Văn bản pháp lý

Chính sách Cookie

Cập nhật lần cuối: 22/04/2026

1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi bạn truy cập một website. Chúng giúp website nhớ các tuỳ chọn của bạn, phân biệt bạn với người dùng khác, và phân tích cách nền tảng được sử dụng.

2. 2ĐẸP dùng những loại cookie nào?

2.1. Cookie kỹ thuật (bắt buộc)

  • Phiên đăng nhập — Giữ bạn ở trạng thái đăng nhập giữa các trang (NextAuth session, hiệu lực 30 ngày).
  • Cookie consent — Ghi nhận việc bạn đã xác nhận banner cookie (2dep-cookie-consent, lưu trong localStorage, không gửi lên server).
  • CSRF protection — Bảo vệ các biểu mẫu khỏi tấn công giả mạo yêu cầu.

2.2. Cookie chức năng (tuỳ chọn)

  • Skin profile (2dep:skin-profile) — Lưu kết quả Skin Quiz để các công cụ (Ingredient Checker, Dupe Finder, Routine Builder) đề xuất theo đúng loại da của bạn. Chỉ lưu trong trình duyệt, không gửi lên server trừ khi bạn đăng nhập.
  • Routine draft (2dep:routine:latest) — Lưu routine bạn đang xây trong công cụ Xây dựng Routine.

2.3. Cookie phân tích (tuỳ chọn)

  • PostHog — Đo lượt xem trang, lượt click, hành vi người dùng ở cấp tổng hợp, để cải thiện UX. Chúng tôi không bán dữ liệu cho bên thứ ba.
  • Google Analytics / AdSense (khi được bật) — Thống kê lượng truy cập, phân phối quảng cáo phù hợp. Hoạt động theo chính sách của Google; bạn có thể opt-out tại tools.google.com/dlpage/gaoptout.

2.4. Cookie affiliate

Khi bạn click vào link mua sản phẩm trên trang, chúng tôi có thể nối thêm tham số theo dõi (affiliate tag của Accesstrade, Shopee, Lazada, TikTok Shop) để sàn ghi nhận 2ĐẸP đã giới thiệu lượt mua. Chi tiết xem Chính sách Affiliate.

3. Cookie của bên thứ ba

Một số dịch vụ nhúng (YouTube, Facebook embed, quảng cáo Google) có thể đặt cookie theo chính sách riêng của họ. Bạn nên xem điều khoản của các bên đó nếu muốn biết chi tiết.

4. Cách quản lý cookie

Bạn có thể chặn hoặc xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng nếu chặn cookie kỹ thuật, một số chức năng (đăng nhập, lưu routine) có thể không hoạt động.

  • Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie
  • Safari: Preferences → Privacy → Manage Website Data
  • Firefox: Tuỳ chọn → Quyền riêng tư → Cookie và dữ liệu trang

5. Skin profile + dữ liệu nhạy cảm

Theo Nghị định 13/2023/NĐ-CP, dữ liệu về da (skin type, concerns) được phân loại là dữ liệu cá nhân nhạy cảm. Skin profile chỉ được lưu trong trình duyệt của bạn (localStorage). Chỉ khi bạn đăng nhập và chủ động sync, dữ liệu này mới được gửi về server. Bạn có quyền xoá bất kỳ lúc nào tại trang hồ sơ hoặc bằng cách làm lại Skin Quiz.

6. Liên hệ

Mọi câu hỏi về cookie, vui lòng liên hệ info@2dep.vn hoặc theo thông tin liên lạc ở chân trang.