Chính sách bảo mật

Chúng tôi là ai

House of Abyss là thương hiệu thời trang của cá nhân kinh doanh Nguyễn Hoàng Long (mã số thuế cá nhân 001098040173), địa chỉ cư trú: 1518, CT5-X2, Bắc Linh Đàm, Hoàng Liệt, Hà Nội. Ông Nguyễn Hoàng Long quyết định cách thức và mục đích xử lý dữ liệu cá nhân của bạn và chịu trách nhiệm về việc đó. Bạn có thể liên hệ về mọi nội dung trong chính sách này qua customers@houseofabyss.com hoặc 0903458686.

Dữ liệu chúng tôi thu thập

• Tài khoản: họ tên, địa chỉ email, số điện thoại, ảnh đại diện, tên người dùng và giới thiệu, và các địa chỉ giao hàng bạn đã dùng (được lưu vào tài khoản để lần sau chọn nhanh). Bạn đăng nhập bằng Google hoặc Apple; chúng tôi không bao giờ thấy mật khẩu của bạn.
• Đơn hàng: họ tên, số điện thoại và địa chỉ của người nhận, ghi chú giao hàng, email tài khoản, sản phẩm đã đặt, phương thức thanh toán (thanh toán khi nhận hàng hoặc chuyển khoản; chúng tôi không xử lý thông tin thẻ), lịch sử đơn hàng, đổi trả, và nguồn truy cập dẫn bạn đến website (ví dụ chiến dịch quảng cáo) nếu có.
• Chuyển khoản: thông tin giao dịch chuyển vào tài khoản của chúng tôi (số tiền, nội dung, mã tham chiếu, ngân hàng) do SePay gửi về để đối soát với đơn hàng.
• Nội dung bạn chia sẻ trong ứng dụng: bài đăng và cảm xúc, tâm trạng bạn gắn kèm, phản hồi, bạn bè, người bạn kết nối thành cặp đôi, nhóm, tin nhắn và tin nhắn thoại, và các tính năng cặp đôi như kỷ niệm chung, ghim bản đồ, hộp thời gian, sự kiện và thử thách, bao gồm cả ảnh bạn tải lên.
• Check-in và Tarot: những gì bạn viết khi dùng check-in cảm xúc và Tarot trong ứng dụng.
• Cuộc gọi: thông tin cuộc gọi (ai gọi ai, thời gian). Nội dung cuộc gọi thoại và video không được ghi lại.
• Abyss Meet (nếu bạn dùng): hồ sơ Meet, thời gian rảnh và các buổi hẹn; với tính năng hẹn hò: giới tính, giới tính bạn quan tâm, năm sinh và mục đích; ảnh selfie xác minh nếu bạn chọn xác minh, được người kiểm duyệt của chúng tôi xem để xác nhận.
• Báo cáo và chặn: báo cáo bạn gửi và những người bạn chặn.
• Vị trí: chỉ khi bạn dùng bản đồ cặp đôi, ghim hoặc tính năng địa điểm, và chỉ khi bạn cho phép. Chúng tôi lưu những nơi bạn chọn ghim, không lưu hành trình liên tục. Chúng tôi không theo dõi vị trí của bạn khi chạy nền.
• Trang phục NFC: thẻ trong trang phục bạn nhận nuôi, liên kết của thẻ với tài khoản của bạn và lịch sử quét, kết nối qua thẻ.
• Thiết bị và sử dụng: mã nhận thông báo đẩy; báo cáo sự cố và thống kê sử dụng ứng dụng, chỉ khi bạn cho phép; và địa chỉ IP của bạn, dùng để bảo vệ dịch vụ khỏi lạm dụng (giới hạn số lần truy cập).
• Website: cookie và bộ nhớ của trình duyệt để duy trì đăng nhập, ghi nhớ giỏ hàng, ngôn ngữ và nguồn truy cập; cookie phân tích, quảng cáo chỉ khi bạn đồng ý. Xem mục "Cookie" bên dưới.

Dữ liệu cá nhân nhạy cảm

Tâm trạng, cảm xúc bạn chia sẻ (kể cả trong check-in và Tarot), thông tin về mối quan hệ của bạn, giới tính bạn quan tâm trong tính năng hẹn hò (có thể cho biết xu hướng tính dục) và vị trí chính xác có thể là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ xử lý các dữ liệu này khi có sự đồng ý rõ ràng của bạn và chỉ để cung cấp các tính năng sử dụng chúng. Bạn có thể ngừng chia sẻ bất cứ lúc nào bằng cách không dùng các tính năng đó, xóa nội dung hoặc xóa tài khoản.

Cách chúng tôi sử dụng dữ liệu

• Để tạo, vận hành tài khoản của bạn và cung cấp các tính năng ứng dụng bạn sử dụng (thực hiện thỏa thuận với bạn).
• Để tiếp nhận, giao hàng và hỗ trợ đơn hàng, đổi trả và hoàn tiền (thực hiện thỏa thuận với bạn).
• Để gửi xác nhận đơn hàng, cập nhật giao hàng và, nếu bạn cho phép, thông báo từ ứng dụng.
• Để giữ an toàn cho dịch vụ, ngăn chặn gian lận, lạm dụng và khắc phục sự cố (lợi ích chính đáng và nghĩa vụ pháp lý của chúng tôi).
• Để đo lường, cải thiện cửa hàng, ứng dụng và quảng cáo, chỉ khi có sự đồng ý của bạn.
• Để lưu giữ hồ sơ kế toán và thuế theo quy định của pháp luật (nghĩa vụ pháp lý).

Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ dưới đây, mỗi bên chỉ nhận phần dữ liệu cần cho công việc của họ, và với người dùng khác theo lựa chọn của bạn.

• Google (Firebase và Google Cloud): đăng nhập, cơ sở dữ liệu, lưu trữ tệp, chức năng máy chủ, sao lưu, gửi thông báo đẩy (Firebase Cloud Messaging), và khi bạn đồng ý, báo cáo sự cố và phân tích.
• Apple: đăng nhập bằng Apple, chuyển thông báo đẩy đến iPhone, và bản đồ trên iPhone.
• Vercel: lưu trữ website và thống kê truy cập website (Vercel Analytics).
• Viettel Post: giao đơn hàng và lấy hàng đổi trả. Viettel Post nhận họ tên, số điện thoại, địa chỉ, sản phẩm, giá trị khai báo, mã đơn hàng, ghi chú giao hàng, số tiền thu hộ, và với đổi trả là lý do và ghi chú đổi trả.
• SePay: đối soát chuyển khoản; nhận thông tin các giao dịch chuyển vào tài khoản của chúng tôi.
• VietQR (vietqr.app): tạo ảnh mã QR thanh toán; nhận số tài khoản, số tiền và mã đơn hàng.
• Resend: gửi email đơn hàng, đổi trả, tài khoản, tin nhắn từ form liên hệ, và tệp dữ liệu khi bạn yêu cầu tải thông tin của mình.
• Anthropic: tạo phản hồi cho check-in cảm xúc và Tarot trong ứng dụng; nhận những gì bạn viết trong các tính năng đó.
• LiveKit: truyền cuộc gọi thoại và video trong ứng dụng.
• Expo: cung cấp bản cập nhật ứng dụng.
• Google Maps: hiển thị bản đồ trong ứng dụng trên Android.
• Google Analytics và Meta (Facebook): đo lường lưu lượng website và quảng cáo, chỉ sau khi bạn đồng ý cookie phân tích. Khi bạn đồng ý, sự kiện mua hàng được gửi cho Meta, gồm giá trị, sản phẩm, mã đơn hàng, email và số điện thoại đã băm (hash), địa chỉ IP, thông tin trình duyệt và mã nhận diện cookie của Meta.
• Người dùng khác: những gì bạn chọn chia sẻ, như hồ sơ công khai, bài đăng với đối tượng bạn chọn, tin nhắn gửi đến người nhận và nội dung cặp đôi với người ấy của bạn.
• Cơ quan nhà nước: khi pháp luật Việt Nam yêu cầu.

Nơi lưu trữ dữ liệu

Các nhà cung cấp của chúng tôi lưu trữ và xử lý dữ liệu ngoài Việt Nam: cơ sở dữ liệu đặt tại Đài Loan, chức năng máy chủ chạy tại Singapore, tệp và ảnh tải lên được lưu tại Hoa Kỳ; website chạy trên Vercel tại Hoa Kỳ; Apple, Expo, Google Maps, Resend, Anthropic, LiveKit, Google Analytics và Meta xử lý dữ liệu ở nước ngoài. Các nhà cung cấp có nghĩa vụ theo hợp đồng phải bảo vệ dữ liệu của bạn, và chúng tôi thực hiện các thủ tục chuyển dữ liệu ra nước ngoài mà pháp luật yêu cầu.

Thời gian lưu giữ

• Tài khoản và nội dung ứng dụng: cho đến khi bạn xóa nội dung hoặc tài khoản. Bài đăng quá 12 tháng được tự động gỡ (ảnh đính kèm được xóa khi bạn xóa bài hoặc xóa tài khoản), và thông báo đã đọc quá 30 ngày được tự động xóa.
• Đơn hàng: đơn đã giao hoặc đã hủy được chuyển sang kho lưu trữ sau 90 ngày và được giữ lại cho mục đích kế toán, thuế; đơn đã hủy chưa được chuyển sang kho lưu trữ sẽ bị xóa sau 6 tháng. Nếu bạn xóa tài khoản, họ tên, số điện thoại, địa chỉ cụ thể và email trên các đơn (kể cả đơn đã lưu trữ) sẽ bị xóa.
• Giao dịch chuyển khoản: được giữ để đối soát kế toán.
• Địa chỉ IP trong bản ghi giới hạn truy cập: được tự động xóa khi hết hiệu lực, thường trong vòng 1–2 ngày.
• Sao lưu: dữ liệu đơn hàng, tài khoản, sản phẩm và bài đăng được sao lưu hằng ngày trên Google Cloud; dữ liệu đã xóa có thể còn trong các bản sao lưu cũ cho đến khi bản sao lưu đó bị xóa.
• Dữ liệu phân tích: không quá 14 tháng. Lựa chọn cookie của bạn được ghi nhớ trong 6 tháng, sau đó chúng tôi sẽ hỏi lại.

Xóa tài khoản

Bạn có thể xóa tài khoản bất cứ lúc nào trong ứng dụng (Cài đặt → Trung tâm tài khoản → Xóa tài khoản) hoặc trên website tại houseofabyss.com/delete-account. Việc xóa có hiệu lực ngay và không thể hoàn tác. Hồ sơ, bài đăng, bạn bè, tin nhắn, dữ liệu cặp đôi, ảnh và các dữ liệu cá nhân khác của bạn sẽ bị xóa; đơn hàng được giữ lại cho mục đích kế toán sau khi đã xóa thông tin cá nhân của bạn, như nêu trên.

Quyền của bạn

Theo pháp luật Việt Nam, bạn có quyền, vào bất cứ lúc nào:

• được biết về việc xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc rút lại sự đồng ý;
• truy cập và nhận bản sao dữ liệu của mình;
• yêu cầu chỉnh sửa dữ liệu;
• yêu cầu xóa dữ liệu hoặc hạn chế xử lý dữ liệu;
• phản đối việc xử lý dữ liệu, kể cả cho mục đích tiếp thị;
• khiếu nại hoặc khởi kiện nếu dữ liệu của bạn bị sử dụng sai mục đích. Bạn có thể khiếu nại với chúng tôi và với cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

Công cụ quyền riêng tư trong ứng dụng

Trong ứng dụng, bạn có thể tải bản sao dữ liệu của mình (Cài đặt → Trung tâm tài khoản → Thông tin và quyền của bạn → Tải thông tin của bạn; tệp được gửi đến email đã xác minh của bạn, tối đa một lần mỗi 24 giờ), chọn người lạ được xem ảnh hay chỉ thấy tên bạn, tạm dừng thẻ NFC trên trang phục và chặn người khác. Với các yêu cầu khác, vui lòng gửi email cho chúng tôi; chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.

Cookie

Trên website, cookie và bộ nhớ của trình duyệt giúp bạn duy trì đăng nhập, ghi nhớ giỏ hàng, ngôn ngữ, lựa chọn cookie và nguồn truy cập dẫn bạn đến website (nguồn này được ghi vào đơn hàng). Google Analytics và Meta Pixel chỉ đặt cookie khi bạn đồng ý trong thanh thông báo; nếu bạn từ chối, chúng không được tải. Vercel Analytics đếm lượt truy cập website mà không dùng cookie. Bạn có thể thay đổi lựa chọn bằng cách xóa cookie của trang này. Ứng dụng không dùng cookie; báo cáo sự cố và thống kê sử dụng trong ứng dụng được điều chỉnh trong phần Cài đặt.

Độ tuổi

Ứng dụng và tài khoản của chúng tôi dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi; nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó.

Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng kết nối được mã hóa, cơ chế kiểm soát chỉ cho phép mỗi người truy cập dữ liệu của chính mình, và giới hạn quyền quản trị. Nếu xảy ra sự cố làm dữ liệu của bạn có nguy cơ bị lộ, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và, khi được yêu cầu, cho bạn, trong thời hạn pháp luật quy định.

Thay đổi chính sách

Mọi thay đổi sẽ được đăng tại đây kèm ngày cập nhật mới, và chúng tôi sẽ thông báo trong ứng dụng hoặc qua email nếu thay đổi quan trọng.