Cookie là tệp văn bản nhỏ được trình duyệt lưu trên thiết bị của bạn khi truy cập website. Cookies giúp website ghi nhớ bạn (đăng nhập, giỏ hàng), giữ phiên an toàn và — khi bạn cho phép — đo lường cách bạn sử dụng dịch vụ để Tavigo phục vụ tốt hơn.
Chính sách này giải thích loại cookie Tavigo sử dụng và cách bạn quản lý chúng. Áp dụng cho mọi sản phẩm và dịch vụ trực tuyến của Tavigo.
Hiệu lực: 03/07/2026 (bổ sung cookie đo lường & quảng cáo hoạt động theo sự đồng ý của Khách hàng qua banner cookie).
Đăng nhập an toàn
Giữ phiên đăng nhập, tự động làm mới phiên, ngăn chặn chiếm phiên trái phép.
Giỏ hàng
Lưu sản phẩm bạn chọn xuyên trang mà không cần đăng nhập trước.
Tuỳ chọn cá nhân
Ngôn ngữ, giao diện và các tuỳ chọn được ghi nhớ giữa các phiên.
Bảo mật
Phát hiện bot, hạn chế gian lận, ngăn chặn các loại tấn công phổ biến.
Bắt buộc (Essential)
Cần thiết cho website hoạt động (đăng nhập, giỏ hàng, chống giả mạo). Không thể tắt — nếu tắt website không hoạt động.
Chức năng (Functional)
Lưu tuỳ chọn cá nhân (ngôn ngữ, giao diện). Không bắt buộc nhưng cải thiện trải nghiệm.
Phân tích (Analytics)
Google Analytics — đo lường lượt truy cập và cách Khách hàng dùng website để cải thiện dịch vụ. Chỉ được bật sau khi bạn bấm “Chấp nhận tất cả” trên banner cookie; nếu bạn từ chối, không cookie nào thuộc nhóm này được đặt.
Marketing
Meta Pixel (Facebook/Instagram) — đo lường hiệu quả quảng cáo và giúp hiển thị ưu đãi phù hợp hơn. Chỉ được bật khi bạn đồng ý trên banner cookie, giống nhóm Phân tích.
| Nhóm cookie | Mục đích | Phân loại | Thời hạn |
|---|---|---|---|
| sid | Cookie phiên đăng nhập — giữ trạng thái đăng nhập trong một phiên | Bắt buộc | 30 phút (gia hạn khi tương tác) |
| rmt | Cookie ghi nhớ đăng nhập — tự động làm mới phiên đăng nhập (tùy chọn lúc đăng nhập) | Chức năng (Khách hàng có thể bỏ tick "Ghi nhớ đăng nhập"; nếu bỏ sẽ phải đăng nhập lại khi phiên hết hạn) | 30 ngày |
| refresh_cooldown | Đánh dấu khoảng nghỉ giữa các lần làm mới phiên — chống abuse refresh token | Bắt buộc (bảo mật) | Ngắn (vài phút) |
| tavigo_cart | Lưu giỏ hàng và mã giảm giá đã áp dụng | Bắt buộc cho luồng mua hàng | 7 ngày |
| tavigo_cart_snapshot | Lưu ảnh chụp giỏ hàng tại thời điểm đặt đơn — phục hồi giỏ nếu Khách hàng hủy/khôi phục đơn | Bắt buộc cho luồng mua hàng | 1 giờ |
| tavigo_cookie_consent | Ghi nhớ lựa chọn cookie của bạn (lưu trong localStorage của trình duyệt, không gửi lên máy chủ) | Bắt buộc (lưu lựa chọn) | Đến khi bạn xoá dữ liệu trang hoặc đổi lựa chọn |
| _ga, _ga_* | Google Analytics — đo lường lượt truy cập, trang được xem | Phân tích — CHỈ đặt khi bạn đồng ý | Tối đa 13 tháng |
| _fbp | Meta Pixel — đo lường hiệu quả quảng cáo Facebook/Instagram | Marketing — CHỈ đặt khi bạn đồng ý | 90 ngày |
| __cf_bm, cf_clearance | Cloudflare bot management — phát hiện và chặn truy cập tự động | Bắt buộc (CDN/bảo mật) | 30 phút – 1 năm (do Cloudflare quản lý) |
Khi truy cập Tavigo, một số cookie do đối tác bên thứ ba đặt:
- Google Analytics — đo lường lượt truy cập (cookie
_ga,_ga_*). Chỉ được nạp sau khi bạn đồng ý trên banner cookie. - Meta Pixel (Facebook/Instagram) — đo lường hiệu quả quảng cáo (cookie
_fbp). Chỉ được nạp sau khi bạn đồng ý. - Cloudflare (CDN, bảo mật, chống bot) — đặt cookie
__cf_bm+cf_clearanceđể phát hiện tự động hoá. Không track danh tính cá nhân giữa các website. - Cloudflare Turnstile / hCaptcha — chỉ kích hoạt tại form đăng ký/đăng nhập khi nghi ngờ có bot. Không track giữa các phiên.
- Google OAuth, Facebook OAuth — chỉ khi Khách hàng chủ động chọn đăng nhập qua tài khoản mạng xã hội tương ứng.
Từ chối cookie đo lường/quảng cáo không ảnh hưởng tới đăng nhập, giỏ hàng hay thanh toán — website vẫn hoạt động đầy đủ.
Cách kiểm soát cookies
- 1
Nút "Cài đặt cookie" ở cuối trang
Bấm "Cài đặt cookie" ở chân trang (footer) của mọi trang để mở lại banner và đổi lựa chọn cookie đo lường/quảng cáo bất kỳ lúc nào. Chuyển sang "Chỉ cookie cần thiết" sẽ dừng đo lường ngay lập tức.
- 2
Cài đặt trình duyệt
Vào Settings → Privacy → Cookies trên trình duyệt của bạn để chặn hoặc xoá cookies bất kỳ lúc nào.
- 3
Trang Quản lý tài khoản
Trong phần Cài đặt bảo mật, bạn có thể đăng xuất khỏi tất cả thiết bị (xoá cookie phiên phía máy chủ).
- 4
Yêu cầu xoá hoàn toàn
Email dpo@tavigo.vn để Tavigo xoá toàn bộ dữ liệu liên quan tài khoản theo Điều 16 Nghị định 13/2023/NĐ-CP.
Khi bạn ghé Tavigo lần đầu, banner cookie xuất hiện với hai lựa chọn ngang hàng, một chạm (tuân thủ Điều 11 Nghị định 13/2023/NĐ-CP và best practice EU):
- Chấp nhận tất cả — bật cookie đo lường (Google Analytics) và quảng cáo (Meta Pixel).
- Chỉ cookie cần thiết — website vẫn hoạt động đầy đủ (đăng nhập, giỏ hàng, thanh toán); không cookie đo lường/quảng cáo nào được đặt.
Lựa chọn của bạn được lưu ngay trên trình duyệt và không bị hỏi lại. Muốn đổi ý bất kỳ lúc nào, bấm "Cài đặt cookie" ở chân trang.
Tavigo tôn trọng tín hiệu Do Not Track của trình duyệt: nếu DNT được bật và bạn chưa từng chọn, hệ thống tự coi như từ chối — không hiện banner, không nạp bất kỳ script đo lường nào; bạn vẫn có thể chủ động đồng ý qua "Cài đặt cookie" nếu muốn.
Khi Tavigo thêm hoặc gỡ bỏ cookies, trang này được cập nhật với ngày hiệu lực mới. Với thay đổi đáng kể (thêm loại cookie đo lường/quảng cáo mới), banner cookie sẽ hỏi lại sự đồng ý của bạn thay vì dùng lựa chọn cũ.
- Chính sách bảo mật — Bao quát toàn bộ dữ liệu cá nhân.
- Điều khoản và điều kiện — Thoả thuận sử dụng dịch vụ.
- Chính sách hoàn tiền