Chính sách bảo mật thông tin

Khi bạn đặt hoa qua website, gọi hotline hoặc nhắn tin, chúng tôi ghi nhận một số thông tin cần thiết để thực hiện đơn: họ tên, số điện thoại của người đặt và người nhận, địa chỉ giao hoa, nội dung thiệp/băng rôn, và phương thức thanh toán. Với khách đăng ký tài khoản, chúng tôi lưu thêm email, mật khẩu (đã mã hóa) và lịch sử đơn hàng.

Hệ thống tự động ghi lại một số dữ liệu kỹ thuật khi bạn truy cập website: địa chỉ IP, loại trình duyệt, thiết bị, các trang đã xem và thời gian truy cập. Những dữ liệu này được dùng để phân tích hành vi truy cập tổng thể và cải thiện trải nghiệm — không định danh cá nhân.

Thông tin liên hệ và địa chỉ chỉ được dùng để xác nhận đơn, chuẩn bị hoa và giao đến đúng người nhận. Khi đơn hoàn thành, chúng tôi vẫn lưu lại để hỗ trợ những đơn lặp lại (ví dụ: bạn đặt hoa sinh nhật mẹ năm tới), nhưng có thể yêu cầu xóa bất cứ lúc nào.

Email được dùng để gửi thông báo trạng thái đơn hàng, hóa đơn điện tử và — nếu bạn chủ động đăng ký — bản tin về bộ sưu tập mới hoặc ưu đãi theo dịp. Mọi email marketing đều có liên kết "Hủy đăng ký" ngay cuối thư, hủy có hiệu lực ngay lập tức.

Chúng tôi chỉ chia sẻ thông tin tối thiểu cần thiết với một số đối tác trực tiếp phục vụ đơn hàng: shipper nội bộ hoặc đối tác vận chuyển (chỉ cần địa chỉ và số điện thoại người nhận), ngân hàng/cổng thanh toán VietQR (chỉ thông tin đơn hàng để khớp giao dịch), và đơn vị xuất hóa đơn điện tử cho khách doanh nghiệp (chỉ thông tin trên hóa đơn).

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của khách hàng với bất kỳ bên thứ ba nào ngoài mục đích phục vụ đơn hàng. Dữ liệu phân tích lưu lượng truy cập (Google Analytics, Cloudflare) được ẩn danh và tổng hợp theo nhóm, không định danh cá nhân.

Website sử dụng cookie và bộ nhớ local của trình duyệt để ghi nhớ giỏ hàng, ngôn ngữ, thiết lập theme và phiên đăng nhập. Cookie phân tích (Google Analytics, Facebook Pixel) giúp chúng tôi hiểu nhóm khách quan tâm gì để tối ưu nội dung — bạn có thể tắt thông qua trình duyệt mà không ảnh hưởng đến chức năng đặt hàng.

Giỏ hàng của bạn được lưu trên thiết bị bằng Local Storage, không gửi về server cho đến khi bạn nhấn đặt hàng. Điều này có nghĩa: nếu bạn xóa lịch sử trình duyệt, giỏ hàng sẽ mất. Nếu cần giữ giỏ hàng lâu dài, vui lòng đăng nhập tài khoản.

Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xóa toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ. Yêu cầu được tiếp nhận qua hotline hoặc email; chúng tôi xác minh danh tính bằng cách đối chiếu thông tin đơn hàng cũ, sau đó thực hiện trong vòng 7 ngày làm việc.

Bạn cũng có quyền rút lại sự đồng ý nhận email marketing, từ chối cookie phân tích, hoặc yêu cầu xuất bản sao dữ liệu của mình dưới dạng tệp. Mọi yêu cầu đều miễn phí; nếu phát sinh chi phí kỹ thuật bất thường, chúng tôi sẽ thông báo trước và chỉ thực hiện khi bạn đồng ý.

Dữ liệu khách hàng được lưu trên hạ tầng Cloudflare D1 với mã hóa truyền tải (TLS) và sao lưu định kỳ. Mật khẩu tài khoản được mã hóa một chiều bằng PBKDF2 — kể cả đội ngũ kỹ thuật cũng không thể đọc được mật khẩu gốc. Hệ thống có cơ chế giới hạn truy cập theo IP để phòng ngừa rò rỉ hoặc tấn công tự động.

Nếu bạn nghi ngờ thông tin của mình bị sử dụng sai mục đích, hoặc muốn báo cáo lỗ hổng bảo mật của website, vui lòng liên hệ hotline 0356.040.596, nhắn Zalo hoặc Messenger của fanpage cửa hàng. Bạn cũng có thể đến trực tiếp 127 Tôn Đản, An Khê, Thanh Khê, Đà Nẵng trong giờ làm việc. Chúng tôi xử lý các vấn đề bảo mật với mức độ ưu tiên cao nhất và sẽ phản hồi trong vòng 24 giờ.