặc cần bảo vệ quyền hợp pháp, an toàn và chứng cứ.
Flowada không cung cấp thông tin người nhận cho cửa hàng khác. Khi thay đổi chủ thể kinh doanh hoặc cấu trúc dịch vụ, dữ liệu chỉ được chuyển theo phạm vi hợp pháp và kèm biện pháp bảo vệ.
Thông tin nào được công khai
Trang cửa hàng có thể công khai tên, ảnh, giới thiệu, số điện thoại, địa chỉ/khu vực phục vụ và sản phẩm sau khi được duyệt. Đánh giá đã công bố có thể hiển thị nội dung, điểm số và tên/ảnh đại diện tài khoản theo giao diện tại thời điểm đăng.
Email đăng nhập, địa chỉ người nhận, chi tiết đơn, chứng cứ xác minh và hồ sơ khiếu nại không phải nội dung công khai. Bạn không nên đăng số điện thoại, địa chỉ, giấy tờ hoặc dữ liệu của người khác trong đánh giá hay nội dung công khai.
Thời gian lưu và xóa dữ liệu
- Dữ liệu tài khoản được giữ khi tài khoản hoạt động và trong thời gian hợp lý sau khi đóng để xử lý an toàn, tranh chấp hoặc nghĩa vụ còn tồn tại.
- Thông tin đơn, giao kết và chứng từ điện tử được lưu tối thiểu theo thời hạn pháp luật áp dụng, thông thường không dưới 03 năm; có thể lâu hơn nếu cần cho khiếu nại, thuế, kiểm toán hoặc yêu cầu của cơ quan có thẩm quyền.
- Phiên hết hạn và nhật ký kỹ thuật được xóa hoặc giảm khả năng nhận diện theo chu kỳ vận hành, trừ dữ liệu cần điều tra sự cố.
- Nội dung công khai được giữ đến khi bạn xóa, Flowada gỡ hoặc mục đích công bố kết thúc; bản sao lưu sẽ luân chuyển khỏi hệ thống theo chu kỳ an toàn.
Yêu cầu xóa không áp dụng cho phần dữ liệu Flowada/cửa hàng phải tiếp tục giữ theo pháp luật, để hoàn tất giao dịch, giải quyết tranh chấp hoặc bảo vệ quyền hợp pháp. Khi đó, việc sử dụng sẽ được giới hạn theo mục đích lưu giữ.
Bảo vệ dữ liệu và xử lý sự cố
Giới hạn truy cập
Phân quyền theo vai trò, kiểm tra phiên, xác minh cửa hàng và lưu dấu thao tác nhạy cảm giúp giảm truy cập không cần thiết.
Bảo vệ kỹ thuật
Kết nối mã hóa, kiểm soát tệp riêng tư, sao lưu và theo dõi lỗi được dùng phù hợp với loại dữ liệu và rủi ro.
Không hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố có thể ảnh hưởng quyền của bạn, Flowada sẽ cô lập, đánh giá, khắc phục, lưu hồ sơ và thông báo cho người bị ảnh hưởng/cơ quan có thẩm quyền theo yêu cầu áp dụng.
Quyền của bạn và cách gửi yêu cầu
Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, nhận bản sao, sửa, rút lại sự đồng ý, hạn chế, phản đối hoặc xóa dữ liệu; đồng thời có quyền khiếu nại, tố cáo và yêu cầu bồi thường khi quyền bị xâm phạm.
- Gửi email đến hotro@flowada.com từ địa chỉ gắn với tài khoản, nêu quyền muốn thực hiện.
- Flowada có thể yêu cầu xác minh hợp lý để tránh giao dữ liệu cho người không có quyền.
- Flowada phản hồi kết quả hoặc lý do cần thêm thời gian/từ chối theo thời hạn pháp luật; yêu cầu chính đáng không bị thu phí, trừ trường hợp pháp luật cho phép.
Thay đổi, trẻ em và liên hệ
Flowada không chủ đích cung cấp tài khoản cho trẻ em không đủ điều kiện tự giao kết theo pháp luật. Cha mẹ/người giám hộ có thể liên hệ nếu cho rằng trẻ em đã cung cấp dữ liệu không phù hợp.
Bản chính sách có hiệu lực từ 10/09/2026. Thay đổi quan trọng sẽ được công bố trên trang này và thông báo phù hợp trước khi áp dụng, trừ trường hợp cần xử lý ngay vì an toàn hoặc pháp luật.
Mọi câu hỏi hoặc yêu cầu về dữ liệu gửi tới hotro@flowada.com. Xem thêm Điều khoản sử dụng .
