Chính Sách Bảo Mật Thông Tin

1. Mục đích thu thập dữ liệu cá nhân

Eco Market chỉ thu thập các thông tin cần thiết nhằm phục vụ các mục đích hợp pháp sau:

• Xác thực danh tính người dùng và mở tài khoản mua bán trên sàn.
• Xử lý các giao dịch đặt hàng, vận chuyển GHN và thanh toán ký quỹ qua VietQR / PayOS.
• Xác thực định danh người bán (KYC) để ngăn ngừa gian lận thương mại điện tử.
• Gửi thông báo cập nhật trạng thái đơn hàng, tin nhắn hệ thống và hỗ trợ khách hàng khi có khiếu nại.

2. Phạm vi thông tin được thu thập

• Thông tin cơ bản: Họ tên, địa chỉ email, số điện thoại, ảnh đại diện, địa chỉ nhận hàng.
• Thông tin định danh người bán: Ảnh chụp thẻ CCCD/CMND 2 mặt (được mã hóa lưu trữ), số tài khoản ngân hàng và tên chủ thẻ thụ hưởng.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, lịch sử thao tác hệ thống (Audit logs) nhằm phục vụ công tác an ninh mạng.

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi cam kết KHÔNG bán, trao đổi hoặc chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo khi chưa có sự đồng ý của bạn, ngoại trừ các đơn vị đối tác trực tiếp trong chu trình phục vụ đơn hàng:

• Đơn vị vận chuyển (GHN Express): Nhận thông tin họ tên, số điện thoại và địa chỉ giao nhận để thực hiện phát hàng.
• Cổng thanh toán (PayOS / VietQR): Xử lý dữ liệu giao dịch tài chính an toàn theo tiêu chuẩn bảo mật PCI DSS.
• Cơ quan pháp luật: Cung cấp thông tin khi có yêu cầu bằng văn bản hợp pháp từ cơ quan điều tra có thẩm quyền tại Việt Nam.

4. Biện pháp an toàn & Bảo mật dữ liệu

Hệ thống Eco Market áp dụng các công nghệ bảo mật tiên tiến nhất:

• Mã hóa dữ liệu đường truyền với chứng chỉ SSL/TLS 256-bit chuẩn quốc tế.
• Mật khẩu người dùng được băm (hash) bằng thuật toán mã hóa một chiều an toàn (Bcrypt / Argon2).
• Hệ thống máy chủ phân tán có tường lửa đa tầng ngăn chặn tấn công DDoS và xâm nhập trái phép.

5. Quyền của chủ thể dữ liệu

Bạn có đầy đủ quyền xem, chỉnh sửa thông tin cá nhân trong trang Quản lý hồ sơ (Profile), yêu cầu trích xuất dữ liệu hoặc yêu cầu xóa vĩnh viễn tài khoản và dữ liệu liên quan khi không còn nhu cầu sử dụng bằng cách gửi yêu cầu tới đội ngũ hỗ trợ.