Bảo mật & Quyền riêng tư
Trang này do Đồng Khánh duy trì để giải đáp các câu hỏi thường gặp về bảo mật và quyền riêng tư khi sử dụng website. Đây không phải là chứng nhận độc lập.
Xác thực & quyền truy cập
Khu vực quản trị chỉ dành cho tài khoản được cấp quyền quản trị viên. Mọi yêu cầu vào trang quản trị đều được kiểm tra vai trò ở phía máy chủ trước khi hiển thị dữ liệu.
Thông tin đăng nhập do Supabase Auth quản lý; Đồng Khánh không lưu mật khẩu khách hàng trong cơ sở dữ liệu của ứng dụng.
Bảo mật dữ liệu khách hàng
Các bảng dữ liệu nhạy cảm được bảo vệ bằng Row-Level Security (RLS). Tin nhắn liên hệ chỉ có thể được đọc và cập nhật bởi quản trị viên đã đăng nhập.
Khoá API và token tích hợp (Shopify, Supabase service role) được lưu dưới dạng bí mật phía máy chủ, không bao giờ xuất hiện trong mã nguồn phía trình duyệt.
Dữ liệu được thu thập
Khi bạn đặt hàng hoặc gửi liên hệ, chúng tôi lưu các thông tin cần thiết để xử lý: họ tên, số điện thoại, email, địa chỉ giao hàng và nội dung tin nhắn.
Đơn hàng được xử lý qua Shopify; các điều khoản bảo mật và xử lý thanh toán tuân theo chính sách của Shopify.
Bên thứ ba & tích hợp
Đồng Khánh sử dụng Supabase (cơ sở dữ liệu & xác thực), Shopify (sản phẩm & đơn hàng) và Lovable (hạ tầng triển khai). Mỗi bên có chính sách bảo mật riêng.
Lưu trữ & xoá dữ liệu
Dữ liệu đơn hàng và liên hệ được lưu phục vụ chăm sóc khách hàng và nghĩa vụ kế toán. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu cá nhân bằng cách liên hệ với chúng tôi.
Liên hệ về bảo mật
Nếu bạn phát hiện vấn đề bảo mật hoặc có thắc mắc về quyền riêng tư, vui lòng gửi email tới hello@dongkhanh.vn hoặc qua trang Liên hệ.
Cập nhật lần cuối: 19/6/2026