Updated / Cập nhật / Обновлено: 12.11.2026
Chính sách bảo mật và cookie
Trang web lavash-bakery.shop (“chúng tôi”) thuộc Lavash Brunch Cafe & Bakery, Nha Trang. Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Dữ liệu chúng tôi thu thập
- Khi đặt hàng: họ tên, số điện thoại/Zalo, địa chỉ giao hàng, ghi chú, danh sách món, thời gian giao.
- Dữ liệu kỹ thuật: địa chỉ IP dưới dạng mã băm (để chống spam), thời gian truy cập.
Mục đích
Chỉ để xử lý và giao đơn hàng, liên hệ xác nhận, đối chiếu thanh toán và bảo vệ trang khỏi spam. Chúng tôi không bán hay chia sẻ dữ liệu cho bên thứ ba, ngoại trừ: ngân hàng (khi bạn chuyển khoản VietQR), dịch vụ thông báo Telegram (để nhân viên nhận đơn), nhà cung cấp máy chủ Cloudflare và shipper giao hàng.
Trang dùng phông chữ Google Fonts (máy chủ Google nhận địa chỉ IP khi tải phông) và dịch vụ img.vietqr.io để tạo mã QR thanh toán (chỉ nhận số tiền và mã đơn, không nhận dữ liệu cá nhân).
Thời gian lưu trữ
Dữ liệu đơn hàng được lưu tối đa 12 tháng, sau đó bị xoá. Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu của mình bất kỳ lúc nào qua Zalo hoặc điện thoại trên trang chủ.
Cookie
Chúng tôi chỉ dùng cookie của riêng mình:
| Tên | Mục đích | Thời hạn | Loại |
|---|---|---|---|
| lb_sid | Phiên làm việc, bảo vệ biểu mẫu đặt hàng (CSRF) | Đến khi đóng trình duyệt | Cần thiết |
| lb_admin | Chỉ dành cho nhân viên: đăng nhập trang quản trị | 8 giờ | Cần thiết |
| lb_lang | Ghi nhớ ngôn ngữ bạn chọn | 1 năm | Cần thiết |
| lb_consent | Ghi nhớ lựa chọn cookie của bạn | 6 tháng | Cần thiết |
| _ga, _ga_* | Google Analytics — thống kê ẩn danh (chỉ khi bạn đồng ý) | Tối đa 13 tháng | Thống kê |
Giỏ hàng và mã đơn gần nhất được lưu trong bộ nhớ trình duyệt (localStorage) trên thiết bị của bạn, không gửi lên máy chủ cho đến khi bạn đặt hàng.
Privacy & cookie policy
lavash-bakery.shop (“we”) is operated by Lavash Brunch Cafe & Bakery, Nha Trang, Vietnam. This policy follows Vietnam’s Decree 13/2023/ND-CP on personal data protection.
What we collect
- When you order: name, phone/Zalo, delivery address, comment, items and delivery time.
- Technical data: a hashed IP address (anti-spam) and request time.
Why
Only to process and deliver your order, contact you to confirm it, match payments and protect the site from spam. We do not sell or share your data, except with your bank (VietQR transfer), Telegram (so our staff receive orders), our hosting provider Cloudflare and the delivery courier.
The site loads fonts from Google Fonts (Google receives your IP address when fonts load) and uses img.vietqr.io to draw payment QR codes (it receives only the amount and order number, no personal data).
How long
Order data is kept for up to 12 months and then deleted. You may ask to see, correct or delete your data at any time via Zalo or phone listed on the home page.
Cookies
We only use our own cookies:
| Name | Purpose | Duration | Type |
|---|---|---|---|
| lb_sid | Session, order form protection (CSRF) | Until the browser closes | Necessary |
| lb_admin | Staff only: admin login | 8 hours | Necessary |
| lb_lang | Remembers your language | 1 year | Necessary |
| lb_consent | Remembers your cookie choice | 6 months | Necessary |
| _ga, _ga_* | Google Analytics — anonymous statistics (only with your consent) | Up to 13 months | Analytics |
Your cart and latest order reference are stored in your browser (localStorage) on your device and are not sent to our server until you place an order.
Политика конфиденциальности и cookie
Сайт lavash-bakery.shop («мы») принадлежит Lavash Brunch Cafe & Bakery, Нячанг, Вьетнам. Политика составлена с учётом вьетнамского Постановления 13/2023/NĐ-CP о защите персональных данных.
Какие данные мы собираем
- При заказе: имя, телефон/Zalo, адрес доставки, комментарий, состав заказа и время доставки.
- Технические данные: хеш IP-адреса (защита от спама) и время запроса.
Зачем
Только чтобы принять и доставить заказ, связаться для подтверждения, сверить оплату и защитить сайт от спама. Мы не продаём и не передаём данные третьим лицам, кроме банка (при переводе по VietQR), Telegram (чтобы сотрудники получили заказ), хостинга Cloudflare и курьера.
Сайт загружает шрифты Google Fonts (серверы Google получают ваш IP-адрес при загрузке шрифтов) и использует сервис img.vietqr.io для QR-кода оплаты (он получает только сумму и номер заказа, без личных данных).
Сколько храним
Данные заказа хранятся до 12 месяцев, затем удаляются. Вы можете в любой момент попросить показать, исправить или удалить ваши данные — через Zalo или по телефону с главной страницы.
Cookie
Мы используем только собственные cookie:
| Название | Назначение | Срок | Тип |
|---|---|---|---|
| lb_sid | Сессия, защита формы заказа (CSRF) | До закрытия браузера | Необходимые |
| lb_admin | Только для сотрудников: вход в админку | 8 часов | Необходимые |
| lb_lang | Запоминает выбранный язык | 1 год | Необходимые |
| lb_consent | Запоминает ваш выбор по cookie | 6 месяцев | Необходимые |
| _ga, _ga_* | Google Analytics — анонимная статистика (только с вашего согласия) | До 13 месяцев | Аналитика |
Корзина и номер последнего заказа хранятся в памяти браузера (localStorage) на вашем устройстве и не отправляются на сервер, пока вы не оформите заказ.