Chính sách quyền riêng tư
Có hiệu lực từ ngày 06/11/2026
Chính sách này giải thích Cosonie 3D Studio (sau đây gọi là “Cosonie”, “chúng tôi”) thu thập những dữ liệu nào khi bạn dùng website, dùng chúng để làm gì, chia sẻ với ai, giữ bao lâu và bạn có thể làm gì với dữ liệu của mình.
1. Chúng tôi là ai
Cosonie là dịch vụ in 3D cá nhân hoá: bạn tuỳ chỉnh mẫu hoặc gửi file kỹ thuật, xem trước bằng 3D trên trình duyệt và đặt in. Mọi câu hỏi về dữ liệu cá nhân, xin gửi về hello@cosonie.com.
2. Dữ liệu chúng tôi thu thập
Bạn có thể xem mẫu, tuỳ chỉnh và đặt in mà không cần tài khoản. Chúng tôi chỉ thu thập dữ liệu khi cần cho từng chức năng dưới đây.
- Đăng nhập bằng Google hoặc Facebook. Chúng tôi xin quyền cơ bản: với Google là openid, email, profile; với Facebook là public_profile, email. Chúng tôi lưu tên hiển thị, địa chỉ email (với Google, chỉ khi Google xác nhận email đã được xác minh), đường dẫn ảnh đại diện và mã định danh tài khoản do Google hoặc Facebook cấp cho bạn. Chúng tôi không nhận mật khẩu của bạn, không đọc bài đăng, danh bạ, bạn bè hay bất kỳ dữ liệu nào khác trên các dịch vụ đó.
- Phiên đăng nhập. Sau khi đăng nhập, trình duyệt giữ một cookie tên
p3s_user(HttpOnly, SameSite=Lax, có Secure trên bản chạy thật). Cơ sở dữ liệu chỉ lưu mã băm SHA-256 của cookie đó, thời điểm hết hạn và một đoạn ngắn (tối đa 200 ký tự) thông tin trình duyệt để phân biệt các thiết bị. Phiên sống 30 ngày và được gia hạn khi bạn còn dùng. - Thiết kế của bạn. Khi chưa đăng nhập, thiết kế được lưu ngay trong trình duyệt của bạn (localStorage) và không gửi về máy chủ. Khi bạn đăng nhập và đồng bộ, các thiết kế (mẫu, thông số, màu đã chọn) được lưu vào tài khoản để mở trên thiết bị khác.
- Sổ địa chỉ. Nếu bạn lưu địa chỉ nhận hàng: tên người nhận, số điện thoại, địa chỉ.
- Đơn hàng. Khi bạn gửi đơn: tên người nhận, số điện thoại, địa chỉ giao hàng, ghi chú (nếu có), nội dung thiết kế hoặc file đã chọn, màu, số lượng, giá đã tính và lịch sử trạng thái đơn. Đơn của khách không đăng nhập vẫn được lưu để chúng tôi giao hàng.
- File bạn tải lên. Với dịch vụ “In file của bạn”, chúng tôi lưu file STL hoặc 3MF bạn gửi, tên file, dung lượng và số liệu kích thước, khối lượng tính được từ file đó.
- Đánh giá và ảnh đánh giá. Nếu bạn viết đánh giá cho một mẫu đã mua: số sao, nội dung, tên các màu đã in và ảnh bạn đính kèm. Chúng tôi xoá thông tin vị trí và thông tin máy ảnh (EXIF, GPS và các siêu dữ liệu khác) khỏi ảnh trước khi lưu. Đánh giá hiển thị công khai kèm tên hiển thị tài khoản của bạn.
- Lượt thích và thông báo. Danh sách mẫu bạn đã thích, và các thông báo trạng thái đơn gửi tới tài khoản của bạn.
- Liên kết chia sẻ. Khi bạn tạo liên kết chia sẻ một thiết kế, thông số và màu của thiết kế đó được lưu để ai có liên kết đều mở được. Liên kết không chứa tên hay thông tin liên hệ của bạn.
- Dữ liệu kỹ thuật. Địa chỉ IP được dùng để giới hạn tần suất gửi yêu cầu (chống lạm dụng); chúng tôi ghi kèm thời điểm và tự xoá sau khoảng 24 giờ. Máy chủ lưu trữ cũng có thể ghi nhật ký truy cập kỹ thuật theo cách thông thường của dịch vụ lưu trữ.
3. Chúng tôi dùng dữ liệu để làm gì
- Nhận đơn, tính lại giá trên máy chủ, in và giao hàng cho bạn, liên hệ khi cần xác nhận đơn.
- Nhận diện bạn khi đăng nhập, giữ thiết kế, địa chỉ, đơn và thông báo trên mọi thiết bị.
- Hiển thị đánh giá và số lượt thích của mẫu.
- Chống lạm dụng, giữ an toàn cho hệ thống và sửa lỗi.
Chúng tôi không bán dữ liệu cá nhân, không dùng để quảng cáo của bên thứ ba và không dùng để tạo hồ sơ theo dõi bạn.
4. Cơ sở xử lý dữ liệu
Chúng tôi xử lý dữ liệu khi bạn đồng ý (ví dụ khi bạn bấm đăng nhập và cho phép Google hoặc Facebook chia sẻ thông tin cơ bản, hoặc tự điền thông tin đặt hàng), và khi cần thiết để thực hiện đơn hàng bạn đã đặt. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách yêu cầu xoá dữ liệu theo mục 8; việc đó không ảnh hưởng đến những xử lý đã thực hiện trước đó.
5. Chia sẻ dữ liệu
- Đơn vị vận chuyển. Để giao hàng, tên người nhận, số điện thoại và địa chỉ được chuyển cho đơn vị vận chuyển.
- Nhà in độc lập (dự kiến). Trong tương lai Cosonie có thể chuyển một số đơn cho các nhà in 3D độc lập trong mạng lưới của chúng tôi. Khi đó nhà in chỉ nhận file in và thông tin giao hàng cần thiết cho đúng đơn đó, không nhận tài khoản, email hay các đơn khác của bạn. Chúng tôi sẽ cập nhật chính sách này trước khi tính năng đó hoạt động.
- Nhà cung cấp hạ tầng. Website chạy trên Cloudflare: cơ sở dữ liệu D1 lưu thông tin tài khoản và đơn, kho R2 lưu file và ảnh. Cloudflare xử lý dữ liệu thay mặt chúng tôi để vận hành dịch vụ. Nếu chúng tôi bật Cloudflare Web Analytics, công cụ này đo lượt truy cập tổng hợp mà không dùng cookie theo dõi cá nhân.
- Google và Facebook (Meta). Chỉ trong lúc bạn đăng nhập, theo chính sách của các dịch vụ đó.
- Theo yêu cầu pháp luật. Khi cơ quan nhà nước có thẩm quyền yêu cầu hợp lệ.
Chúng tôi không bán hay cho thuê dữ liệu cá nhân của bạn cho bất kỳ ai.
6. Thời gian lưu trữ
- Dữ liệu tài khoản, thiết kế, sổ địa chỉ, lượt thích, thông báo: giữ đến khi bạn yêu cầu xoá.
- Phiên đăng nhập: tối đa 30 ngày kể từ lần dùng gần nhất, hoặc đến khi bạn đăng xuất.
- Đơn hàng và file đi kèm: giữ trong thời gian cần thiết để giao hàng, bảo hành, giải quyết khiếu nại và đáp ứng nghĩa vụ kế toán. Khi bạn yêu cầu xoá tài khoản, chúng tôi gỡ thông tin nhận diện khỏi đơn nhưng giữ các số liệu kế toán (mã đơn, ngày, giá, trạng thái).
- Ảnh bạn tải lên để đính kèm đánh giá nhưng chưa gắn vào đánh giá nào: tự xoá sau 24 giờ.
- Bản ghi giới hạn tần suất theo IP: khoảng 24 giờ.
7. Cookie và bộ nhớ trình duyệt
Chúng tôi chỉ dùng những gì cần để website hoạt động: cookie đăng nhập p3s_user (mục 2), một cookie ngắn hạn trong lúc đăng nhập qua Google hoặc Facebook để chống giả mạo yêu cầu, và localStorage của trình duyệt để nhớ thiết kế, mục gần đây và tuỳ chọn của bạn. Chúng tôi không dùng cookie quảng cáo. Bạn có thể xoá cookie và dữ liệu trang trong cài đặt trình duyệt; việc này sẽ đăng xuất bạn và xoá các thiết kế chưa đồng bộ khỏi thiết bị đó.
8. Quyền của bạn
Bạn có quyền xem, sửa, xoá dữ liệu cá nhân và rút lại sự đồng ý. Bạn tự xem và sửa thiết kế, địa chỉ, đánh giá trong trang Tài khoản. Để xoá tài khoản và dữ liệu, hoặc để nhận bản sao dữ liệu của bạn, làm theo Hướng dẫn xoá dữ liệu. Chúng tôi trả lời trong vòng 30 ngày.
9. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi tự đăng ký tài khoản. Người dưới 16 tuổi chỉ nên dùng khi có cha mẹ hoặc người giám hộ cho phép. Nếu bạn là phụ huynh và cho rằng con mình đã gửi dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.
10. Bảo mật
Chúng tôi dùng kết nối HTTPS; cookie đăng nhập là HttpOnly và chỉ lưu mã băm trong cơ sở dữ liệu; đăng nhập OAuth có tham số chống giả mạo (state, PKCE); máy chủ kiểm tra lại mọi dữ liệu và giá từ trình duyệt; ảnh được xoá siêu dữ liệu; giới hạn tần suất theo IP chống lạm dụng. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
11. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên website.
12. Liên hệ
Email: hello@cosonie.com.