Nền tảng: xetimhang.vn
Chủ sàn: CÔNG TY CỔ PHẦN GLOGIMEX (sau đây gọi là "Chúng tôi" hoặc "Sàn")
Áp dụng cho: tất cả người dùng truy cập, đăng ký, sử dụng dịch vụ trên xetimhang.vn.
Chính sách này được xây dựng dựa trên:
1.1. Dữ liệu cá nhân (DLCN): thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
1.2. Dữ liệu cá nhân cơ bản: họ tên, số điện thoại, số CCCD/CMND, mã số thuế, địa chỉ, số tài khoản ngân hàng và các thông tin tương tự.
1.3. Dữ liệu cá nhân nhạy cảm: trong đó có dữ liệu sinh trắc học (ảnh khuôn mặt) được thu thập khi người dùng ký hợp đồng điện tử trên Sàn.
1.4. Chủ thể dữ liệu: cá nhân mà DLCN phản ánh, tức người dùng của Sàn.
1.5. Xử lý dữ liệu: một hoặc nhiều hoạt động tác động tới DLCN như thu thập, ghi, lưu trữ, sử dụng, chia sẻ, xóa, hủy.
1.6. eKYC: quy trình định danh điện tử khách hàng thông qua ảnh CCCD và ảnh khuôn mặt.
2.1. Dữ liệu định danh và liên hệ: họ tên, số điện thoại, địa chỉ, email (nếu có).
2.2. Dữ liệu giấy tờ pháp lý: số CCCD/CMND, mã số thuế (MST), ảnh chụp mặt trước và mặt sau CCCD phục vụ định danh (eKYC).
2.3. Dữ liệu tài chính: số tài khoản ngân hàng, mã QR ngân hàng do người dùng cung cấp để phục vụ thanh toán trực tiếp giữa các bên.
2.4. Dữ liệu sinh trắc học (nhạy cảm): ảnh khuôn mặt chụp tại thời điểm ký hợp đồng điện tử, dùng để xác thực danh tính người ký.
2.5. Dữ liệu hoạt động trên Sàn: nội dung tin đăng (hàng hóa, xe, tuyến, giá chào), lịch sử giao dịch, nội dung hợp đồng điện tử.
2.6. Nhật ký ký và nhật ký kỹ thuật: thời gian ký, địa chỉ IP, thông tin thiết bị, nhật ký truy cập, phục vụ bảo mật và chứng cứ pháp lý.
| Nhóm dữ liệu | Mục đích xử lý | Căn cứ pháp lý |
|---|---|---|
| Định danh, liên hệ | Tạo và quản lý tài khoản, liên hệ hỗ trợ, kết nối các bên | Sự đồng ý của chủ thể dữ liệu; thực hiện hợp đồng cung cấp dịch vụ |
| Giấy tờ pháp lý, eKYC (ảnh CCCD) | Xác minh danh tính, chống mạo danh, bảo đảm an toàn giao dịch | Sự đồng ý; nghĩa vụ xác thực người dùng |
| Tài chính (STK, QR) | Hiển thị phục vụ thanh toán trực tiếp giữa hai bên | Sự đồng ý; thực hiện giao dịch |
| Ảnh khuôn mặt (sinh trắc) | Xác thực người ký hợp đồng điện tử, bảo đảm tính toàn vẹn chữ ký | Sự ĐỒNG Ý BẰNG VĂN BẢN rõ ràng của chủ thể dữ liệu theo Điều 31 Luật 91/2025/QH15 |
| Tin đăng, giao dịch | Vận hành chức năng kết nối, hiển thị, tìm kiếm | Sự đồng ý; thực hiện hợp đồng dịch vụ |
| Nhật ký ký, nhật ký kỹ thuật | Bảo mật, phát hiện gian lận, lưu chứng cứ | Lợi ích hợp pháp; nghĩa vụ pháp lý |
3.1. Đối với dữ liệu sinh trắc học (ảnh khuôn mặt), trước khi thu thập Sàn hiển thị thông báo rõ ràng và yêu cầu người dùng xác nhận đồng ý bằng văn bản/hình thức điện tử tương đương văn bản. Người dùng có quyền từ chối; khi từ chối, người dùng có thể không sử dụng được chức năng ký hợp đồng điện tử trên Sàn.
4.1. Trực tiếp từ người dùng khi đăng ký, cập nhật hồ sơ, đăng tin, thực hiện eKYC và ký hợp đồng.
4.2. Tự động phát sinh trong quá trình sử dụng (nhật ký kỹ thuật, IP, thiết bị).
4.3. Sàn chỉ thu thập dữ liệu trong phạm vi cần thiết cho mục đích đã nêu.
5.1. Chúng tôi CAM KẾT KHÔNG mua, bán, trao đổi trái phép dữ liệu cá nhân của người dùng.
5.2. DLCN chỉ được chia sẻ trong các trường hợp:
a) Chia sẻ giữa các bên giao dịch ở mức cần thiết để thực hiện kết nối và hợp đồng (ví dụ số điện thoại, tên, thông tin xe/hàng mà người dùng chủ động công khai).
b) Cung cấp cho bên xử lý dữ liệu phục vụ vận hành, gồm: nhà cung cấp dịch vụ eKYC/OCR, đơn vị cung cấp hạ tầng lưu trữ máy chủ, dịch vụ gửi tin nhắn/thông báo. Các bên này chịu ràng buộc hợp đồng bảo mật và chỉ xử lý theo chỉ định của Sàn.
c) Khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
5.3. Việc chia sẻ luôn tuân thủ nguyên tắc tối thiểu cần thiết và bảo mật.
6.1. DLCN được lưu trên hệ thống máy chủ phục vụ xetimhang.vn.
6.2. Thời hạn lưu trữ: 03 (ba) năm kể từ khi tài khoản hoặc hợp đồng chấm dứt, thanh lý, tương ứng thời hiệu khởi kiện tranh chấp hợp đồng dân sự theo Điều 429 Bộ luật Dân sự 2015; sau thời hạn này dữ liệu được xóa hoặc hủy, trừ trường hợp pháp luật yêu cầu lưu lâu hơn. Riêng dữ liệu sinh trắc học (ảnh khuôn mặt) và ảnh giấy tờ tùy thân áp dụng nguyên tắc tối thiểu hóa, được xóa sớm hơn khi chủ thể dữ liệu rút lại sự đồng ý, trừ phần cần giữ làm bằng chứng theo quy định pháp luật (mức đề xuất, đề nghị luật sư xác nhận), sau đó dữ liệu được xóa hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu lưu lâu hơn hoặc cần cho giải quyết tranh chấp.
6.3. Ảnh sinh trắc học và ảnh CCCD được lưu ở khu vực riêng, chỉ phục vụ xác thực và làm chứng cứ, không dùng cho mục đích khác.
7.1. Mã hóa dữ liệu nhạy cảm khi lưu trữ và truyền tải.
7.2. Phân quyền truy cập theo vai trò; chỉ nhân sự được ủy quyền mới tiếp cận DLCN.
7.3. Ghi nhật ký truy cập để giám sát và truy vết.
7.4. Lưu riêng tư, hạn chế tối đa quyền truy cập đối với ảnh khuôn mặt và ảnh CCCD.
7.5. Rà soát, cập nhật biện pháp kỹ thuật và tổ chức định kỳ.
Theo Nghị định 13/2023/NĐ-CP và Luật 91/2025/QH15, người dùng có các quyền:
8.1. Quyền được biết về việc xử lý DLCN của mình.
8.2. Quyền đồng ý hoặc không đồng ý xử lý DLCN.
8.3. Quyền truy cập để xem, cập nhật DLCN.
8.4. Quyền chỉnh sửa dữ liệu không chính xác.
8.5. Quyền xóa dữ liệu theo quy định.
8.6. Quyền rút lại sự đồng ý đã cung cấp.
8.7. Quyền hạn chế hoặc phản đối việc xử lý.
8.8. Quyền khiếu nại, tố cáo tới cơ quan có thẩm quyền.
8.9. Quyền yêu cầu bồi thường thiệt hại khi có vi phạm theo quy định pháp luật.
8.10. Cách thực hiện: gửi yêu cầu tới đầu mối tại Điều 9. Chúng tôi tiếp nhận và phản hồi trong thời hạn luật định. Lưu ý: việc rút lại đồng ý đối với dữ liệu sinh trắc có thể khiến người dùng không tiếp tục dùng được chức năng ký điện tử.
Mọi yêu cầu liên quan đến DLCN xin gửi về:
10.1. Sàn có thể sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm.
10.2. Người dùng có thể tùy chỉnh hoặc tắt cookie trên trình duyệt; một số chức năng có thể bị ảnh hưởng.
11.1. Dịch vụ dành cho người từ đủ 18 tuổi hoặc tổ chức có tư cách giao dịch.
11.2. Sàn không chủ đích thu thập DLCN của trẻ em. Nếu phát hiện đã thu thập dữ liệu trẻ em không đúng quy định, Sàn sẽ xóa theo pháp luật.
12.1. Về nguyên tắc, DLCN được lưu trữ và xử lý tại Việt Nam.
12.2. Trường hợp có chuyển dữ liệu ra nước ngoài (ví dụ qua nhà cung cấp eKYC/hạ tầng đặt ngoài Việt Nam), Sàn sẽ thực hiện đánh giá tác động và thủ tục theo quy định của Nghị định 13/2023/NĐ-CP và Luật 91/2025/QH15 trước khi chuyển.
Chính sách có thể được cập nhật. Phiên bản mới được công bố trên xetimhang.vn và có hiệu lực kể từ thời điểm đăng tải.