Công ty TNHH M.K Fullhouse (mã số thuế 0316206381, địa chỉ Số 484 Nguyễn Văn Quá, Phường Đông Hưng Thuận, TP. Hồ Chí Minh; thương hiệu Vua Gỗ; sau đây gọi là “Vua Gỗ”) thu thập và quản lý thông tin khách hàng trên website vuago.vn theo chính sách này. Chính sách áp dụng từ ngày 01/11/2026.

Điều kiện mua bán, giao nhận, đổi trả và bảo hành nằm ở trang Điều khoản sử dụng.

Thông tin thu thập và mục đích

Khi nào	Thông tin	Để làm gì
Đặt hàng	Họ tên, số điện thoại, email, địa chỉ giao hàng hoặc công trình, ghi chú đơn hàng; tên công ty, mã số thuế (khi cần hoá đơn)	Xác nhận đơn, giao hàng, lắp đặt, bảo hành, xuất hoá đơn
Tạo tài khoản	Tên đăng nhập, email, mật khẩu (lưu ở dạng mã hoá), địa chỉ giao hàng đã lưu	Quản lý đơn hàng, lưu sẵn thông tin giao hàng
Gửi form liên hệ	Họ tên, email, tiêu đề, nội dung yêu cầu	Tư vấn, báo giá, trả lời yêu cầu
Đăng ký nhận tin	Email	Gửi bản tin, thông tin khuyến mãi, chỉ khi khách đồng ý nhận
Đánh giá, bình luận	Tên, email, nội dung đánh giá	Hiển thị đánh giá, lọc bình luận rác
Đổi trả, bảo hành, khiếu nại	Mã đơn, ảnh hoặc video sản phẩm, địa chỉ công trình	Kiểm tra và xử lý yêu cầu

Khi khách truy cập, máy chủ tự ghi địa chỉ IP, loại trình duyệt, thiết bị, thời gian và trang đã xem để vận hành và bảo vệ website.

Cookie và công cụ đo lường: website dùng cookie cần thiết để giỏ hàng, tài khoản và form hoạt động. Website dùng các mã đo lường sau: Google Analytics (đo lượt truy cập, trang được xem), Google Ads (đo hiệu quả quảng cáo), Meta Pixel của Facebook (đo hiệu quả quảng cáo trên Facebook, Instagram) và mã theo dõi của Brevo (dịch vụ gửi email). Các mã này ghi nhận thiết bị, trình duyệt, trang đã xem, thao tác trên website. Khi khách đặt hàng hoặc gửi form, website có thể gửi kèm email, số điện thoại, họ tên, địa chỉ khách đã điền ở dạng đã mã hoá một chiều (băm SHA-256), để Google (tính năng chuyển đổi nâng cao) và Meta (đối sánh nâng cao) đối chiếu với tài khoản của họ và đo chính xác hơn đơn hàng đến từ quảng cáo. Google, Meta chỉ nhận chuỗi đã băm, không nhận thông tin ở dạng đọc được từ website. Khách không muốn được đối chiếu thì báo qua kênh liên hệ ở cuối trang. Khách có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; khi chặn, một số chức năng như giỏ hàng có thể không hoạt động.

Phạm vi sử dụng thông tin

Vua Gỗ chỉ dùng thông tin cho các mục đích nêu trên và cho nghĩa vụ kế toán, thuế theo quy định. Không dùng cho mục đích khác khi chưa được khách đồng ý.

Thời gian lưu trữ

Thông tin được lưu đến khi hoàn thành mục đích thu thập (đơn hàng đã giao xong và hết thời hạn bảo hành, yêu cầu đã trả lời xong, khách huỷ nhận bản tin) hoặc đến khi khách yêu cầu xoá. Riêng đơn hàng, hoá đơn, chứng từ thanh toán được lưu theo thời hạn pháp luật kế toán, thuế quy định. Hết thời hạn lưu, dữ liệu được xoá hoặc ẩn danh.

Những ai được tiếp cận thông tin

Vua Gỗ không bán, không cho thuê, không trao đổi thông tin khách hàng. Ngoài nhân viên Vua Gỗ phụ trách đơn hàng, chăm sóc khách hàng và kế toán, thông tin chỉ được chuyển cho các bên sau, và chỉ phần cần cho việc của bên đó:

đơn vị vận chuyển (Viettel Post, Vietnam Post, Giao Hàng Tiết Kiệm, chành xe hoặc đơn vị giao nhận khác): để giao hàng;
đội lắp đặt của Vua Gỗ hoặc đối tác thi công: để khảo sát, lắp đặt, bảo hành tại công trình;
nhà sản xuất, nhà phân phối: khi bảo hành cần nhà sản xuất xác nhận;
Brevo: để gửi thư tới khách: thư xác nhận đơn hàng, thư trả lời form và bản tin;
Google (dịch vụ Gmail): để gửi thư thông báo nội bộ tới nhân viên Vua Gỗ (đơn hàng mới, form liên hệ), nên thông tin trong các thư này đi qua hệ thống của Google;
Google (Analytics, Ads) và Meta (Facebook): nhận dữ liệu đo lường từ cookie như mục Cookie ở trên, để Vua Gỗ thống kê lượt truy cập và đo hiệu quả quảng cáo;
Akismet (Automattic): để kiểm tra bình luận, đánh giá có phải thư rác không;
đơn vị cung cấp hoá đơn điện tử, cơ quan thuế: khi xuất hoá đơn;
cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định của pháp luật.

Khi khách đồng ý, Vua Gỗ có thể chuyển hồ sơ công trình cho kiến trúc sư, nhà thầu hoặc đối tác thi công do khách chỉ định.

Biện pháp bảo mật

Website dùng kết nối mã hoá (HTTPS).
Mật khẩu tài khoản khách được lưu ở dạng mã hoá.
Chỉ nhân viên phụ trách được xem thông tin khách hàng; mỗi người có tài khoản quản trị riêng.
Dữ liệu website được sao lưu định kỳ.
Khi phát hiện thông tin bị truy cập trái phép, Vua Gỗ báo cho khách bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

Dữ liệu từ tài khoản Google

Website vuago.vn kết nối với tài khoản Gmail [email protected] của Vua Gỗ qua Gmail API (dịch vụ của Google) chỉ để gửi thư thông báo nội bộ tới hộp thư của nhân viên Vua Gỗ (đơn hàng mới, nội dung form liên hệ). Thư gửi tới khách (xác nhận đơn hàng, thông báo tài khoản, trả lời form) đi qua dịch vụ Brevo, không qua Gmail. Khách hàng không cần đăng nhập Google và không cấp quyền gì cho website.

Dữ liệu website nhận từ Google: mã truy cập (access token) và mã làm mới (refresh token) do Google cấp khi Vua Gỗ cho phép, cùng địa chỉ email của tài khoản Gmail đó.
Quyền được cấp và cách dùng: plugin gửi thư của website (WP Mail SMTP) yêu cầu quyền https://mail.google.com/ của Gmail. Website chỉ dùng quyền này để gửi thư; không đọc, không tìm kiếm, không sửa, không xoá thư trong hộp thư Gmail.
Lưu trữ và bảo vệ: các mã trên được lưu trong cơ sở dữ liệu của website, bảo vệ bằng phân quyền quản trị, và có trong bản sao lưu đã mã hoá của website. Website ghi nhật ký các thư đã gửi (người nhận, tiêu đề, thời điểm, trạng thái; không lưu nội dung thư) để kiểm tra lỗi gửi thư. Nhật ký giữ tối đa 01 tháng.
Thời hạn lưu và xoá: các mã được giữ trong thời gian website còn gửi thư qua Gmail. Khi Vua Gỗ ngắt kết nối Gmail trong plugin hoặc gỡ plugin, mã bị xoá khỏi website; bản sao lưu cũ tự xoá theo vòng xoay sao lưu. Khi quyền bị thu hồi phía Google, mã hết hiệu lực ngay.
Chia sẻ: Vua Gỗ không bán, không chia sẻ, không chuyển dữ liệu nhận từ Google cho bên thứ ba; không dùng cho quảng cáo; không dùng để huấn luyện mô hình trí tuệ nhân tạo.
Thu hồi quyền: quyền truy cập có thể thu hồi bất cứ lúc nào tại trang quản lý quyền của tài khoản Google. Khi quyền bị thu hồi, website ngừng gửi thư qua Gmail.

Việc Vua Gỗ sử dụng và chuyển giao sang ứng dụng khác các thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use).

Google user data (English): vuago.vn connects to Vua Go’s own Gmail account ([email protected]) through the Gmail API only to send internal notification emails to Vua Go’s staff (new orders, contact form submissions). Emails to customers (order confirmations, account notices, form replies) are sent through Brevo, not Gmail. Visitors are not asked to sign in with Google or to grant any permission. The website’s mail plugin (WP Mail SMTP) requests the https://mail.google.com/ scope; the website uses it only to send email and does not read, search, modify or delete messages in the mailbox. The website receives an OAuth access token, a refresh token and the account’s email address. Tokens are stored in the website database, protected by administrator access controls, and included in the website’s encrypted backups. The website keeps a log of sent emails (recipient, subject, time, status; not the message body) for troubleshooting, kept for up to 1 month. Tokens are kept only while the website sends email through Gmail; they are deleted from the website when the Gmail connection is removed in the plugin or the plugin is uninstalled, older backups expire on their rotation schedule, and revoking access at Google invalidates the tokens immediately. Vua Go does not sell or share Google user data, does not use it for advertising, and does not use it to train AI models. Access can be revoked at any time at myaccount.google.com/permissions. Vua Go’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Xem, chỉnh sửa, xoá hoặc hạn chế xử lý thông tin

Khách gửi yêu cầu xem, chỉnh sửa, xoá hoặc hạn chế xử lý thông tin qua hotline 0839 888 820 hoặc email [email protected], kèm số điện thoại hoặc email đã dùng khi giao dịch. Khách có tài khoản có thể tự sửa thông tin trong trang Tài khoản.
Vua Gỗ xác minh người gửi đúng là chủ thông tin.
Vua Gỗ thực hiện và báo lại cho khách trong tối đa 07 ngày làm việc. Thông tin buộc phải lưu theo pháp luật kế toán, thuế (xem mục Thời gian lưu trữ) không xoá được trước hạn.

Rút lại đồng ý nhận bản tin: bấm “Huỷ đăng ký” ở cuối mỗi email, hoặc báo Vua Gỗ qua hotline, email.

Khiếu nại về bảo mật thông tin

Khách gửi khiếu nại, phản ánh về việc bảo mật thông tin qua các kênh ở mục trên. Vua Gỗ phản hồi trong vòng 24 giờ làm việc và giải quyết trong tối đa 07 ngày làm việc, theo Chính sách giải quyết khiếu nại.

Thay đổi chính sách

Vua Gỗ có quyền sửa đổi, bổ sung Chính sách bảo mật này. Bản sửa đổi được đăng tại trang này, ghi rõ ngày áp dụng. Trường hợp thay đổi mục đích xử lý thông tin cá nhân, Vua Gỗ thông báo và xin sự đồng ý của khách hàng trước khi xử lý theo mục đích mới, theo quy định về bảo vệ dữ liệu cá nhân.