Chính sách bảo mật

Ngày đăng: 29/10/2026 · Cập nhật lần cuối: 03/11/2026

Tóm tắt nhanh

Chúng tôi chỉ thu thập thông tin cần để giao hàng, trả lời tin nhắn và quản lý tài khoản của bạn.
Chúng tôi không bán thông tin của bạn và không dùng để quảng cáo cho bên khác.
Tin nhắn hỏi về sức khỏe là thông tin nhạy cảm: chỉ bạn và dược sĩ xem được.
Bạn có quyền xem, sửa, xóa thông tin hoặc rút lại sự đồng ý bất cứ lúc nào, bằng cách nhắn Zalo cho dược sĩ.

1. Ai chịu trách nhiệm về thông tin của bạn

Nhà Thuốc Nhật Minh là đơn vị chịu trách nhiệm về thông tin cá nhân bạn gửi qua website Dược Sĩ Thương (duocsithuong.com). Website do dược sĩ Thương, CEO Nhà Thuốc Nhật Minh, quản lý, và sản phẩm trên website do Nhà Thuốc Nhật Minh giới thiệu và bán. Mọi câu hỏi về thông tin cá nhân, bạn liên hệ qua Zalo 0988 283 415.

2. Chúng tôi thu thập những thông tin gì

Khi bạn đặt hàng

Họ tên, số điện thoại của người đặt và người nhận, địa chỉ giao hàng, email của người đặt.
Sản phẩm, số lượng, hình thức thanh toán bạn chọn, ghi chú cho đơn hàng.
Địa chỉ IP (địa chỉ mạng của thiết bị) và số điện thoại, chỉ dùng để chặn gửi đơn hàng loạt (tối đa 5 đơn trong 10 phút).

Website không nhận và không lưu số thẻ ngân hàng. Bạn không cần gửi số CCCD hay mật khẩu cho chúng tôi.

Khi bạn tạo tài khoản

Email và mật khẩu (mật khẩu được mã hóa, cả dược sĩ cũng không xem được), hoặc tên và email do Google cung cấp nếu bạn đăng nhập bằng Google.
Họ tên, số điện thoại, địa chỉ bạn tự lưu trong hồ sơ, và lịch sử đơn hàng.

Khi bạn nhắn tin cho dược sĩ

Nội dung tin nhắn, ảnh, tệp và tin nhắn thoại bạn gửi.
Bạn không cần đăng ký để nhắn tin. Website tạo một mã khách ẩn danh ngẫu nhiên trên trình duyệt của bạn, để chỉ bạn xem lại được cuộc trò chuyện của mình.

Khi bạn đánh giá hoặc bình luận sản phẩm

Số sao, nội dung và tên hiển thị của bạn sẽ hiện công khai cho mọi người xem trên trang sản phẩm.

Thông tin chỉ lưu trên trình duyệt của bạn

Giỏ hàng, lịch sử tìm kiếm và cỡ chữ bạn chọn được lưu ngay trên trình duyệt của bạn (bộ nhớ "localStorage"), không gửi về máy chủ. Bạn có thể xóa bằng cách xóa dữ liệu duyệt web. Website không dùng công cụ theo dõi quảng cáo.

Lần đầu vào website, bạn sẽ được hỏi có cho phép thống kê lượt truy cập hay không. Chỉ khi bạn bấm "Đồng ý", website mới dùng Google Analytics để đếm số người xem, trang nào được xem nhiều, bạn đến từ đâu (ví dụ từ Google hay Facebook), loại thiết bị và thành phố gần đúng. Google Analytics đặt cookie (tên bắt đầu bằng "_ga") trên trình duyệt của bạn để phân biệt lượt xem.

Không dùng để quảng cáo: đã tắt tính năng quảng cáo và liên kết tài khoản Google của Google Analytics.
Không gửi tên, số điện thoại, email, nội dung tin nhắn hay mã đơn hàng của bạn cho Google.
Từ khóa bạn gõ ở trang Tìm kiếm có được gửi, để dược sĩ biết mọi người đang tìm gì.
Bấm "Từ chối" thì không có cookie thống kê nào. Đổi ý bất cứ lúc nào ở mục "Cài đặt cookie" cuối trang.

3. Thông tin sức khỏe là thông tin nhạy cảm

Câu hỏi về bệnh, thuốc bạn đang dùng, ảnh đơn thuốc hay sản phẩm bạn mua có thể cho biết tình trạng sức khỏe của bạn. Theo pháp luật Việt Nam, đây là dữ liệu cá nhân nhạy cảm. Vì vậy:

Tin nhắn và tệp đính kèm chỉ bạn và dược sĩ xem được, không công khai.
Khi đặt hàng, bạn có thể chọn "Ẩn tên sản phẩm khi giao hàng". Phiếu dán ngoài kiện hàng khi đó không ghi tên sản phẩm.
Bạn chỉ nên gửi những gì cần để dược sĩ tư vấn. Đừng viết thông tin sức khỏe vào phần đánh giá hay bình luận công khai.

4. Chúng tôi dùng thông tin để làm gì

Xác nhận đơn hàng, gọi điện cho bạn, giao hàng và đối chiếu thanh toán.
Gửi email xác nhận đơn hàng và báo khi đơn đổi trạng thái, hoặc nhắn Zalo theo số điện thoại bạn để lại.
Trả lời tin nhắn và tư vấn sức khỏe ở mức tham khảo.
Cho bạn đăng nhập, xem lại hồ sơ và đơn đã đặt.
Chặn thư rác, chặn đơn hàng giả và bảo vệ an toàn cho website.

Chúng tôi không dùng thông tin của bạn vào mục đích khác khi chưa hỏi ý bạn.

5. Chúng tôi chia sẻ thông tin với ai

Chúng tôi không bán, không cho thuê thông tin của bạn. Để website chạy được, chúng tôi dùng một số dịch vụ kỹ thuật. Mỗi dịch vụ chỉ nhận phần thông tin cần cho việc của nó:

Supabase: lưu tài khoản, đơn hàng, tin nhắn, tệp đính kèm, đánh giá và bình luận.
Resend: gửi email về đơn hàng cho bạn và email báo cho dược sĩ.
Zalo: khi dược sĩ nhắn Zalo tới số điện thoại của bạn để báo tình trạng đơn.
Google: chỉ khi bạn chọn "Đăng nhập với Google".
Google Analytics: thống kê lượt truy cập, chỉ khi bạn bấm "Đồng ý" (xem mục "Cookie thống kê lượt truy cập" ở trên).
Cloudflare Turnstile: kiểm tra bạn không phải người máy khi gửi đơn.
VietQR: tạo ảnh mã QR chuyển khoản. Dịch vụ này nhận số tiền và mã đơn, không nhận tên hay địa chỉ của bạn.
GitHub Pages: nơi đặt website. Dịch vụ này có thể ghi lại địa chỉ IP khi bạn mở trang, như mọi máy chủ web.
Đơn vị giao hàng: nhận tên, số điện thoại, địa chỉ người nhận để giao hàng.

Máy chủ của các dịch vụ trên có thể đặt ở nước ngoài, nên thông tin của bạn có thể được lưu trữ ngoài Việt Nam. Chúng tôi cũng sẽ cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

6. Chúng tôi lưu thông tin bao lâu

Đơn hàng, tài khoản và tin nhắn: lưu cho tới khi bạn yêu cầu xóa (trừ phần pháp luật bắt buộc phải giữ, ví dụ sổ sách bán hàng).
Nhật ký chống gửi đơn hàng loạt (IP, số điện thoại): tự xóa sau khoảng 1 ngày.
Số liệu thống kê lượt truy cập trên Google Analytics: tự xóa sau 14 tháng.

7. Chúng tôi bảo vệ thông tin như thế nào

Mọi kết nối tới website đều được mã hóa (HTTPS).
Cơ sở dữ liệu được phân quyền: mỗi khách chỉ xem được đơn hàng và tin nhắn của chính mình.
Tệp đính kèm trong tin nhắn nằm trong kho riêng tư, chỉ mở được bằng đường dẫn có hạn dùng.
Chỉ dược sĩ phụ trách mới xem được đơn hàng và tin nhắn của khách.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố lộ thông tin, chúng tôi sẽ báo cho bạn và cơ quan chức năng theo quy định.

8. Quyền của bạn

Với thông tin cá nhân của mình, bạn có quyền:

Được biết chúng tôi đang giữ thông tin gì và dùng để làm gì.
Xem và nhận bản sao thông tin của mình.
Yêu cầu sửa thông tin sai.
Rút lại sự đồng ý, yêu cầu ngừng hoặc hạn chế dùng thông tin.
Yêu cầu xóa thông tin (trừ phần pháp luật bắt buộc phải giữ, ví dụ sổ sách bán hàng).
Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

Bạn tự sửa được hồ sơ ở trang Tài khoản. Các yêu cầu khác, bạn nhắn Zalo 0988 283 415. Để bảo vệ bạn, dược sĩ có thể hỏi thêm vài thông tin (ví dụ mã đơn hàng, số điện thoại đã đặt) để chắc đúng là bạn.

9. Trẻ em

Tài khoản và việc đặt hàng dành cho người lớn. Nếu con bạn cần hỏi về sức khỏe, cha mẹ hoặc người giám hộ nên là người nhắn tin, đặt hàng và gửi thông tin thay cho con.

10. Thay đổi chính sách

Khi có thay đổi, chúng tôi sẽ cập nhật trang này và ghi lại ngày cập nhật ở đầu trang. Nếu thay đổi quan trọng ảnh hưởng tới cách dùng thông tin của bạn, chúng tôi sẽ thông báo rõ trên website.