Chính sách bảo mật

Dữ liệu bạn nhập

Mã vận đơn được gửi đến máy chủ Đơn Sàn để nhận diện hãng vận chuyển và thực hiện truy vấn.
Với J&T và Best Express, bạn có thể cần nhập 4 số cuối điện thoại; với GHN là số điện thoại người nhận đầy đủ — đều để đáp ứng cơ chế xác thực của hãng.
Đơn Sàn không yêu cầu đăng ký tài khoản, không hỏi OTP hay mật khẩu. Riêng GHN, từ tháng 8/2026 hãng bắt buộc số điện thoại người nhận đầy đủ thì mới trả dữ liệu; Đơn Sàn KHÔNG gửi số này sang GHN ở dạng thô mà chỉ gửi một chuỗi băm SHA-256 tạo từ mã vận đơn và số điện thoại.

Hãng quyết định cần số gì: GHN yêu cầu số điện thoại người nhận ĐẦY ĐỦ (từ tháng 8/2026); J&T và Best Express chỉ cần 4 số cuối; các hãng còn lại không cần.
Số điện thoại KHÔNG được gửi sang GHN ở dạng thô. Máy chủ tạo một chuỗi băm SHA-256 từ mã vận đơn và số điện thoại rồi chỉ gửi chuỗi băm đó — đúng cách trang tra cứu chính thức của GHN làm.
Cần nói rõ giới hạn: chuỗi băm là mã xác thực, không phải mã hoá bảo vệ. Ai có đồng thời mã vận đơn và chuỗi băm vẫn có thể dò ngược ra số điện thoại.
Log kỹ thuật của máy chủ KHÔNG ghi số điện thoại (chỉ ghi IP đã che và mã vận đơn đã che).
Máy chủ giữ số trong bộ nhớ tạm một thời gian ngắn để lần tra lặp lại không phải gọi hãng thêm lần nữa; dữ liệu này không được ghi xuống ổ đĩa.
Lịch sử tra cứu trên trình duyệt của bạn có lưu số điện thoại kèm mã vận đơn. Bạn xoá được bất cứ lúc nào bằng nút Xóa lịch sử.
Link chia sẻ kết quả có kèm số điện thoại ở phần sau dấu thăng. Phần này không được gửi lên máy chủ hay CDN, nhưng ai nhận được link là thấy số — hãy cân nhắc trước khi gửi cho người khác.

Lịch sử mã đã tra cứu được lưu bằng localStorage trong trình duyệt của bạn (kèm số điện thoại nếu hãng yêu cầu).
Bạn có thể xóa lịch sử ngay trên giao diện.
Khi đổi trình duyệt hoặc thiết bị, lịch sử này không tự đồng bộ.

Bot không lưu tên hiển thị hoặc username Telegram. Bot giữ một dấu mốc Telegram ID tối đa 90 ngày để đếm người dùng mới mà không gửi danh tính cho quản trị viên.
Khi bạn chủ động bấm Theo dõi, bot lưu Telegram ID, mã vận đơn, 4 số cuối điện thoại nếu hãng yêu cầu, tên gợi nhớ và trạng thái gần nhất để gửi thông báo. Bản ghi tự hết hạn sau tối đa 15 ngày.
Tin nhắn Telegram chờ xử lý được giữ tạm trong hàng đợi bảo vệ trên máy chủ và xóa ngay sau khi xử lý xong.
Bộ đếm lượt tra, lượt thêm theo dõi, lượt nhập sai và khóa chống spam được giữ tối đa 24 giờ. Lệnh /delete_my_data xóa ngay đơn theo dõi và dấu mốc người dùng, nhưng không đặt lại các bộ đếm bảo vệ này.
Bot chỉ tra cứu và thông báo trạng thái; bot không thể giục giao, đổi địa chỉ hoặc can thiệp vào đơn hàng.

Đơn Sàn sử dụng Google Analytics 4 để thống kê lượt xem trang, nguồn truy cập, loại thiết bị và các sự kiện tổng hợp như bắt đầu tra, tra thành công/thất bại, tra lại từ lịch sử hoặc bấm chia sẻ.
Đơn Sàn đã tắt Google Signals và tín hiệu cá nhân hóa quảng cáo trong cấu hình Analytics.
Sự kiện chỉ chứa nhóm hãng, nhóm trạng thái và khoảng thời gian xử lý; mã vận đơn, 4 số cuối điện thoại và nội dung lỗi hãng không được gửi sang Google Analytics.
Đường dẫn gửi cùng sự kiện được rút về tên trang, loại bỏ toàn bộ tham số truy vấn có thể chứa mã hoặc số điện thoại.

Máy chủ có thể ghi IP, mã vận đơn, hãng nhận diện, trạng thái thành công/thất bại và thời gian xử lý để chống spam và sửa lỗi.
Đơn Sàn không bán dữ liệu tra cứu.
Nếu cần yêu cầu gỡ log liên quan đến một mã đơn cụ thể, hãy liên hệ qua trang Liên hệ.

Log kỹ thuật phục vụ chống spam và sửa lỗi chỉ được giữ trong thời gian ngắn rồi tự xoá theo vòng quay log của máy chủ.
Lịch sử tra cứu nằm trên trình duyệt của bạn — bạn có thể tự xoá bất cứ lúc nào bằng nút Xóa lịch sử.
Dữ liệu theo dõi Telegram tự hết hạn sau tối đa 15 ngày; dấu mốc người dùng tối thiểu hết hạn sau tối đa 90 ngày; lệnh /delete_my_data xóa ngay theo yêu cầu.
Bạn có thể tắt thống kê Google Analytics bằng tiện ích chính thức 'Google Analytics Opt-out' hoặc chặn cookie trong trình duyệt.
Yêu cầu gỡ log liên quan đến một mã đơn cụ thể: gửi email tới support@donsan.vn.