Chính sách bảo vệ dữ liệu cá nhân

Chính sách này mô tả dữ liệu cá nhân mà VTCG Market — nền tảng quản lý và trưng bày bộ sưu tập Pokémon — đang thu thập và xử lý, mục đích xử lý, thời gian lưu, các bên liên quan và quyền của bạn.

Chính sách được áp dụng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

A. Tài khoản

• Email và mật khẩu (mật khẩu được lưu dạng đã băm, chúng tôi không đọc được)
• Họ tên bạn nhập khi đăng ký
• Ảnh đại diện (nếu bạn tải lên)
• Thời điểm và phiên bản Điều khoản bạn đã chấp nhận
• Vai trò tài khoản và trạng thái tài khoản (bao gồm trạng thái khoá, lý do và thời điểm khoá nếu có)
• Nội dung kháng nghị khoá tài khoản và thông tin liên hệ bạn điền khi kháng nghị
• Thông báo hệ thống gửi tới tài khoản của bạn

B. Hồ sơ người sưu tầm và bộ sưu tập

• Tên hiển thị, đường dẫn trang, giới thiệu, ảnh đại diện, ảnh bìa và tuỳ chọn giao diện trang
• Tên và mô tả bộ sưu tập, chế độ công khai hoặc riêng tư
• Thông tin từng vật phẩm: tên, loại, tình trạng, đơn vị và điểm grade, số lượng, ghi chú, danh mục và ảnh bạn tải lên

C. Liên kết bên ngoài

• Liên kết mạng xã hội (Facebook, Zalo, Instagram, TikTok) — tuỳ chọn, chỉ lưu khi bạn tự điền
• Liên kết bài đấu giá Facebook bạn thêm vào danh mục, kèm tên bài, địa chỉ ảnh xem trước và thời gian kết thúc
• Số lượng liên kết đấu giá mỗi tài khoản đã thêm

D. Ủng hộ

• Số tiền, lựa chọn ẩn danh, lời nhắn, mã giao dịch và trạng thái thanh toán của lượt ủng hộ.

E. Cảnh báo giao dịch

Dữ liệu của người gửi báo cáo:

• Tài khoản gửi, thông tin liên hệ bạn điền, nội dung mô tả sự việc
• Thời điểm bạn xác nhận hai cam kết khi gửi, kèm phiên bản chính sách tại thời điểm đó
• Địa chỉ IP và thông tin trình duyệt tại thời điểm gửi

Dữ liệu liên quan được báo cáo:

• Số điện thoại, số tài khoản, tên, ngân hàng, số tiền và ngày xảy ra do người gửi cung cấp
• Số điện thoại và số tài khoản đầy đủ chỉ được dùng nội bộ để đối chiếu khớp chính xác khi tra cứu. Chúng không được trả về trình duyệt; kết quả tra cứu công khai chỉ hiển thị dạng đã che (ví dụ 098***321).
• Chỉ mục đối chiếu được tạo bằng hàm băm có khoá bí mật.

Bằng chứng:

• Tệp bằng chứng gốc được lưu ở kho riêng, không có địa chỉ công khai. Chỉ người có vai trò xem xét phù hợp mới truy cập được.

Dữ liệu kiểm duyệt:

• Trạng thái hồ sơ, người xem xét, lý do quyết định, thời điểm xử lý và nhật ký thao tác

Yêu cầu xem xét, đính chính và yêu cầu về dữ liệu:

• Họ tên, thông tin liên hệ, mối quan hệ với hồ sơ, lý do, bằng chứng kèm theo và kết quả xử lý

Nhật ký tra cứu:

• Thời điểm, tài khoản hoặc địa chỉ IP người tra cứu, giá trị đã băm của thông tin tra cứu và việc có kết quả hay không

F. Dữ liệu kỹ thuật

• Địa chỉ IP hoặc mã tài khoản dùng để giới hạn tần suất sử dụng, chống spam và lạm dụng
• Phiên đăng nhập được lưu trên trình duyệt của bạn để duy trì trạng thái đăng nhập
• Công cụ thống kê thu thập dữ liệu lượt truy cập (trang đã xem, thiết bị, trình duyệt, vị trí gần đúng) thông qua cookie
• Ảnh xem trước của bài đấu giá được tải trực tiếp từ nền tảng gốc, nên nền tảng đó có thể nhận được địa chỉ IP của người xem
• Nhật ký thao tác của quản trị viên (hành động, đối tượng, thời điểm)

Ngoài dữ liệu được cung cấp trong Cảnh báo giao dịch theo mục tương ứng, VTCG không yêu cầu người dùng cung cấp số tài khoản ngân hàng, giấy tờ tùy thân hoặc địa chỉ nhà cho chức năng quản lý bộ sưu tập.

2. Mục đích xử lý

• Tạo, duy trì và bảo vệ tài khoản
• Lưu trữ, quản lý và hiển thị bộ sưu tập theo chế độ bạn chọn
• Hiển thị danh mục liên kết đấu giá và liên kết liên hệ bên ngoài
• Ghi nhận và hiển thị lượt ủng hộ
• Tiếp nhận, xem xét báo cáo giao dịch; cung cấp kết quả tra cứu cảnh báo; xử lý yêu cầu xem xét, đính chính
• Gửi thông báo liên quan tới tài khoản
• Chống spam, chống lạm dụng, xử lý vi phạm và kháng nghị
• Thống kê lượt truy cập để cải thiện nền tảng

Dữ liệu được xử lý dựa trên sự đồng ý của bạn khi đăng ký và sử dụng dịch vụ.

3. Ai nhìn thấy dữ liệu của bạn

• Công khai: tên hiển thị, ảnh đại diện, ảnh bìa, giới thiệu, bộ sưu tập đặt ở chế độ công khai, liên kết đấu giá bạn thêm, tên trên bảng ủng hộ (trừ khi chọn ẩn danh).
• Chỉ người đã đăng nhập: liên kết mạng xã hội trên hồ sơ người sưu tầm.
• Chỉ mình bạn: email, bộ sưu tập riêng tư.
• Quản trị viên và người có vai trò phù hợp: dữ liệu cần thiết để xử lý vi phạm, kháng nghị, báo cáo giao dịch và yêu cầu về dữ liệu.

4. Thời gian lưu

• Tài khoản, hồ sơ và bộ sưu tập: lưu trong thời gian tài khoản còn hoạt động hoặc tới khi bạn xoá.
• Liên kết bài đấu giá: tự động xoá khi hết thời gian kết thúc; chỉ giữ lại số lượng liên kết mỗi tài khoản đã thêm.
• Bộ đếm giới hạn tần suất: chỉ tồn tại trong khung thời gian đếm ngắn.
• Nhật ký tra cứu Cảnh báo giao dịch: 90 ngày.
• Tài khoản đăng ký nhưng không xác nhận email: tự động xoá sau khoảng 24 giờ.
• Thông báo trong chuông: tự động xoá sau 24 giờ.
• Báo cáo, bằng chứng, kháng nghị, lượt ủng hộ và nhật ký quản trị: lưu trong thời gian cần thiết để vận hành tính năng, xử lý vi phạm và giải quyết khiếu nại.
• Khi tài khoản bị xoá: dữ liệu gắn với tài khoản được xoá hoặc ẩn danh trong thời gian hợp lý, trừ phần cần giữ lại để giải quyết khiếu nại, tranh chấp hoặc theo yêu cầu của cơ quan có thẩm quyền.

Hết thời gian trên, dữ liệu được xoá hoặc ẩn danh. Thời gian lưu có thể được điều chỉnh khi tính năng thay đổi và sẽ được cập nhật tại trang này.

5. Bảo mật

• Kết nối được mã hoá HTTPS
• Mật khẩu được băm, không lưu dạng đọc được
• Quyền truy cập dữ liệu được kiểm soát ở cấp cơ sở dữ liệu theo từng tài khoản và vai trò
• Số điện thoại và số tài khoản đầy đủ trong Cảnh báo giao dịch không được trả về trình duyệt
• Bằng chứng gốc lưu ở kho riêng, không có địa chỉ công khai
• Thao tác của quản trị viên được ghi nhật ký

6. Quyền của bạn

• Được biết về việc xử lý dữ liệu của mình
• Đồng ý hoặc không đồng ý, rút lại sự đồng ý
• Truy cập, xem và chỉnh sửa dữ liệu
• Yêu cầu xoá, hạn chế hoặc phản đối xử lý dữ liệu
• Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật

Bạn tự thực hiện được ngay trên web: sửa hồ sơ, gỡ ảnh, gỡ liên kết mạng xã hội, xoá vật phẩm, chuyển bộ sưu tập về riêng tư, gỡ liên kết đấu giá của mình.

7. Yêu cầu sửa, gỡ, đính chính

• Yêu cầu về tài khoản và dữ liệu chung (bao gồm xoá tài khoản): gửi về supportvtcgmarket@gmail.com.
• Yêu cầu xem xét lại, đính chính, gỡ thông tin hoặc yêu cầu về dữ liệu trong Cảnh báo giao dịch: gửi tại trang Cảnh báo giao dịch. Chúng tôi xác minh danh tính trước khi cung cấp dữ liệu riêng tư.

Yêu cầu được xử lý trong thời hạn theo quy định pháp luật áp dụng đối với từng loại yêu cầu.

Người chưa đủ 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi đăng ký và sử dụng. Nếu phát hiện tài khoản không đáp ứng điều này, chúng tôi có thể tạm khoá hoặc xoá dữ liệu liên quan.

8. Liên hệ

• Email: supportvtcgmarket@gmail.com
• Zalo: 0899409520

9. Thay đổi chính sách

Khi có thay đổi ảnh hưởng tới quyền lợi của bạn, nội dung mới sẽ được đăng công khai tại trang này trước khi áp dụng.