Chính sách bảo vệ dữ liệu cá nhân

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email (bắt buộc để đăng nhập bằng mã OTP), tên hiển thị, số điện thoại nếu bạn cung cấp.
• Nhà cung cấp: thông tin định danh chủ tài khoản, mã số thuế, giấy phép kinh doanh, địa chỉ, giấy tờ hàng hóa bạn nộp để xác minh.
• Hoạt động: nhu cầu, báo giá, tin nhắn trong giao dịch, đánh giá, phản ánh và bằng chứng kèm theo, phiếu bình chọn.
• Kiểm tra mã lô: mã lô, khu vực (nếu bạn nhập), thời điểm – lưu ẩn danh nếu bạn không đăng nhập.
• Kỹ thuật: địa chỉ IP và thông tin trình duyệt ở mức cần thiết để chống lạm dụng (giới hạn số lần gửi mã, chống spam).

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm ngoài phạm vi cần cho việc định danh nhà cung cấp, và không bán dữ liệu cá nhân.

2. Mục đích xử lý

• Đăng nhập, bảo mật tài khoản, gửi thông báo về giao dịch.
• Xác minh nhà cung cấp, tính Trust Score và xét hạng huy hiệu.
• Phát hiện hàng giả, gian lận đánh giá, gian lận bình chọn.
• Giải quyết phản ánh, khiếu nại; cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.

3. Ai xem được dữ liệu của bạn

• Công khai: hồ sơ nhà cung cấp, huy hiệu, Trust Score, đánh giá (tên hiển thị rút gọn), văn bản nhà nước đã đối chiếu, kết quả bình chọn tổng hợp.
• Chỉ các bên giao dịch: nội dung báo giá, tin nhắn, điều khoản giao dịch đã khóa.
• Không công khai: email, số điện thoại người mua, danh tính người phản ánh (nhà cung cấp không biết ai phản ánh), phiếu bầu của từng người.
• Nhà cung cấp dịch vụ kỹ thuật (máy chủ, gửi email) chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.

4. Lưu trữ

Dữ liệu tài khoản lưu trong thời gian bạn sử dụng dịch vụ. Một số dữ liệu được thiết kế không sửa, không xóa để bảo đảm tính toàn vẹn: nhật ký giao dịch đã khóa, lịch sử báo giá, lịch sử đánh giá, xử lý phản ánh, phiếu bình chọn và nhật ký kiểm toán. Khi bạn xóa tài khoản, các bản ghi này được giữ lại ở dạng tách khỏi thông tin liên hệ của bạn, trong thời hạn pháp luật cho phép.

5. Quyền của bạn

• Được biết, truy cập và nhận bản sao dữ liệu cá nhân của mình.
• Yêu cầu chỉnh sửa dữ liệu sai; yêu cầu xóa hoặc hạn chế xử lý trong phạm vi không ảnh hưởng tới quyền lợi của bên khác và nghĩa vụ pháp lý.
• Rút lại sự đồng ý đối với các xử lý dựa trên đồng ý.
• Khiếu nại tới chúng tôi hoặc cơ quan có thẩm quyền.

Gửi yêu cầu tới hoangminhtri1991@gmail.com. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

6. Bảo mật

Đăng nhập không dùng mật khẩu (mã OTP có thời hạn, giới hạn số lần thử), kết nối mã hóa HTTPS, phân quyền truy cập dữ liệu, nhật ký kiểm toán nối chuỗi băm. Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

7. Thay đổi chính sách

Thay đổi quan trọng được thông báo trên trang này ít nhất 7 ngày trước khi áp dụng. Xem thêm Quy tắc cộng đồng.