Chính sách bảo vệ dữ liệu cá nhân

Bên kiểm soát và xử lý dữ liệu: [TÊN CÔNG TY], địa chỉ [ĐỊA CHỈ TRỤ SỞ]. Liên hệ về dữ liệu cá nhân: [EMAIL LIÊN HỆ].

1. Dữ liệu chúng tôi thu thập

Từ chủ tiệm khi đăng ký hoặc sửa tiệm:

• Tên tiệm, ngành nghề, mô tả, giờ mở cửa, sản phẩm/dịch vụ, giá và ảnh.
• Số điện thoại, số Zalo (không bắt buộc), link fanpage/TikTok/Google Maps của tiệm, địa chỉ, phường/xã và tọa độ vị trí.
• Tên người đăng ký (không bắt buộc), thời điểm đồng ý Quy chế. Thông tin này là nội bộ, không công khai.
• Bằng chứng xác minh chủ tiệm tự gửi: link trang của tiệm có mã xác minh, hoặc ảnh biển hiệu/quầy kèm mã. chonao không yêu cầu giấy tờ tùy thân và không lưu thông tin tài khoản mạng xã hội của bạn. Ảnh xác minh là nội bộ, không công khai.

Từ người xem: chúng tôi không yêu cầu tài khoản.

• Vị trí: khi bạn cho phép, vị trí được dùng để sắp xếp tiệm gần bạn. Vị trí được làm tròn khoảng 1 km và chỉ lưu trong cookie trên máy bạn (xóa bằng nút “Dùng khu vực mặc định”); chúng tôi không lưu vị trí của bạn trên máy chủ.
• Danh sách chờ khu vực: khi bạn bấm “Tôi muốn chonao mở ở đây”, chúng tôi chỉ ghi khu vực và vai trò (khách/chủ tiệm). Số Zalo là tùy chọn — chỉ dùng để báo khi khu vực mở, và bạn có thể yêu cầu xóa.
• Tiệm đã lưu: danh sách chỉ nằm trên trình duyệt của bạn (localStorage). Chúng tôi không nhận được dữ liệu này.
• Tiệm đã xem: để hiện nhãn “đã xem”, trình duyệt nhớ tối đa 300 tiệm bạn đã mở, chỉ trên máy bạn; xóa dữ liệu trang web là mất.
• Ghi chú riêng về tiệm: chỉ lưu trên trình duyệt của bạn; chonao không nhận được.
• Thống kê truy cập ẩn danh: mỗi lượt xem trang, chúng tôi ghi thời gian, trang đã xem, loại thiết bị (vd “Safari · iPhone”), trang giới thiệu (chỉ tên miền), khu vực (theo vị trí bạn đã tự cho phép, hoặc thành phố ước lượng theo IP) và một mã ngẫu nhiên của máy giữ 24 giờ để đếm số người. Không lưu địa chỉ IP, không gắn với tài khoản hay số điện thoại. Bật “Do Not Track” / “Global Privacy Control” trên trình duyệt thì không được ghi.
• Máy chủ lưu nhật ký kỹ thuật tạm thời (địa chỉ IP, thời gian truy cập) để vận hành và chống spam.
• Mã máy ẩn danh (cookie ngẫu nhiên, 180 ngày): dùng để mỗi máy chỉ góp ý / xác nhận một điểm tiện ích một lần, và giới hạn 1 đánh giá mỗi tiệm trong 30 ngày. Mã này không gắn với tên, số điện thoại hay tài khoản; khi lưu đánh giá, chúng tôi chỉ giữ một mã băm của nó.
• Đánh giá và hỏi đáp: số sao, lời nhận xét, câu hỏi bạn viết được công khai trên trang tiệm (câu hỏi chỉ hiện khi tiệm trả lời). Không ghi số điện thoại, địa chỉ hay thông tin cá nhân vào đó — chúng tôi chặn số điện thoại và đường link.
• Gửi vị trí của tôi: vị trí chỉ nằm trong đường link bạn gửi (phần sau dấu #), trình duyệt không gửi phần đó lên máy chủ — chonao không nhận và không lưu. Link tự hết hạn sau 1 giờ.
• Tìm bằng giọng nói: giọng nói do trình duyệt xử lý và có thể được gửi tới dịch vụ của hãng trình duyệt; chonao chỉ nhận chữ bạn đã nói.
• Trên máy bạn (không gửi lên chonao): lịch sử 5 lần tìm gần nhất, cảnh báo giá, tiệm so sánh, chế độ chữ lớn, hướng dẫn lần đầu — xóa bằng cách xóa dữ liệu trang web trong trình duyệt.

2. Mục đích sử dụng

• Hiển thị tiệm cho người mua tìm và liên hệ. Đây là mục đích chính mà chủ tiệm đồng ý khi đăng ký.
• Xác minh tiệm, liên hệ hỗ trợ, xử lý báo cáo vi phạm.
• Chống spam, lạm dụng; tuân thủ yêu cầu hợp lệ của cơ quan nhà nước.

3. Những gì được công khai

• Tiệm có cửa hàng: tên, ngành, SĐT/Zalo, địa chỉ, vị trí, giờ mở cửa, sản phẩm, giá, ảnh.
• Người bán tại nhà / chỉ bán online: mặc định không công khai số nhà. Vị trí trên bản đồ được làm mờ khoảng 250–450 m, chỉ hiện phường, và không có nút “Chỉ đường”. Chủ tiệm có thể tự chọn công khai địa chỉ chính xác.
• Thông tin nội bộ (tên người đăng ký, ghi chú, mã link sửa) không bao giờ được công khai.

4. Lưu trữ và bảo mật

• Dữ liệu tiệm được lưu trên hạ tầng đám mây ([Google Workspace / Supabase — khu vực Singapore]); ảnh lưu trên Vercel Blob (Singapore).
• Link sửa tiệm được bảo vệ bằng mã ngẫu nhiên. Chúng tôi chỉ lưu bản băm (hash) của mã. Cấp link mới thì link cũ hết hiệu lực.
• Chỉ người vận hành được cấp quyền mới truy cập dữ liệu nội bộ.
• Dữ liệu được lưu trong thời gian tiệm còn trên chonao, và xóa trong vòng [30] ngày sau khi chủ tiệm yêu cầu xóa (trừ trường hợp pháp luật yêu cầu lưu lâu hơn).

5. Quyền của bạn

Bạn có quyền được biết, xem, sửa, yêu cầu xóa, rút lại sự đồng ý và phản đối việc xử lý dữ liệu cá nhân của mình. Chủ tiệm tự sửa thông tin qua link sửa tiệm. Các yêu cầu khác gửi tới [EMAIL LIÊN HỆ] hoặc Zalo [SỐ ZALO]. Chúng tôi phản hồi trong vòng [03] ngày làm việc.

6. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi các nhà cung cấp hạ tầng nêu ở mục 4 để vận hành dịch vụ, và được cung cấp cho cơ quan nhà nước khi có yêu cầu hợp lệ theo quy định pháp luật.