Chính sách quyền riêng tư
Bạn giao cho vCraft những thông tin cá nhân nào, để làm gì, ai nhìn thấy chúng và bạn làm chủ chúng ra sao. Trang này viết ngắn gọn để đọc được trên điện thoại.
Cập nhật lần cuối: 01/11/2026
Ai xử lý dữ liệu của bạn
vCraft là nền tảng quản lý một làng nghề truyền thống, do Ban quản lý làng nghề vận hành. Ban quản lý quyết định mục đích và cách xử lý dữ liệu cá nhân trên nền tảng.
Chúng tôi thu thập gì
Chỉ những thông tin cần cho từng tính năng bạn dùng:
- Tài khoản: email, họ tên và vai trò. Mật khẩu do Supabase Auth băm và lưu; vCraft không đọc được mật khẩu của bạn.
- Đăng ký hộ nghệ nhân: thông tin người đại diện, số căn cước công dân, ảnh giấy tờ (CCCD, xác nhận cư trú), địa chỉ và vị trí xưởng, ảnh xưởng.
- Yêu cầu báo giá: nội dung đơn hàng, ngân sách, địa chỉ nhận hàng và thông tin liên hệ gắn với tài khoản của bạn.
- Thông báo, lựa chọn email, các sự đồng ý bạn đã đưa ra (nội dung, phiên bản chính sách, thời điểm) và nhật ký các thao tác quản trị.
- Dữ liệu kỹ thuật: địa chỉ IP chỉ lưu dạng băm có muối; nhật ký hệ thống không chứa mật khẩu, mã thông báo hay số CCCD.
Chúng tôi dùng dữ liệu để làm gì
Tạo và bảo vệ tài khoản; xác minh và duyệt hộ nghệ nhân; gửi, nhận và điều phối yêu cầu báo giá, chào giá, đơn hàng; gửi các thông báo bạn đã chọn; phòng chống gian lận và giữ an toàn hệ thống. Chúng tôi không bán dữ liệu của bạn và không dùng nó để quảng cáo.
Cơ sở xử lý: sự đồng ý của bạn
Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bạn đồng ý bằng cách tích vào ô xác nhận khi đăng ký, đăng ký hộ nghệ nhân hoặc gửi yêu cầu báo giá. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến phần dữ liệu đã được xử lý trước đó. Mỗi sự đồng ý được ghi lại: bạn đồng ý điều gì, theo phiên bản chính sách nào và vào lúc nào.
Chúng tôi giữ dữ liệu bao lâu
Trong thời gian tài khoản còn hoạt động. Khi bạn tự xóa tài khoản trong trang Tài khoản, email, họ tên, các sự đồng ý, thông báo, lựa chọn email và mọi tệp bạn đã tải lên (kể cả ảnh giấy tờ) bị xóa; hồ sơ hộ, xưởng, người làm và tin của hộ được gỡ bỏ. Đơn hàng, chào giá và nhật ký sản xuất của sản phẩm vẫn được giữ, không còn gắn với tên bạn, vì người khác dựa vào những bản ghi đó; địa chỉ nhận hàng ở các yêu cầu cũ bị xóa. Tài khoản còn đơn hàng đang thực hiện chưa thể xóa cho tới khi đơn xong hoặc Ban quản lý hủy đơn. Lịch sử đăng nhập được giữ 12 tháng và bản ghi lượt quét QR được giữ 24 tháng, sau đó tự động xóa.
Chúng tôi bảo vệ dữ liệu thế nào
Dữ liệu truyền qua HTTPS. Phiên đăng nhập dùng cookie bảo mật, ảnh giấy tờ lưu ở kho riêng tư, số CCCD mã hóa AES-256-GCM, và mọi truy cập đều được kiểm tra quyền sở hữu.
Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, tải về, hạn chế, phản đối, rút lại sự đồng ý và yêu cầu xóa dữ liệu cá nhân của mình, cũng như khiếu nại. Bạn tự sửa thông tin ngay trong trang Tài khoản và Studio, tự tải toàn bộ dữ liệu về và tự xóa tài khoản ngay trong trang Tài khoản. Với các yêu cầu khác, hoặc khi chưa tự xóa được (ví dụ còn đơn hàng đang thực hiện), hãy gửi yêu cầu tới Ban quản lý qua dienhung01022005@gmail.com.
Khi chính sách thay đổi
Chúng tôi cập nhật trang này và ghi ngày cập nhật ở đầu trang. Thay đổi quan trọng sẽ được báo trong hệ thống.