Chính sách quyền riêng tư
Phiên bản 2026-11 · cập nhật 01/11/2026
Chính sách này mô tả cách đơn vị vận hành dichoonline ("Nền tảng", thông tin ở trang Pháp lý) xử lý dữ liệu cá nhân của bạn khi dùng website dichoonline.com và ứng dụng dichoonline, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và pháp luật liên quan. Nguyên tắc chung: chỉ thu thập dữ liệu cần cho việc mua, bán và giao hàng; không bán dữ liệu cho bên thứ ba.
1. Dữ liệu chúng tôi thu thập
| Dữ liệu | Khi nào | Dùng để |
|---|---|---|
| Họ tên, email, số điện thoại, mật khẩu (đã băm) | Đăng ký, đăng nhập | Tạo tài khoản, liên hệ về đơn, khôi phục mật khẩu |
| Địa chỉ giao hàng, phường/xã, toạ độ | Thêm địa chỉ, chọn khu vực giao | Tìm gian hàng gần, tính phí giao, giao hàng |
| Vị trí thiết bị (khi bạn cho phép) | Bấm "Dùng vị trí của tôi"; người giao hàng bật nhận việc | Gợi ý cửa hàng quanh bạn; ghép đơn với người giao gần |
| Giỏ hàng, đơn hàng, lịch sử mua, đánh giá | Mua hàng | Xử lý đơn, mua lại, thống kê cho người bán |
| Hồ sơ người bán: tên chủ hộ, CCCD, giấy phép, mã số thuế, địa chỉ cửa hàng | Mở gian hàng | Duyệt hồ sơ, đối chiếu khi tranh chấp, nghĩa vụ thuế |
| Hồ sơ người giao hàng: CCCD, loại xe, biển số | Đăng ký giao hàng | Duyệt hồ sơ, an toàn giao nhận |
| Mã thiết bị nhận thông báo đẩy | Cài app, cho phép thông báo | Báo trạng thái đơn; gỡ khi đăng xuất |
| Địa chỉ IP, loại trình duyệt, trang đã xem, cookie kỹ thuật | Tự động khi truy cập | Bảo mật, chống gian lận, đo lường lượt dùng |
Chúng tôi không yêu cầu dữ liệu nhạy cảm (sức khoẻ, tín ngưỡng, sinh trắc) và không lưu số thẻ ngân hàng.
2. Mục đích và cơ sở xử lý
- Thực hiện hợp đồng: tạo tài khoản, đặt và giao đơn, thanh toán, chăm sóc khách hàng.
- Nghĩa vụ pháp luật: lưu chứng từ giao dịch, đối chiếu thuế, cung cấp cho cơ quan có thẩm quyền khi được yêu cầu đúng luật.
- Lợi ích hợp pháp: chống gian lận, bảo mật hệ thống, cải thiện sản phẩm bằng số liệu tổng hợp.
- Sự đồng ý: vị trí thiết bị, thông báo đẩy, email khuyến mãi. Bạn rút lại được bất kỳ lúc nào trong cài đặt thiết bị hoặc tài khoản.
3. Ai được thấy dữ liệu của bạn
- Người bán của đơn thấy tên, số điện thoại, địa chỉ giao và nội dung đơn để chuẩn bị hàng.
- Người giao hàng trước khi nhận việc chỉ thấy khu vực giao; sau khi nhận đơn thấy tên, số điện thoại, địa chỉ chính xác. Người mua thấy vị trí người giao của đơn mình trong lúc giao.
- Bên xử lý thay chúng tôi: máy chủ và lưu trữ (trong đó có Cloudflare cho CDN, bảo vệ và lưu ảnh), dịch vụ gửi thông báo đẩy (Apple, Google), gửi email, đo lường lượt truy cập (Google Analytics khi được bật). Các bên này chỉ xử lý theo chỉ dẫn của chúng tôi.
- Cơ quan nhà nước khi có yêu cầu hợp pháp.
- Chúng tôi không bán, không cho thuê dữ liệu cá nhân và không chia sẻ cho mục đích quảng cáo của bên thứ ba.
4. Cookie và công nghệ tương tự
- Cookie bắt buộc: phiên đăng nhập, giỏ hàng, khu vực giao hàng đã chọn (
bho_area), mã chống giả mạo yêu cầu (CSRF), ngôn ngữ và giao diện sáng/tối. Không có chúng website không hoạt động đúng. - Cookie đo lường: Google Analytics (chỉ khi được cấu hình trên môi trường chính thức) để biết trang nào được xem nhiều, không gắn với tên bạn. Bạn chặn được bằng cài đặt trình duyệt hoặc tiện ích chặn theo dõi; website vẫn dùng được.
- Chúng tôi không dùng cookie quảng cáo hành vi.
5. Lưu trữ và bảo mật
- Dữ liệu lưu trên máy chủ đặt tại Việt Nam hoặc nhà cung cấp hạ tầng có cam kết bảo mật tương đương; truyền qua HTTPS; mật khẩu được băm, không lưu dạng đọc được.
- Quyền truy cập nội bộ giới hạn theo vai trò; mọi thao tác quản trị được ghi nhật ký.
- Khi xảy ra sự cố lộ dữ liệu, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn pháp luật quy định.
6. Thời gian lưu
- Tài khoản và hồ sơ: trong suốt thời gian bạn dùng dịch vụ.
- Đơn hàng, chứng từ giao dịch: 5 năm sau khi đơn hoàn tất theo quy định kế toán và thuế, ở dạng ẩn danh sau khi bạn xoá tài khoản.
- Hồ sơ người bán, người giao hàng đã duyệt: 5 năm sau khi ngừng hợp tác để đối chiếu tranh chấp.
- Nhật ký truy cập, IP: tối đa 12 tháng.
- Mã thiết bị nhận thông báo: gỡ ngay khi đăng xuất hoặc gỡ ứng dụng.
7. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, rút lại đồng ý, hạn chế xử lý, phản đối, yêu cầu xoá và khiếu nại theo Nghị định 13/2023/NĐ-CP. Cách thực hiện:
- Xem và sửa hồ sơ, sổ địa chỉ: tab Tài khoản trong ứng dụng hoặc mục Tài khoản trên website.
- Tắt vị trí, thông báo đẩy: cài đặt điện thoại; ứng dụng vẫn dùng được bằng địa chỉ đã lưu.
- Xoá tài khoản: yêu cầu trong ứng dụng hoặc qua CSKH. Tài khoản chờ 7 ngày (huỷ được trong thời gian chờ) rồi được ẩn danh; dữ liệu phải giữ theo luật được tách khỏi danh tính của bạn.
- Yêu cầu sao chép dữ liệu, phản đối xử lý hoặc khiếu nại: gửi qua kênh CSKH ở trang Pháp lý. Chúng tôi trả lời trong 72 giờ và xử lý trong tối đa 30 ngày.
8. Trẻ em
Dịch vụ không dành cho người dưới 15 tuổi. Khi biết đã thu thập dữ liệu của trẻ em không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xoá.
9. Chuyển dữ liệu ra nước ngoài
Một số bên xử lý (thông báo đẩy, đo lường, CDN) có máy chủ ở nước ngoài. Khi chuyển, chúng tôi chỉ chuyển dữ liệu tối thiểu cần cho dịch vụ đó, có thoả thuận bảo vệ dữ liệu và thực hiện thủ tục đánh giá tác động theo quy định.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi đăng bản mới tại trang này kèm ngày cập nhật; thay đổi quan trọng được thông báo trong ứng dụng hoặc qua email trước ít nhất 7 ngày.
11. Liên hệ về dữ liệu cá nhân
Bộ phận bảo vệ dữ liệu của Nền tảng nhận yêu cầu qua email và hotline CSKH đăng ở trang Pháp lý. Khi gửi yêu cầu, hãy dùng email hoặc số điện thoại đã đăng ký để chúng tôi xác minh đúng chủ tài khoản.