Chính sách bảo mật

Caffibara vừa quyết định mục đích vừa trực tiếp xử lý dữ liệu cá nhân của bạn. Thông tin bên kiểm soát và đầu mối liên hệ về dữ liệu:

• Người vận hành: Phạm Xuân Trường
• Địa chỉ: Phú Trung, Cam Phú, Cam Ranh, Khánh Hòa
• Email liên hệ (gồm cả yêu cầu về dữ liệu cá nhân): cskh@caffibara.deev.io.vn
• Kênh trực tuyến: Trợ giúp & CSKH trong ứng dụng.

Caffibara không thu thập địa chỉ giao hàng hay số điện thoại người nhận của đơn hàng và không xử lý dữ liệu cá nhân nhạy cảm. Địa chỉ IP trong lượt bấm được che bớt khi hiển thị và chỉ dùng cho mục đích nêu trên. Chúng tôi không bán dữ liệu cá nhân.

• Google: khi bạn chọn đăng nhập bằng Google, Google gửi cho Caffibara mã định danh, tên và email. Caffibara không nhận mật khẩu Google.
• Brevo SAS (Pháp, Liên minh châu Âu): nhận địa chỉ email, tên hiển thị và nội dung thư để gửi email xác thực, mã OTP và thông báo giao dịch.
• Nhà cung cấp máy chủ tại Việt Nam: lưu trữ hệ thống và cơ sở dữ liệu.
• Ngân hàng: nhận thông tin tài khoản nhận tiền khi Caffibara chuyển khoản cho bạn.
• Sàn TMĐT và mạng tiếp thị liên kết: chỉ nhận mã theo dõi ngẫu nhiên gắn trong link, không nhận email hay tên của bạn.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Để gửi email xác thực, OTP và thông báo giao dịch, Caffibara chuyển địa chỉ email, tên hiển thị và nội dung thư của bạn tới Brevo (máy chủ đặt tại Liên minh châu Âu). Việc chuyển dữ liệu được thực hiện theo thỏa thuận xử lý dữ liệu với Brevo và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định. Ngoài Brevo, dữ liệu của bạn được lưu tại Việt Nam.

Bạn có quyền được biết; đồng ý hoặc rút lại đồng ý; xem và sửa dữ liệu; yêu cầu cung cấp, xoá, hạn chế xử lý hoặc phản đối xử lý; khiếu nại, khởi kiện; yêu cầu áp dụng biện pháp bảo vệ. Caffibara phản hồi mọi yêu cầu trong 02 ngày làm việc và thực hiện trong thời hạn sau:

• Xem và sửa thông tin tài khoản, bật hoặc tắt email ưu đãi trong Hồ sơ.
• Gỡ liên kết đăng nhập Google và yêu cầu xoá tài khoản trong Hồ sơ → Bảo mật.
• Các yêu cầu khác gửi qua Trợ giúp & CSKH hoặc email cskh@caffibara.deev.io.vn. Caffibara xác minh bạn là chủ tài khoản bằng phiên đăng nhập hoặc email đăng ký trước khi thực hiện. Khi phải gia hạn, Caffibara báo lý do cho bạn.
• Hướng dẫn xoá dữ liệu: trang Xoá dữ liệu.

Kết nối được mã hoá HTTPS; mật khẩu chỉ lưu dạng băm; quyền truy cập trang quản trị được phân quyền và ghi nhật ký. Cơ sở dữ liệu được sao lưu hằng ngày, bản sao lưu được giữ tối đa 30 ngày rồi tự xoá, nên dữ liệu đã xoá khỏi hệ thống cũng sẽ hết hẳn khỏi bản sao lưu sau tối đa 30 ngày. Lượt bấm link quá 12 tháng được tự động xoá địa chỉ IP và thông tin trình duyệt; yêu cầu hỗ trợ đã đóng quá 24 tháng được tự động xoá.

Khi phát hiện sự cố có thể gây hại cho bạn, Caffibara thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (A05, Bộ Công an) chậm nhất 72 giờ kể từ khi phát hiện và thông báo cho người dùng bị ảnh hưởng để kịp phòng tránh.

Dịch vụ chỉ dành cho người từ đủ 18 tuổi. Khi phát hiện tài khoản do người chưa đủ 18 tuổi đăng ký, Caffibara khoá tài khoản và xoá dữ liệu theo chính sách này.

Caffibara chỉ dùng cookie và bộ nhớ trình duyệt cần thiết, không dùng cookie quảng cáo hay phân tích:

• Phiên đăng nhập: giữ bạn đăng nhập, hết hiệu lực khi bạn đăng xuất hoặc khi phiên hết hạn.
• Trạng thái đăng nhập Google: chống giả mạo trong vài phút đăng nhập.
• Mã giới thiệu: ghi nhớ người đã giới thiệu bạn trong tối đa 30 ngày.
• Giao diện: ghi nhớ lựa chọn sáng hoặc tối.

Gửi khiếu nại về dữ liệu cá nhân tới cskh@caffibara.deev.io.vn. Caffibara phản hồi trong 02 ngày làm việc và giải quyết theo thời hạn ở Mục 5. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (A05, Bộ Công an) qua baovedlcn.gov.vn. Xem thêm trang Giải quyết khiếu nại.

Khi chính sách thay đổi, Caffibara thông báo trong ứng dụng và qua email trước khi áp dụng. Nếu thay đổi mục đích xử lý hoặc thêm bên nhận dữ liệu, Caffibara xin bạn đồng ý lại trước khi xử lý theo nội dung mới.