Ferry

Chính sách bảo mật

Chính sách này cho biết Ferry thu thập, dùng và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn là người bán (creator) hoặc người mua trên nền tảng. Ferry tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng 2018.

Cập nhật ngày 10/10/2026. Bản nháp, chưa được luật sư rà soát.

1. Bên kiểm soát dữ liệu

Ferry do Đinh Nguyên Khánh vận hành (cá nhân kinh doanh), email hi@getferry.store. Địa chỉ và mã số thuế: đang cập nhật.

Mọi yêu cầu về dữ liệu cá nhân gửi tới hi@getferry.store. Với dữ liệu bạn đưa cho một cửa hàng khi mua hàng (email, thông tin xuất hoá đơn), chủ cửa hàng đó (creator) là bên kiểm soát và Ferry là bên xử lý thay cho họ.

2. Dữ liệu chúng tôi thu thậpKhi bạn tạo cửa hàng
  • Email, tên hiển thị và thông tin cửa hàng bạn khai.
  • Token API SePay và tài khoản ngân hàng nhận tiền bạn kết nối. Token được mã hoá khi lưu; Ferry không giữ thông tin đăng nhập ngân hàng của bạn.
  • Sản phẩm, giá, tệp bạn tải lên, đơn hàng và doanh thu của cửa hàng.
Khi bạn mua hàng
  • Email, tên và thông tin xuất hoá đơn bạn nhập ở trang thanh toán.
  • Thông tin giao dịch chuyển khoản do SePay chuyển về để khớp đơn: số tiền, nội dung chuyển khoản, mã tham chiếu và thời điểm. Ferry không thấy số dư hay lịch sử tài khoản của bạn.
  • Các sản phẩm bạn đã mua và lượt tải xuống.
Tự động khi dùng trang
  • Địa chỉ IP, loại trình duyệt và nhật ký lỗi, dùng để bảo mật và giới hạn tần suất truy cập.
  • Cookie phiên đăng nhập và cookie ghi nhận lựa chọn đồng ý của bạn (xem mục 6).
3. Mục đích và căn cứ xử lý
  • Thực hiện hợp đồng – tạo và vận hành cửa hàng, ghi nhận đơn, giao sản phẩm số, gửi email xác nhận và link tải.
  • Nghĩa vụ pháp luật – lưu chứng từ giao dịch theo pháp luật kế toán và thuế, xử lý khiếu nại của người tiêu dùng.
  • Lợi ích hợp pháp – bảo mật hệ thống, chống gian lận, thống kê sử dụng ở mức tổng hợp.
  • Sự đồng ý – gửi bản tin hoặc email tiếp thị của Ferry. Bạn rút lại bất cứ lúc nào bằng link huỷ đăng ký trong email.

Ferry không bán dữ liệu cá nhân và không dùng dữ liệu của người mua để quảng cáo cho bên thứ ba.

4. Chia sẻ dữ liệu với bên thứ ba

Ferry chỉ chia sẻ dữ liệu khi cần để cung cấp dịch vụ, với các bên xử lý theo hợp đồng:

  • SePay – thông báo giao dịch chuyển khoản để khớp đơn và đối soát.
  • Resend – gửi email giao dịch (xác nhận đơn, link đăng nhập, lời mời).
  • Nhà cung cấp lưu trữ đám mây – lưu tệp sản phẩm và hình ảnh; người mua tải qua link có chữ ký, hết hạn sau vài phút.
  • Cloudflare – mạng phân phối nội dung và bảo vệ trước tấn công.
  • Chủ cửa hàng (creator) – nhận email, tên và thông tin xuất hoá đơn của người mua để giao hàng, hỗ trợ và kê khai thuế.

Một số bên xử lý đặt máy chủ ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định về chuyển dữ liệu cá nhân xuyên biên giới của Nghị định 13/2023/NĐ-CP.

5. Thời gian lưu trữ và bảo mật
  • Dữ liệu tài khoản: cho tới khi bạn xoá tài khoản hoặc cửa hàng.
  • Đơn hàng, giao dịch và hoá đơn: theo thời hạn pháp luật kế toán và thuế yêu cầu, kể cả sau khi tài khoản bị xoá.
  • Nhật ký hệ thống: tối đa 12 tháng.
  • Email đã gửi: 12 tháng để hỗ trợ tra cứu.

Kết nối luôn qua HTTPS; token và thông tin xác thực được mã hoá khi lưu; quyền truy cập nội bộ được giới hạn. Nếu xảy ra sự cố ảnh hưởng dữ liệu của bạn, Ferry thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn luật định.

6. Cookie

Ferry chỉ dùng cookie cần thiết: cookie phiên đăng nhập và cookie ghi nhận bạn đã đồng ý hay từ chối cookie. Ferry không đặt cookie quảng cáo. Một cửa hàng có thể bật mã theo dõi quảng cáo của riêng họ trên trang thanh toán; khi đó trang sẽ hỏi bạn đồng ý trước và chủ cửa hàng chịu trách nhiệm về mã đó.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

  • Được biết và được đồng ý trước khi dữ liệu được xử lý.
  • Truy cập, xem và nhận bản sao dữ liệu cá nhân của mình.
  • Chỉnh sửa dữ liệu sai hoặc chưa đầy đủ.
  • Rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý.
  • Yêu cầu xoá dữ liệu, trừ phần pháp luật buộc phải lưu.
  • Khiếu nại, tố cáo và yêu cầu bồi thường theo quy định.

Gửi yêu cầu tới hi@getferry.store. Ferry phản hồi trong 72 giờ kể từ khi nhận yêu cầu hợp lệ. Bạn cũng có thể khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

8. Trẻ em

Ferry không hướng tới người dưới 16 tuổi. Việc xử lý dữ liệu của trẻ em chỉ thực hiện khi có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho Ferry, hãy báo cho chúng tôi để xoá.

9. Thay đổi chính sách

Khi chính sách thay đổi, Ferry cập nhật ngày ở đầu trang và thông báo qua email cho chủ cửa hàng nếu thay đổi là đáng kể. Tiếp tục dùng dịch vụ sau khi thay đổi có hiệu lực nghĩa là bạn chấp nhận chính sách mới.

Bắt đầu ngay

Đăng sản phẩm đầu tiên trong 5 phút

Miễn phí sử dụng, không phí thuê bao. Tiền về thẳng tài khoản của bạn, Ferry chỉ thu 5% mỗi đơn thành công.

Không cần biết code · Không phí thuê bao · Chỉ 5% mỗi đơn thành công