Chính sách bảo mật

1. Giới thiệu

Bunnimade Bakery tôn trọng quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi xử lý thông tin khi bạn truy cập website, tạo hoặc sử dụng tài khoản, thiết kế bánh và đặt bánh trực tuyến.

2. Thông tin chúng tôi thu thập

Tùy cách bạn sử dụng website, chúng tôi có thể xử lý:

• Thông tin tài khoản: tên tài khoản, họ tên, email hoặc số điện thoại, mật khẩu đã được băm, phương thức đăng nhập và thời điểm đăng nhập.
• Thông tin từ Google Login: mã định danh tài khoản Google, email đã xác minh, tên hiển thị và ảnh đại diện.
• Thông tin đơn hàng và giao nhận: họ tên người nhận, email tài khoản, số điện thoại, địa chỉ, quận/khu vực, thời gian nhận, ghi chú, sản phẩm, số lượng, thiết kế bánh, ảnh tùy chỉnh, mã ưu đãi, giá, phí giao hàng, phương thức thanh toán, nội dung chuyển khoản và trạng thái đơn.
• Nội dung bạn nhập vào chatbot hoặc trợ lý thiết kế bánh, cùng cấu hình thiết kế hiện tại cần thiết để tạo gợi ý.
• Dữ liệu kỹ thuật và sử dụng website do phiên đăng nhập, bộ nhớ trình duyệt và Google Analytics 4 ghi nhận, chẳng hạn thông tin thiết bị, trình duyệt và tương tác với trang.

3. Đăng nhập bằng Google

Bunnimade cho phép bạn đăng nhập bằng Google thông qua Google Identity Services. Website chỉ sử dụng thông tin đăng nhập cơ bản tương ứng với phạm vi openid, email và profile: mã định danh Google, email đã xác minh, tên và ảnh đại diện. Chúng tôi dùng dữ liệu này để xác thực, tạo hoặc liên kết và quản lý tài khoản Bunnimade.

Bunnimade không nhận mật khẩu Google và không yêu cầu quyền truy cập Gmail, Google Drive, Google Calendar hoặc danh bạ Google của bạn.

4. Mục đích sử dụng

Thông tin được dùng để đăng ký và đăng nhập; quản lý tài khoản; tạo, xác nhận, chuẩn bị, giao và theo dõi đơn hàng; liên hệ về đơn; lưu thiết kế bánh; hỗ trợ khách hàng; bảo vệ website; đồng bộ dữ liệu vận hành; đo lường và cải thiện trải nghiệm.

5. Cookie, phiên đăng nhập và phân tích

Website dùng cookie phiên bảo mật để duy trì đăng nhập. Phiên đăng nhập có thể tồn tại tối đa 30 ngày và cookie được cấu hình HttpOnly, SameSite=Lax, đồng thời chỉ truyền qua HTTPS trên môi trường production. Trình duyệt cũng lưu lựa chọn ngôn ngữ và bản sao giới hạn của thông tin người dùng để hiển thị giao diện.

Chúng tôi sử dụng Google Analytics 4 (mã đo lường G-B17Y1X91FM) để hiểu cách website được sử dụng. Google Analytics có thể đặt cookie hoặc xử lý dữ liệu kỹ thuật theo chính sách của Google.

6. Chia sẻ và bên xử lý dữ liệu

Chúng tôi không bán thông tin cá nhân. Dữ liệu chỉ được truy cập hoặc chuyển giao khi cần để vận hành dịch vụ, gồm nhân sự được phân quyền và các dịch vụ Google dùng cho đăng nhập, Google Analytics, đồng bộ vận hành qua Google Sheets, và trợ lý tạo sinh cho Cake Design khi tính năng này được cấu hình. Nội dung gửi cho trợ lý thiết kế có thể được Google Gemini xử lý để tạo gợi ý. Chúng tôi cũng có thể cung cấp thông tin khi pháp luật yêu cầu hoặc để bảo vệ quyền và an toàn hợp pháp.

7. Lưu trữ và bảo mật

Dữ liệu tài khoản và đơn hàng được lưu trong hệ thống của Bunnimade; một phần dữ liệu vận hành có thể được đồng bộ sang Google Sheets. Chúng tôi áp dụng biện pháp kỹ thuật và phân quyền phù hợp, nhưng không phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối.

8. Thời gian lưu dữ liệu

Chúng tôi lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, quản lý tài khoản và đơn hàng, giải quyết yêu cầu, bảo vệ hệ thống và đáp ứng nghĩa vụ hợp pháp. Thời gian cụ thể phụ thuộc loại dữ liệu và mục đích xử lý; chúng tôi không áp dụng một thời hạn cố định cho mọi loại dữ liệu.

9. Quyền và lựa chọn của bạn

Bạn có thể liên hệ để yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin phù hợp với pháp luật và nhu cầu lưu giữ hợp lệ. Website hiện không cung cấp nút tự xóa tài khoản. Bạn có thể thu hồi quyền của Bunnimade trong phần kết nối ứng dụng bên thứ ba của Tài khoản Google; việc này không tự động xóa dữ liệu đã lưu tại Bunnimade.

10. Dịch vụ và liên kết bên thứ ba

Website có thể dẫn tới Google, Facebook, TikTok hoặc dịch vụ khác. Hoạt động của bạn trên các dịch vụ đó chịu chính sách riêng của họ. Bunnimade không kiểm soát nội dung hoặc cách xử lý dữ liệu của website bên thứ ba.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc yêu cầu pháp lý thay đổi. Ngày cập nhật ở đầu trang cho biết phiên bản mới nhất.

12. Liên hệ

Nếu có câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng email bunnimadebakery@gmail.com.