Chính sách bảo vệ dữ liệu cá nhân
Phiên bản 1 · hiệu lực từ 18/09/2026
Chính sách bảo vệ dữ liệu cá nhân
*Bản tiêu chuẩn (dự thảo) theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân — bản chính thức do luật sư/DPO rà soát trước khi mở đăng ký công khai.*
1. Bên kiểm soát dữ liệu
Đơn vị vận hành sàn VietAqua (thông tin tại trang Thông tin đơn vị vận hành) là Bên kiểm soát và xử lý dữ liệu cá nhân. Bộ phận bảo vệ dữ liệu (DPO) tiếp nhận yêu cầu qua email và số điện thoại nêu tại trang đó.
2. Dữ liệu thu thập và mục đích
Nhóm dữ liệu | Ví dụ | Mục đích | Căn cứ |
|---|---|---|---|
Định danh tài khoản | số điện thoại, họ tên, thiết bị đăng nhập, địa chỉ IP | tạo và bảo vệ tài khoản, chống gian lận | thực hiện hợp đồng, nghĩa vụ pháp lý |
Hồ sơ tổ chức | tên, mã số thuế, địa chỉ, giấy phép, người đại diện | xác minh thành viên, hiển thị hồ sơ công khai | hợp đồng, nghĩa vụ pháp lý (TMĐT) |
Xác thực điện tử người bán | số định danh (chỉ 4 số cuối), kết quả xác thực | tuân thủ quy định định danh người bán | nghĩa vụ pháp lý |
Hoạt động trên sàn | tin đăng, báo giá, kết nối, tin nhắn, giao dịch xác nhận, đánh giá | vận hành dịch vụ, giải quyết tranh chấp | hợp đồng |
Dữ liệu truy xuất nuôi trồng | nhật ký vụ nuôi đồng bộ từ phần mềm nuôi | hiển thị truy xuất cho người mua theo hai lớp | sự đồng ý của người bán |
Liên lạc | Zalo, SMS, thông báo đẩy | thông báo giao dịch, xác nhận OTP | hợp đồng; tiếp thị chỉ khi có đồng ý riêng |
Kỹ thuật | cookie phiên, nhật ký lỗi, nhật ký truy cập | bảo mật, ổn định hệ thống | lợi ích hợp pháp |
Sàn không lưu ảnh giấy tờ tuỳ thân và không lưu số căn cước đầy đủ. Số điện thoại chỉ hiển thị cho bên đã được bạn chấp nhận kết nối.
3. Chia sẻ dữ liệu
Dữ liệu chỉ được chia sẻ với: (a) thành viên khác trong phạm vi bạn chủ động kết nối/giao dịch; (b) nhà cung cấp dịch vụ xử lý thay mặt Sàn theo hợp đồng bảo mật — hạ tầng đám mây, gửi tin nhắn OTP/Zalo, dịch vụ xác thực điện tử, dịch vụ AI tóm tắt nội dung (không gửi giấy tờ tuỳ thân); (c) cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. Danh sách bên xử lý và địa điểm lưu trữ được công bố và cập nhật tại trang này.
4. Chuyển dữ liệu ra nước ngoài
Một số dịch vụ hạ tầng có máy chủ đặt ngoài Việt Nam. Sàn thực hiện hồ sơ đánh giá tác động chuyển dữ liệu theo quy định và chỉ chuyển dữ liệu tối thiểu cần thiết, có mã hoá khi truyền và lưu trữ.
5. Thời hạn lưu trữ
Dữ liệu tài khoản và giao dịch: trong thời gian sử dụng và 24 tháng sau khi xoá tài khoản theo nghĩa vụ lưu trữ của nền tảng trung gian, sau đó xoá hoặc ẩn danh.
Nhật ký kỹ thuật: tối đa 12 tháng.
Dữ liệu tiếp thị: đến khi bạn rút đồng ý.
6. Quyền của chủ thể dữ liệu
Bạn có quyền: được biết; đồng ý và rút đồng ý; truy cập, tải về bản sao dữ liệu; yêu cầu chỉnh sửa; yêu cầu xoá; hạn chế hoặc phản đối xử lý; khiếu nại. Các quyền này thực hiện trực tiếp tại mục Tài khoản › Dữ liệu của tôi (tải dữ liệu, rút đồng ý, xoá tài khoản) hoặc gửi yêu cầu tới DPO. Sàn phản hồi trong 72 giờ và hoàn tất trong thời hạn pháp luật quy định.
7. Bảo mật
Dữ liệu được mã hoá khi truyền (TLS), mật khẩu quản trị được băm, số điện thoại được bảo vệ bằng phân quyền và nhật ký truy cập. Sự cố ảnh hưởng tới dữ liệu cá nhân được thông báo tới cơ quan có thẩm quyền và người bị ảnh hưởng trong 72 giờ kể từ khi phát hiện.
8. Trẻ em
Sàn dành cho người từ 18 tuổi trở lên có hoạt động kinh doanh; Sàn không chủ đích thu thập dữ liệu của người dưới 18 tuổi.
9. Cookie
Xem Chính sách cookie.
10. Thay đổi chính sách
Mọi thay đổi có số phiên bản và ngày hiệu lực; thay đổi quan trọng yêu cầu bạn đồng ý lại khi đăng nhập.