Cam kết bảo mật thông tin cá nhân

1. Bảo vệ dữ liệu CCCD/KYC

Ảnh CCCD và ảnh selfie phục vụ xác minh danh tính được lưu trữ trong khu vực dữ liệu riêng, không hiển thị công khai dưới bất kỳ hình thức nào. Chỉ những tài khoản quản trị có phân quyền phù hợp mới được truy cập để phục vụ xét duyệt hồ sơ, và mọi lượt truy cập đều được ghi lại trong nhật ký hệ thống (audit log).

2. Bảo vệ thông tin ngân hàng

Thông tin tài khoản ngân hàng (nếu có liên kết) chỉ được sử dụng cho đúng mục đích đã khai báo (xác minh danh tính bổ sung, nhận quà đổi điểm dạng vật lý cần giao nhận). Chợ Bạc P2P không sử dụng thông tin ngân hàng của người dùng để thực hiện bất kỳ giao dịch tài chính nào ngoài phạm vi người dùng đã yêu cầu.

3. Chỉ hiển thị thông tin liên hệ sau khi đơn đã khớp

Trước khi đơn được khớp, thông tin liên hệ (số điện thoại) của người tạo đơn không được hiển thị công khai trên Chợ mua bán bạc. Khi có người bấm nút "Mua ngay"/"Bán ngay" trên một đơn đang mở, hệ thống khớp NGAY LẬP TỨC (không cần người tạo đơn xác nhận lại) và thông tin liên hệ chỉ hiển thị cho đúng đối tác đã khớp với đơn đó, nhằm bảo vệ quyền riêng tư của người dùng trước khi phát sinh nghĩa vụ giao dịch thực tế.

4. Phân quyền quản trị

Hệ thống quản trị được phân quyền theo vai trò (superadmin/admin), giới hạn truy cập theo nguyên tắc "chỉ cấp quyền cần thiết". Mọi thao tác xem, duyệt, từ chối hồ sơ nhạy cảm đều gắn với tài khoản quản trị cụ thể.

5. Audit log — nhật ký lưu vết

Toàn bộ thao tác quan trọng của quản trị viên (duyệt/từ chối KYC, xử lý tranh chấp, điều chỉnh điểm, thay đổi trạng thái tài khoản...) đều được ghi lại trong nhật ký hệ thống, bao gồm người thực hiện, thời điểm và nội dung thay đổi, phục vụ minh bạch và truy vết khi cần.

6. Không công khai dữ liệu nhạy cảm

Chợ Bạc P2P cam kết không công khai, không chia sẻ ảnh giấy tờ tuỳ thân, số CCCD đầy đủ, hoặc thông tin tài khoản ngân hàng của người dùng dưới bất kỳ hình thức nào, kể cả trong quá trình xử lý tranh chấp — các bên liên quan trong tranh chấp chỉ nhận được thông tin cần thiết để xác minh sự việc, không phải toàn bộ hồ sơ định danh.