Cần điền trước khi công bố Những chỗ đánh dấu […] phải thay bằng thông tin pháp nhân thật. Nội dung dưới đây là bản soạn theo khung pháp luật, không thay thế tư vấn của luật sư. Quý công ty nên cho bộ phận pháp chế hoặc luật sư rà soát trước khi công bố và trước khi nộp hồ sơ đăng ký với Bộ Công Thương.

Chính sách bảo vệ dữ liệu cá nhân

Áp dụng từ ngày [.../.../....] · Xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

1. Bên kiểm soát dữ liệu

Tên đơn vị chủ quản: [Tên công ty đầy đủ theo giấy chứng nhận đăng ký doanh nghiệp]
Mã số doanh nghiệp: [Mã số thuế / mã số doanh nghiệp]
Nơi cấp, ngày cấp: [Sở Tài chính tỉnh/thành], cấp ngày [.../.../....]
Địa chỉ trụ sở: [Số nhà, đường, phường/xã, tỉnh/thành phố]
Người đại diện theo pháp luật: [Họ tên] — [Chức vụ]
Điện thoại: [Số điện thoại doanh nghiệp]
Email: support@gensetmarket.com
Tên nền tảng: GensetMarket — gensetmarket.com
Loại hình: Nền tảng thương mại điện tử trung gian, không có chức năng đặt hàng trực tuyến
Xác nhận đăng ký: [Số xác nhận đăng ký do Bộ Công Thương cấp, ngày cấp]

2. Dữ liệu cá nhân được thu thập

2.1. Dữ liệu do người dùng cung cấp

Khi đăng ký tài khoản: họ và tên, số điện thoại, địa chỉ email, tỉnh/thành phố, phường/xã, số nhà và tên đường.
Khi đăng ký gian hàng: thêm tên gian hàng, thông tin pháp nhân, mã số thuế, giấy tờ đăng ký kinh doanh và thông tin liên hệ công khai.
Khi liên hệ hoặc nhắn tin: nội dung yêu cầu báo giá và nội dung tin nhắn giữa hai bên.

2.2. Dữ liệu phát sinh khi sử dụng

Nhật ký đăng nhập và thời điểm đăng nhập gần nhất.
Nhật ký các lượt xem thông tin liên hệ của người bán.
Giá trị băm một chiều của địa chỉ IP, dùng để chống lạm dụng. Nền tảng không lưu địa chỉ IP dạng gốc.

2.3. Dữ liệu nền tảng KHÔNG thu thập

Số thẻ ngân hàng, số tài khoản thanh toán của người mua — nền tảng không xử lý thanh toán.
Số căn cước công dân, hộ chiếu của người mua.
Dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP.

3. Mục đích xử lý dữ liệu

Tạo và quản lý tài khoản: Định danh người dùng, xác minh email, đăng nhập
Kết nối giao dịch: Chuyển thông tin liên hệ giữa người mua và người bán khi người mua chủ động yêu cầu
Bảo đảm an toàn: Chống đăng ký ảo, chống dò mật khẩu, chống lạm dụng chức năng xem liên hệ
Xử lý khiếu nại: Đối chiếu nội dung trao đổi khi phát sinh tranh chấp giữa hai bên
Nghĩa vụ pháp lý: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền

Nền tảng không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại.

4. Bên tiếp nhận dữ liệu

Người bán trên nền tảng — nhận họ tên và số điện thoại của người mua khi người mua chủ động gửi yêu cầu báo giá hoặc nhắn tin cho gian hàng đó. Người bán không nhận được dữ liệu của người mua chưa từng liên hệ với mình.
Đơn vị cung cấp hạ tầng lưu trữ — [Tên nhà cung cấp hosting], máy chủ đặt tại [quốc gia].
Đơn vị gửi email — dùng để gửi mã xác minh và thông báo giao dịch.
Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

5. Thời gian lưu trữ

Dữ liệu tài khoản: Trong suốt thời gian tài khoản hoạt động và 24 tháng sau khi tài khoản bị xóa hoặc ngừng sử dụng
Nội dung tin nhắn và yêu cầu báo giá: 36 tháng, phục vụ đối chiếu khi có tranh chấp
Dữ liệu hàng hóa đã đăng tải: Ít nhất 12 tháng kể từ thời điểm đăng tải, theo quy định pháp luật
Nhật ký kỹ thuật: 12 tháng

6. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, người dùng có các quyền sau:

Quyền được biết về việc dữ liệu của mình được xử lý.
Quyền đồng ý và rút lại đồng ý đối với việc xử lý dữ liệu.
Quyền truy cập, chỉnh sửa dữ liệu của mình — thực hiện trực tiếp trong mục Tài khoản trên nền tảng.
Quyền xóa dữ liệu và yêu cầu xóa tài khoản.
Quyền hạn chế xử lý và quyền phản đối việc xử lý dữ liệu.
Quyền yêu cầu cung cấp dữ liệu của mình dưới dạng có thể đọc được.
Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

Để thực hiện các quyền trên, người dùng gửi yêu cầu tới support@gensetmarket.com kèm thông tin định danh tài khoản. Nền tảng phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

7. Biện pháp bảo vệ

Toàn bộ kết nối tới nền tảng được mã hóa bằng HTTPS.
Mật khẩu được băm một chiều, không thể khôi phục về dạng chữ.
Khóa tạm việc đăng nhập sau nhiều lần nhập sai mật khẩu liên tiếp.
Giới hạn số lượt xem thông tin liên hệ trong ngày cho mỗi tài khoản.
Phân quyền truy cập theo vai trò; mọi thao tác quản trị đều được ghi nhật ký.
Địa chỉ IP chỉ được lưu dưới dạng băm một chiều.

8. Trẻ em

Nền tảng không hướng tới người dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, nền tảng sẽ xóa dữ liệu đó.

9. Thay đổi chính sách

Mọi thay đổi được công bố trên trang này. Thay đổi làm mở rộng phạm vi xử lý dữ liệu sẽ được thông báo tới người dùng qua email trước khi có hiệu lực.