Chính sách bảo mật
Chúng tôi cam kết bảo vệ thông tin cá nhân của bạn và minh bạch trong việc thu thập, sử dụng dữ liệu.
Cập nhật lần cuối: 16/9/2025
Giới thiệu
Về ứng dụng MBread Coffee & Tea
Chính sách bảo mật này áp dụng cho ứng dụng web MBread Coffee & Tea (mbread-coffee-tea.com) và tất cả các dịch vụ liên quan. Đây là chính sách chính thức của MBread Coffee & Tea, một công ty cà phê và trà có trụ sở tại Việt Nam.
MBread Coffee & Tea ("chúng tôi", "công ty", "dịch vụ") cam kết bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi, bao gồm cả việc sử dụng Google OAuth để đăng nhập.
Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng không sử dụng dịch vụ của chúng tôi.
Thông tin chúng tôi thu thập
1. Thông tin cá nhân
- Tên đầy đủ
- Địa chỉ email
- Số điện thoại
- Địa chỉ giao hàng
- Thông tin thanh toán (được mã hóa và bảo mật)
- Ngày sinh (nếu bạn cung cấp)
2. Thông tin sử dụng dịch vụ
- Lịch sử đơn hàng
- Sở thích và hành vi mua sắm
- Đánh giá và phản hồi
- Thông tin tài khoản và điểm tích lũy
3. Thông tin kỹ thuật
- Địa chỉ IP
- Loại trình duyệt và phiên bản
- Hệ điều hành
- Thông tin thiết bị di động
- Cookies và công nghệ theo dõi tương tự
Cách chúng tôi sử dụng thông tin
Cung cấp dịch vụ
Xử lý đơn hàng, giao hàng, và cung cấp dịch vụ khách hàng
Cải thiện trải nghiệm
Cá nhân hóa nội dung, đề xuất sản phẩm phù hợp
Giao tiếp
Gửi thông báo về đơn hàng, khuyến mãi, và cập nhật dịch vụ
Bảo mật
Phát hiện và ngăn chặn gian lận, bảo vệ tài khoản
Phân tích
Phân tích xu hướng, cải thiện sản phẩm và dịch vụ
Bảo vệ dữ liệu
Biện pháp bảo mật cho dữ liệu Google
Chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt để bảo vệ dữ liệu Google của bạn:
- Mã hóa trong quá trình truyền tải: Tất cả dữ liệu Google được mã hóa SSL/TLS khi truyền tải
- Mã hóa khi lưu trữ: Dữ liệu Google được mã hóa AES-256 trong cơ sở dữ liệu
- Xác thực hai yếu tố: Tài khoản quản trị có xác thực hai yếu tố bắt buộc
- Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu Google
- Giám sát bảo mật: Hệ thống giám sát 24/7 để phát hiện hoạt động bất thường
- Cập nhật bảo mật: Thường xuyên cập nhật và vá lỗ hổng bảo mật
Biện pháp bảo mật tổng thể
- Mã hóa SSL/TLS cho tất cả dữ liệu truyền tải
- Mã hóa dữ liệu nhạy cảm trong cơ sở dữ liệu
- Xác thực hai yếu tố cho tài khoản quản trị
- Kiểm tra bảo mật định kỳ và cập nhật hệ thống
- Giới hạn quyền truy cập dữ liệu theo nguyên tắc cần thiết tối thiểu
Lưu trữ dữ liệu
Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật tại Việt Nam và các nhà cung cấp dịch vụ đám mây uy tín như Google Cloud Platform và Firebase.
- Sao lưu dữ liệu định kỳ
- Giám sát truy cập 24/7
- Tuân thủ các tiêu chuẩn bảo mật quốc tế
Cookies và Công nghệ theo dõi
Loại cookies chúng tôi sử dụng
- Cookies thiết yếu: Cần thiết cho hoạt động cơ bản của website
- Cookies hiệu suất: Thu thập thông tin về cách bạn sử dụng website
- Cookies chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, khu vực)
- Cookies quảng cáo: Hiển thị quảng cáo phù hợp với sở thích của bạn
Quản lý cookies
Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến chức năng của website.
Dữ liệu người dùng Google
Dữ liệu Google chúng tôi thu thập
Khi bạn sử dụng tính năng đăng nhập bằng Google OAuth, chúng tôi có thể thu thập các thông tin sau từ tài khoản Google của bạn:
- Tên đầy đủ từ hồ sơ Google của bạn
- Địa chỉ email từ tài khoản Google
- Ảnh đại diện (nếu bạn cho phép)
- ID duy nhất của tài khoản Google để xác thực
Cách chúng tôi sử dụng dữ liệu Google
Chúng tôi chỉ sử dụng dữ liệu Google của bạn để:
- Tạo và quản lý tài khoản người dùng trên ứng dụng MBread Coffee & Tea
- Cung cấp dịch vụ đặt hàng và giao hàng
- Gửi thông báo về đơn hàng và dịch vụ
- Cải thiện trải nghiệm người dùng và chức năng của ứng dụng
Chúng tôi KHÔNG sử dụng dữ liệu Google của bạn cho:
- Quảng cáo có mục tiêu hoặc cá nhân hóa
- Bán dữ liệu cho bên thứ ba
- Chuyển giao cho nhà môi giới dữ liệu
- Đánh giá tín dụng hoặc mục đích cho vay
- Tạo cơ sở dữ liệu để bán
- Huấn luyện mô hình AI
Chia sẻ dữ liệu Google
Chúng tôi KHÔNG bán, cho thuê hoặc chuyển giao dữ liệu Google của bạn cho bên thứ ba, ngoại trừ:
- Các nhà cung cấp dịch vụ đáng tin cậy giúp chúng tôi vận hành ứng dụng (như Firebase, Google Cloud Platform)
- Khi được yêu cầu bởi pháp luật hoặc để bảo vệ quyền lợi hợp pháp của chúng tôi
- Với sự đồng ý rõ ràng của bạn
Tất cả các bên thứ ba này đều được yêu cầu bảo vệ dữ liệu của bạn và chỉ sử dụng cho mục đích cung cấp dịch vụ.
Dịch vụ bên thứ ba
Chúng tôi có thể sử dụng các dịch vụ bên thứ ba để cải thiện trải nghiệm của bạn:
Google Analytics
Phân tích lưu lượng truy cập và hành vi người dùng
Google OAuth
Đăng nhập bằng tài khoản Google
Firebase
Lưu trữ dữ liệu và xác thực người dùng
Payment Gateway
Xử lý thanh toán an toàn
Quyền của bạn
Quyền đối với dữ liệu Google
Bạn có các quyền sau đối với dữ liệu Google của mình:
Quyền truy cập
Xem dữ liệu Google chúng tôi đang lưu trữ về bạn
Quyền chỉnh sửa
Cập nhật hoặc sửa đổi dữ liệu Google của bạn
Quyền xóa
Yêu cầu xóa dữ liệu Google của bạn
Quyền từ chối
Từ chối việc sử dụng dữ liệu Google cho mục đích marketing
Quyền truy cập
Bạn có quyền yêu cầu thông tin về dữ liệu cá nhân chúng tôi đang lưu trữ
Quyền chỉnh sửa
Bạn có thể cập nhật hoặc sửa đổi thông tin cá nhân bất cứ lúc nào
Quyền xóa
Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân
Quyền từ chối
Bạn có thể từ chối nhận email marketing và thông báo
Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào đối với dữ liệu Google của bạn:
- Gửi email đến: pkdmaikhoi@gmail.com
- Gọi điện đến: 094 625 20 20
- Liên hệ trực tiếp tại cửa hàng: 7 Đường Số 7, An Lạc A, Bình Tân, TP.HCM
- Chúng tôi sẽ phản hồi trong vòng 30 ngày
Lưu trữ và xóa dữ liệu
Chính sách lưu trữ dữ liệu Google
Chúng tôi lưu trữ dữ liệu Google của bạn trong thời gian cần thiết để cung cấp dịch vụ:
- Tài khoản hoạt động: Dữ liệu Google được lưu trữ cho đến khi bạn xóa tài khoản hoặc yêu cầu xóa
- Tài khoản không hoạt động: Dữ liệu Google sẽ được xóa sau 2 năm không hoạt động
- Dữ liệu pháp lý: Một số dữ liệu có thể được lưu trữ lâu hơn để tuân thủ pháp luật
Thời gian lưu trữ tổng thể
- Tài khoản hoạt động: Dữ liệu được lưu trữ cho đến khi bạn xóa tài khoản
- Tài khoản không hoạt động: Dữ liệu có thể được xóa sau 3 năm không hoạt động
- Dữ liệu pháp lý: Một số dữ liệu có thể được lưu trữ lâu hơn để tuân thủ pháp luật
Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu Google của mình bất cứ lúc nào:
- Liên hệ với chúng tôi qua email: pkdmaikhoi@gmail.com
- Chúng tôi sẽ xóa dữ liệu Google của bạn trong vòng 30 ngày
- Bạn sẽ nhận được xác nhận khi việc xóa hoàn tất
- Một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý
Tự động xóa dữ liệu
Chúng tôi có các quy trình tự động để xóa dữ liệu:
- Dữ liệu tạm thời được xóa sau 24 giờ
- Logs hệ thống được xóa sau 90 ngày
- Dữ liệu sao lưu cũ được xóa sau 1 năm
- Dữ liệu Google không hoạt động được xóa sau 2 năm
Bảo vệ trẻ em
Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi phát hiện đã thu thập thông tin từ trẻ em dưới 13 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức.
Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo trên website. Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi được coi là đồng ý với chính sách mới.
Liên hệ với chúng tôi
Nếu bạn có câu hỏi về chính sách bảo mật này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ với chúng tôi: