Chính sách bảo vệ thông tin cá nhân & Dữ liệu khách hàng

1. Căn cứ và phạm vi

Chính sách này được xây dựng theo Nghị định 52/2013/NĐ-CP (sửa đổi bởi Nghị định 85/2021/NĐ-CP) về thương mại điện tử, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân 2025 (hiệu lực từ 01/01/2026) và Luật Bảo vệ quyền lợi người tiêu dùng 2023.

Chính sách áp dụng cho mọi người dùng Sàn TMĐT Thanh Hóa: khách vãng lai, người mua, Khách hàng B2B, người bán, nhà cung ứng và thành viên cộng đồng. Bên kiểm soát và xử lý dữ liệu là Ban quản lý Sàn TMĐT Thanh Hóa (sau đây gọi là “Ban quản lý sàn”).

Khi đánh dấu đồng ý “Điều khoản sử dụng và Chính sách bảo vệ dữ liệu cá nhân” lúc đăng ký, bạn đồng ý cho Ban quản lý sàn xử lý dữ liệu theo chính sách này.

2. Dữ liệu được thu thập

Nhóm dữ liệu	Nội dung	Khi nào thu thập
Tài khoản	Họ và tên, email hoặc số điện thoại đăng nhập, mật khẩu (lưu dạng mã hóa một chiều, không ai đọc được), ảnh đại diện, tên hiển thị trong cộng đồng, số điện thoại liên hệ, giới tính (không bắt buộc)	Đăng ký, cập nhật tài khoản
Giao nhận	Tên người nhận, số điện thoại, xã/phường, địa chỉ cụ thể; Sổ địa chỉ bạn lưu	Đặt hàng, lưu địa chỉ
Giao dịch	Đơn hàng, sản phẩm, giá, voucher đã dùng, phương thức và trạng thái thanh toán, lời nhắn, lịch sử trạng thái đơn, lý do hủy	Đặt và xử lý đơn
Người bán, nhà cung ứng	Họ tên người đại diện, số điện thoại, email liên hệ, mã số thuế, địa chỉ; giấy tờ xác minh (giấy phép kinh doanh, CCCD hai mặt, giấy chứng nhận ATTP, quyết định OCOP…); tài khoản ngân hàng nhận tiền; hồ sơ năng lực B2B	Đăng ký gian hàng, cài đặt gian hàng, lập hồ sơ năng lực
Giao thương B2B	Tên tổ chức khi nâng cấp Khách hàng B2B, nhu cầu thu mua, báo giá, lịch hẹn, tệp đính kèm	Dùng tính năng Giao thương
Nội dung bạn tạo	Đánh giá, ảnh/video đánh giá, bài viết, bình luận, báo cáo vi phạm, tin nhắn với gian hàng	Khi bạn đăng, gửi
Kỹ thuật	Địa chỉ IP, thời điểm truy cập, thông tin lỗi kỹ thuật; cookie phiên đăng nhập, cookie ghi nhớ đăng nhập, cookie giỏ hàng của khách chưa đăng nhập	Tự động khi sử dụng sàn

Sàn không thu thập số thẻ, mật khẩu ngân hàng hay mã OTP ngân hàng của bạn: việc thanh toán diễn ra trực tiếp giữa bạn và gian hàng. Giấy tờ CCCD của người đại diện gian hàng là dữ liệu cá nhân nhạy cảm, chỉ dùng để thẩm định gian hàng.

3. Mục đích xử lý

• Tạo, xác thực (mã OTP) và bảo vệ tài khoản; khôi phục mật khẩu.
• Thực hiện đơn hàng: chuyển thông tin người nhận cho gian hàng để giao hàng, hiển thị thông tin thanh toán của gian hàng cho người mua.
• Thẩm định gian hàng, sản phẩm, hồ sơ năng lực, nhu cầu thu mua; ghép nối nhu cầu B2B với nhà cung ứng phù hợp.
• Gửi thông báo về đơn hàng, giao thương, tài khoản trên sàn và qua email theo cài đặt nhận thông báo của bạn.
• Tính điểm uy tín thành viên, điểm tín nhiệm và xếp hạng gian hàng, tín nhiệm B2B.
• Kiểm duyệt nội dung, chống spam, gian lận, lừa đảo; giải quyết khiếu nại, tranh chấp.
• Thống kê, báo cáo tổng hợp phục vụ quản lý và phát triển thương mại điện tử của tỉnh (dữ liệu tổng hợp, không định danh cá nhân).
• Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Ban quản lý sàn không bán, cho thuê dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.

4. Ai được xem và nhận dữ liệu của bạn

• Công khai trên sàn: tên hiển thị, ảnh đại diện, cấp bậc và điểm uy tín, đánh giá, bài viết, bình luận của bạn; thông tin công khai của gian hàng (tên, địa chỉ, giới thiệu, sản phẩm, chứng nhận đã duyệt).
• Gian hàng bạn mua: tên, số điện thoại, địa chỉ người nhận, lời nhắn và nội dung đơn; tin nhắn bạn gửi cho gian hàng.
• Người mua của gian hàng: thông tin tài khoản ngân hàng nhận tiền của gian hàng, hiển thị trong chi tiết đơn VietQR/chuyển khoản.
• Đơn vị vận chuyển: thông tin người nhận do gian hàng cung cấp để giao hàng.
• Bên mua và nhà cung ứng B2B: thông tin nhu cầu, báo giá, liên hệ cần thiết trong phạm vi giao dịch.
• Cán bộ Ban quản lý sàn, kiểm duyệt viên: trong phạm vi nhiệm vụ (thẩm định, kiểm duyệt, giải quyết khiếu nại). Giấy tờ xác minh gian hàng lưu ở kho tệp riêng tư, chỉ người tải lên, chủ gian hàng và cán bộ sàn xem được.
• Nhà cung cấp dịch vụ kỹ thuật: dịch vụ gửi email/SMS (mã OTP, thông báo), máy chủ lưu trữ, dịch vụ giám sát lỗi — chỉ được xử lý dữ liệu theo yêu cầu của Ban quản lý sàn và phải bảo mật.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu bằng văn bản theo quy định pháp luật.

5. Cookie

• Cookie phiên đăng nhập: giữ bạn đăng nhập; nếu chọn “Ghi nhớ đăng nhập trên thiết bị này”, phiên được giữ tối đa 7 ngày.
• Cookie giỏ hàng: lưu giỏ hàng của khách chưa đăng nhập tối đa 30 ngày và được gộp vào tài khoản khi đăng nhập.
• Sàn không dùng cookie quảng cáo của bên thứ ba. Bạn có thể xóa cookie trong trình duyệt; khi đó bạn sẽ bị đăng xuất và mất giỏ hàng tạm.

6. Lưu trữ

• Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động.
• Dữ liệu đơn hàng, giao dịch được lưu theo thời hạn pháp luật về thương mại điện tử, kế toán, thuế yêu cầu, kể cả sau khi tài khoản bị xóa (ở dạng cần thiết tối thiểu).
• Mã OTP được lưu dạng mã hóa, hết hiệu lực sau 10 phút.
• Hết thời hạn lưu trữ, dữ liệu được xóa hoặc chuyển sang dạng không định danh được cá nhân.

7. Biện pháp bảo vệ

• Kết nối được mã hóa (HTTPS); mật khẩu lưu dạng băm; cookie phiên đặt chế độ chỉ máy chủ đọc được.
• Phân quyền theo vai trò: mỗi người chỉ xem, sửa được dữ liệu của mình; người bán chỉ thấy đơn của gian hàng mình.
• Giới hạn số lần gửi mã OTP và số lần nhập sai; lọc nội dung độc hại, link lừa đảo; chặn đăng bài hàng loạt.
• Ghi nhật ký thao tác quản trị để truy vết.
• Khi xảy ra sự cố lộ, mất dữ liệu, Ban quản lý sàn thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và người dùng bị ảnh hưởng theo thời hạn pháp luật quy định.

Bạn cũng cần tự bảo vệ tài khoản: không chia sẻ mật khẩu, mã OTP; đăng xuất trên máy dùng chung; báo ngay cho Ban quản lý sàn khi nghi ngờ tài khoản bị xâm nhập.

8. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý, rút lại sự đồng ý; truy cập, xem, chỉnh sửa dữ liệu; yêu cầu xóa, hạn chế xử lý, cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Cách thực hiện

• Xem, sửa thông tin: vào Tài khoản → Thông tin cá nhân, Sổ địa chỉ, Đổi mật khẩu.
• Tắt thông báo email: vào Thông báo → cài đặt nhận thông báo, hoặc dùng liên kết “Cài đặt nhận thông báo” ở cuối mỗi email.
• Thông tin gian hàng: người bán sửa ở Cài đặt gian hàng; giấy tờ đã duyệt muốn thay đổi thì liên hệ Ban quản lý sàn.
• Xóa tài khoản, rút lại đồng ý, yêu cầu cung cấp hoặc hạn chế xử lý dữ liệu: gửi yêu cầu tới Ban quản lý sàn qua email hoặc đường dây nóng hỗ trợ được công bố trên sàn, từ email hoặc số điện thoại đã đăng ký. Ban quản lý sàn xác minh danh tính và xử lý trong thời hạn pháp luật quy định. Dữ liệu giao dịch phải lưu theo luật sẽ được giữ lại đến hết thời hạn bắt buộc.

Việc rút lại đồng ý hoặc xóa dữ liệu có thể khiến bạn không dùng được một số tính năng (đặt hàng, bán hàng, giao thương).

9. Trẻ em

Người dưới 16 tuổi chỉ sử dụng sàn khi có sự đồng ý và giám sát của cha, mẹ hoặc người giám hộ. Khi phát hiện tài khoản của trẻ em không có sự đồng ý này, Ban quản lý sàn có quyền tạm khóa và xóa dữ liệu liên quan.

10. Thay đổi chính sách

Ban quản lý sàn có thể cập nhật chính sách này khi pháp luật hoặc tính năng của sàn thay đổi. Ngày cập nhật ghi ở đầu trang; thay đổi quan trọng được thông báo trên sàn trước khi áp dụng.

11. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ Ban quản lý Sàn TMĐT Thanh Hóa qua email hoặc đường dây nóng hỗ trợ được công bố trên sàn. Xem thêm Cam kết bảo mật thông tin & Hỗ trợ khiếu nại và Quy trình giải quyết khiếu nại.