Chính sách bảo mật

Website lưu lịch sử tra cứu gần đây trên trình duyệt của người dùng để hỗ trợ thao tác tra cứu lại. Khi người dùng chủ động bật theo dõi qua Telegram, hệ thống lưu mã vận đơn, Telegram chat identifier và trạng thái subscription cần thiết để gửi thông báo cập nhật vận chuyển.

Dữ liệu theo dõi Telegram được dùng cho mục đích gửi thông báo khi hành trình đơn hàng SPX có cập nhật mới. Hệ thống không lưu raw response từ SPX và không ghi log bot token, webhook secret hoặc raw Telegram update.

Nếu người dùng tạo tài khoản, Tra Đơn lưu thông tin cần thiết như: địa chỉ email, tên hiển thị (nếu người dùng cung cấp), và thông tin phiên đăng nhập. Mật khẩu được lưu dưới dạng chuỗi băm (hash) an toàn bằng thuật toán mã hóa tiêu chuẩn, hoàn toàn không lưu mật khẩu ở dạng văn bản rõ (plaintext).

Đối với người dùng đã đăng nhập, Tra Đơn lưu trữ mã vận đơn mà người dùng chủ động lưu vào tài khoản để hiển thị lại trạng thái và hỗ trợ quản lý danh sách đơn hàng. Khi người dùng chủ động liên kết tài khoản với Telegram, Tra Đơn lưu định danh Telegram cần thiết nhằm gửi thông báo tự động cho các đơn hàng mà người dùng chủ động bật theo dõi. Việc liên kết Telegram không tự động bật thông báo cho tất cả đơn hàng; người dùng có toàn quyền bật, tắt thông báo cho từng đơn hàng hoặc ngắt liên kết tài khoản Telegram bất kỳ lúc nào.

Để cải thiện chất lượng dự báo thời gian giao hàng trong tương lai, hệ thống có thể lưu các mốc trạng thái vận chuyển đã được chuẩn hóa dưới dạng khóa ẩn danh. Mã vận đơn được băm bằng HMAC-SHA256 với khóa bí mật nội bộ trước khi đưa vào bộ dữ liệu, và bộ dữ liệu này không dùng raw địa chỉ, tên người dùng Telegram hoặc Telegram chat identifier làm đặc trưng dự đoán.