Cập nhật lần cuối: 16/10/2026
Chính sách này giải thích ElegantWatch (Hà Nội, gọi là "chúng tôi") thu thập, sử dụng, chia sẻ và lưu giữ dữ liệu cá nhân của bạn khi bạn dùng website elegantwatch.click và trợ lý tư vấn AI của chúng tôi. Chúng tôi viết chính sách theo đúng cách hệ thống đang vận hành, không hứa nhiều hơn những gì hệ thống thực sự làm.
1. Dữ liệu chúng tôi thu thập
1.1. Dữ liệu bạn trực tiếp cung cấp
- Số điện thoại — khi bạn đăng nhập (trên website hoặc ngay trong cuộc trò chuyện với trợ lý AI). Đây là định danh tài khoản của bạn; chúng tôi không dùng mật khẩu, mà xác thực bằng mã OTP gửi qua SMS.
- Tên hiển thị — không bắt buộc; chỉ có khi bạn tự nhập ở trang Tài khoản.
- Thông tin giao hàng của từng đơn — họ tên người nhận, số điện thoại người nhận, địa chỉ giao hàng.
- Nội dung trò chuyện với trợ lý AI — câu hỏi của bạn và câu trả lời của trợ lý, cùng trạng thái mua hàng trong phiên chat (sản phẩm đang quan tâm, đơn đang giữ, địa chỉ đang nhập). Ngoài ra, chúng tôi lưu một bản nhật ký hội thoại đã che thông tin cá nhân (mục 1.4).
- Yêu cầu đổi trả / bảo hành — lý do đổi trả, mô tả lỗi bạn gặp.
- Yêu cầu hỗ trợ trong chat — khi bạn đồng ý để lại số điện thoại để tư vấn viên liên hệ, chúng tôi lưu số điện thoại đó, tin nhắn gần nhất bạn gửi trước lời mời, lý do cần hỗ trợ và địa chỉ IP của thiết bị gửi yêu cầu (để chống gửi yêu cầu hàng loạt).
1.2. Dữ liệu phát sinh khi bạn sử dụng dịch vụ
- Lịch sử đơn hàng và thanh toán — sản phẩm, giá đã chốt lúc giữ hàng, trạng thái đơn, thời điểm giao và hoàn tất, mã giao dịch của cổng thanh toán. Chúng tôi không lưu số thẻ, số tài khoản hay thông tin đăng nhập ngân hàng của bạn — việc chuyển khoản diễn ra trên ứng dụng ngân hàng của bạn.
- Danh sách sản phẩm yêu thích — những sản phẩm bạn thả tim.
- Mã OTP — mã xác thực 6 số, hiệu lực 5 phút; mỗi số điện thoại được gửi tối đa 5 lần mỗi giờ và 10 lần mỗi 24 giờ, mỗi mã được nhập sai tối đa 5 lần (để chống lạm dụng). Mã được lưu dưới dạng băm một chiều, không lưu mã gốc.
- Địa chỉ IP khi gửi mã xác thực — mỗi lần hệ thống gửi mã OTP, chúng tôi ghi số điện thoại nhận mã, địa chỉ IP của thiết bị yêu cầu gửi và thời điểm gửi, để giới hạn số lần gửi từ cùng một địa chỉ và chống gửi mã hàng loạt tới số điện thoại của người khác.
- Nhật ký kỹ thuật — với mỗi yêu cầu gửi tới máy chủ: địa chỉ IP, loại trình duyệt/thiết bị (user-agent), đường dẫn truy cập, thời điểm và mã tài khoản (nếu đã đăng nhập). Nhật ký này phục vụ vận hành và xử lý sự cố, không dùng để quảng cáo.
1.3. Dữ liệu lưu trên thiết bị của bạn
Trình duyệt của bạn lưu một mã phiên đăng nhập (hiệu lực 30 ngày, hoặc tới khi bạn bấm Đăng xuất) và một mã phiên trò chuyện với trợ lý AI. Chúng tôi không dùng cookie theo dõi, cookie quảng cáo hay công cụ phân tích của bên thứ ba.
1.4. Nhật ký hội thoại để cải thiện tư vấn
Mỗi lượt bạn trò chuyện với trợ lý AI, chúng tôi lưu một bản ghi gồm: thời điểm, mã phiên trò chuyện, tin nhắn bạn gửi, câu trả lời của trợ lý và thông tin kỹ thuật của lượt đó (trợ lý hiểu câu hỏi thế nào, sản phẩm đã hiện, nút bạn đã bấm). Các thông tin này được che như tin nhắn và cùng hạn 14 ngày. Bản ghi không kèm địa chỉ IP, mã tài khoản hay số điện thoại đăng nhập của bạn.
Các bước nhập số điện thoại, mã OTP, họ tên và địa chỉ nhận hàng không được ghi vào nhật ký này. Ở các tin nhắn khác, hệ thống tự động che số điện thoại, mã đơn hàng, dãy số giống mã OTP và tên bạn tự giới thiệu (ví dụ "anh tên Nam" được lưu thành "anh tên [đã che]") trước khi lưu.
Việc che được làm tự động theo mẫu nên có thể sót những cách viết khác thường. Vì vậy, bạn đừng gõ vào khung chat thông tin cá nhân không cần cho việc mua hàng, như số giấy tờ tuỳ thân hay số tài khoản ngân hàng.
Dưới mỗi câu trả lời của trợ lý có nút đánh giá 👍 / 👎. Khi bạn bấm, chúng tôi lưu đánh giá và lý do bạn chọn (nếu có), kèm mã phiên trò chuyện và mã lượt trả lời; không kèm tin nhắn, số điện thoại hay mã tài khoản.
2. Chúng tôi dùng dữ liệu để làm gì
- Đăng nhập và xác thực bạn bằng OTP.
- Tạo đơn, giữ hàng, chốt giá và xử lý thanh toán.
- Giao hàng và liên hệ với bạn về đơn hàng (xác nhận, giao hàng, đổi trả, bảo hành).
- Trả lời tư vấn qua trợ lý AI và ghi nhớ ngữ cảnh trong cuộc trò chuyện để trả lời đúng hơn.
- Đọc lại nhật ký hội thoại đã che thông tin và đánh giá câu trả lời (mục 1.4) để tìm câu trả lời chưa đúng và cải thiện trợ lý tư vấn.
- Để tư vấn viên gọi lại khi bạn để lại số điện thoại yêu cầu hỗ trợ trong chat.
- Lưu danh sách yêu thích và hiển thị lại cho bạn.
- Bảo đảm an toàn hệ thống: chống gửi OTP hàng loạt, phát hiện lạm dụng, xử lý sự cố.
Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu của bạn để quảng cáo cho bên thứ ba.
3. Chúng tôi chia sẻ dữ liệu với ai
Chỉ với các bên cần thiết để cung cấp dịch vụ, và chỉ phần dữ liệu tối thiểu cho việc đó:
- Cổng thanh toán payOS — nhận số tiền, mã đơn rút gọn và thời hạn thanh toán để tạo mã QR chuyển khoản. Chúng tôi không gửi tên, số điện thoại hay địa chỉ của bạn cho payOS.
- Đơn vị gửi tin nhắn (eSMS) — nhận số điện thoại và nội dung tin nhắn OTP để gửi mã xác thực cho bạn.
- Nhà cung cấp mô hình AI (Anthropic) — trợ lý tư vấn được xây trên mô hình Claude. Nội dung câu hỏi của bạn, một số lượt hỏi đáp gần nhất trong cùng phiên và thông tin sản phẩm liên quan được gửi tới Anthropic để tạo câu trả lời. Các bước nhập số điện thoại, mã OTP và địa chỉ giao hàng do hệ thống của chúng tôi xử lý trực tiếp và không được đưa vào lịch sử gửi cho mô hình. Đội vận hành có thể dùng công cụ AI của Anthropic để phân tích nhật ký hội thoại đã che thông tin (mục 1.4).
- Đơn vị vận chuyển do chúng tôi chỉ định — nhận họ tên, số điện thoại và địa chỉ người nhận để giao hàng; chúng tôi thông báo cho bạn đơn vị giao khi giao hàng.
- Ứng dụng nhắn tin Telegram — đội vận hành nhận thông báo nội bộ (số điện thoại và trích nội dung yêu cầu hỗ trợ) qua một nhóm kín chỉ gồm thành viên đội vận hành, để gọi lại cho bạn.
- Hạ tầng lưu trữ — hệ thống chạy trên máy chủ thuê của Amazon Web Services, đặt tại Sydney, Úc. Vì vậy dữ liệu của bạn được lưu trữ ngoài lãnh thổ Việt Nam.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp.
4. Chúng tôi giữ dữ liệu bao lâu
- Tài khoản, đơn hàng, đổi trả, bảo hành — trong suốt thời gian bạn còn dùng dịch vụ và tối thiểu 12 tháng sau khi đơn hoàn tất, vì đó là thời hạn bảo hành và chúng tôi cần đối chiếu. Khi bạn ngừng sử dụng dịch vụ (yêu cầu xoá tài khoản), dữ liệu được giữ thêm tối đa 12 tháng rồi xoá, trừ phần pháp luật buộc giữ lâu hơn.
- Mã OTP — hết hiệu lực sau 5 phút; bản ghi (chỉ chứa giá trị băm) được xoá ngay khi bạn xác thực xong, bản ghi hết hạn được tự dọn hằng giờ.
- Phiên trò chuyện với trợ lý AI (gồm trạng thái mua hàng) — tự động xoá sau 48 giờ không hoạt động. Trong phiên, trợ lý chỉ giữ 6 lượt hỏi đáp gần nhất để làm ngữ cảnh.
- Nhật ký hội thoại đã che thông tin (mục 1.4) — 14 ngày, sau đó tự xoá.
- Đánh giá câu trả lời (mục 1.4) — 14 ngày, sau đó tự xoá.
- Địa chỉ IP khi gửi mã xác thực — 24 giờ, sau đó tự xoá.
- Yêu cầu hỗ trợ trong chat (số điện thoại, nội dung bạn để lại và địa chỉ IP kèm theo) — 90 ngày, sau đó tự xoá.
- Nhật ký kỹ thuật — tối đa 30 ngày, sau đó tự xoá.
- Danh sách yêu thích — tới khi bạn bỏ tim hoặc yêu cầu xoá tài khoản.
5. Quyền của bạn và cách yêu cầu xoá dữ liệu
Bạn có quyền xem, sửa và yêu cầu xoá dữ liệu cá nhân của mình. Trên website, bạn có thể tự sửa tên hiển thị, bỏ sản phẩm khỏi danh sách yêu thích và đăng xuất (xoá mã phiên khỏi thiết bị). Hiện website chưa có nút tự xoá tài khoản; để xoá tài khoản hoặc dữ liệu, vui lòng liên hệ hotline 0762 129 531 hoặc email elegantwatch@gmail.com, chúng tôi xử lý trong vòng 30 ngày kể từ khi nhận yêu cầu. Nhật ký hội thoại (mục 1.4) không kèm số điện thoại, nên khi yêu cầu xoá phần này, bạn cho chúng tôi biết thời điểm và nội dung gần đúng bạn đã nhắn để chúng tôi tìm đúng bản ghi. Lưu ý: dữ liệu về đơn hàng đã thanh toán có thể phải được giữ lại theo nghĩa vụ pháp luật (kế toán, thuế, giải quyết tranh chấp) ngay cả khi tài khoản đã xoá.
6. Bảo mật
Kết nối tới website được mã hoá (HTTPS). Đăng nhập bằng OTP thay vì mật khẩu nên không có mật khẩu để lộ. Dữ liệu trò chuyện với trợ lý AI được lưu tách biệt với dữ liệu đơn hàng, với quyền truy cập riêng. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
7. Trẻ em
Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em.
8. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi lớn sẽ được thông báo trên website trước khi có hiệu lực.
9. Liên hệ
Người bán: ElegantWatch · Hà Nội · Hotline 0762 129 531 · Email elegantwatch@gmail.com.
Xem thêm: Điều khoản sử dụng.