Chính sách bảo mật Suri
Có hiệu lực từ: 08/10/2026
1. Chính sách này nói về gì
Chính sách này cho biết Trần Mạnh Tiến (“Suri”, “chúng tôi”) thu thập, dùng, lưu và bảo vệ dữ liệu cá nhân thế nào khi bạn dùng suri.house và app.suri.house.
Suri có hai vai trò:
- Với dữ liệu tài khoản và cửa hàng của bạn (người dùng Suri), chúng tôi là bên quyết định việc xử lý.
- Với dữ liệu của khách mà cửa hàng nhận qua các kênh (tin nhắn, bình luận, số điện thoại, địa chỉ…), cửa hàng là bên quyết định; Suri xử lý thay cho cửa hàng theo Điều khoản dịch vụ. Nếu bạn là khách của một cửa hàng, hãy xem mục 9.
2. Dữ liệu chúng tôi thu thập
Tài khoản: họ tên, email, tên đăng nhập, số điện thoại, ảnh đại diện, mật khẩu (chỉ lưu dạng băm), khóa xác thực 2 bước (mã hóa), ngôn ngữ, múi giờ, cài đặt giao diện và thông báo. Nếu bạn đăng nhập bằng Facebook, Google hoặc Apple: mã định danh, tên, email và ảnh mà nhà cung cấp đó gửi cho chúng tôi.
Cửa hàng: tên, logo, đường dẫn, số điện thoại, địa chỉ, thông tin chuyển khoản cửa hàng nhập, thành viên và vai trò, lịch sử nạp tiền và thanh toán. Suri không nhận và không lưu số thẻ hay thông tin tài khoản ngân hàng dùng để thanh toán; VNPay xử lý việc đó.
Từ các kênh cửa hàng kết nối (thay cho cửa hàng): tin nhắn, bình luận, bài viết và file đính kèm; tên, ảnh đại diện và mã định danh theo trang của người nhắn tin, bình luận; thông tin khách tự gửi trong hội thoại như số điện thoại, địa chỉ; quảng cáo đã dẫn khách tới hội thoại; mã truy cập trang (mã hóa).
Cửa hàng tự nhập: khách, nhãn, ghi chú, đơn, phiếu, sản phẩm, mẫu trả lời, file trong thư viện.
Kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm đăng nhập và các thao tác quan trọng (để điều tra sự cố và lạm dụng), đăng ký nhận thông báo trình duyệt nếu bạn bật. Ứng dụng dùng bộ nhớ của trình duyệt để giữ phiên đăng nhập và lựa chọn giao diện, không dùng cookie quảng cáo. Trang suri.house dùng Cloudflare Web Analytics, công cụ này không dùng cookie.
3. Chúng tôi dùng dữ liệu để làm gì
- Cung cấp dịch vụ: nhận và gửi tin, bình luận, đồng bộ lịch sử, tạo đơn, phiếu, gửi thông báo cho thành viên.
- Đăng nhập, xác thực 2 bước, phân quyền theo vai trò, phát hiện và ngăn truy cập trái phép.
- Tính phí, ghi nhận thanh toán, xuất hóa đơn.
- Gửi email về tài khoản và cửa hàng: lời mời, đổi chủ sở hữu, xóa cửa hàng, cảnh báo kết nối, thông báo bạn đã chọn nhận.
- Hỗ trợ khi bạn yêu cầu và sửa sự cố.
- Đáp ứng yêu cầu của pháp luật và cơ quan có thẩm quyền.
- Cải thiện dịch vụ bằng số liệu tổng hợp không gắn với người nào.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của khách các cửa hàng để quảng cáo.
4. Cơ sở xử lý
Chúng tôi xử lý dữ liệu khi bạn đồng ý (lúc đăng ký, lúc kết nối kênh, lúc bật tích hợp tùy chọn), khi cần để thực hiện thỏa thuận dịch vụ với bạn, và khi pháp luật yêu cầu. Bạn có thể rút lại sự đồng ý (mục 8); việc rút lại không ảnh hưởng tới xử lý đã làm trước đó, nhưng có thể làm một số tính năng ngừng chạy.
5. Chia sẻ với bên khác
Chúng tôi chỉ chia sẻ dữ liệu khi cần để chạy dịch vụ:
| Bên nhận | Khi nào | Dữ liệu |
|---|---|---|
| Meta (Facebook) | cửa hàng kết nối trang; bạn đăng nhập bằng Facebook | tin nhắn, bình luận cửa hàng gửi; yêu cầu đọc dữ liệu trang |
| Meta Conversions API, Google Analytics 4 | chỉ khi cửa hàng tự bật trong Sự kiện quảng cáo | sự kiện chuyển đổi; email, số điện thoại, tên được băm SHA-256 trước khi gửi |
| Google, Apple | bạn đăng nhập bằng tài khoản Google, Apple | yêu cầu xác thực |
| VNPay | bạn nạp tiền | số tiền, mã giao dịch |
| GHN, GHTK | cửa hàng kết nối hãng vận chuyển và tạo vận đơn | tên, số điện thoại, địa chỉ người nhận, thông tin gói hàng |
| Cloudflare | mọi truy cập | lưu lượng đi qua mạng phân phối và chống tấn công |
| Dịch vụ thông báo của trình duyệt | bạn bật thông báo trình duyệt | nội dung thông báo ngắn |
| Cơ quan nhà nước có thẩm quyền | có yêu cầu hợp pháp | phần dữ liệu được yêu cầu |
Các bên này xử lý dữ liệu theo chính sách của họ và theo thỏa thuận với chúng tôi.
6. Nơi lưu và chuyển dữ liệu ra nước ngoài
Dữ liệu được lưu trên máy chủ đặt tại Việt Nam. Một số bên ở mục 5 (Meta, Google, Apple, Cloudflare) xử lý dữ liệu ở nước ngoài; dữ liệu đi qua họ khi bạn hoặc cửa hàng dùng tính năng tương ứng.
7. Lưu bao lâu
- Tài khoản: đến khi bạn yêu cầu xóa (mục 8).
- Dữ liệu cửa hàng: trong thời gian cửa hàng còn dùng Suri. Khi chủ sở hữu xóa cửa hàng, dữ liệu được giữ 30 ngày để khôi phục, rồi xóa hẳn, gồm cả file và ảnh. Với trang mà cửa hàng khác cũng kết nối, tin nhắn, bình luận và ảnh của trang được giữ cho cửa hàng đó.
- Dữ liệu của một trang đã ngắt kết nối: giữ để cửa hàng kết nối lại, cho tới khi cửa hàng xóa vĩnh viễn trang đó hoặc xóa cửa hàng.
- Cửa hàng không hoạt động: theo mục 10 của Điều khoản dịch vụ.
- Nhật ký kỹ thuật: tối đa 12 tháng.
- Bản sao lưu cơ sở dữ liệu: hằng ngày, tự hết hạn sau 14 ngày.
- Chứng từ thanh toán: theo thời hạn pháp luật về kế toán, thuế yêu cầu.
8. Quyền của bạn
Bạn có quyền được biết về việc xử lý dữ liệu của mình; xem và nhận bản sao dữ liệu; sửa dữ liệu sai; yêu cầu xóa; yêu cầu hạn chế xử lý hoặc phản đối xử lý; rút lại sự đồng ý; khiếu nại, tố cáo và yêu cầu bồi thường theo quy định của pháp luật.
- Phần lớn thông tin tài khoản sửa được trong Cài đặt › Hồ sơ. Kênh ngắt được trong Kênh & trang; cửa hàng xóa được trong Cài đặt › Thông tin cửa hàng.
- Xóa tài khoản: Cài đặt › Bảo mật › Xóa tài khoản. Suri xóa ngay thông tin cá nhân (tên, email, số điện thoại, ảnh, liên kết đăng nhập) và cho tài khoản rời mọi cửa hàng; tin nhắn bạn đã gửi trong cửa hàng vẫn thuộc cửa hàng đó, hiện tên “Tài khoản đã xóa”. Đang là chủ sở hữu cửa hàng thì cần chuyển quyền hoặc xóa cửa hàng trước.
- Yêu cầu khác (xem, nhận bản sao dữ liệu), bạn gửi email tới [email protected] từ địa chỉ email của tài khoản. Chúng tôi trả lời trong 15 ngày làm việc. Có thể cần xác minh bạn là chủ tài khoản.
Hướng dẫn xóa dữ liệu chi tiết: Xóa dữ liệu.
9. Nếu bạn là khách của một cửa hàng dùng Suri
Khi bạn nhắn tin hoặc bình luận với một trang dùng Suri, cửa hàng đó quyết định dữ liệu của bạn được dùng thế nào. Hãy liên hệ cửa hàng để xem, sửa hoặc xóa dữ liệu. Nếu không liên hệ được, bạn gửi email tới [email protected] kèm tên trang và tên Facebook của bạn; chúng tôi chuyển yêu cầu cho cửa hàng và hỗ trợ cửa hàng thực hiện.
10. Bảo vệ dữ liệu
- Kết nối luôn mã hóa (HTTPS).
- Mã truy cập trang, khóa của các tích hợp và khóa xác thực 2 bước được mã hóa khi lưu; mật khẩu chỉ lưu dạng băm.
- Dữ liệu của mỗi cửa hàng tách riêng; thành viên chỉ thấy cửa hàng mình được mời, với quyền theo vai trò.
- Các thao tác quan trọng được ghi nhật ký.
- Cơ sở dữ liệu được sao lưu hằng ngày và giữ 14 ngày.
Nếu xảy ra sự cố lộ dữ liệu, chúng tôi xử lý ngay và thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.
11. Trẻ em
Suri dành cho người bán hàng và doanh nghiệp, không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em qua tài khoản Suri.
12. Thay đổi chính sách
Khi sửa chính sách này, chúng tôi đăng bản mới tại trang này và báo trước qua email hoặc trong app với thay đổi quan trọng.
13. Liên hệ
Trần Mạnh Tiến · Số 7, ngõ 94, phố Ngọc Hà, phường Ba Đình, TP Hà Nội · Email về dữ liệu cá nhân: [email protected]