Quyền riêng tư
Khi bạn xem hàng, trang này gửi dữ liệu đi đâu?
Chỉ một nơi: Google Analytics. Durahome dùng nó để đếm xem mỗi trang có bao nhiêu lượt xem. Ngoài Google ra thì không có ai khác — không pixel Facebook, không phông chữ Google, không khung chat, không mạng quảng cáo. Chữ, ảnh, mã giao diện và cả mã QR chuyển khoản đều đến từ máy chủ của Durahome.
Google nhận được gì: đường dẫn trang bạn đang xem, địa chỉ IP, loại máy và trình duyệt của bạn, và trang nào đã dẫn bạn tới đây.
Google không nhận được gì: tên, số điện thoại, địa chỉ nhà, nội dung giỏ hàng, hay số tiền đơn hàng của bạn. Hai chỗ dễ rò nhất đã bị bịt lại có chủ đích:
- Mã đơn hàng bị cắt bỏ. Khi bạn mở trang tra cứu đơn, đường dẫn thật là
/don-hang/DH26082100001. Cái Google nhận được là/don-hang/[ma-don]. Google biết có người mở một trang đơn hàng; Google không biết đơn nào. - Ô tìm kiếm bị cắt bỏ. Những gì bạn gõ vào ô tìm không được gửi đi.
- Khu quản trị không đo gì cả. Ở đó mã của Google thậm chí không được tải về.
Điều này được kiểm tự động: bộ kiểm tra giữ một danh sách đúng hai tên miền của Google và sẽ báo lỗi nếu trình duyệt của bạn gọi sang bất kỳ nơi nào khác, hoặc nếu địa chỉ giao hàng của bạn xuất hiện trong một yêu cầu đi ra ngoài.
Muốn tắt? Hầu hết trình chặn quảng cáo đều chặn Google Analytics, và trang vẫn chạy đầy đủ khi bị chặn — không có chức năng nào của Durahome phụ thuộc vào nó.
Khi bạn bấm thanh toán thì sao?
Nếu bạn chọn thanh toán online, Durahome sẽ chuyển bạn sang trang của VNPay. Từ lúc đó bạn đang ở trên website của VNPay, và họ nhận được: mã đơn hàng, số tiền, và địa chỉ IP của bạn. Durahome không gửi tên, số điện thoại hay địa chỉ nhà của bạn cho VNPay.
Không có đoạn mã nào của VNPay chạy trên trang của Durahome — bạn rời đi rồi quay lại, chứ không phải bị theo dõi ngầm ngay tại đây.
Nếu bạn chọn chuyển khoản quét mã QR, không có bên thứ ba nào tham gia cả: mã QR do máy chủ Durahome tự vẽ, và bạn chuyển khoản trong app ngân hàng của mình.
Trang này lưu gì trên máy bạn?
- Giỏ hàng — mã sản phẩm và số lượng, lưu trong trình duyệt của bạn. Không gửi lên máy chủ ở lát cắt này. Không có tên, số điện thoại hay địa chỉ.
- Lựa chọn giao diện sáng/tối — một dòng chữ “dark” hoặc “light”.
Cả hai đều không phải cookie và không được gửi kèm theo mỗi yêu cầu. Nếu bạn chặn lưu trữ, trang vẫn chạy bình thường, chỉ là giỏ hàng không được nhớ sau khi đóng trang — và trang sẽ nói rõ điều đó với bạn.
Máy chủ Durahome không gửi cookie nào cho bạn. Nhưng đoạn mã của Google thì có: nó tự đặt hai cookie tên _ga và _ga_… để nhận ra rằng hai lượt xem là của cùng một trình duyệt. Đây là cookie của Google, không phải của Durahome, và Durahome không đọc chúng.
Khi bạn đặt hàng, Durahome giữ gì?
- Tên, số điện thoại, địa chỉ giao hàng và ghi chú cho shipper — để giao được hàng.
- Danh sách sản phẩm và giá tại thời điểm bạn đặt — đây là chứng từ của đơn hàng nên không thể xoá riêng lẻ.
Những thông tin này nằm trên máy chủ của Durahome. Muốn xem lại đơn, bạn cần cả mã đơn và số điện thoại — mã đơn một mình không đủ để ai đó xem được địa chỉ nhà bạn.
Ở lát cắt tiếp theo, đơn hàng sẽ được đẩy sang Sapo — phần mềm quản lý bán hàng của Durahome — để xuất hoá đơn và giao hàng. Khi đó trang này sẽ ghi rõ Sapo nhận những gì.
Durahome chưa có bảng hỏi đồng ý cho việc đo lượt xem. Google Analytics chạy ngay khi bạn mở trang. Chúng tôi ghi rõ điều này thay vì im lặng, và xem đây là việc còn thiếu chứ không phải việc đã xong. Xem mục “Phần chưa xong” ở dưới.
Nếu sau này Durahome bật mã quảng cáo — pixel Facebook, Google Ads remarketing, hay bất cứ thứ gì dùng dữ liệu của bạn để nhắm quảng cáo — thì đó là việc khác hẳn với đếm lượt xem, và mã đó chỉ chạy sau khi bạn đồng ý. Đây là quyết định đã chốt, không thay đổi âm thầm.
⚠️ Phần chưa xong
Đây chưa phải chính sách bảo mật đầy đủ theo Nghị định 13/2023/NĐ-CP. Bản đầy đủ cần nêu cơ sở pháp lý xử lý dữ liệu, thời gian lưu trữ đơn hàng, quyền của khách hàng, cách yêu cầu xoá dữ liệu, và đầu mối liên hệ — và cần người có chuyên môn pháp lý rà trước khi mở bán.
Hiện tại Durahome chưa đặt thời hạn xoá đơn hàng cũ. Đây là một thiếu sót đã biết, không phải là chủ ý giữ dữ liệu vĩnh viễn.
Và chưa có bảng hỏi đồng ý cho Google Analytics. Google Analytics thu địa chỉ IP và thông tin thiết bị — theo Nghị định 13/2023/NĐ-CP thì đó là dữ liệu cá nhân, và việc chuyển dữ liệu cá nhân ra nước ngoài có yêu cầu hồ sơ riêng. Durahome chưa làm phần đó. Người viết trang này không phải luật sư, nên đây là ghi nhận một khoảng trống để người có chuyên môn xử lý trước khi mở bán, chứ không phải một kết luận pháp lý.