Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT

a. Mục đích và phạm vi thu thập thông tin

Giathat có thể thu thập các thông tin cần thiết để cung cấp và vận hành dịch vụ, bao gồm:

• Thông tin tài khoản: họ tên, số điện thoại, CCCD, mã số thuế; ngày cấp, nơi cấp email, thông tin đăng nhập và thông tin xác thực tài khoản.
• Thông tin người bán và tin đăng: Các dữ liệu khác được tạo ra từ dữ liệu cá nhân trong quá trình giao dịch với chúng tôi chẳng hạn như: lịch sử giao dịch, thông tin đơn hàng, lịch sử bảo hành.
• Đối với các sản phẩm ô tô, xe máy: hình ảnh, mô tả, giá, nguồn gốc/xuất xứ, thông tin người bán và các giấy tờ liên quan (nếu thuộc trường hợp phải cung cấp).
• Đối với các sản phẩm bất động sản: Loại Bất động sản, chi tiết vị trí tên đường/dự án, diện tích bất động sản, số phòng ngủ, tình trạng sở hữu v.v
• Đối với các sản phẩm điện tử: Thông tin tên loại sản phẩm, thông số kỹ thuật, một số đặc điểm nhận diện sản phẩm: tên máy, thương hiệu, model, xuất xứ…
• Đối với các sản phẩm làm đẹp, mỹ phẩm: thông tin mô tả sản phẩm có đầy đủ nguồn gốc, xuất xứ, tình trạng sản phẩm và hạn sử dụng; Hình ảnh sản phẩm phải rõ ràng (nhãn mác, bao bì, thương hiệu);…
• Thông tin giao dịch, lịch sử sử dụng dịch vụ và trao đổi giữa người dùng với Giathat hoặc thông qua các chức năng của nền tảng.
• Thông tin kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, dữ liệu nhật ký và thông tin về cách người dùng sử dụng nền tảng.
• Các thông tin khác mà người dùng tự nguyện cung cấp hoặc được thu thập hợp pháp theo quy định pháp luật.

Giathat chỉ thu thập thông tin trong phạm vi cần thiết cho các mục đích được nêu tại Chính sách này và theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

b. Phạm vi sử dụng thông tin

• Tạo, xác thực và quản lý tài khoản người dùng.
• Đăng tải, quản lý và hiển thị tin đăng theo lựa chọn của người đăng.
• Hỗ trợ người mua tìm kiếm, lọc và liên hệ với người bán.
• Tổng hợp, phân tích dữ liệu về tin đăng sản phẩm và giá bán nhằm cung cấp thông tin tham khảo, thống kê và công cụ so sánh giá trên Giathat.
• Phát hiện, ngăn chặn tin giả, hành vi gian lận, lạm dụng hoặc vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng, xử lý yêu cầu, phản ánh và khiếu nại.
• Thực hiện nghĩa vụ theo quy định của pháp luật hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Giathat không sử dụng thông tin liên hệ của người dùng cho mục đích quảng cáo hoặc cung cấp cho bên thứ ba để quảng cáo nếu chưa có cơ sở pháp lý hoặc sự đồng ý cần thiết của người dùng.

Đối với dữ liệu về các sản phẩm và giá bán được người dùng công khai trong tin đăng, Giathat có thể sử dụng các dữ liệu này để tổng hợp, phân tích và hiển thị thông tin thống kê, so sánh giá trên nền tảng. Việc công khai dữ liệu không đồng nghĩa với việc Giathat được tự do công khai hoặc sử dụng các thông tin cá nhân không cần thiết của người đăng.

c. Thời gian lưu trữ thông tin

Giathat lưu trữ thông tin trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, duy trì tài khoản và cung cấp dịch vụ cho người dùng.

Khi thông tin không còn cần thiết cho mục đích xử lý, Giathat sẽ thực hiện xóa, hủy, ẩn danh hoặc áp dụng biện pháp phù hợp khác theo quy định pháp luật, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

Một số dữ liệu có thể được lưu giữ trong thời hạn cần thiết để giải quyết tranh chấp, khiếu nại, thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền và lợi ích hợp pháp của Giathat và người dùng.

d. Tổ chức, cá nhân có thể được tiếp cận thông tin trong phạm vi cần thiết bởi:

• Bộ phận nhân sự, kỹ thuật, chăm sóc khách hàng và quản trị của Giathat có chức năng liên quan.
• Các nhà cung cấp dịch vụ hỗ trợ Giathat vận hành nền tảng như lưu trữ dữ liệu, hạ tầng công nghệ, bảo mật, gửi thông báo và hỗ trợ kỹ thuật, trong phạm vi cần thiết và theo thỏa thuận bảo mật phù hợp.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Người dùng khác chỉ được tiếp cận những thông tin mà người đăng đã lựa chọn công khai trên tin đăng hoặc cho phép Giathat cung cấp.

đ. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Giathat áp dụng các biện pháp phù hợp về kỹ thuật và quản lý nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử dụng, tiết lộ, thay đổi, mất mát hoặc xử lý trái phép.

Các biện pháp có thể bao gồm: kiểm soát quyền truy cập, phân quyền nhân sự, bảo vệ tài khoản, mã hóa hoặc biện pháp bảo mật tương đương đối với dữ liệu phù hợp, giám sát hệ thống, sao lưu và kiểm soát an toàn hạ tầng.

Người dùng có trách nhiệm bảo mật tài khoản, mật khẩu, mã xác thực và không cung cấp thông tin đăng nhập cho người khác. Giathat không chịu trách nhiệm đối với thiệt hại phát sinh hoàn toàn do lỗi bảo mật từ phía người dùng.

Trong trường hợp phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, Giathat sẽ xử lý và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

e. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa dữ liệu cá nhân

Người dùng có thể xem và cập nhật các thông tin tài khoản thông qua chức năng quản lý tài khoản trên Giathat.vn.

Đối với thông tin không thể tự chỉnh sửa trên hệ thống, người dùng có thể gửi yêu cầu đến Giathat thông qua: Email: support@giathat.vn

Địa chỉ: Lô 33 tòa A2 Dự án Thăng Long Garden, số 250 Minh Khai, Phường Tương Mai, TP Hà Nội, Việt Nam

Hotline: 0819 891 899

Giathat sẽ tiếp nhận, xác minh danh tính và xử lý yêu cầu trong phạm vi pháp luật cho phép.

g. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Người dùng có quyền gửi yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân của mình theo quy định pháp luật.

Yêu cầu được gửi qua email hoặc các kênh hỗ trợ chính thức của Giathat, trong đó cần nêu rõ thông tin nhận diện tài khoản, nội dung yêu cầu và thông tin cần thiết để Giathat xác minh chủ thể yêu cầu.

Sau khi xác minh, Giathat sẽ xem xét và thực hiện yêu cầu trong phạm vi pháp luật cho phép.

Việc xóa hoặc hạn chế xử lý dữ liệu có thể ảnh hưởng đến khả năng sử dụng một số chức năng của tài khoản. Giathat có thể tiếp tục lưu giữ một phần dữ liệu khi pháp luật yêu cầu hoặc cho phép lưu giữ.

h. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại, phản ánh

Mọi yêu cầu, phản ánh hoặc khiếu nại liên quan đến việc bảo mật và xử lý dữ liệu cá nhân có thể gửi về:

Bộ phận phụ trách bảo mật dữ liệu – Giathat.vn

Email: support@giathat.vn

Địa chỉ: Lô 33 tòa A2 Dự án Thăng Long Garden, số 250 Minh Khai, Phường Tương Mai, TP Hà Nội, Việt Nam

Hotline: 0819 891 899

Giathat sẽ tiếp nhận, xác minh nội dung và phối hợp với các bộ phận liên quan để xử lý. Người yêu cầu có thể được đề nghị cung cấp thông tin cần thiết để xác minh danh tính và nội dung khiếu nại.

Giathat sẽ phản hồi và giải quyết trong thời hạn phù hợp với tính chất vụ việc và quy định pháp luật.

Thông tin công khai trong tin đăng

Người bán chịu trách nhiệm đối với thông tin, hình ảnh và dữ liệu do mình đăng tải.

Khi đăng tin, người bán cần hạn chế đưa vào tin đăng các dữ liệu cá nhân không cần thiết như số căn cước công dân, thông tin tài khoản ngân hàng, địa chỉ cư trú chi tiết hoặc các thông tin bí mật khác.

Giathat có thể hiển thị các thông tin cần thiết của tin đăng để người mua có thể tìm kiếm, đánh giá và so sánh, bao gồm thông tin về sản phẩm, giá bán và khu vực bán.

Giathat có thể tổng hợp dữ liệu về sản phẩm và giá bán từ các tin đăng để tạo thống kê, chỉ số hoặc công cụ so sánh giá. Khi thực hiện việc tổng hợp, Giathat ưu tiên sử dụng dữ liệu ở dạng tổng hợp hoặc ẩn danh khi không cần thiết phải xác định cá nhân.

Nội dung quy định trên đảm bảo tuân thủ quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.

Văn bản chính sách do GIÁ THẬT công bố. Phiên bản hiện hành được đăng tại trang này.

Kiểm tra giấy tờ người bán (mức "Đã kiểm tra nội bộ")

Phần này áp dụng khi bạn gửi hồ sơ kiểm tra giấy tờ. Văn bản đồng ý hiển thị trước khi bạn gửi hồ sơ là văn bản đầy đủ; phần này tóm tắt văn bản đó.

• Dữ liệu thu thập: ảnh giấy tờ tuỳ thân (mặt trước, mặt sau) và lời xác nhận giấy tờ là của chính bạn (bạn tích chọn trước khi gửi); không thu ảnh chân dung hay ảnh khuôn mặt; mã tài khoản, biên nhận đồng ý, lịch sử trạng thái và quyết định, ghi chú của nhân viên và lời trình bày khiếu nại nếu có. Mức này còn cần e-mail đã xác minh và số di động đã xác minh bằng mã SMS, gửi qua nhà cung cấp eSMS. Địa chỉ IP chỉ được dùng dưới dạng mã băm có khoá để giới hạn số lần gửi và bị xoá sau 1 giờ.
• Số căn cước: để phát hiện hồ sơ trùng, GIÁ THẬT dùng số bạn khai trên trang Xác minh tài khoản hoặc khi đăng ký người bán, nếu có; khi hồ sơ cần nhân viên xem xét, một nhân viên đọc số trên ảnh giấy tờ và nhập vào hệ thống. Trong hồ sơ xác minh, số này không được lưu ở dạng đọc được; hệ thống chỉ lưu một mã băm có khoá để phát hiện cùng một người đăng ký bằng tài khoản khác. GIÁ THẬT cũng lưu mã băm có khoá của từng tệp ảnh để phát hiện đúng tệp ảnh đó được gửi từ tài khoản khác.
• Mã băm thứ hai: nếu bạn tham gia chương trình thưởng của GIÁ THẬT, một mã băm có khoá thứ hai, tạo từ mã băm của số căn cước, được lưu trong kho dữ liệu thưởng để mỗi người chỉ nhận thưởng một lần.
• Ai xem hồ sơ: mọi hồ sơ do một nhân viên GIÁ THẬT được phân quyền xem xét và không bao giờ được chấp nhận tự động; nhân viên đó có thể gọi số điện thoại đã xác minh của bạn để đối chiếu. Hồ sơ đã được chấp nhận vẫn có thể được nhân viên xem lại. Không có so sánh khuôn mặt, nhận dạng chữ hay từ chối tự động.
• Nơi lưu: ảnh được mã hoá bằng một khoá riêng cho từng hồ sơ và lưu trên hạ tầng của nhà cung cấp Cloudflare. GIÁ THẬT không ấn định quốc gia đặt máy chủ lưu trữ; vị trí do Cloudflare bố trí và có thể ở ngoài Việt Nam.
• Thời gian lưu ảnh: ảnh bị xoá 7 ngày sau khi hồ sơ được chấp nhận; 30 ngày sau khi hồ sơ bị từ chối hoặc được yêu cầu chụp lại (7 ngày nếu bạn đã khiếu nại); hồ sơ còn mở giữ ảnh tối đa 30 ngày; khi bạn rút hồ sơ, khoá mã hoá bị xoá ngay. Việc xoá chạy mỗi ngày một lần nên có thể muộn hơn các mốc này.
• Thời gian lưu phần còn lại: phần hồ sơ không chứa ảnh và các mã băm nói trên được lưu 5 năm kể từ khi bạn gửi hồ sơ, kể cả khi bạn đã rút hồ sơ, rồi bị xoá.
• Xoá theo yêu cầu pháp lý: khi GIÁ THẬT xoá hồ sơ theo yêu cầu pháp lý, các mã băm bị xoá sớm hơn. Có hai ngoại lệ: nhật ký quyết định có chữ ký vẫn giữ một giá trị rút gọn (SHA-256) của mã băm số căn cước cho đến khi hết 5 năm; và nếu cùng một người còn hồ sơ khác đang được lưu, mã băm thứ hai trong kho dữ liệu thưởng vẫn được giữ trong khi hồ sơ đó còn được lưu.
• Rút hồ sơ và yêu cầu xoá: bạn rút hồ sơ bằng nút rút hồ sơ ở màn hình kết quả trên website, trong chính trình duyệt đã dùng để gửi. Để yêu cầu xoá dữ liệu, liên hệ Bộ phận phụ trách bảo mật dữ liệu – Giathat.vn: e-mail support@giathat.vn, hotline 0819 891 899.
• Kết quả: "Đã kiểm tra nội bộ" là kiểm tra của GIÁ THẬT, không phải xác thực của cơ quan nhà nước hay VNeID.