Chính sách cookie

Cập nhật lần cuối: March 16, 2026

1. Giới thiệu

Foodfy ("Công ty", "chúng tôi", "của chúng tôi") sử dụng cookie và các công nghệ theo dõi tương tự trên trang web của chúng tôi tại foodfy.ai, bảng điều khiển dành cho người bán và các ứng dụng dựa trên web (gọi chung là "Nền tảng"). Chính sách cookie này giải thích cookie là gì, loại cookie chúng tôi sử dụng, cookie cụ thể được triển khai trên Nền tảng và cách bạn có thể quản lý tùy chọn cookie của mình.

Chính sách cookie này nên được đọc cùng với Chính sách bảo mật, cung cấp thông tin toàn diện về cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân.

Bằng cách tiếp tục sử dụng Nền tảng sau khi nhận được thông báo chấp thuận cookie, bạn đồng ý với việc chúng tôi sử dụng cookie như được mô tả trong chính sách này. Bạn có thể rút lại sự đồng ý hoặc sửa đổi tùy chọn của mình bất kỳ lúc nào như được mô tả trong Phần 7.

2. Cookie là gì?

Cookie là các tệp văn bản nhỏ chứa một chuỗi ký tự được đặt trên thiết bị của bạn (máy tính, điện thoại thông minh, máy tính bảng hoặc thiết bị kết nối internet khác) khi bạn truy cập một trang web. Cookie được các trang web sử dụng rộng rãi để giúp chúng hoạt động hiệu quả hơn, ghi nhớ các tùy chọn của bạn, cung cấp trải nghiệm được cá nhân hóa và báo cáo thông tin sử dụng tổng hợp cho nhà điều hành trang web.

Cookie có thể được phân loại theo tuổi thọ của chúng và tên miền đặt chúng:

  • Cookie phiên: Cookie tạm thời tự động xóa khi bạn đóng trình duyệt. Chúng cần thiết cho Nền tảng hoạt động trong phiên duyệt web.
  • Cookie liên tục: Cookie vẫn còn trên thiết bị của bạn trong một khoảng thời gian định trước hoặc cho đến khi bạn xóa chúng theo cách thủ công. Chúng cho phép Nền tảng ghi nhớ các tùy chọn của bạn và nhận ra bạn trong những lần truy cập tiếp theo.
  • Cookie của bên thứ nhất: Cookie được đặt trực tiếp bởi Nền tảng Foodfy (miền foodfy.ai).
  • Cookie bên thứ ba: Cookie được đặt bởi các dịch vụ bên ngoài được tích hợp vào Nền tảng, chẳng hạn như nhà cung cấp phân tích, bộ xử lý thanh toán và dịch vụ bảo mật.

3. Các loại cookie chúng tôi sử dụng

3.1 Cookie thực sự cần thiết

Các cookie này cần thiết cho Nền tảng hoạt động đúng. Chúng cho phép các tính năng cốt lõi như xác thực, bảo mật, quản lý phiên và điều hướng cơ bản. Nền tảng không thể hoạt động đúng mà không có các cookie này, và chúng không thể bị vô hiệu hóa. Cookie cần thiết không yêu cầu sự đồng ý của bạn theo luật hiện hành.

  • Duy trì phiên đăng nhập và trạng thái xác thực của bạn khi tải trang.
  • Bảo vệ chống lại các cuộc tấn công giả mạo yêu cầu liên trang (CSRF).
  • Cung cấp tính năng bảo mật Cloudflare bao gồm phát hiện bot và bảo vệ DDoS.
  • Quản lý nội dung giỏ hàng và trạng thái đơn hàng trong quá trình thanh toán.
  • Ghi nhớ tùy chọn đồng ý cookie của bạn.
  • Kích hoạt cân bằng tải và định tuyến máy chủ để có hiệu suất tối ưu.

3.2 Cookie chức năng

Các cookie này cho phép chức năng nâng cao và tính năng cá nhân hóa. Chúng có thể được thiết lập bởi chúng tôi hoặc bởi nhà cung cấp bên thứ ba mà chúng tôi đã tích hợp dịch vụ. Nếu bạn vô hiệu hóa các cookie này, một số tính năng có thể không hoạt động như dự kiến.

  • Ghi nhớ cài đặt ngôn ngữ và tiền tệ ưa thích của bạn.
  • Lưu trữ địa chỉ giao hàng và tùy chọn vị trí sử dụng gần đây.
  • Duy trì các tùy chọn hiển thị của bạn như chế độ tối, bố cục và kích thước phông chữ.
  • Ghi nhớ đăng nhập liên tục ("Nhớ tôi") qua các phiên trình duyệt.
  • Kích hoạt tính năng trò chuyện trực tiếp và tiện ích hỗ trợ khách hàng.
  • Lưu trữ doanh nghiệp và mặt hàng đã xem gần đây để truy cập nhanh.

3.3 Cookie phân tích và hiệu suất

Các cookie này thu thập thông tin về cách khách truy cập sử dụng Nền tảng, bao gồm trang nào được truy cập nhiều nhất, cách khách truy cập điều hướng giữa các trang và liệu có thông báo lỗi nào gặp phải. Tất cả thông tin thu thập bởi các cookie này được tổng hợp và sử dụng để cải thiện hoạt động của Nền tảng.

  • Đo thời gian tải trang, thời gian phản hồi của máy chủ và hiệu suất hiển thị giao diện người dùng.
  • Theo dõi lượt xem trang, khách truy cập duy nhất, thời lượng phiên và tỷ lệ thoát.
  • Xác định những tính năng nào được sử dụng nhiều nhất và ít nhất để hướng dẫn phát triển sản phẩm.
  • Theo dõi và giám sát lỗi để xác định và giải quyết các vấn đề kỹ thuật.
  • Thử nghiệm A/B để đánh giá các phiên bản khác nhau của tính năng Nền tảng.

3.4 Cookie tiếp thị và quảng cáo

Các cookie này được sử dụng để gửi quảng cáo phù hợp, đo lường hiệu quả chiến dịch tiếp thị và giới hạn tần suất hiển thị quảng cáo. Chúng có thể được thiết lập bởi đối tác quảng cáo và dùng để xây dựng hồ sơ sở thích của bạn trên các trang web.

  • Hiển thị các chương trình khuyến mãi, ưu đãi và quảng cáo có liên quan dựa trên sở thích và hành vi duyệt web của bạn.
  • Đo lường chuyển đổi từ các chiến dịch tiếp thị trên các nền tảng như Meta và Google Ads.
  • Xây dựng phân khúc đối tượng cho các chiến dịch tiếp thị lại và nhắm mục tiêu lại.
  • Phân bổ lượt đăng ký và đơn đặt hàng cho các kênh và chiến dịch tiếp thị cụ thể.
  • Giới hạn số lần bạn xem một quảng cáo cụ thể (giới hạn tần suất).

4. Cookie cụ thể được sử dụng

Bảng sau liệt kê các cookie cụ thể hiện đang sử dụng trên Nền tảng. Danh sách này được xem xét định kỳ và có thể được cập nhật khi chúng tôi thêm hoặc xóa tính năng và tích hợp.

4.1 Cookie thực sự cần thiết

Tên cookie nhà cung cấp Mục đích Khoảng thời gian
foodfy_session Đồ ăn Duy trì phiên xác thực của bạn và lưu trữ trạng thái phiên khi tải trang. Phiên
XSRF-TOKEN Foodfy (Laravel) Mã thông báo bảo vệ giả mạo yêu cầu chéo trang (CSRF). Ngăn chặn các hành động trái phép thay mặt bạn. Phiên
__cf_bm Đám mây bùng phát Cookie quản lý bot. Phân biệt giữa con người và bot tự động để bảo vệ khỏi lưu lượng độc hại. 30 phút
cf_clearance Đám mây bùng phát Được phát hành sau khi hoàn thành thử thách bảo mật Cloudflare. Chứng tỏ du khách đã vượt qua thử thách. 30 phút
__cruid Đám mây bùng phát Giới hạn tốc độ và cân bằng tải. Định tuyến yêu cầu đến máy chủ ứng dụng chính xác. Phiên

4.2 Cookie chức năng

Tên cookie nhà cung cấp Mục đích Khoảng thời gian
remember_web_* Foodfy (Laravel) Mã thông báo đăng nhập liên tục. Giúp bạn luôn đăng nhập trên các phiên trình duyệt khi bạn chọn "Ghi nhớ tôi" trong khi đăng nhập. 5 năm
locale Đồ ăn Lưu trữ cài đặt ngôn ngữ ưa thích để Nền tảng hiển thị nội dung bằng ngôn ngữ bạn chọn. 1 năm
currency Đồ ăn Lưu trữ cài đặt tiền tệ ưa thích để hiển thị giá. 1 năm
last_address Đồ ăn Ghi nhớ địa chỉ giao hàng sử dụng gần đây nhất để thanh toán nhanh hơn. 30 ngày

4.3 Cookie phân tích

Tên cookie nhà cung cấp Mục đích Khoảng thời gian
_ga Google phân tích Phân biệt những khách truy cập duy nhất bằng cách chỉ định một số được tạo ngẫu nhiên làm mã định danh khách hàng. Được sử dụng để tính toán dữ liệu về khách truy cập, phiên và chiến dịch cho các báo cáo phân tích. 2 năm
_ga_* Google Analytics 4 Được Google Analytics 4 sử dụng để lưu trữ và đếm lượt xem trang, theo dõi trạng thái phiên và liên kết sự kiện với ID đo lường cụ thể. 2 năm
_gid Google phân tích Phân biệt khách truy cập duy nhất trong khoảng thời gian 24 giờ. Được sử dụng để điều chỉnh tỷ lệ yêu cầu và nhóm hành động của người dùng thành các phiên. 24 giờ
_gat_* Google phân tích Điều tiết tốc độ yêu cầu đến Google Analytics để quản lý khối lượng thu thập dữ liệu trên trang có lưu lượng cao. 1 phút

4.4 Cookie tiếp thị

Tên cookie nhà cung cấp Mục đích Khoảng thời gian
_fbp Meta (Facebook) Theo dõi lượt truy cập trên các trang web sử dụng dịch vụ quảng cáo Meta. Dùng cho nhắm mục tiêu, đo lường và tối ưu hóa quảng cáo. 3 tháng
_fbc Meta (Facebook) Lưu trữ mã nhận dạng nhấp cuối từ quảng cáo Facebook. Dùng để phân bổ chuyển đổi. 2 năm
_gcl_au Quảng cáo Google Lưu trữ mã nhận dạng duy nhất để theo dõi chuyển đổi Google Ads. Liên kết nhấp quảng cáo với hành động trên trang web. 90 ngày
_gcl_aw Quảng cáo Google Lưu trữ thông tin nhấp Google Ads để theo dõi chuyển đổi từ chiến dịch tìm kiếm và hiển thị. 90 ngày

Lưu ý: Các cookie được liệt kê ở trên đại diện cho các cookie chính được sử dụng trên Nền tảng. Các dịch vụ của bên thứ ba có thể đặt các cookie bổ sung. Chúng tôi khuyên bạn nên xem lại chính sách cookie của từng nhà cung cấp bên thứ ba để biết thông tin đầy đủ.

5. Cookie và dịch vụ của bên thứ ba

Một số cookie trên Nền tảng được thiết lập bởi dịch vụ bên thứ ba mà chúng tôi tích hợp để cung cấp chức năng nâng cao, bảo mật, phân tích và quảng cáo. Các bên thứ ba này xử lý dữ liệu cookie theo chính sách bảo mật và cookie riêng của họ:

  • Đám mây bùng phát: Tường lửa ứng dụng web, bảo vệ DDoS, mạng phân phối nội dung và quản lý bot. Cookie Cloudflare cần thiết cho bảo mật Nền tảng. Chính sách cookie của Cloudflare
  • Google phân tích: Phân tích lưu lượng website, theo dõi hành vi người dùng và giám sát hiệu suất. Chính sách cookie của Google
  • Quảng cáo Google: Đo lường chiến dịch quảng cáo, theo dõi chuyển đổi và tiếp thị lại. Chính sách quảng cáo của Google
  • Meta (Facebook): Đo lường quảng cáo, theo dõi chuyển đổi và xây dựng đối tượng thông qua Meta Pixel. Chính sách cookie Meta
  • Stripe: Xử lý thanh toán an toàn, phát hiện gian lận và tuân thủ PCI DSS. Cookie Stripe cần thiết cho chức năng thanh toán. Chính sách cookie Stripe

6. Công nghệ tương tự

Ngoài cookie, chúng tôi có thể sử dụng các công nghệ theo dõi tương tự khác:

  • Bộ nhớ cục bộ và bộ nhớ phiên: Cơ chế lưu trữ trình duyệt được sử dụng để lưu trữ dữ liệu cục bộ trên thiết bị của bạn nhằm mục đích hoạt động và chức năng. Điều này bao gồm các tùy chọn lưu vào bộ nhớ đệm của người dùng, dữ liệu giỏ hàng và trạng thái ứng dụng. Dữ liệu lưu trữ cục bộ vẫn tồn tại cho đến khi bị xóa rõ ràng; bộ nhớ phiên sẽ bị xóa khi đóng tab trình duyệt.
  • Thẻ Pixel (Đèn báo web): Hình ảnh pixel 1x1 trong suốt nhỏ được nhúng vào trang web hoặc email. Dùng để theo dõi trang đã được truy cập hoặc email đã được mở, và đo lường hiệu quả chiến dịch tiếp thị.
  • Thẻ JavaScript: Các đoạn mã nhỏ được nhúng vào trang web thu thập thông tin về tương tác người dùng, hiệu suất trang và sử dụng tính năng.
  • Điểm đánh dấu ETag và bộ đệm: Cơ chế xác thực bộ nhớ đệm HTTP có thể được CDN và các lớp bộ nhớ đệm sử dụng để tối ưu hóa phân phối nội dung. Đây là những nhu cầu kỹ thuật và không được sử dụng để theo dõi.

Chúng tôi không sử dụng kỹ thuật vân tay trình duyệt để nhận dạng hoặc theo dõi người dùng.

7. Quản lý tùy chọn cookie của bạn

Bạn có nhiều tùy chọn để quản lý cách cookie được sử dụng trên Nền tảng:

7.1 Biểu ngữ chấp thuận cookie

Khi bạn lần đầu truy cập Nền tảng, biểu ngữ đồng ý cookie cho phép bạn chấp nhận hoặc từ chối cookie không cần thiết (chức năng, phân tích và tiếp thị). Bạn có thể thay đổi tùy chọn cookie bất cứ lúc nào bằng cách truy cập cài đặt cookie qua liên kết ở chân Nền tảng.

7.2 Cài đặt trình duyệt

Hầu hết các trình duyệt web hiện đại đều cho phép bạn kiểm soát cookie thông qua cài đặt của chúng. Thông thường bạn có thể:

  • Xem tất cả cookie được lưu trên thiết bị và xóa từng cái hoặc hàng loạt.
  • Chặn tất cả cookie hoặc chỉ cookie của bên thứ ba.
  • Định cấu hình ngoại lệ cho các trang web cụ thể.
  • Đặt trình duyệt thông báo khi cookie đang được thiết lập.
  • Xóa tất cả cookie khi bạn đóng trình duyệt.

Để quản lý cookie trong trình duyệt, tham khảo tài liệu hướng dẫn cho trình duyệt cụ thể của bạn:

Xin lưu ý rằng việc chặn hoặc xóa cookie cần thiết có thể ngăn một số tính năng của Nền tảng hoạt động đúng, bao gồm đăng nhập, thanh toán và các tính năng bảo mật.

7.3 Từ chối của bên thứ ba

Bạn có thể từ chối cookie phân tích và quảng cáo bên thứ ba cụ thể thông qua các cơ chế sau:

7.4 Tín hiệu Không theo dõi (DNT)

Một số trình duyệt cung cấp tín hiệu "Không theo dõi" (DNT) phát đi yêu cầu không bị theo dõi. Vì hiện tại chưa có tiêu chuẩn được chấp nhận rộng rãi về cách trang web nên phản hồi tín hiệu DNT, Nền tảng hiện không thay đổi thực tiễn thu thập dữ liệu để phản hồi tín hiệu DNT. Chúng tôi sẽ cập nhật chính sách này nếu tiêu chuẩn ngành được áp dụng rộng rãi cho DNT được thiết lập.

7.5 Kiểm soát quyền riêng tư toàn cầu (GPC)

Chúng tôi nhận biết và tôn trọng tín hiệu Kiểm soát quyền riêng tư toàn cầu (GPC) khi được yêu cầu bởi luật hiện hành, bao gồm theo Đạo luật bảo mật người tiêu dùng California (CCPA/CPRA). Khi phát hiện tín hiệu GPC hợp lệ, chúng tôi xem đó là yêu cầu từ chối bán hoặc chia sẻ thông tin cá nhân.

8. Theo dõi ứng dụng di động

Ứng dụng di động Foodfy (iOS và Android) sử dụng công nghệ tương tự cookie để cung cấp chức năng, phân tích và cá nhân hóa:

  • Số nhận dạng thiết bị: Giá trị nhận dạng quảng cáo trên thiết bị di động (IDFA trên iOS, GAID trên Android) có thể được sử dụng để phân tích và phân bổ quảng cáo. Bạn có thể đặt lại hoặc giới hạn các số nhận dạng này trong cài đặt thiết bị của mình.
  • Token thông báo đẩy: Token duy nhất (Expo push tokens) được tạo khi bạn bật thông báo đẩy. Chúng được sử dụng độc quyền để gửi cập nhật đơn hàng, thông báo khuyến mãi và cảnh báo hệ thống.
  • Phân tích SDK: SDK phân tích di động thu thập dữ liệu sử dụng ứng dụng bao gồm các màn hình đã xem, tương tác tính năng, báo cáo sự cố và số liệu hiệu suất. Dữ liệu này được sử dụng để cải thiện tính ổn định của ứng dụng và trải nghiệm người dùng.
  • Lưu trữ dữ liệu cục bộ: Ứng dụng di động lưu trữ dữ liệu cục bộ trên thiết bị bao gồm trạng thái đăng nhập, nội dung được lưu trong bộ nhớ đệm, tùy chọn và dữ liệu có thể truy cập ngoại tuyến.

Để quản lý theo dõi di động:

  • iOS: Đi tới Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi để kiểm soát ứng dụng nào có thể theo dõi hoạt động của bạn. Đi tới Cài đặt > Quyền riêng tư & Bảo mật > Quảng cáo của Apple để hạn chế theo dõi quảng cáo.
  • Android: Đi tới Cài đặt > Quyền riêng tư > Quảng cáo để xóa ID quảng cáo của bạn hoặc chọn không tham gia cá nhân hóa quảng cáo.

9. Sự đồng ý của cookie theo khu vực

Yêu cầu về sự đồng ý của cookie khác nhau tùy theo khu vực pháp lý. Chúng tôi điều chỉnh cơ chế chấp thuận của mình dựa trên luật hiện hành:

  • Khu vực kinh tế châu Âu và Vương quốc Anh: Các cookie không cần thiết chỉ được đặt sau khi bạn đưa ra sự đồng ý chọn tham gia chắc chắn, tuân thủ Chỉ thị về quyền riêng tư điện tử và GDPR. Các cookie thực sự cần thiết không cần có sự đồng ý.
  • California, Hoa Kỳ: Chúng tôi tôn trọng tín hiệu Kiểm soát quyền riêng tư toàn cầu (GPC) và yêu cầu "Không bán hoặc chia sẻ thông tin cá nhân" theo CCPA/CPRA.
  • Brazil: Sự đồng ý của cookie được lấy theo LGPD và các nguyên tắc có liên quan từ ANPD.
  • Các khu vực pháp lý khác: Chúng tôi tuân theo tiêu chuẩn bảo vệ cao nhất áp dụng và cung cấp cơ chế đồng ý rõ ràng cho cookie không cần thiết trong tất cả khu vực pháp lý chúng tôi hoạt động.

10. Thời gian lưu giữ cookie

Cookie được lưu giữ trong các khoảng thời gian khác nhau tùy thuộc vào mục đích của chúng:

  • Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc khi phiên của bạn hết hạn (thường sau 2 giờ không hoạt động).
  • Cookie lưu trữ ngắn hạn: Lưu giữ từ 1 phút đến 90 ngày, thường dùng cho điều tiết phân tích và phân bổ quảng cáo.
  • Cookie liên tục trung hạn: Lưu giữ từ 90 ngày đến 1 năm, dùng cho tùy chọn chức năng và phân tích.
  • Cookie liên tục dài hạn: Lưu giữ từ 1 đến 2 năm, chủ yếu là mã nhận dạng phân tích. Cookie xác thực "Nhớ tôi" được lưu giữ lên đến 5 năm.

Bạn có thể xóa tất cả cookie bất cứ lúc nào qua cài đặt trình duyệt. Xem Mục 7.2 để biết hướng dẫn.

11. Những thay đổi đối với Chính sách Cookie này

Chúng tôi có thể cập nhật Chính sách cookie này định kỳ để phản ánh thay đổi cookie sử dụng, thay đổi trong thực tiễn công nghệ hoặc kinh doanh, hoặc thay đổi luật hiện hành. Khi thay đổi:

  • Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
  • Đối với những thay đổi quan trọng (chẳng hạn như giới thiệu danh mục cookie mới hoặc theo dõi mới của bên thứ ba), chúng tôi sẽ đưa ra lời nhắc đồng ý cookie mới.
  • Chúng tôi sẽ cung cấp thông báo trên Nền tảng cho các thay đổi quan trọng.

Chúng tôi khuyến khích bạn xem lại Chính sách cookie này định kỳ để cập nhật về việc sử dụng cookie.

12. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về việc sử dụng cookie của chúng tôi, Chính sách cookie này hoặc cách quản lý tùy chọn cookie của bạn, vui lòng liên hệ với chúng tôi: