1. Mục đích thu thập thông tin

Nền tảng thu thập thông tin người dùng (Người đăng tin & Người mua) nhằm mục đích:

• Xác minh và duy trì tài khoản người dùng, xác thực danh tính Người đăng tin theo quy định pháp luật;

• Cung cấp dịch vụ đăng tin, nạp và trừ Credit, đẩy tin;

• Kết nối, hiển thị thông tin liên hệ cần thiết giữa Người mua và Người đăng tin để hai bên tự thỏa thuận, giao kết giao dịch;

• Giải quyết khiếu nại, tranh chấp giữa Người mua và Người đăng tin;

• Gửi thông báo kỹ thuật, hỗ trợ giao dịch, nhắc lịch gia hạn gói dịch vụ.

2. Phạm vi thông tin thu thập

• Thông tin tài khoản: Họ tên, số điện thoại, email, địa chỉ, ảnh CMND/CCCD/Mã số thuế (để xác thực tài khoản Người đăng tin).

• Thông tin giao dịch dịch vụ Nền tảng: lịch sử nạp Credit, biến động số dư Credit, số lần đẩy tin/đăng bài.

• Dữ liệu kỹ thuật: Địa chỉ IP, thiết bị truy cập, cookie, dữ liệu vị trí địa lý (để tối ưu hiển thị tin theo vùng miền).

3. Phạm vi sử dụng thông tin

Thông tin cá nhân và thông tin giao dịch của Người dùng chỉ được Nền tảng sử dụng trong phạm vi sau:

• Xác thực tài khoản; hiển thị thông tin liên hệ cần thiết giữa Người mua và Người đăng tin để hai bên tự thỏa thuận giao dịch;

• Cung cấp, duy trì, gia hạn các dịch vụ trên Nền tảng (đăng tin, đẩy tin, Credit);

• Gửi thông báo vận hành, kỹ thuật, nhắc gia hạn dịch vụ, chăm sóc khách hàng và thông tin khuyến mại (Người dùng có quyền từ chối nhận thông tin khuyến mại theo khoản 11 dưới đây);

• Phân tích, thống kê phục vụ xây dựng chính sách bán và phục vụ khách hàng của Nền tảng;

• Cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo quy định pháp luật.

• Nền tảng không sử dụng thông tin cá nhân của Người dùng ngoài các mục đích nêu trên; không bán, trao đổi, cho thuê thông tin cá nhân cho bên thứ ba vì mục đích thương mại nếu không có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.

4. Thời gian lưu trữ thông tin

Thông tin cá nhân và lịch sử giao dịch được lưu trữ an toàn trên hệ thống máy chủ trong suốt thời gian tài khoản hoạt động và tối thiểu 24 tháng kể từ khi tài khoản chấm dứt hoạt động, để phục vụ công tác đối soát, giải quyết khiếu nại và kiểm tra theo quy định pháp luật. Sau thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

5. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

• Bộ phận quản lý, chăm sóc khách hàng, kỹ thuật, kế toán, kiểm duyệt nội dung của Nền tảng, trong phạm vi công việc được giao;

• Đối tác cung cấp dịch vụ hỗ trợ Nền tảng (cổng thanh toán, xác thực định danh, lưu trữ máy chủ...) theo hợp đồng đã ký, chỉ trong phạm vi cần thiết để thực hiện dịch vụ;

• Người mua/Người đăng tin khác, trong giới hạn thông tin liên hệ cần thiết (tên hiển thị, số điện thoại, khu vực) để hai bên thực hiện giao dịch rao vặt;

• Cơ quan nhà nước có thẩm quyền (Viện kiểm sát, Tòa án, cơ quan điều tra...) khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật.

Các tổ chức, cá nhân được tiếp cận thông tin cá nhân có trách nhiệm bảo mật và chỉ được sử dụng thông tin trong phạm vi cần thiết để thực hiện công việc, dịch vụ hoặc nghĩa vụ liên quan.

6. Biện pháp bảo mật thông tin, dữ liệu của người dùng

• Mã hóa các dữ liệu nhạy cảm (mật khẩu, ảnh giấy tờ xác thực) khi lưu trữ và truyền tải;

• Kiểm soát, phân quyền truy cập hệ thống lưu trữ dữ liệu theo chức danh; ghi nhật ký truy cập dữ liệu cá nhân;

• Áp dụng các biện pháp kỹ thuật (tường lửa, giải pháp phòng chống truy cập trái phép...) phù hợp với quy mô Nền tảng;

• Thường xuyên rà soát, kiểm tra và cập nhật các biện pháp bảo mật khi cần thiết;

• Yêu cầu các đối tác, bên thứ ba có liên quan cam kết bảo mật thông tin theo thỏa thuận/hợp đồng và quy định pháp luật.

Người dùng có trách nhiệm tự bảo mật thông tin tài khoản, mật khẩu, mã xác thực (OTP) của mình và cần thông báo ngay cho Nền tảng khi phát hiện hoặc nghi ngờ tài khoản, mật khẩu bị lộ, bị sử dụng trái phép. Mặc dù Nền tảng nỗ lực áp dụng các biện pháp bảo mật cần thiết, không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào trên môi trường Internet được bảo đảm an toàn tuyệt đối; khi xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Nền tảng sẽ kịp thời áp dụng biện pháp khắc phục và thông báo theo quy định pháp luật.

7. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu

Người dùng có thể tự xem, cập nhật các thông tin cơ bản (họ tên, số điện thoại, địa chỉ, ảnh đại diện) trực tiếp tại mục "Tài khoản của tôi" trên Website.

Đối với các thông tin cần xác minh lại (ảnh CMND/CCCD, mã số thuế): Người dùng gửi yêu cầu qua email [email protected] hoặc hotline 0909277904, nêu rõ nội dung cần xem/chỉnh sửa và lý do (nếu có). Nền tảng xác minh danh tính người yêu cầu để bảo đảm yêu cầu được thực hiện đúng chủ thể dữ liệu, và phản hồi kết quả trong vòng 03 ngày làm việc kể từ khi nhận đủ thông tin hợp lệ.

8. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân

Người dùng gửi yêu cầu qua email [email protected] hoặc hotline 0909277904, nêu rõ: nội dung đề nghị (xóa/hủy/hạn chế xử lý), phạm vi dữ liệu cần xử lý, tài liệu xác minh danh tính (nếu được yêu cầu) và lý do (nếu có).

Nền tảng tiếp nhận, xác minh và xử lý trong vòng 03-05 ngày làm việc kể từ khi nhận đủ thông tin hợp lệ. Nền tảng có quyền từ chối yêu cầu trong các trường hợp: dữ liệu cần được lưu trữ để thực hiện nghĩa vụ pháp lý; dữ liệu liên quan đến giải quyết tranh chấp, khiếu nại hoặc bảo vệ quyền, lợi ích hợp pháp của Nền tảng, Người dùng hoặc bên thứ ba; yêu cầu không đủ căn cứ xác minh người yêu cầu là chủ thể dữ liệu; hoặc trường hợp khác theo quy định pháp luật — và sẽ thông báo rõ lý do từ chối cho Người dùng.

9. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại, yêu cầu, phản ánh liên quan đến bảo mật thông tin

Trường hợp người dùng phát hiện thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo:

• Bước 1: Gửi khiếu nại về Hotline: 0909 277 904 hoặc Email: [email protected].

• Bước 2: Ban quản lý nền tảng sẽ kiểm tra, xác minh và phản hồi lộ trình giải quyết trong vòng 48 giờ làm việc.

• Bước 3: Nếu có sự cố rò rỉ dữ liệu, Nền tảng sẽ thông báo cho cơ quan chức năng và người dùng liên quan trong vòng 24 giờ kể từ khi phát hiện sự cố.

10. Địa chỉ của đơn vị thu thập và quản lý thông tin

● Tên đơn vị: Công Ty Cổ Phần Cung Cấp 

● Địa chỉ: 46 Nguyễn Thị Nhung, Hiệp Bình Phước, Thủ Đức, Hồ Chí Minh 

● Điện thoại: 0909277904 - Email: [email protected]