Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Chúng tôi không thu thập thông tin thẻ ngân hàng (Chợ Việt không xử lý thanh toán) và không thu thập vị trí chính xác của thiết bị. Bản đồ trên Chợ Việt đặt tin đăng tại điểm đại diện của phường/xã, không phải địa chỉ của người bán.

Số CCCD và ảnh giấy tờ tùy thân là dữ liệu cá nhân cần bảo vệ ở mức cao. Chúng tôi chỉ thu thập khi người dùng tự gửi để xác minh, chỉ dùng cho các mục đích nêu tại mục 2.3 và 2.6, và không bao giờ hiển thị công khai.

2. Mục đích xử lý

1. Tạo và quản lý tài khoản, hiển thị tin đăng, tìm kiếm và gợi ý tin phù hợp.
2. Kết nối người mua với người bán qua tin nhắn và số điện thoại.
3. Bảo đảm an toàn:
   • xác thực email, duyệt tài khoản, xác minh danh tính người giao dịch món giá trị từ 2.000.000 đồng;
   • phát hiện một số điện thoại hoặc một CCCD dùng cho nhiều tài khoản;
   • chống lừa đảo, xử lý báo cáo vi phạm, giới hạn tần suất truy cập, phát hiện tấn công.
4. Gửi email cần thiết cho dịch vụ: mã xác thực email, kết quả duyệt tài khoản và xác minh danh tính, đặt lại mật khẩu, thông báo về tài khoản và tin đăng.
5. Thống kê, cải tiến sản phẩm trên dữ liệu đã khử nhận dạng.
6. Thực hiện nghĩa vụ pháp lý:
   • định danh người bán theo Luật Thương mại điện tử 2025;
   • báo cáo cơ quan quản lý;
   • phối hợp điều tra khi có yêu cầu hợp pháp.
7. Gửi khuyến mãi, giới thiệu đối tác — chỉ khi người dùng đồng ý riêng.

3. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của người dùng cho từng mục đích, hoặc trong trường hợp pháp luật cho phép xử lý không cần sự đồng ý. Sự đồng ý cho mục đích quảng cáo là tùy chọn: không đồng ý vẫn dùng được đầy đủ dịch vụ.

Với dữ liệu xác thực tài khoản cấp 2 (CCCD), cơ sở xử lý gồm:

• sự đồng ý của người dùng khi tự gửi hồ sơ;
• nghĩa vụ pháp lý định danh người bán trên nền tảng thương mại điện tử (Luật Thương mại điện tử 2025).

Người dùng không bắt buộc gửi CCCD để dùng Chợ Việt. Không xác minh thì vẫn xem tin, lưu tin và giao dịch được các món dưới 2.000.000 đồng.

4. Thông tin hiển thị công khai

Nội dung tin đăng, tên hiển thị, ảnh đại diện, khu vực của tin, ngày tham gia và số tin đang bán của người bán hiển thị công khai. Người bán đã xác minh danh tính có huy hiệu "Đã xác minh danh tính" hiển thị công khai; số CCCD, ảnh giấy tờ và ngày sinh không bao giờ hiển thị. Số điện thoại chỉ hiện với người dùng đã được duyệt (và đã xác minh danh tính nếu món từ 2.000.000 đồng), người bán có thể ẩn số bất cứ lúc nào. Email và địa chỉ cụ thể không bao giờ hiển thị.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

1. Bên xử lý dữ liệu thay chúng tôi, theo hợp đồng xử lý dữ liệu: nhà cung cấp máy chủ và cơ sở dữ liệu [NHÀ CUNG CẤP MÁY CHỦ]; dịch vụ lưu trữ ảnh [NHÀ CUNG CẤP LƯU TRỮ]; dịch vụ gửi email Google (Gmail); Đơn vị phát triển khi bảo trì, sửa lỗi. Họ chỉ được xử lý theo chỉ dẫn của chúng tôi, phải bảo mật, không dùng cho mục đích riêng, xóa hoặc trả lại dữ liệu khi kết thúc hợp đồng và báo ngay khi có sự cố.
2. Người dùng khác: thông tin công khai nêu tại mục 4; tin nhắn chỉ gửi tới người cùng cuộc trò chuyện.
3. Đối tác quảng cáo, khuyến mãi, dịch vụ liên kết: chỉ khi người dùng đồng ý riêng cho từng đối tác và mục đích, rút lại được trong trang Hồ sơ.
4. Dữ liệu đã khử nhận dạng hoặc tổng hợp (ví dụ số tin đăng theo danh mục và khu vực, giá trung bình): không còn là dữ liệu cá nhân, chúng tôi được toàn quyền sử dụng, chia sẻ và khai thác thương mại. Chúng tôi không tái nhận dạng và cấm bên nhận tái nhận dạng.
5. Chuyển giao doanh nghiệp: khi sáp nhập, chia tách, chuyển nhượng Chợ Việt, dữ liệu được chuyển cho bên nhận với điều kiện bên nhận tiếp tục thực hiện Chính sách này. Người dùng được báo trước ít nhất 30 ngày và có thể xóa tài khoản.
6. Cơ quan nhà nước và bảo vệ quyền lợi: theo yêu cầu hợp pháp bằng văn bản của cơ quan có thẩm quyền; để ngăn chặn lừa đảo hoặc bảo vệ tính mạng, tài sản của người dùng.

6. Chuyển dữ liệu ra nước ngoài

Email được gửi qua dịch vụ của Google, máy chủ có thể đặt ngoài Việt Nam. Chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài, gửi cơ quan bảo vệ dữ liệu cá nhân trong 60 ngày kể từ lần chuyển đầu tiên và cập nhật khi có thay đổi (Điều 20, 22 Luật Bảo vệ dữ liệu cá nhân 2025).

7. Thời hạn lưu trữ

8. Biện pháp bảo vệ

Số CCCD được mã hóa (AES-256) trước khi lưu, kèm dấu vân tay một chiều để so trùng mà không cần giải mã. Ảnh CCCD được lưu ở kho riêng tư, không có đường dẫn công khai, bị xóa siêu dữ liệu khi tải lên và chỉ quản trị viên được giao nhiệm vụ xem được. Mỗi lần quản trị viên mở xem số CCCD đầy đủ đều được ghi nhật ký (người xem, thời điểm). Mật khẩu băm bằng bcrypt; phiên đăng nhập bằng cookie httpOnly mà mã JavaScript không đọc được; kiểm tra quyền trên máy chủ cho mọi thao tác; giới hạn tần suất chống dò mật khẩu; ảnh được xóa thông tin vị trí; mã hóa đường truyền HTTPS khi vận hành chính thức; chỉ nhân sự được giao nhiệm vụ mới truy cập dữ liệu. Không hệ thống nào an toàn tuyệt đối; chúng tôi xử lý sự cố theo mục 11.

9. Quyền của người dùng

Người dùng có quyền: được biết; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa dữ liệu; yêu cầu cung cấp, xóa hoặc hạn chế xử lý; phản đối xử lý; khiếu nại, khởi kiện, yêu cầu bồi thường (Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025).

Người dùng có thể rút lại sự đồng ý xử lý dữ liệu CCCD và yêu cầu xóa hồ sơ xác minh qua [EMAIL BẢO VỆ DỮ LIỆU]. Khi đó tài khoản không còn giao dịch được các món từ 2.000.000 đồng, và huy hiệu "Đã xác minh danh tính" bị gỡ. Dữ liệu mà pháp luật bắt buộc lưu sẽ được giữ đến hết thời hạn luật định rồi mới xóa. Đổi số điện thoại thì tài khoản được duyệt lại.

Cách thực hiện: sửa hồ sơ, ẩn số điện thoại, xóa tin, bật/tắt nhận khuyến mãi ngay trong trang Hồ sơ; yêu cầu khác gửi [EMAIL BẢO VỆ DỮ LIỆU]. Chúng tôi xác minh danh tính người yêu cầu và phản hồi chậm nhất [SỐ NGÀY] ngày theo Nghị định 356/2025/NĐ-CP. Rút lại sự đồng ý không ảnh hưởng tính hợp pháp của việc xử lý trước đó.

10. Cookie

Chợ Việt chỉ dùng một cookie bắt buộc để duy trì đăng nhập, hiệu lực 7 ngày. Không dùng cookie quảng cáo. Khi bổ sung cookie phân tích hoặc quảng cáo, chúng tôi hỏi ý người dùng trước.

Quảng cáo: Chợ Việt chỉ đếm tổng số lượt hiển thị và lượt bấm của từng quảng cáo theo ngày để tính phí với nhà quảng cáo. Chúng tôi không dùng cookie theo dõi, không lập hồ sơ hành vi người xem và không chia sẻ dữ liệu cá nhân của người dùng với nhà quảng cáo. Quảng cáo chỉ được chọn theo vị trí trang, danh mục và tỉnh/thành đang xem.

11. Trẻ em và sự cố dữ liệu

1. Dữ liệu của người dưới 16 tuổi chỉ được xử lý khi có sự đồng ý của cha mẹ hoặc người giám hộ và của chính trẻ (Điều 24). Phát hiện tài khoản không đủ điều kiện, chúng tôi khóa và xóa dữ liệu.
2. Khi phát hiện sự cố có thể gây hại cho người dùng, chúng tôi báo cơ quan bảo vệ dữ liệu cá nhân trong 72 giờ (Điều 23), thông báo người dùng bị ảnh hưởng kèm hướng dẫn tự bảo vệ, và lưu hồ sơ sự cố.

12. Thay đổi và liên hệ

Thay đổi Chính sách được thông báo trước ít nhất 7 ngày; thay đổi mục đích xử lý sẽ được hỏi đồng ý lại. Bộ phận bảo vệ dữ liệu cá nhân: [NGƯỜI PHỤ TRÁCH BẢO VỆ DỮ LIỆU] · [EMAIL BẢO VỆ DỮ LIỆU] · [ĐỊA CHỈ].