Chính sách bảo mật

1. Dữ liệu thu thập

Để vận hành nền tảng và tuân thủ quy định pháp luật về định danh khách hàng, Chợ Bạc P2P thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: số điện thoại, email, mật khẩu đã mã hoá.
• Thông tin định danh (KYC): họ tên, ngày sinh, số CCCD, ảnh mặt trước/sau CCCD, ảnh selfie, địa chỉ thường trú.
• Thông tin tài khoản ngân hàng (nếu người dùng liên kết để phục vụ mua gói điểm hoặc nhận quà đổi điểm dạng vật lý).
• Dữ liệu giao dịch: lịch sử đơn mua/bán, lịch sử điểm bảo chứng, điểm uy tín, đánh giá, khiếu nại.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, thời gian đăng nhập, nhật ký hoạt động phục vụ mục đích bảo mật.

2. Mục đích sử dụng

• Xác minh danh tính, phòng chống gian lận và tài khoản ảo.
• Vận hành các chức năng cốt lõi: đăng đơn, khớp lệnh, quản lý điểm bảo chứng, điểm uy tín, tranh chấp.
• Liên hệ hỗ trợ, gửi thông báo liên quan đến tài khoản và giao dịch.
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

3. Bảo vệ tài khoản

Mật khẩu được mã hoá một chiều trước khi lưu trữ, không ai (kể cả nhân viên nền tảng) có thể xem được mật khẩu gốc của người dùng. Hệ thống ghi nhận lịch sử đăng nhập và cảnh báo các phiên đăng nhập bất thường.

4. Chia sẻ dữ liệu trong trường hợp cần thiết

Chợ Bạc P2P không bán, không cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Với đối tác kỹ thuật phục vụ vận hành nền tảng (lưu trữ, xác thực), trong phạm vi cần thiết và có ràng buộc bảo mật.
• Thông tin liên hệ (số điện thoại) chỉ hiển thị cho đối tác giao dịch sau khi đơn đã khớp chính thức, không hiển thị công khai trước đó.

5. Lưu trữ dữ liệu

Dữ liệu được lưu trữ trong thời gian tài khoản còn hoạt động và theo thời hạn lưu trữ tối thiểu theo quy định pháp luật liên quan đến giao dịch, phòng chống rửa tiền (nếu áp dụng). Sau khi tài khoản bị xoá theo yêu cầu hợp lệ, dữ liệu định danh nhạy cảm sẽ được xử lý xoá/ẩn danh hoá, trừ dữ liệu bắt buộc phải lưu giữ theo nghĩa vụ pháp lý.

6. Quyền của người dùng

• Quyền truy cập, xem lại thông tin cá nhân đã cung cấp.
• Quyền yêu cầu chỉnh sửa thông tin không chính xác.
• Quyền yêu cầu xoá dữ liệu cá nhân, trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật hoặc đang phục vụ giải quyết tranh chấp/nghĩa vụ chưa hoàn tất.

7. Liên hệ yêu cầu hỗ trợ dữ liệu

Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua Trung tâm hỗ trợ hoặc email liên hệ chính thức. Yêu cầu sẽ được xử lý trong thời hạn hợp lý theo quy định pháp luật hiện hành.