Chính sách bảo vệ dữ liệu cá nhân
1. Căn cứ pháp lý
Chúng tôi cam kết tuân thủ các quy định về bảo vệ thông tin cá nhân theo pháp luật Việt Nam, bao gồm:
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ban hành ngày 26/06/2025.
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân ban hành ngày 17/04/2023.
Luật An ninh mạng 24/2018/QH14 ban hành ngày 12/06/2018.
Nghị định 52/2013/NĐ-CP về thương mại điện tử ban hành ngày 16/05/2013.
Nghị định số 85/2021/NĐ-CP về việc sửa đổi, bổ sung một số điều của Nghị định số 52/2013/NĐ-CP ban hành 25/09/2021.
2. Loại dữ liệu thu thập
Để phục vụ việc lưu trữ và chia sẻ thông tin sản phẩm, kamithanhlythoitrang.com thu thập các dữ liệu sau:
Thông tin định danh: Họ tên, Email, Số điện thoại, Địa chỉ (Tỉnh/Thành).
Thông tin tài khoản: Tên đăng nhập, mật khẩu (mã hóa), phần giới thiệu cá nhân, hình ảnh đại diện.
Nội dung người dùng đăng tải: Hình ảnh sản phẩm đăng bán, tiêu đề, mô tả sản phẩm và có thể phản hồi về các thông tin đăng bán (Báo cáo vi phạm).
Dữ liệu hệ thống: Thời điểm gửi yêu cầu, nhật ký truy cập và địa chỉ IP khi cần thiết.
3. Mục đích và Cơ sở xử lý dữ liệu
Mục đích: Quản lý tài khoản, tính năng đăng tin/chia sẻ; xác thực số điện thoại nhằm chặn gian lận; lưu trữ và đồng bộ thông tin theo yêu cầu cơ quan Thuế và cơ quan Nhà nước.
Cơ sở xử lý: Thực hiện dựa trên sự đồng ý tự nguyện của người dùng khi đăng ký; cần thiết để thực hiện dịch vụ lưu trữ hoặc tuân thủ nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước.
4. Thời gian lưu trữ và Xử lý dữ liệu
Dữ liệu được lưu trữ trong suốt thời gian người dùng duy trì tài khoản tại kamithanhlythoitrang.com
Yêu cầu xóa dữ liệu: Khi thành viên yêu cầu hủy tài khoản, BQT sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu (trừ trường hợp phải lưu trữ theo quy định của pháp luật về an ninh mạng và đối soát thanh toán).
5. Quyền của chủ thể dữ liệu (Người dùng)
Người dùng có đầy đủ các quyền theo Luật Bảo vệ dữ liệu cá nhân, bao gồm:
Quyền được biết, đồng ý hoặc rút lại sự đồng ý xử lý dữ liệu.
Quyền truy cập, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý dữ liệu của chính mình.
Quyền khiếu nại, phản đối việc xử lý dữ liệu sai mục đích.
6. Cam kết bảo mật và Tiếp cận thông tin
Không mua bán dữ liệu: Chúng tôi cam kết không chuyển nhượng, mua bán dữ liệu cá nhân của thành viên dưới mọi hình thức.
Giới hạn tiếp cận: Chỉ Ban quản trị, bộ phận kỹ thuật của kamithanhlythoitrang.com và cơ quan nhà nước có thẩm quyền mới được phép tiếp cận thông tin người dùng theo quy trình nghiêm ngặt.
Ủy quyền bên thứ ba: Trường hợp chúng tôi thuê đơn vị lưu trữ dữ liệu (hosting, virtual private server/vps), hợp đồng sẽ quy định rõ trách nhiệm bảo mật và tuân thủ Nghị định 13/2023/NĐ-CP.
7. Phương thức chỉnh sửa
Người dùng có thể trực tiếp quản lý và chỉnh sửa thông tin cá nhân của mình bất kỳ lúc nào tại mục “Quản lý tài khoản” trên website kamithanhlythoitrang.com.
Quy Định Về Thu Thập và Sử Dụng Dữ Liệu Cá Nhân
1. Sự đồng ý của Người dùng
Cơ chế xác nhận: Việc thu thập thông tin chỉ được thực hiện khi có sự đồng ý của người dùng thông qua các công cụ trực tuyến (nút chọn) tại thời điểm trước khi đăng ký hoặc cập nhật hồ sơ.
Quyền lựa chọn: Người dùng có quyền cho phép hoặc từ chối việc chúng tôi sử dụng thông tin cá nhân cho các mục đích: chia sẻ thông tin cho bên thứ ba (nhằm mục đích kỹ thuật hoặc pháp lý); gửi thông báo giới thiệu, cập nhật tin tức hoặc các nội dung có tính thương mại.
Ngoại lệ: Chúng tôi có thể xử lý dữ liệu mà không cần sự đồng ý trong các trường hợp cần thiết để thực hiện gói dịch vụ đã ký kết hoặc tuân thủ nghĩa vụ pháp lý theo yêu cầu của nhà nước.
2. Sử dụng thông tin cá nhân
Chúng tôi cam kết sử dụng thông tin đúng mục đích và phạm vi đã công bố, trừ các trường hợp:
Có thỏa thuận riêng với người dùng về mục đích sử dụng mới (có thông báo trước cho người dùng)
Để cung cấp các dịch vụ/hỗ trợ kỹ thuật theo yêu cầu trực tiếp của người dùng.
Thực hiện các nghĩa vụ cung cấp thông tin theo quy định pháp luật.
3. Bảo đảm an toàn, an ninh thông tin
Ban quản trị có trách nhiệm triển khai các biện pháp kỹ thuật để ngăn chặn:
Truy cập, đánh cắp hoặc sử dụng thông tin trái phép.
Thay đổi, phá hủy dữ liệu cá nhân ngoài ý muốn.
Xử lý sự cố: Trong trường hợp hệ thống bị tấn công làm phát sinh nguy cơ mất dữ liệu, chúng tôi sẽ thông báo cho cơ quan chức năng và người dùng theo đúng trình tự, thời hạn pháp luật quy định.
4. Cơ chế giải quyết khiếu nại về dữ liệu
Tiếp nhận: Nếu phát hiện thông tin bị sử dụng sai mục đích, người dùng gửi khiếu nại về email: hotro@kamithanhlythoitrang.com
Xác minh: Chúng tôi sẽ xác minh và tiến hành gỡ bỏ ngay lập tức các thông tin cá nhân bị công bố trái phép hoặc xử lý các tài khoản vi phạm quyền riêng tư.
Hỗ trợ: Chúng tôi cam kết hỗ trợ người dùng làm việc với cơ quan nhà nước có thẩm quyền và cung cấp dữ liệu cần thiết để bảo vệ quyền lợi hợp pháp của thành viên.
5. Kiểm tra và Cập nhật dữ liệu
Thành viên có toàn quyền truy cập vào bảng điều khiển cá nhân để tự kiểm tra, cập nhật hoặc yêu cầu hủy bỏ thông tin của mình trên hệ thống bất kỳ lúc nào.