Chính sách bảo mật

Mộc Thiên Cát thu thập thông tin cá nhân của khách hàng nhằm phục vụ việc xử lý đơn hàng, giao nhận, chăm sóc khách hàng và nâng cao trải nghiệm mua sắm. Việc cung cấp thông tin là hoàn toàn tự nguyện; tuy nhiên một số thông tin là bắt buộc để chúng tôi có thể hoàn tất giao dịch. Bạn có thể xem sản phẩm và đặt hàng mà không cần tạo tài khoản.

Các thông tin chúng tôi có thể thu thập bao gồm:

• Họ tên, số điện thoại và địa chỉ email để liên hệ và xác nhận đơn hàng.
• Địa chỉ giao nhận, tên và số điện thoại người nhận để vận chuyển hàng hoá đến đúng người.
• Lịch sử mua hàng để hỗ trợ bảo hành, đổi trả và cá nhân hoá ưu đãi.
• Mã số thuế và tên công ty — chỉ khi bạn yêu cầu xuất hoá đơn cho doanh nghiệp.

Khi bạn dùng ứng dụng di động Mộc Thiên Cát, chúng tôi thu thập thêm:

• Ảnh và video bạn tải lên: ảnh đại diện, ảnh và video trong công thức hoặc bài khoe món bạn đăng, ảnh trong đánh giá sản phẩm, ảnh bạn gửi trong khung trò chuyện.
• Nội dung trò chuyện với bộ phận hỗ trợ và với trợ lý AI trong ứng dụng.
• Từ khoá bạn tìm kiếm trong ứng dụng.
• Mã thông báo đẩy — để gửi thông báo về tình trạng đơn hàng và về nội dung bạn đã đăng.
• Thiết bị đăng nhập — để bạn xem và đăng xuất từ xa khỏi những thiết bị lạ.
• Dữ liệu sử dụng ứng dụng: màn hình và sản phẩm bạn xem, thao tác thêm vào giỏ, đơn đã đặt, từ khoá tìm kiếm, kèm mã cài đặt ứng dụng và vị trí ước chừng ở cấp tỉnh/thành do Google Analytics suy ra từ địa chỉ IP. Dữ liệu này không kèm tên, số điện thoại hay email của bạn.
• Nhật ký sự cố và dữ liệu hiệu năng: loại thiết bị, phiên bản hệ điều hành và ứng dụng, diễn biến lỗi.
• Với đại lý và cộng tác viên dùng chế độ Làm việc: tên ngân hàng, số tài khoản và tên chủ tài khoản nếu bạn tự khai trong hồ sơ.

Chúng tôi thanh toán bằng chuyển khoản ngân hàng (VietQR) hoặc thu tiền khi nhận hàng (COD). Mộc Thiên Cát không thu thập và không lưu trữ thông tin thẻ ngân hàng của bạn.

Một số công thức có video hướng dẫn đặt trên YouTube. Khi bạn bấm xem, video được phát bằng trình phát nhúng của YouTube ở chế độ tăng cường quyền riêng tư (youtube-nocookie.com): YouTube không đặt cookie theo dõi cho tới khi bạn thật sự bấm phát, và lượt xem của bạn không được dùng để cá nhân hoá quảng cáo. Chúng tôi không gửi cho YouTube tên, số điện thoại hay bất kỳ thông tin tài khoản nào của bạn. Nếu bạn không xem video, YouTube không nhận được gì cả.

Ứng dụng không xin quyền truy cập vị trí và không thu thập vị trí chính xác, danh bạ, lịch hay dữ liệu sức khoẻ. Ứng dụng không dùng mã quảng cáo của thiết bị và không theo dõi bạn xuyên ứng dụng để phục vụ quảng cáo.

Thông tin cá nhân của khách hàng chỉ được sử dụng trong phạm vi hoạt động của Mộc Thiên Cát, với các mục đích:

• Xử lý đơn đặt hàng, xuất hoá đơn điện tử và cung cấp dịch vụ hậu mãi.
• Gửi thông báo về tình trạng đơn hàng; gửi chương trình khuyến mãi khi có sự đồng ý của bạn (rút lại đồng ý bất cứ lúc nào trong hồ sơ tài khoản).
• Giải quyết khiếu nại, tranh chấp và các vấn đề phát sinh trong quá trình giao dịch.
• Ngăn chặn các hành vi giả mạo, gian lận hoặc phá hoại tài khoản của khách hàng.

Chúng tôi chia sẻ tên, số điện thoại và địa chỉ người nhận cho đơn vị vận chuyển — chỉ để giao được hàng — và cung cấp thông tin cho cơ quan nhà nước khi pháp luật yêu cầu.

Một số dịch vụ bên ngoài xử lý dữ liệu thay chúng tôi, chỉ trong phạm vi cần để vận hành dịch vụ:

• Google Firebase: Google Analytics for Firebase đo cách ứng dụng được sử dụng (dữ liệu sử dụng nêu ở mục 01); Firebase Cloud Messaging chuyển thông báo đẩy tới máy của bạn.
• Sentry: nhận nhật ký sự cố để chúng tôi tìm và sửa lỗi.
• Nhà cung cấp mô hình AI (Google Gemini, OpenAI hoặc Anthropic, tuỳ mô hình đang dùng): nhận nội dung bạn nhắn cho trợ lý AI, cùng thông tin đơn hàng liên quan (mã đơn, trạng thái, sản phẩm, số tiền) khi bạn hỏi về đơn, để soạn câu trả lời. Ảnh bạn gửi kèm được lưu trên máy chủ của chúng tôi, không gửi cho nhà cung cấp AI. Ở chế độ Làm việc, ảnh chụp đơn và thông tin đơn bạn gửi cho trợ lý lên đơn được chuyển cho nhà cung cấp AI để đọc ra thông tin đơn hàng.
• Trên website: Google Analytics và Meta Pixel đo lượt truy cập và hiệu quả quảng cáo. Với đơn đặt trên website, chúng tôi có thể gửi cho Meta mã đơn, giá trị và sản phẩm trong đơn, địa chỉ IP, thông tin trình duyệt và thông tin liên hệ (họ tên, số điện thoại, email, tỉnh/thành) đã được mã hoá một chiều (SHA-256), để đo hiệu quả quảng cáo. Đơn khách tự đặt trong ứng dụng không được gửi cho Meta.

Ngoài các trường hợp trên, chúng tôi cam kết không mua bán, không trao đổi thông tin cá nhân của khách hàng với bất kỳ bên thứ ba nào vì mục đích thương mại.

Dữ liệu cá nhân của bạn được lưu trữ cho đến khi bạn tự xoá tài khoản trong ứng dụng, hoặc yêu cầu chúng tôi xoá. Trong suốt thời gian đó, thông tin được bảo mật trên máy chủ của Mộc Thiên Cát.

Riêng đơn hàng, hoá đơn và phiếu bảo hành, pháp luật kế toán Việt Nam buộc doanh nghiệp lưu giữ chứng từ mua bán trong một thời hạn nhất định — nên chúng không thể xoá cùng tài khoản. Sau khi bạn xoá tài khoản, những chứng từ này không còn liên kết với hồ sơ cá nhân của bạn.

Đơn vị chịu trách nhiệm thu thập và quản lý thông tin cá nhân của khách hàng:

Bạn toàn quyền kiểm soát dữ liệu của mình:

• Xem và sửa thông tin cá nhân: đăng nhập rồi vào Của tôi → Hồ sơ.
• Rút lại đồng ý nhận tin khuyến mãi: cũng trong Của tôi → Hồ sơ.
• Xoá tài khoản: vào Của tôi → Xoá tài khoản ngay trong ứng dụng. Bạn không cần gọi điện hay gửi email — xoá được ngay, và không hoàn tác.

Khi bạn xoá tài khoản, chúng tôi:

• Xoá vĩnh viễn hồ sơ cá nhân (tên, số điện thoại, email, địa chỉ, ảnh đại diện), mọi phiên đăng nhập trên mọi thiết bị, thiết bị bếp bạn đã lưu, công thức đã lưu, thông báo, và đánh giá công thức bạn đã viết.
• Gỡ tên bạn khỏi công thức bạn đã đăng (bài viết vẫn ở lại cộng đồng dưới tên “Khách Mộc Thiên Cát”) và khỏi đánh giá sản phẩm của bạn (gỡ cả tên lẫn số điện thoại).
• Giữ lại đơn hàng, hoá đơn và phiếu bảo hành theo quy định kế toán — xem mục 03.

Sau khi xoá, số điện thoại của bạn được giải phóng: bạn có thể dùng chính số đó để đăng ký lại bất cứ lúc nào.

Đã gỡ ứng dụng hoặc không đăng nhập được nữa? Xem Yêu cầu xoá tài khoản để gửi yêu cầu qua email — kèm thời hạn xử lý chúng tôi cam kết.

Mộc Thiên Cát cam kết bảo mật thông tin cá nhân của khách hàng bằng mọi biện pháp kỹ thuật và tổ chức phù hợp. Thông tin được mã hoá khi truyền tải và lưu trữ trên hệ thống có kiểm soát truy cập chặt chẽ.

• Không cung cấp, chia sẻ, phát tán thông tin cho bên thứ ba ngoài các trường hợp nêu ở mục 02 hoặc khi pháp luật yêu cầu.
• Trong trường hợp máy chủ bị tấn công dẫn đến mất dữ liệu, chúng tôi sẽ thông báo và phối hợp với cơ quan chức năng để xử lý kịp thời.
• Bảo mật tuyệt đối mọi thông tin giao dịch trực tuyến của khách hàng.

Bạn có thể đăng công thức nấu ăn (kèm ảnh) và đánh giá sản phẩm. Chúng tôi quản lý nội dung này như sau:

• Kiểm duyệt trước khi hiển thị. Mọi công thức và đánh giá đều được nhân viên xem xét trước. Nội dung chưa duyệt không ai nhìn thấy.
• Báo cáo nội dung vi phạm. Nhấn nút “…” trên bất kỳ công thức hoặc đánh giá nào để báo cáo. Chúng tôi cam kết xem xét trong vòng 24 giờ.
• Chặn người dùng. Cũng từ nút “…”, bạn có thể chặn người đăng — nội dung của họ sẽ biến mất khỏi ứng dụng của bạn. Quản lý danh sách tại Của tôi → Người đã chặn.

Công thức bạn đăng vẫn thuộc về bạn. Bạn cho phép Mộc Thiên Cát hiển thị nó trong ứng dụng và trên website.

Khi phát hiện thông tin cá nhân bị sử dụng sai mục đích hoặc ngoài phạm vi đã thông báo, khách hàng gửi khiếu nại kèm chứng cứ tới ban quản trị. Mộc Thiên Cát tiếp nhận và giải quyết trong thời gian tối đa 07 ngày làm việc.

Chúng tôi tôn trọng và nghiêm túc thực hiện các quy định về bảo vệ quyền lợi người tiêu dùng. Mọi tranh chấp được ưu tiên giải quyết bằng thương lượng, hoà giải trên cơ sở thiện chí.