Chính Sách Dữ Liệu Cá Nhân

1. Bên Kiểm Soát Và Xử Lý Dữ Liệu

• - Đơn vị vận hành: HỘ KINH DOANH SKYNETNS.
• - Đại diện: LANG VĂN TIỀN.
• - Liên hệ về dữ liệu cá nhân: tienlv.itpro@gmail.com hoặc 0988282244.
• - Trong phạm vi vận hành nền tảng, sàn có thể đóng vai trò bên kiểm soát dữ liệu, bên xử lý dữ liệu hoặc bên kiểm soát và xử lý dữ liệu theo từng hoạt động cụ thể.

2. Loại Dữ Liệu Được Thu Thập

• - Thông tin tài khoản: họ tên, email, số điện thoại, địa chỉ, avatar, mật khẩu đã băm, trạng thái tài khoản.
• - Thông tin KYC: loại giấy tờ, ảnh giấy tờ, ảnh cầm giấy tờ/khuôn mặt, hồ sơ kinh doanh, thông tin ngân hàng nhận tiền.
• - Thông tin giao dịch: sản phẩm, phiên đấu giá, cọc, bid, đơn hàng, thanh toán, hoàn tiền, giải ngân, điểm thưởng.
• - Thông tin vận hành: IP, device fingerprint, log đăng nhập, audit log, thông báo, lịch sử thay đổi hồ sơ.
• - Thông tin khiếu nại: mô tả vụ việc, bằng chứng ảnh/video, tin nhắn, quyết định xử lý và timeline tranh chấp.

3. Mục Đích Xử Lý

• - Tạo và quản lý tài khoản thành viên.
• - Xác minh danh tính, phòng chống gian lận, chống tạo tài khoản ảo và bảo vệ giao dịch.
• - Đăng sản phẩm, kiểm duyệt, tổ chức đấu giá, mua ngay, giao nhận, ký quỹ và giải ngân.
• - Ghi nhận lịch sử giao dịch, đối soát ví, cọc, hoàn tiền, doanh thu và điểm thưởng.
• - Tiếp nhận và xử lý khiếu nại, tranh chấp, yêu cầu hỗ trợ.
• - Gửi thông báo vận hành, cảnh báo bảo mật và thông tin liên quan đến giao dịch.
• - Tuân thủ nghĩa vụ pháp lý, yêu cầu của cơ quan có thẩm quyền và bảo vệ quyền lợi hợp pháp của sàn, thành viên, đối tác.

4. Cơ Sở Và Sự Đồng Ý

• - Người dùng đồng ý với chính sách này khi đăng ký, nộp KYC, sử dụng ví, tham gia đấu giá hoặc thực hiện giao dịch.
• - Một số dữ liệu bắt buộc để cung cấp dịch vụ, bảo vệ giao dịch, xử lý khiếu nại hoặc tuân thủ pháp luật; nếu không cung cấp, người dùng có thể bị giới hạn chức năng.
• - Người dùng có thể rút lại sự đồng ý đối với các hoạt động không bắt buộc, nhưng việc rút lại có thể không ảnh hưởng đến dữ liệu đã xử lý hợp pháp trước đó.

5. Chia Sẻ Dữ Liệu

• - Đơn vị vận chuyển, thanh toán, đối soát hoặc nhà cung cấp hạ tầng khi cần thiết để thực hiện giao dịch.
• - Người mua/người bán liên quan trong phạm vi cần thiết để giao nhận, liên hệ và xử lý tranh chấp.
• - Nhân sự quản trị, kiểm duyệt, tài chính, hỗ trợ khách hàng và xử lý tranh chấp của sàn theo phân quyền.
• - Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ hoặc khi cần bảo vệ quyền lợi hợp pháp.

6. Bảo Vệ Dữ Liệu

• - Mật khẩu được băm, không lưu ở dạng rõ.
• - Thông tin nhạy cảm được giới hạn quyền truy cập theo vai trò quản trị.
• - Hệ thống ghi audit log với các thao tác quan trọng như KYC, sửa hồ sơ, thanh toán, hoàn tiền, giải ngân, tranh chấp.
• - Áp dụng xác thực, phân quyền, giới hạn truy cập, kiểm tra upload, chống lạm dụng và các biện pháp bảo mật phù hợp giai đoạn vận hành.
• - Không có hệ thống nào an toàn tuyệt đối; sàn sẽ nỗ lực phát hiện, khắc phục và thông báo sự cố theo quy định áp dụng.

7. Lưu Trữ Dữ Liệu

• - Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động và một khoảng thời gian cần thiết sau khi ngừng sử dụng để phục vụ khiếu nại, đối soát và nghĩa vụ pháp lý.
• - Dữ liệu giao dịch, ledger, audit log, tranh chấp và thanh toán có thể được lưu lâu hơn do yêu cầu đối soát, kế toán, phòng chống gian lận hoặc quy định pháp luật.
• - Dữ liệu không còn cần thiết sẽ được xóa, ẩn danh hoặc giới hạn truy cập theo chính sách nội bộ và khả năng kỹ thuật.

8. Quyền Của Chủ Thể Dữ Liệu

• - Yêu cầu biết, truy cập, chỉnh sửa hoặc cập nhật dữ liệu cá nhân.
• - Yêu cầu rút lại sự đồng ý, hạn chế xử lý, xóa dữ liệu hoặc phản đối xử lý trong phạm vi pháp luật cho phép.
• - Yêu cầu cung cấp dữ liệu hoặc giải thích hoạt động xử lý liên quan.
• - Gửi khiếu nại về việc xử lý dữ liệu cá nhân qua kênh liên hệ của sàn.
• - Một số yêu cầu có thể bị từ chối hoặc trì hoãn nếu ảnh hưởng đến nghĩa vụ pháp lý, đối soát, giải quyết tranh chấp, phòng chống gian lận hoặc quyền lợi hợp pháp của bên khác.

9. Cookie Và Dữ Liệu Kỹ Thuật

Website có thể sử dụng cookie, local storage, token phiên đăng nhập và dữ liệu kỹ thuật để duy trì đăng nhập, bảo mật, chống lạm dụng, đo hiệu năng và cải thiện trải nghiệm. Người dùng có thể kiểm soát cookie qua trình duyệt nhưng một số chức năng có thể không hoạt động đầy đủ.

10. Chuyển Dữ Liệu Ra Nước Ngoài

Nếu sử dụng nhà cung cấp hạ tầng, email, lưu trữ hoặc phân tích có máy chủ ở nước ngoài, dữ liệu có thể được xử lý ngoài lãnh thổ Việt Nam. Sàn thực hiện các nghĩa vụ liên quan theo quy định bảo vệ dữ liệu cá nhân áp dụng tại từng thời điểm.

11. Cập Nhật Chính Sách

Chính sách dữ liệu cá nhân có thể được cập nhật để phản ánh thay đổi về sản phẩm, công nghệ hoặc quy định pháp luật. Phiên bản mới được công bố trên website và có hiệu lực từ ngày ghi trên chính sách.