Chính Sách Bảo Mật Dữ Liệu Cá Nhân
Tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân • Phiên bản hiệu lực: 2.2
1Loại Dữ Liệu Thu Thập
Tùy theo mức độ tương tác của bạn với hệ thống, chúng tôi có thể thu thập các nhóm dữ liệu sau:
Dữ Liệu Tài Khoản & Định Danh
Họ và tên, địa chỉ email, số điện thoại, ảnh đại diện (khi bạn chủ động đăng ký thành viên hoặc sử dụng đăng nhập SSO).
Dữ Liệu Kỹ Thuật & Mua Sắm
Lịch sử tìm kiếm sản phẩm, danh sách theo dõi biến động giá (Price Watch), giỏ hàng, địa chỉ IP (đã băm ẩn danh một phần), và mã nhấp chuột chuyển đổi tiếp thị (Click ID).
2Mục Đích Xử Lý Dữ Liệu Cá Nhân
- Cung cấp tính năng so sánh giá, đề xuất sản phẩm tối ưu và trợ lý mua sắm AI.
- Gửi thông báo khi sản phẩm trong danh sách Price Watch giảm giá về mức kỳ vọng của bạn.
- Ghi nhận và đối soát hoa hồng tiếp thị hợp pháp với các sàn thương mại điện tử đối tác.
- Bảo đảm an toàn an ninh mạng, phát hiện và ngăn chặn hành vi tấn công từ chối dịch vụ (DDoS) hoặc gian lận tài khoản.
- Thực hiện nghĩa vụ tuân thủ pháp luật và báo cáo cơ quan quản lý khi có văn bản yêu cầu chính thức.
3Quyền Của Chủ Thể Dữ Liệu Theo Nghị Định 13
Bạn có đầy đủ các quyền hợp pháp đối với dữ liệu cá nhân của mình, bao gồm:
4Khử Trùng Dữ Liệu (PII Sanitization) & An Toàn Nhật Ký
Theo quy chuẩn Observability v2.3 của nền tảng, toàn bộ nhật ký hệ thống (Logs) đều đi qua bộ lọc tự động nhằm khử trùng các thông tin nhạy cảm: Mật khẩu, Token xác thực, Mã số thẻ ngân hàng, Số điện thoại và Email đều được băm hoặc ẩn dấu trước khi lưu vào MongoDB Audit Trail.
5Thông Tin Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu (DPO)
Mọi yêu cầu thực hiện quyền chủ thể dữ liệu (tra cứu, trích xuất hoặc xóa dữ liệu), xin vui lòng gửi thư điện tử đến Cán bộ phụ trách bảo vệ dữ liệu (Data Protection Officer) của chúng tôi: