Chính sách riêng tư
Cập nhật: 22/09/2026. Trang này cho biết Kerrax thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có quyền gì.
1. Dữ liệu chúng tôi thu thập
Bạn cung cấp khi đăng ký và mua hàng
- Email, số điện thoại, mật khẩu (chỉ lưu dạng đã băm, chúng tôi không đọc được), ngôn ngữ nhận email.
- Thời điểm bạn đồng ý với Điều khoản và chính sách này.
- Ghi chú khi mua, gồm email nhận gói với sản phẩm "chính chủ".
- Nội dung đánh giá sản phẩm bạn viết.
Sinh ra khi bạn dùng dịch vụ
- Đơn hàng: sản phẩm, số lượng, số tiền, trạng thái, thời điểm.
- Thông tin tài khoản đã bàn giao cho bạn (và các bản cũ khi thay đổi do bảo hành).
- Lịch sử ví: mỗi khoản vào, trừ, hoàn tiền.
- Giao dịch chuyển khoản bạn gửi tới tài khoản của chúng tôi, do cổng thanh toán payOS báo về: số tiền, nội dung, mã giao dịch ngân hàng, ngân hàng và số tài khoản gửi.
- Địa chỉ IP và thời điểm đăng nhập, phiên đăng nhập, nhật ký thao tác trên tài khoản.
- Nhật ký kỹ thuật khi hệ thống gọi nhà cung cấp hoặc cổng thanh toán để xử lý đơn của bạn.
Chúng tôi không thu thập: dữ liệu vị trí, danh bạ, thông tin thẻ ngân hàng (chúng tôi không nhận thanh toán bằng thẻ), mật khẩu hay mã OTP ngân hàng của bạn.
2. Dùng để làm gì
- Tạo và bảo vệ tài khoản của bạn, xác thực đăng nhập.
- Xử lý đơn hàng, giao hàng, tính tiền trong ví, xử lý bảo hành và hoàn tiền.
- Liên hệ với bạn về đơn hàng (email, hoặc gọi/nhắn qua số điện thoại khi đơn có vấn đề).
- Chống gian lận: phát hiện chuyển tiền bất thường, lạm dụng bảo hành, đăng nhập đáng ngờ.
- Ghi sổ kế toán và đối soát tiền.
Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu của bạn để quảng cáo cho bên thứ ba.
3. Cơ sở xử lý
Chúng tôi xử lý dữ liệu để thực hiện hợp đồng mua bán với bạn, để tuân thủ nghĩa vụ kế toán, và theo sự đồng ý bạn đưa ra khi đăng ký (ô đồng ý Điều khoản và Chính sách riêng tư).
4. Chia sẻ với ai
- Nhà cung cấp nguồn hàng: chỉ nhận email nhận gói bạn nhập, để kích hoạt dịch vụ. Chúng tôi không gửi tên, số điện thoại hay lịch sử mua của bạn.
- payOS (cổng thanh toán): tạo mã VietQR cho từng đơn và báo cho chúng tôi khi tiền về; payOS nhận số tiền và nội dung chuyển khoản, không nhận email hay số điện thoại của bạn.
- Cloudflare: chuyển tiếp lưu lượng truy cập tới máy chủ của chúng tôi; lưu lượng đi qua hạ tầng của Cloudflare.
- Dịch vụ gửi email: gửi mã xác nhận và thông báo đơn hàng tới email của bạn.
- Nhà cung cấp hạ tầng (máy chủ và cơ sở dữ liệu đặt tại Singapore).
- Cơ quan nhà nước khi có yêu cầu hợp pháp.
5. Nơi lưu trữ
Máy chủ và cơ sở dữ liệu đặt tại Singapore. Dùng dịch vụ đồng nghĩa dữ liệu của bạn được chuyển và lưu ngoài lãnh thổ Việt Nam.
6. Lưu bao lâu
- Đơn hàng, lịch sử ví và thông tin tài khoản đã bàn giao: lưu vĩnh viễn — để bạn tra lại tài khoản đã mua, để xử lý bảo hành và để đối soát sổ sách.
- Phiên đăng nhập: 30 ngày; mã xác nhận qua email: 15 phút.
- Nhật ký đăng nhập của khách: 180 ngày. Nhật ký gửi thông báo: 90 ngày. Nhật ký kỹ thuật khi gọi nhà cung cấp: 7 ngày với các lần đã hoàn tất.
7. Bảo mật
- Mật khẩu lưu dạng băm (bcrypt), không thể khôi phục về bản gốc.
- Phiên đăng nhập dùng cookie
HttpOnly, trình duyệt không cho JavaScript đọc. - Cơ sở dữ liệu không mở ra Internet; tài khoản quản trị bắt buộc dùng mã xác thực hai lớp.
- Bản sao lưu được mã hoá.
Không hệ thống nào an toàn tuyệt đối. Phát hiện dấu hiệu tài khoản bị xâm nhập, hãy đổi mật khẩu và báo chúng tôi ngay.
8. Cookie
Chúng tôi chỉ dùng cookie cần thiết: cookie phiên đăng nhập và lựa chọn ngôn ngữ. Giỏ hàng lưu ngay trên trình duyệt của bạn. Hiện không có cookie quảng cáo hay công cụ theo dõi của bên thứ ba; nếu sau này thêm, chúng tôi sẽ hỏi ý kiến bạn trước.
9. Quyền của bạn
- Xem và sửa: email, số điện thoại, ngôn ngữ ở trang Hồ sơ; lịch sử đơn và ví ở khu vực tài khoản.
- Yêu cầu bản sao dữ liệu của bạn.
- Rút lại sự đồng ý và yêu cầu xoá tài khoản: email và số điện thoại được ẩn danh hoá, bạn không đăng nhập được nữa; đơn hàng và sổ ví được giữ lại theo nghĩa vụ kế toán và không còn gắn với danh tính của bạn.
- Khiếu nại về cách chúng tôi xử lý dữ liệu.
Gửi yêu cầu tới [email protected] từ chính email đã đăng ký. Chúng tôi phản hồi trong 72 giờ và xử lý trong 30 ngày.
10. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi. Người dưới 16 tuổi chỉ được dùng khi có sự đồng ý của cha mẹ hoặc người giám hộ.
11. Thay đổi và liên hệ
Chính sách này có thể được cập nhật; ngày cập nhật ghi ở đầu trang. Thay đổi lớn sẽ được báo qua email.
Câu hỏi về dữ liệu cá nhân: [email protected].