Chính sách bảo mật
Cập nhật lần cuối: [NGÀY — điền vào]
Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn như thế nào khi sử dụng dịch vụ "Săn Đồ Mercari".
1. Dữ liệu chúng tôi thu thập
- Email và mật khẩu (mật khẩu được mã hoá một chiều bằng bcrypt, chúng tôi không bao giờ nhìn thấy hoặc lưu mật khẩu gốc của bạn).
- ID trò chuyện Telegram (Telegram chat ID) — chỉ khi bạn chủ động liên kết tài khoản Telegram để nhận cảnh báo.
- Từ khoá bạn thiết lập để theo dõi, và các tin đăng Mercari mà hệ thống phát hiện khớp với từ khoá đó.
- Lịch sử giao dịch thanh toán: mã giao dịch VNPay, số tiền, thời gian, trạng thái. Chúng tôi không lưu trữ số thẻ ngân hàng — việc đó do VNPay xử lý.
- Ngôn ngữ bạn chọn sử dụng (để gửi email đúng ngôn ngữ).
2. Mục đích sử dụng dữ liệu
Vận hành dịch vụ (gửi cảnh báo, xử lý thanh toán, quản lý gói dịch vụ), hỗ trợ khách hàng, và tuân thủ nghĩa vụ pháp lý khi cần thiết.
3. Nơi lưu trữ dữ liệu
Dữ liệu của bạn được lưu trữ trên cơ sở dữ liệu PostgreSQL do chúng tôi tự vận hành trên máy chủ (VPS) thuê từ nhà cung cấp hạ tầng, có thể đặt tại khu vực ngoài lãnh thổ Việt Nam (ví dụ Singapore) tuỳ khu vực máy chủ được chọn. Nếu quy mô kinh doanh của bạn thuộc đối tượng phải tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn cần rà soát các quy định liên quan đến việc chuyển dữ liệu cá nhân ra nước ngoài trước khi vận hành chính thức.
4. Chia sẻ dữ liệu với bên thứ ba
- Telegram (Telegram Bot API) — để gửi tin nhắn cảnh báo.
- VNPay — để xử lý thanh toán.
- Dịch vụ SMTP (ví dụ Gmail, Mailgun, Amazon SES tuỳ bạn cấu hình) — để gửi email cảnh báo và nhắc gia hạn.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.
5. Quyền của bạn
Bạn có thể yêu cầu chỉnh sửa hoặc xoá tài khoản và dữ liệu liên quan bằng cách liên hệ [email hỗ trợ của bạn].
6. Bảo mật
Mật khẩu được mã hoá bằng bcrypt. Chúng tôi không lưu trữ thông tin thẻ thanh toán. Kết nối giữa trình duyệt và máy chủ được mã hoá qua HTTPS.
7. Cookie
Chúng tôi dùng 1 cookie phiên đăng nhập (session cookie) cần thiết để bạn duy trì trạng thái đăng nhập — không dùng cookie theo dõi quảng cáo.
8. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian, phiên bản mới nhất luôn đăng tại trang này.
9. Liên hệ
Mọi thắc mắc về quyền riêng tư, liên hệ qua: [email hỗ trợ của bạn].