Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ website muoithuong.vn và các hoạt động mua bán, đấu giá, tư vấn phát sinh qua website, do Hộ Kinh Doanh Ngô Thị Thương vận hành. Chính sách được xây dựng theo Luật An toàn thông tin mạng 2015, Luật Bảo vệ quyền lợi người tiêu dùng 2023, Nghị định 52/2013/NĐ-CP về thương mại điện tử (sửa đổi bởi Nghị định 85/2021/NĐ-CP), Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Bằng việc sử dụng website, gửi biểu mẫu hoặc tạo tài khoản, bạn đồng ý với cách xử lý thông tin được mô tả tại đây. Nếu không đồng ý, bạn có thể liên hệ trực tiếp qua hotline để giao dịch mà không cần để lại thông tin trên website.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn chủ động cung cấp

• Khi đặt mua hiện vật: họ tên, số điện thoại, email (không bắt buộc), địa chỉ nhận hàng và ghi chú đơn hàng.
• Khi gửi liên hệ: họ tên, số điện thoại, email, chủ đề quan tâm và nội dung lời nhắn.
• Khi tạo tài khoản: tên hiển thị, email và mật khẩu. Mật khẩu được băm một chiều — không ai, kể cả nhân viên của chúng tôi, đọc được mật khẩu gốc của bạn.
• Khi đăng ký tham gia đấu giá: thông tin định danh, thông tin liên hệ và chứng từ chuyển khoản tiền đặt trước (tiền cọc) do bạn gửi lên.

2.2. Thông tin phát sinh khi bạn sử dụng website

• Lịch sử đơn hàng: mã đơn, hiện vật, số tiền và nội dung chuyển khoản đã chốt tại thời điểm đặt, trạng thái thanh toán.
• Lịch sử đặt giá trong các phiên đấu giá: mức giá, thời điểm, số biển được cấp.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, thời điểm truy cập — sinh ra tự động trong nhật ký máy chủ.

2.3. Thông tin chúng tôi không thu thập

Chúng tôi không thu thập và không lưu số thẻ ngân hàng, mã CVV, mã OTP hay mật khẩu ngân hàng của bạn. Việc thanh toán diễn ra hoàn toàn trong ứng dụng ngân hàng của bạn; website chỉ hiển thị mã QR chứa số tài khoản, số tiền và nội dung chuyển khoản. Bất kỳ ai nhân danh Mười Thương hỏi bạn mã OTP đều là giả mạo.

3. Mục đích sử dụng thông tin

1. Xử lý đơn hàng: xác nhận, đối chiếu thanh toán, đóng gói và giao hiện vật đến đúng người.
2. Liên hệ tư vấn, báo giá, đặt lịch xem hiện vật tại showroom theo yêu cầu của bạn.
3. Xác minh tư cách người tham gia đấu giá, quản lý tiền đặt trước và cấp số biển.
4. Tiếp nhận và giải quyết phản ánh, khiếu nại, yêu cầu bảo hành hoặc đổi trả.
5. Bảo đảm an toàn hệ thống: phát hiện gian lận, thông đồng nâng giá, đăng ký ảo, tấn công tự động.
6. Tuân thủ nghĩa vụ pháp lý về kế toán, thuế và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.

Chúng tôi không dùng thông tin của bạn cho mục đích nào ngoài danh sách trên nếu chưa có sự đồng ý mới của bạn. Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu khách hàng cho bất kỳ bên nào.

4. Phạm vi người được tiếp cận thông tin

• Nhân sự của Mười Thương được phân quyền theo công việc. Khu vực quản trị yêu cầu đăng nhập và chỉ tài khoản quản trị viên hoặc nhân viên được cấp quyền mới vào được.
• Đơn vị vận chuyển nhận họ tên, số điện thoại và địa chỉ nhận hàng — chỉ đủ để giao hiện vật, không kèm thông tin đơn hàng khác.
• Ngân hàng nhận thông tin giao dịch theo quy trình chuyển khoản thông thường.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản đúng quy định pháp luật.

5. Dịch vụ của bên thứ ba

Để website hoạt động, một vài thành phần được cung cấp bởi bên thứ ba. Chúng tôi nêu rõ để bạn biết dữ liệu nào đi ra ngoài:

6. Thời gian lưu trữ

• Thông tin tài khoản: lưu cho tới khi bạn yêu cầu xóa tài khoản.
• Đơn hàng và chứng từ thanh toán: lưu tối thiểu theo thời hạn pháp luật về kế toán và thuế yêu cầu, kể cả khi tài khoản đã bị xóa.
• Lịch sử đấu giá: lưu để làm căn cứ giải quyết tranh chấp về kết quả phiên.
• Lời nhắn liên hệ: lưu tối đa 24 tháng kể từ lần trao đổi cuối, sau đó được xóa hoặc ẩn danh.
• Nhật ký kỹ thuật: lưu trong thời gian ngắn phục vụ vận hành và điều tra sự cố.

7. Biện pháp bảo mật

• Toàn bộ website chạy trên kết nối mã hóa HTTPS.
• Mật khẩu được băm một chiều, không lưu ở dạng đọc được.
• Trang thanh toán của mỗi đơn chỉ mở được bằng đường dẫn có chữ ký số riêng — biết mã đơn thôi thì không xem được thông tin người mua.
• Biểu mẫu công khai bị giới hạn số lần gửi theo địa chỉ IP để chặn gửi hàng loạt tự động.
• Khu vực quản trị tách riêng, phân quyền theo vai trò, mọi thao tác quan trọng đều gắn với tài khoản thực hiện.

Chúng tôi nỗ lực bảo vệ dữ liệu bằng các biện pháp kỹ thuật và quản lý phù hợp, nhưng không môi trường mạng nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho khách hàng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

8. Ẩn danh trong phiên đấu giá

Trong phòng đấu giá trực tuyến, những người tham gia khác chỉ nhìn thấy số biển dạng #A-xxx của bạn. Tên, email, số điện thoại và mọi thông tin định danh khác không bao giờ được gửi xuống trình duyệt của người tham gia khác. Mức giá sàn của hiện vật cũng không được gửi ra ngoài máy chủ.

9. Cookie

Website dùng cookie phiên để giữ trạng thái đăng nhập và bảo vệ biểu mẫu khỏi tấn công giả mạo yêu cầu. Đây là cookie kỹ thuật bắt buộc; tắt cookie sẽ khiến bạn không đăng nhập và không gửi được biểu mẫu. Chúng tôi không đặt cookie quảng cáo để theo dõi bạn trên các website khác.

10. Quyền của bạn đối với dữ liệu cá nhân

• Được biết thông tin nào của bạn đang được lưu và dùng vào việc gì.
• Được truy cập và chỉnh sửa thông tin tài khoản bất cứ lúc nào tại trang hồ sơ sau khi đăng nhập.
• Được xóa tài khoản và dữ liệu gắn với tài khoản, trừ phần chứng từ giao dịch pháp luật buộc phải lưu.
• Được rút lại sự đồng ý đối với việc nhận thông tin từ chúng tôi.
• Được phản đối cách xử lý dữ liệu và được khiếu nại theo quy trình tại trang tiếp nhận và giải quyết khiếu nại.

Để thực hiện các quyền trên, gửi yêu cầu tới [email protected] hoặc gọi 0905 499 346. Chúng tôi xác minh danh tính người yêu cầu trước khi xử lý, và phản hồi trong 7 ngày làm việc.

11. Thông tin của người chưa thành niên

Website không hướng tới người dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin của người chưa thành niên. Nếu phát hiện đã lưu thông tin của người dưới 16 tuổi mà không có sự đồng ý của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xóa ngay khi được thông báo.

12. Thay đổi chính sách

Chính sách có thể được cập nhật khi quy định pháp luật hoặc cách vận hành thay đổi. Bản mới nhất luôn được đăng tại chính trang này kèm ngày cập nhật ở đầu trang. Với thay đổi lớn ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo trên website trước khi áp dụng.