Chính sách quyền riêng tư
Bản nháp chờ rà soát pháp lý: SITE_LEGAL_NAME, SITE_LEGAL_ADDRESS, SITE_CONTACT_EMAIL.
Trang này nói rõ MARZI thu thập dữ liệu gì khi bạn dùng ứng dụng, dùng để làm gì, chia sẻ với ai, giữ bao lâu và bạn có những quyền nào.
1. Ai chịu trách nhiệm
MARZI là nền tảng để cửa hàng bán hàng qua ứng dụng di động. Đơn vị vận hành là [chưa cập nhật], địa chỉ [chưa cập nhật], email contact@example.invalid (gọi là "chúng tôi").
- Khi bạn mua hàng của một cửa hàng trong app, cửa hàng đó là bên bán và bên quyết định cách dùng dữ liệu đơn hàng của bạn; chúng tôi xử lý dữ liệu thay mặt cửa hàng để app hoạt động.
- Khi bạn mua trong app Chợ MARZI, chúng tôi là bên thu thập và xử lý dữ liệu của bạn, và chuyển phần đơn của mỗi cửa hàng cho cửa hàng đó để giao hàng.
2. Dữ liệu chúng tôi xử lý
| Dữ liệu | Khi nào | Dùng để |
|---|---|---|
| Email, tên hiển thị, mật khẩu (chỉ lưu dạng mã hóa một chiều, chúng tôi không đọc được mật khẩu) | Bạn tạo tài khoản ở cửa hàng dùng tài khoản của MARZI hoặc ở Chợ MARZI | Đăng nhập, nhận biết đơn hàng của bạn |
| Họ tên người nhận, số điện thoại, địa chỉ giao hàng, ghi chú | Bạn đặt hàng hoặc lưu địa chỉ | Giao hàng, liên hệ khi giao, xử lý đơn |
| Nội dung đơn (sản phẩm, số lượng, giá, trạng thái, cách thanh toán, mã chuyển khoản) | Bạn đặt hàng | Xử lý đơn, hiện lịch sử đơn, đối soát thanh toán, làm sổ sách |
| Số tiền, nội dung chuyển khoản, thời điểm, mã giao dịch | Bạn trả bằng mã QR chuyển khoản và cửa hàng nối dịch vụ báo biến động số dư | Tự báo "đã thanh toán" |
| Mã thiết bị nhận thông báo (Firebase Cloud Messaging) | Chủ cửa hàng và nhân viên bật thông báo đơn mới trong app quản lý | Gửi thông báo đơn mới |
| Tên đăng nhập và thao tác của nhân viên cửa hàng | Nhân viên dùng app quản lý hoặc trang quản lý trên web | Cho phép đăng nhập, ghi lại ai đổi gì |
| Họ tên, số điện thoại, email, công ty, lời nhắn | Bạn điền form liên hệ trên trang giới thiệu hoặc gửi yêu cầu xóa tài khoản | Liên hệ và trả lời bạn |
| Câu hỏi bạn gõ cho trợ lý AI và câu trả lời, kèm một mã cuộc trò chuyện ngẫu nhiên | Bạn dùng nút chat AI trong app, bảng điều khiển hoặc trang giới thiệu | Để trợ lý trả lời. Câu hỏi được gửi tới dịch vụ chat của chúng tôi (hani) cùng vài thông tin để trả lời đúng (ví dụ tên cửa hàng, sản phẩm liên quan) |
| Địa chỉ IP, loại thiết bị, phiên bản app, thời điểm và kết quả của yêu cầu | Mỗi lần app hoặc trang web gọi máy chủ | Bảo mật, chống lạm dụng, tìm lỗi |
| Lượt xem trang (trang nào, ngôn ngữ, loại thiết bị, trang giới thiệu bạn đến từ đâu) và một mã ẩn danh đổi mỗi ngày | Bạn mở trang giới thiệu, tài liệu hoặc các trang chính sách (không dùng cookie) | Thống kê lượng truy cập |
Lưu trên điện thoại của bạn (không gửi cho chúng tôi, trừ phần cần cho đơn hàng): giỏ hàng, sản phẩm yêu thích và đã xem, ngôn ngữ đã chọn, phiên đăng nhập (cất trong kho lưu trữ an toàn của điện thoại), và với app quản lý là bản sao các đơn đã xem để xem được khi mất mạng.
Camera chỉ được dùng để quét mã QR (chọn cửa hàng, đăng nhập website). Hình ảnh không được lưu và không gửi đi. Ứng dụng không dùng micro, danh bạ, vị trí hay thư viện ảnh.
Trợ lý AI có thể sai: hãy kiểm tra lại thông tin quan trọng (giá, đơn hàng) với cửa hàng. Đừng gõ mật khẩu, số thẻ hay thông tin cá nhân nhạy cảm vào khung chat.
Chúng tôi không cố ý thu thập dữ liệu nhạy cảm (sức khỏe, tôn giáo, sinh trắc học...). Vui lòng không ghi những thông tin đó vào ô ghi chú.
3. Cửa hàng có website riêng
Với cửa hàng đã nối website, tài khoản người mua nằm trên website của cửa hàng. Khi bạn đăng nhập, app chuyển tên đăng nhập và mật khẩu qua máy chủ của chúng tôi tới website để kiểm tra; chúng tôi không lưu mật khẩu đó. Sản phẩm, giá và đơn hàng cũng nằm trên website của cửa hàng và tuân theo chính sách của cửa hàng. Chúng tôi chỉ lưu những gì MARZI tự tạo, như địa chỉ bạn lưu trong app.
4. Dùng dữ liệu để làm gì
- Cung cấp ứng dụng: hiện sản phẩm, nhận và xử lý đơn, báo trạng thái đơn, báo thanh toán.
- Giữ an toàn: phát hiện đăng nhập bất thường, chống gửi dồn dập, sửa lỗi.
- Hỗ trợ: trả lời yêu cầu và phản hồi.
- Làm theo pháp luật: sổ sách kế toán, yêu cầu của cơ quan có thẩm quyền.
Chúng tôi không bán dữ liệu của bạn, không chạy quảng cáo, không dùng công cụ theo dõi của bên thứ ba và không dùng dữ liệu của bạn để lập hồ sơ hành vi.
5. Chia sẻ với ai
- Cửa hàng bạn mua hàng nhận họ tên, số điện thoại, địa chỉ và nội dung đơn để giao hàng. Cửa hàng có chính sách riêng.
- Công ty làm web hoặc đại lý đã cài đặt cửa hàng cho bạn có thể hỗ trợ cửa hàng nên có thể thấy dữ liệu của cửa hàng đó trong phạm vi hỗ trợ.
- Hãng vận chuyển (ví dụ GHN, GHTK) khi cửa hàng tạo vận đơn: họ nhận tên, số điện thoại, địa chỉ người nhận.
- Dịch vụ chat AI (hani, do chúng tôi vận hành, có thể dùng nhà cung cấp mô hình AI bên thứ ba để tạo câu trả lời) nhận nội dung câu hỏi của bạn trong khung chat.
- Nhà cung cấp hạ tầng cho máy chủ lưu trữ, gửi thông báo đẩy (Google Firebase Cloud Messaging), gửi email báo liên hệ, và dịch vụ báo biến động số dư (ví dụ SePay) mà cửa hàng chọn dùng.
- Cơ quan nhà nước khi pháp luật yêu cầu.
Một số nhà cung cấp (như Google) có thể xử lý dữ liệu ở ngoài Việt Nam. Chúng tôi chỉ gửi phần dữ liệu cần thiết cho việc đó (ví dụ mã thiết bị nhận thông báo).
6. Giữ bao lâu
- Tài khoản và địa chỉ đã lưu: cho đến khi bạn xóa tài khoản (xem trang Xóa tài khoản).
- Đơn hàng và chứng từ thanh toán: giữ theo thời hạn pháp luật về kế toán và thuế quy định (tùy loại chứng từ, thường từ 5 đến 10 năm) để làm sổ sách và giải quyết tranh chấp. Sau khi bạn xóa tài khoản, đơn không còn gắn với tài khoản đăng nhập của bạn.
- Nhật ký máy chủ (địa chỉ IP, yêu cầu): tối đa 90 ngày.
- Liên hệ từ trang giới thiệu: tối đa 24 tháng kể từ lần liên hệ cuối.
- Nội dung trò chuyện với trợ lý AI: tối đa 12 tháng, để cải thiện và xử lý khiếu nại.
- Số liệu truy cập trang: tối đa 400 ngày, không có thông tin định danh.
- Mã thiết bị nhận thông báo: đến khi bạn đăng xuất, tắt thông báo, gỡ app hoặc dịch vụ báo mã không còn dùng được.
7. Quyền của bạn
Bạn có quyền được biết, xem, sửa, xóa dữ liệu của mình, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý và khiếu nại, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan (và theo luật nơi bạn cư trú, nếu có).
- Xóa tài khoản: bấm "Xóa tài khoản" trong màn Tài khoản của app, hoặc gửi yêu cầu ở trang Xóa tài khoản.
- Xem, sửa, các quyền khác: viết cho chúng tôi tại contact@example.invalid. Chúng tôi trả lời trong vòng 30 ngày, hoặc sớm hơn nếu pháp luật yêu cầu.
- Dữ liệu đơn hàng nằm ở cửa hàng: bạn cũng có thể yêu cầu trực tiếp cửa hàng.
8. Bảo mật
Dữ liệu truyền qua HTTPS. Mật khẩu được mã hóa một chiều. Dữ liệu của từng cửa hàng được tách riêng và được kiểm thử tự động. Khóa bí mật nối website được mã hóa trước khi lưu. Có giới hạn số lần đăng nhập và nhật ký thao tác trên bảng điều khiển. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
9. Trẻ em
Ứng dụng không dành cho trẻ dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và biết trẻ đã gửi dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.
10. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật trang này và ngày "Cập nhật lần cuối" ở đầu trang.
11. Liên hệ
[chưa cập nhật]
[chưa cập nhật]
Email: contact@example.invalid