1. Đơn vị xử lý dữ liệu
Nguyên Mộc là đơn vị quản lý và vận hành nền tảng, đồng thời là bên kiểm soát dữ liệu cá nhân được thu thập qua website. Liên hệ về dữ liệu: trang liên hệ.
2. Dữ liệu chúng tôi thu thập
- Tài khoản: email, tên hiển thị, ảnh đại diện, mã định danh Google (nếu đăng nhập Google), mật khẩu đã băm và thời điểm tạo.
- Gian hàng: tên shop, số điện thoại, địa chỉ, khu vực, logo, Zalo/Messenger.
- Tin đăng: tiêu đề, mô tả, chất liệu, kích thước, giá, ảnh, danh mục, trạng thái duyệt và số lượt xem/tiếp cận.
- Hội thoại: nội dung tin nhắn, người gửi, thời gian, trạng thái chưa đọc.
- Liên hệ: tên, email, số điện thoại, nội dung và thời gian gửi.
- Kỹ thuật: cookie phiên, lựa chọn giao diện, nhật ký máy chủ cần thiết để vận hành và bảo mật.
3. Cookie và lưu trên thiết bị
Website dùng cookie cần thiết: nm_session (phiên đăng nhập, HttpOnly, SameSite=Lax), satime_theme (giao diện sáng/tối), cookie tạm cho Google OAuth và cookie chuyển hướng sau đăng nhập. Lựa chọn giao diện cũng được lưu trong localStorage. Hiện chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi bên thứ ba trên diện rộng; nếu bổ sung, chính sách này sẽ được cập nhật và có lựa chọn phù hợp.
4. Mục đích và căn cứ xử lý
- Tạo và quản lý tài khoản, phiên đăng nhập, gian hàng và tin đăng (thực hiện hợp đồng/điều khoản).
- Kiểm duyệt nội dung, ngăn hàng cấm, gỗ không hợp pháp và hành vi lạm dụng (lợi ích hợp pháp, nghĩa vụ pháp lý).
- Chuyển câu hỏi, tin nhắn đến người bán để họ phản hồi (sự đồng ý của bạn khi gửi/nhắn tin).
- Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và bảo vệ quyền lợi các bên (lợi ích hợp pháp).
- Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền (nghĩa vụ pháp lý).
5. Chia sẻ dữ liệu
- Với người bán liên quan khi bạn nhắn tin, gửi câu hỏi hoặc yêu cầu liên hệ: tên, email/số điện thoại và nội dung cần thiết để họ phản hồi.
- Với Google nếu bạn chọn đăng nhập Google; dữ liệu được xử lý theo chính sách của Google.
- Với nhà cung cấp hạ tầng cần thiết để vận hành website, trong phạm vi cần thiết và có cam kết bảo mật.
- Với cơ quan nhà nước khi pháp luật yêu cầu hoặc để xử lý hành vi vi phạm.
Nguyên Mộc không bán dữ liệu cá nhân.
6. Lưu trữ và bảo mật
Mật khẩu được băm bằng Argon2; mã phiên được lưu dưới dạng băm SHA-256; cookie phiên là HttpOnly và SameSite=Lax. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu, nhưng không có hệ thống nào an toàn tuyệt đối. Dữ liệu được lưu trong thời gian cần thiết cho mục đích nêu trên, cho đến khi bạn yêu cầu xóa hoặc pháp luật yêu cầu lưu lâu hơn.
7. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý/rút lại đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, khiếu nại và yêu cầu bồi thường thiệt hại theo quy định. Gửi yêu cầu qua trang liên hệ; chúng tôi có thể cần xác minh danh tính trước khi thực hiện.
8. Trẻ em
Nền tảng dành cho người từ đủ 18 tuổi có năng lực giao kết hợp đồng. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, dữ liệu sẽ được xóa.
9. Chuyển dữ liệu ra nước ngoài
Một số dịch vụ như Google OAuth có thể xử lý dữ liệu ngoài Việt Nam. Khi sử dụng các dịch vụ đó, bạn đồng ý với việc chuyển dữ liệu cần thiết theo chính sách của nhà cung cấp và pháp luật Việt Nam.
10. Thay đổi chính sách
Chính sách có thể được cập nhật khi tính năng hoặc pháp luật thay đổi. Bản mới được đăng tại trang này với ngày cập nhật mới.