Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

1. Căn cứ pháp lý

Chúng tôi cam kết tuân thủ các quy định về bảo vệ thông tin cá nhân theo pháp luật Việt Nam, bao gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Ngày ban hành: 26/06/2025).
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (Ngày ban hành: 17/04/2023).
• Luật An ninh mạng 24/2018/QH14 (Ngày ban hành: 12/06/2018).
• Nghị định 52/2013/NĐ-CP về thương mại điện tử (Ngày ban hành: 16/05/2013).
• Nghị định số 85/2021/NĐ-CP về việc sửa đổi, bổ sung một số điều của Nghị định số 52/2013/NĐ-CP (Ngày ban hành: 25/09/2021).

2. Loại dữ liệu thu thập

Để phục vụ việc lưu trữ và chia sẻ hiện vật, tucochikim.vn thu thập các dữ liệu sau:

• Thông tin định danh: Họ tên, Email, Số điện thoại, Địa chỉ (Tỉnh/Thành).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (mã hóa), phần giới thiệu cá nhân, hình ảnh đại diện.
• Nội dung người dùng đăng tải: Hình ảnh hiện vật, tiêu đề, mô tả hiện vật và phản hồi (Báo cáo vi phạm).
• Dữ liệu hệ thống: Thời điểm gửi yêu cầu, nhật ký truy cập và địa chỉ IP khi cần thiết.

3. Mục đích và Cơ sở xử lý dữ liệu

• Mục đích: Quản lý tài khoản, xác thực danh tính, cung cấp tính năng đăng tin/chia sẻ hiện vật, hỗ trợ người dùng và ngăn chặn hành vi giả mạo/gian lận.
• Cơ sở xử lý: Thực hiện dựa trên sự đồng ý tự nguyện của người dùng khi đăng ký; cần thiết để thực hiện dịch vụ lưu trữ hoặc tuân thủ nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước.

4. Thời gian lưu trữ và Xử lý dữ liệu

Dữ liệu được lưu trữ trong suốt thời gian người dùng duy trì tài khoản tại tucochikim.vn.

Yêu cầu xóa dữ liệu: Khi thành viên yêu cầu hủy tài khoản, BQT sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu (trừ trường hợp phải lưu trữ theo quy định của pháp luật về an ninh mạng và đối soát thanh toán).

5. Quyền của chủ thể dữ liệu (Người dùng)

Người dùng có đầy đủ các quyền theo Luật Bảo vệ dữ liệu cá nhân, bao gồm:

• Quyền được biết, đồng ý hoặc rút lại sự đồng ý xử lý dữ liệu.
• Quyền truy cập, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý dữ liệu của chính mình.
• Quyền khiếu nại, phản đối việc xử lý dữ liệu sai mục đích.

6. Cam kết bảo mật và Tiếp cận thông tin

• Không mua bán dữ liệu: Chúng tôi cam kết không chuyển nhượng, mua bán dữ liệu cá nhân của thành viên dưới mọi hình thức.
• Giới hạn tiếp cận: Chỉ Ban quản trị, bộ phận kỹ thuật của tucochikim.vn và cơ quan nhà nước có thẩm quyền mới được phép tiếp cận thông tin người dùng theo quy trình nghiêm ngặt.
• Ủy quyền bên thứ ba: Trường hợp chúng tôi thuê đơn vị lưu trữ dữ liệu (hosting, virtual private server/vps), hợp đồng sẽ quy định rõ trách nhiệm bảo mật và tuân thủ Nghị định 13/2023/NĐ-CP.

7. Phương thức chỉnh sửa

Người dùng có thể trực tiếp quản lý và chỉnh sửa thông tin cá nhân của mình bất kỳ lúc nào tại mục “Quản lý tài khoản” trên website tucochikim.vn.

Quy Định Về Thu Thập và Sử Dụng Dữ Liệu Cá Nhân

1. Sự đồng ý của Người dùng

• Cơ chế xác nhận: Việc thu thập thông tin chỉ được thực hiện khi có sự đồng ý của người dùng thông qua các công cụ trực tuyến (nút chọn) tại thời điểm đăng ký hoặc cập nhật hồ sơ.
• Quyền lựa chọn: Người dùng có quyền cho phép hoặc từ chối việc chúng tôi sử dụng thông tin cá nhân cho các mục đích: chia sẻ thông tin cho bên thứ ba (nhằm mục đích kỹ thuật hoặc pháp lý); gửi thông báo giới thiệu, cập nhật tin tức hoặc các nội dung có tính thương mại.
• Ngoại lệ: Chúng tôi có thể xử lý dữ liệu mà không cần sự đồng ý trong các trường hợp cần thiết để thực hiện gói dịch vụ đã ký kết hoặc tuân thủ nghĩa vụ pháp lý theo yêu cầu của nhà nước.

2. Sử dụng thông tin cá nhân

Chúng tôi cam kết sử dụng thông tin đúng mục đích và phạm vi đã công bố, trừ các trường hợp:

• Có thỏa thuận riêng với người dùng về mục đích sử dụng mới.
• Để cung cấp các dịch vụ/hỗ trợ kỹ thuật theo yêu cầu trực tiếp của người dùng.
• Thực hiện các nghĩa vụ cung cấp thông tin theo quy định pháp luật.

3. Bảo đảm an toàn, an ninh thông tin

Ban quản trị có trách nhiệm triển khai các biện pháp kỹ thuật để ngăn chặn:

• Truy cập, đánh cắp hoặc sử dụng thông tin trái phép.
• Thay đổi, phá hủy dữ liệu cá nhân ngoài ý muốn.

Xử lý sự cố: Trong trường hợp hệ thống bị tấn công làm phát sinh nguy cơ mất dữ liệu, chúng tôi sẽ thông báo cho cơ quan chức năng và người dùng theo đúng trình tự, thời hạn pháp luật quy định.

4. Cơ chế giải quyết khiếu nại về dữ liệu

• Tiếp nhận: Nếu phát hiện thông tin bị sử dụng sai mục đích, người dùng gửi khiếu nại về email: tucochikim.tkg@gmail.com.
• Xác minh: Chúng tôi sẽ xác minh và tiến hành gỡ bỏ ngay lập tức các thông tin cá nhân bị công bố trái phép hoặc xử lý các tài khoản vi phạm quyền riêng tư.
• Hỗ trợ: Chúng tôi cam kết hỗ trợ người dùng làm việc với cơ quan nhà nước có thẩm quyền và cung cấp dữ liệu cần thiết để bảo vệ quyền lợi hợp pháp của thành viên.

5. Kiểm tra và Cập nhật dữ liệu

Thành viên có toàn quyền truy cập vào bảng điều khiển cá nhân để tự kiểm tra, cập nhật hoặc yêu cầu hủy bỏ thông tin của mình trên hệ thống bất kỳ lúc nào.