Chính Sách Cookie

1. Ai chịu trách nhiệm về dữ liệu của bạn

ZeO.vn là website bán hàng trực tuyến do Công ty Cổ phần Phân bón và Hóa chất Cần Thơ (CFC) sở hữu và vận hành. CFC là Bên Kiểm soát dữ liệu cá nhân đối với mọi hoạt động xử lý dữ liệu phát sinh trên ZeO.vn.

Địa chỉ: Trục chính Khu công nghiệp Trà Nóc 1, phường Thới An Đông, thành phố Cần Thơ.

Lưu ý: hộp thư info@cfccobay.com là kênh liên hệ chính thức của CFC — đơn vị vận hành cả thương hiệu ZEO và Cò Bay. Khi gửi yêu cầu về dữ liệu cá nhân, vui lòng ghi rõ tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN - ZEO.VN" để được định tuyến đúng bộ phận.

2. Cookie và công nghệ tương tự là gì

Cookie là tệp dữ liệu nhỏ mà website lưu trên trình duyệt của bạn. Ngoài cookie, chính sách này còn áp dụng cho các công nghệ có tác dụng tương tự:

• localStorage / sessionStorage — vùng lưu trữ trong trình duyệt, không tự hết hạn như cookie.
• Thẻ đo lường (pixel, tag) — đoạn mã gửi tín hiệu về lượt xem, lượt mua cho đối tác đo lường.
• Nhận dạng thiết bị (fingerprint) — kỹ thuật tạo mã định danh từ đặc điểm trình duyệt và thiết bị. Xem mục 5.

3. Nguyên tắc đồng ý mà ZeO áp dụng

• Chặn trước, chạy sau. Khi bạn truy cập lần đầu, toàn bộ mã đo lường và tiếp thị bị chặn ở mức kỹ thuật — chúng không được tải, không đặt cookie, không gửi tín hiệu.
• Từ chối dễ ngang chấp nhận. Nút "Từ chối tất cả" hiển thị cùng cấp với "Chấp nhận tất cả". Bạn không bị buộc phải đồng ý để mua hàng.
• Đồng ý theo từng nhóm. Bạn có thể bật đo lường nhưng tắt tiếp thị, hoặc ngược lại.
• Im lặng không phải là đồng ý. Đóng banner hoặc tiếp tục cuộn trang không được coi là chấp nhận.
• Rút lại dễ như khi đồng ý. Bạn mở lại bảng tuỳ chọn và bấm rút lại; ZeO sẽ ngừng và dọn cookie tương ứng ngay.
• Có bằng chứng. Thời điểm, nội dung và phiên bản chính sách tại lần bạn chọn được ghi lại và hiển thị cho chính bạn xem trong bảng tuỳ chọn. Ngoài bản lưu trên máy bạn, ZeO còn lưu một biên nhận đồng ý trên hệ thống của CFC (mã biên nhận ngẫu nhiên, thời điểm, phiên bản thông báo, các nhóm bạn chọn) để chứng minh đã nhận và thực thi đúng lựa chọn của bạn. Biên nhận không chứa tên, email, địa chỉ IP hay lịch sử xem trang, và tự xoá sau 12 tháng. Xem mục 4.1.
• Hỏi lại định kỳ. Lựa chọn có hiệu lực tối đa 12 tháng, sau đó ZeO sẽ hỏi lại.

4. Các nhóm cookie trên ZeO.vn

4.1. Nhóm cần thiết — luôn hoạt động

Không thể tắt vì website sẽ không hoạt động đúng. Nhóm này không dùng để theo dõi hành vi hay phục vụ quảng cáo.

4.2. Nhóm phân tích & đo lường — chỉ chạy sau khi bạn đồng ý

Giới hạn kỹ thuật cần nói rõ. Máy chủ của nền tảng Sapo tự gắn _landing_page, _landing_full_page, _landing_type, _orig_referrer, _origin_reference_site, _s, _v, _v_new vào phản hồi HTTP, tức là trước khi trang kịp chạy mã của ZeO. Mã trong trình duyệt chỉ có thể xoá chúng sau đó, không thể ngăn từ đầu. Khi bạn chưa đồng ý hoặc đã từ chối nhóm phân tích, ZeO xoá các khoá này ngay và xoá lại sau mỗi yêu cầu tiếp theo, nên chúng không được dùng để thống kê; nhưng chúng vẫn tồn tại trong khoảnh khắc đầu tiên. Đây là hạn chế của nền tảng, không phải lựa chọn của ZeO; ZeO đang làm việc với Sapo để xử lý tận gốc.

Trang thanh toán (checkout). Các bước thanh toán do nền tảng Sapo dựng, không chạy giao diện và cổng chặn đồng ý của ZeO. Vì vậy cookie nền tảng nêu trên và các mã đo lường khai báo ở phần cài đặt nền tảng hoạt động trên những trang này bất kể lựa chọn của bạn. Cụ thể, tính đến ngày 22/09/2026:
• Meta (Facebook) Pixel (1072701065626358) chạy trên trang thanh toán: đặt cookie _fbp và gửi về Meta sự kiện xem trang cùng sự kiện bắt đầu thanh toán, kèm tên sản phẩm, số lượng, giá trị đơn và loại tiền tệ. Đây là phần ZeO chưa chặn được bằng kỹ thuật vì nền tảng chèn thẳng vào trang thanh toán.
• Ngày 22/09/2026 ZeO đã gỡ hai mã Google khỏi phần cài đặt nền tảng, nên hiện không còn mã Google nào chạy trên trang thanh toán.
Nếu bạn không muốn phần này diễn ra, hãy dùng thiết lập chặn cookie/trình chặn theo dõi của trình duyệt trước khi vào bước thanh toán, hoặc đặt hàng qua kênh khác (điện thoại, tin nhắn) và gửi yêu cầu theo mục 10.

4.3. Nhóm tiếp thị & quảng cáo — chỉ chạy sau khi bạn đồng ý (trừ trang thanh toán)

Tên và số lượng cookie có thể thay đổi khi đối tác cập nhật sản phẩm của họ. ZeO rà soát danh sách này định kỳ; nếu bạn phát hiện sai lệch, vui lòng báo qua kênh ở mục 10.

5. Về kỹ thuật nhận dạng thiết bị (fingerprint)

Nền tảng thương mại điện tử Sapo — đơn vị cung cấp hạ tầng cho ZeO.vn — có sử dụng thư viện FingerprintJS để tạo mã định danh thiết bị phục vụ thống kê truy cập.

6. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Nếu bạn đồng ý nhóm phân tích hoặc nhóm tiếp thị, một phần dữ liệu kỹ thuật (địa chỉ IP, mã định danh trình duyệt, trang đã xem, sự kiện tương tác) có thể được truyền tới hệ thống của các bên sau, đặt ngoài lãnh thổ Việt Nam:

• Google LLC (Hoa Kỳ) — Google Analytics, Google Ads / Google Shopping, Google One Tap.
• Zotabox (Hoa Kỳ) — widget hỗ trợ và thống kê tương tác.
• TikTok — khi trang có video TikTok nhúng.
• Meta Platforms, Inc. (Hoa Kỳ / Ireland) — Meta (Facebook) Pixel: trên trang thông thường chỉ khi bạn bật nhóm tiếp thị; trên trang thanh toán thì kể cả khi bạn chưa đồng ý (xem ghi chú cuối mục 4.2).

Nếu bạn không đồng ý, ZeO không kích hoạt các công cụ này và không phát sinh việc chuyển dữ liệu nêu trên.

ZeO đang hoàn thiện hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

7. Thay đổi hoặc rút lại lựa chọn

• Bấm Cài đặt cookie ở đây hoặc ở chân mọi trang trên ZeO.vn.
• Bật/tắt từng nhóm rồi bấm Lưu lựa chọn. Thay đổi có hiệu lực ngay: khi bạn bật thêm một nhóm, các công cụ tương ứng chạy mà không cần tải lại trang; khi bạn tắt một nhóm đang bật, trang tự tải lại để dừng hẳn mã theo dõi đã khởi động.
• Bấm Rút lại sự đồng ý để quay về trạng thái chưa đồng ý. ZeO sẽ ngừng các công cụ tương ứng, xoá cookie theo dõi đã đặt và tải lại trang để không còn mã nào chạy tiếp.

Việc bạn từ chối hoặc rút lại sự đồng ý không ảnh hưởng đến quyền mua hàng, giao hàng, bảo hành hay hỗ trợ của bạn tại ZeO.

8. Quản lý cookie từ trình duyệt

Ngoài bảng tuỳ chọn của ZeO, bạn có thể tự chặn hoặc xoá cookie trong phần cài đặt quyền riêng tư của trình duyệt (Chrome, Safari, Edge, Firefox, Cốc Cốc…). Lưu ý rằng chặn toàn bộ cookie có thể khiến giỏ hàng và đăng nhập không hoạt động đúng.

9. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân — Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP — bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý, và quyền rút lại sự đồng ý đã cấp.
• Quyền truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình.
• Quyền yêu cầu xoá dữ liệu hoặc hạn chế xử lý dữ liệu.
• Quyền phản đối việc xử lý dữ liệu cho mục đích quảng cáo, tiếp thị.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại theo quy định.

Về thời hạn, theo Nghị định 356/2025/NĐ-CP, ZeO phản hồi yêu cầu hợp lệ trong 02 ngày làm việc, sau đó thực hiện trong 15 ngày với yêu cầu rút lại đồng ý, hạn chế hoặc phản đối xử lý (20 ngày nếu cần bên xử lý hoặc bên thứ ba ngừng xử lý); 10 ngày với yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu (15 ngày nếu phải qua bên thứ ba); 20 ngày với yêu cầu xoá dữ liệu (30 ngày nếu cần bên thứ ba xoá hoặc hạn chế xử lý). Trường hợp phức tạp, ZeO có thể gia hạn tối đa 01 lần theo thời hạn tương ứng và thông báo lý do cho bạn. Để bảo vệ chính bạn, ZeO có thể đề nghị bạn cung cấp thông tin xác minh danh tính trước khi xử lý.

10. Gửi yêu cầu hoặc khiếu nại về dữ liệu cá nhân

Khi gửi yêu cầu, vui lòng ghi rõ tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN - ZEO.VN", nêu rõ nội dung bạn muốn (xem, sửa, xoá, hạn chế xử lý, rút lại đồng ý, phản đối tiếp thị) và thông tin để ZeO xác minh danh tính.

11. Cập nhật chính sách

ZeO có thể cập nhật Chính sách Cookie khi thay đổi công cụ sử dụng hoặc khi quy định pháp luật thay đổi. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Khi có thay đổi làm mở rộng phạm vi xử lý dữ liệu, ZeO sẽ hiển thị lại bảng lựa chọn cookie để xin ý kiến của bạn.

Xem thêm: Chính sách xử lý dữ liệu cá nhân · Chính sách bảo mật · Điều khoản sử dụng website