Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

1. Phạm vi áp dụng và Đối tượng

Chính sách này áp dụng cho toàn bộ cá nhân (từ đủ 18 tuổi trở lên) truy cập, đăng nhập và sử dụng các tính năng tạo Deal, tham gia Deal, chia sẻ liên kết gom đơn trên MuaChung.co.

2. Các loại dữ liệu cá nhân được thu thập

Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin định danh: Họ tên, số điện thoại, địa chỉ nhận hàng, ảnh đại diện (avatar).
• Thông tin tài khoản Zalo: Zalo ID, tên tài khoản công khai.
• Lịch sử giao dịch: Danh sách Deal đã tham gia, trạng thái thanh toán, mã vé O2O đã đổi.

Dữ liệu tự động thu thập thông qua công nghệ & Zalo SDK:

• Thông tin thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập.
• Thông tin chia sẻ & Giới thiệu: Mã token giới thiệu (ref_token), số lượt click, kênh truy cập (Zalo, Facebook, Direct).
• Social Graph cơ bản (khi được bạn cấp quyền rõ ràng): Mối quan hệ bạn bè công khai trên Zalo phục vụ mục đích gợi ý Deal nhóm phù hợp.

3. Mục đích xử lý dữ liệu cá nhân

Chúng tôi chỉ xử lý dữ liệu của bạn cho các mục đích hợp pháp sau:

• Xác thực tài khoản và duy trì phiên đăng nhập bảo mật.
• Tính toán giảm giá theo bậc (Tiers) thời gian thực và cấp mã vé O2O.
• Gửi thông báo giao dịch quan trọng (Zalo Notification Service - ZNS hoặc Web Push).
• Phân tích chất lượng nền tảng và đo lường hệ số lan tỏa (K-factor).
• Bảo vệ hệ thống chống gian lận, tài khoản ảo và tấn công mạng.

4. Biện pháp bảo vệ và Lưu trữ dữ liệu

• Lưu trữ trong nước: Toàn bộ dữ liệu cá nhân được lưu trữ trên hạ tầng máy chủ an toàn đặt tại Singapore và Việt Nam, tuân thủ nghiêm ngặt quy định lưu trữ dữ liệu của pháp luật Việt Nam.
• Mã hóa toàn diện: Toàn bộ luồng truyền tải được bảo vệ bằng giao thức SSL/TLS (HTTPS) thông qua mạng Cloudflare Edge CDN và Nginx.
• Kiểm soát truy cập: Áp dụng cơ chế phân quyền RBAC (Role-based Access Control), chỉ nhân sự có thẩm quyền mới được truy cập dữ liệu phục vụ đối soát và hỗ trợ khách hàng.
• Thời hạn lưu trữ: Dữ liệu được lưu trữ tối đa 24 tháng sau khi tài khoản ngừng hoạt động hoặc được xóa tự động theo yêu cầu của bạn.

5. Quyền của Chủ thể dữ liệu (Nghị định 13/2023/NĐ-CP)

Bạn có đầy đủ các quyền luật định đối với dữ liệu cá nhân của mình:

• Quyền được biết & Đồng ý: Được thông báo minh bạch về mục đích và loại dữ liệu được thu thập.
• Quyền truy cập & Chỉnh sửa: Xem và cập nhật thông tin cá nhân trong trang Profile.
• Quyền rút lại sự đồng ý: Rút lại quyền xử lý dữ liệu bất cứ lúc nào.
• Quyền yêu cầu xóa dữ liệu (Right to be Forgotten): Yêu cầu xóa toàn bộ dữ liệu cá nhân khỏi hệ thống thông qua chức năng tự phục vụ trong trang Profile hoặc gửi email tới bộ phận phụ trách.
• Quyền khiếu nại: Phản hồi hoặc khiếu nại về hành vi xâm phạm dữ liệu cá nhân.

6. Chia sẻ dữ liệu với Bên thứ ba

Chúng tôi KHÔNG BÁN hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo độc lập. Dữ liệu chỉ được chia sẻ trong phạm vi tối thiểu cần thiết cho:

• Nhà cung cấp (Merchant): Tên và số điện thoại nhận hàng khi Deal chốt đơn để thực hiện giao nhận.
• Cổng thanh toán trung gian: Mã đơn hàng và số tiền để xử lý thanh toán tự động.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu chính thức bằng văn bản theo đúng trình tự pháp luật.

Đầu mối chuyên trách bảo vệ dữ liệu cá nhân (DPO):

🏢 Công ty TNHH Mua Chung

📍 Địa chỉ: 99 Hàn Thuyên, Phường Rạch Dừa, Tp. Hồ Chí Minh, Việt Nam

📞 Hotline giải quyết khiếu nại: 0975610092

📧 Email tiếp nhận yêu cầu dữ liệu: [email protected]