> ## Documentation Index
> Fetch the complete documentation index at: https://crizonshop.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# Chính sách bảo mật

> Cách CrizonShop thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân.

<Columns cols={2}>
  <Card title="Dữ liệu được sử dụng" icon="database" type="info">
    Dữ liệu tài khoản, đơn hàng, giao sản phẩm, hỗ trợ, an ninh và phân tích được dùng đúng mục đích đã công bố.
  </Card>

  <Card title="Quyền kiểm soát" icon="user-check" type="check">
    Khách hàng có thể yêu cầu truy cập, sửa, xóa, hạn chế, phản đối hoặc rút lại đồng ý trong phạm vi pháp luật cho phép.
  </Card>
</Columns>

<Warning>Không gửi cho CrizonShop mật khẩu ngân hàng, CVV, OTP hoặc mật khẩu tài khoản không liên quan.</Warning>

**Ngày hiệu lực:** 30/07/2026<br />
**Bên kiểm soát/cá nhân vận hành:** HOANG VAN CAT, kinh doanh dưới tên CrizonShop<br />
**Liên hệ:** [contact@crizonshop.com](mailto:contact@crizonshop.com) | Hà Nội, Việt Nam

Chính sách này áp dụng cho crizonshop.com, tài khoản khách hàng, thanh toán, giao sản phẩm số, hỗ trợ và bảo hành. Chính sách được xây dựng trên các nguyên tắc tại [Nghị định 13/2023/NĐ-CP](https://vanban.chinhphu.vn/default.aspx?docid=207759\&pageid=27160), gồm xử lý đúng mục đích, giới hạn dữ liệu cần thiết, bảo mật và tôn trọng quyền của chủ thể dữ liệu.

## 1. Dữ liệu được xử lý

Tùy cách sử dụng dịch vụ, CrizonShop có thể xử lý:

* họ tên, email, số điện thoại, ảnh đại diện, ngày sinh, giới tính, quốc gia, địa chỉ, ngôn ngữ và múi giờ;
* mật khẩu tài khoản CrizonShop dưới dạng đã băm, mã nhà cung cấp đăng nhập, phiên đăng nhập, lần đăng nhập thất bại, trạng thái khóa, IP và tín hiệu chống gian lận;
* giỏ hàng, mã đơn, sản phẩm, gói, thời hạn, số lượng, giá, phương thức thanh toán, giao dịch ví, mã giảm giá và trạng thái hoàn tiền;
* thông tin giao sản phẩm như tài khoản dịch vụ, license key, vị trí Family, ngày phân bổ/hết hạn và thông tin đăng nhập khách cung cấp khi sản phẩm cần nâng cấp hoặc hỗ trợ;
* nội dung báo lỗi, bằng chứng, mức ưu tiên, ghi chú và lịch sử xử lý;
* nhật ký kỹ thuật, dữ liệu sử dụng, Google Analytics, lựa chọn tiếp thị và giới thiệu.

Backend hiện không lưu toàn bộ số thẻ hoặc CVV. Giao diện nhập thẻ khi cổng thẻ chưa kết nối không tạo giao dịch thẻ hoàn tất.

## 2. Mục đích và căn cứ xử lý

Dữ liệu được dùng để tạo và bảo vệ tài khoản; xác nhận, thanh toán và giao đơn; cấp vị trí Family; bảo hành; hỗ trợ; phòng chống gian lận; duy trì chứng từ; đo lường vận hành; tuân thủ pháp luật; và tiếp thị khi có căn cứ hợp lệ.

Tùy trường hợp, căn cứ xử lý là thực hiện hợp đồng, nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp, phòng chống gian lận hoặc sự đồng ý. Khi cần sự đồng ý, CrizonShop áp dụng cơ chế rõ ràng, chủ động; sự im lặng không được coi là đồng ý theo Điều 11 Nghị định 13/2023/NĐ-CP.

## 3. Chia sẻ và chuyển dữ liệu

CrizonShop chỉ chia sẻ phần cần thiết cho ngân hàng/cổng thanh toán, dịch vụ email–liên lạc, lưu trữ–hosting, phân tích, xác thực, cố vấn chuyên môn và cơ quan có thẩm quyền. CrizonShop không bán dữ liệu cá nhân.

Dữ liệu có thể được xử lý ngoài Việt Nam. Khi thuộc phạm vi Điều 25 Nghị định 13/2023/NĐ-CP, CrizonShop thực hiện hồ sơ đánh giá tác động và thủ tục chuyển dữ liệu theo quy định.

## 4. Lưu giữ và an toàn

Dữ liệu được giữ trong thời gian cần thiết cho giao đơn, thời hạn bảo hành, chống gian lận, giải quyết tranh chấp và nghĩa vụ lưu chứng từ. Không cam kết một thời hạn chung nếu từng loại hồ sơ chịu quy định khác nhau.

Biện pháp đang sử dụng gồm kiểm soát truy cập, xác thực, bảo vệ CSRF, băm mật khẩu tài khoản CrizonShop, nhật ký và kiểm soát vận hành. Không hệ thống nào an toàn tuyệt đối. Thông tin đăng nhập dịch vụ bên thứ ba dùng cho giao hàng/bảo hành là dữ liệu vận hành; khách không nên gửi mật khẩu không liên quan và nên đổi mật khẩu sau khi hoàn tất nếu loại sản phẩm cho phép.

## 5. Quyền và yêu cầu của khách hàng

Trong phạm vi pháp luật cho phép, khách hàng có quyền được biết, đồng ý, truy cập, rút lại đồng ý, xóa, hạn chế xử lý, cung cấp dữ liệu, phản đối, khiếu nại và yêu cầu bồi thường theo Điều 9 Nghị định 13/2023/NĐ-CP. Một số dữ liệu giao dịch, an ninh hoặc tranh chấp có thể tiếp tục được lưu khi pháp luật yêu cầu hoặc cho phép.

Gửi yêu cầu từ email tài khoản đến [contact@crizonshop.com](mailto:contact@crizonshop.com) và cung cấp thông tin đủ để xác minh danh tính. CrizonShop không yêu cầu mật khẩu hoặc OTP để xử lý yêu cầu.

## 6. Cookie, fingerprint và sự cố

Cookie cần thiết được dùng cho phiên, bảo mật, giỏ hàng và tùy chọn. Tín hiệu thiết bị có thể được băm từ màn hình, ngôn ngữ, múi giờ, nền tảng, phần cứng và đặc tính hiển thị nhằm chống lạm dụng.

CrizonShop điều tra sự cố nghi ngờ và thực hiện thông báo cho chủ thể dữ liệu/cơ quan có thẩm quyền khi pháp luật yêu cầu. Mọi thay đổi quan trọng sẽ có ngày hiệu lực mới và cơ chế thông báo hoặc xin lại đồng ý nếu cần.

## 7. Khiếu nại

Liên hệ [contact@crizonshop.com](mailto:contact@crizonshop.com) hoặc chức năng báo lỗi đơn hàng. Khách hàng vẫn có quyền gửi khiếu nại tới cơ quan nhà nước có thẩm quyền.