Chính sách Bảo mật Thông tin
Cập nhật lần cuối: Tháng 10/2026 · Áp dụng trên toàn hệ sinh thái CHOTOT360.COM
CHÍNH SÁCH BẢO MẬT THÔNG TIN
SÀN THƯƠNG MẠI ĐIỆN TỬ CHỢ TỐT 360
Thương hiệu: CHỢ TỐT 360 – CHOTOT360.COM
Website: https://chotot360.com
Slogan: Mua bán • Kết nối • Tiện lợi
Đơn vị quản lý và vận hành: Chợ tốt 360
Địa chỉ trụ sở: Tòa N tầng 1 UDIC COMPLEX Hoàng Đạo Thúy Cầu Giấy
Mã số doanh nghiệp/Mã số thuế: 8863747905
Email hỗ trợ bảo mật: [email protected]
Điện thoại liên hệ: 0582218688
Ngày áp dụng: 25/10/2026
ĐIỀU 1. MỤC ĐÍCH VÀ NGUYÊN TẮC BẢO MẬT
Chợ Tốt 360 tôn trọng quyền riêng tư và bảo vệ thông tin cá nhân của tất cả người sử dụng trên nền tảng Chotot360.com.
Chính sách này quy định về việc thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân của khách hàng, người bán, chủ gian hàng, đối tác và các cá nhân có liên quan.
Việc xử lý dữ liệu được thực hiện theo các nguyên tắc:
Minh bạch về mục đích và phạm vi sử dụng thông tin.
Thu thập dữ liệu phù hợp, cần thiết cho hoạt động của nền tảng.
Chỉ xử lý dữ liệu khi có cơ sở pháp lý phù hợp.
Không sử dụng dữ liệu trái với mục đích đã thông báo hoặc phạm vi được pháp luật cho phép.
Áp dụng biện pháp bảo mật để phòng ngừa truy cập, thay đổi, tiết lộ hoặc sử dụng thông tin trái phép.
Tôn trọng và bảo đảm quyền của chủ thể dữ liệu theo quy định pháp luật.
ĐIỀU 2. PHẠM VI ÁP DỤNG
Chính sách áp dụng đối với:
Khách truy cập và tìm kiếm thông tin trên website.
Người đăng ký, đăng nhập tài khoản.
Cá nhân đăng tin rao vặt.
Chủ gian hàng, hộ kinh doanh và doanh nghiệp.
Người mua hàng, người đặt dịch vụ.
Người tham gia giao dịch bất động sản, xe cộ và tài sản giá trị cao.
Người sử dụng video, công cụ AI, mã QR và các tiện ích khác.
Đối tác cung cấp dịch vụ có hoạt động xử lý dữ liệu cá nhân liên quan đến nền tảng.
ĐIỀU 3. CÁC LOẠI THÔNG TIN CÓ THỂ THU THẬP
3.1. Thông tin đăng ký tài khoản
Tùy theo dịch vụ và nhu cầu sử dụng, hệ thống có thể thu thập:
Họ và tên.
Số điện thoại.
Địa chỉ email.
Tên tài khoản và mã định danh người dùng.
Mật khẩu ở dạng được bảo vệ bằng kỹ thuật phù hợp.
Hình ảnh đại diện.
Thông tin xác thực tài khoản.
Lịch sử đăng nhập và sử dụng dịch vụ.
3.2. Thông tin xác minh người bán
Khi pháp luật yêu cầu hoặc cần xác minh danh tính hợp lệ, nền tảng có thể xử lý:
Họ tên và thông tin nhận dạng.
Số định danh cá nhân hoặc thông tin giấy tờ pháp lý theo quy định.
Thông tin hộ kinh doanh, doanh nghiệp.
Mã số thuế, giấy chứng nhận đăng ký kinh doanh và giấy phép liên quan.
Tài liệu chứng minh tư cách kinh doanh, quyền sở hữu hoặc quyền bán hàng hóa.
Dữ liệu định danh và giấy tờ xác minh được áp dụng chế độ quản lý, phân quyền, bảo mật phù hợp với tính chất của dữ liệu.
3.3. Thông tin đăng tin và gian hàng
Tên cửa hàng, thương hiệu.
Địa chỉ kinh doanh.
Thông tin liên hệ công khai theo lựa chọn hợp lệ hoặc quy định pháp luật.
Nội dung sản phẩm, giá bán, hình ảnh và video.
Thông tin quản lý danh mục sản phẩm.
Lịch sử tin đăng và hoạt động gian hàng.
Nội dung tương tác, đánh giá, phản hồi liên quan đến giao dịch.
3.4. Thông tin mua bán và giao dịch
Mã đơn hàng.
Sản phẩm hoặc dịch vụ được lựa chọn.
Số lượng, giá và tổng giá trị đơn hàng.
Người nhận hàng và địa chỉ giao nhận.
Số điện thoại liên hệ giao hàng.
Trạng thái thanh toán, vận chuyển.
Lịch sử đổi trả, hoàn tiền, khiếu nại.
Thông tin giao dịch cần thiết phục vụ chứng từ và nghĩa vụ pháp lý.
Chợ Tốt 360 không yêu cầu người dùng công khai mật khẩu ngân hàng, mã PIN hoặc mã OTP thanh toán cho người bán hoặc bên thứ ba.
3.5. Thông tin kỹ thuật
Hệ thống có thể ghi nhận thông tin phục vụ vận hành và an toàn:
Địa chỉ IP.
Loại thiết bị và trình duyệt.
Hệ điều hành.
Thời gian truy cập.
Nhật ký lỗi và hoạt động bảo mật.
Cookie và thông tin phiên truy cập.
Thông tin tương tác với các tính năng của website.
3.6. Thông tin vị trí
Khi người dùng chọn khu vực hoặc cho phép truy cập vị trí, hệ thống có thể sử dụng dữ liệu địa lý để hiển thị sản phẩm, tin đăng và dịch vụ phù hợp.
Việc truy cập vị trí chính xác phải tuân thủ cơ sở pháp lý và quyền kiểm soát của người dùng.
ĐIỀU 4. MỤC ĐÍCH SỬ DỤNG THÔNG TIN
Thông tin được xử lý cho các mục đích phù hợp, bao gồm:
Tạo, xác thực và quản lý tài khoản.
Hỗ trợ đăng tin, quản lý gian hàng và sản phẩm.
Kết nối người mua với người bán.
Tiếp nhận, xử lý đơn hàng và yêu cầu giao dịch.
Phối hợp thanh toán, vận chuyển, đổi trả và hoàn tiền.
Cung cấp dịch vụ chăm sóc khách hàng.
Tiếp nhận và giải quyết khiếu nại.
Ngăn chặn gian lận, giả mạo và hoạt động bất hợp pháp.
Nâng cao chất lượng hoạt động của hệ thống.
Đáp ứng nghĩa vụ theo yêu cầu hợp pháp của cơ quan nhà nước.
Gửi thông tin tiếp thị, quảng cáo và khuyến mại khi có cơ sở pháp lý phù hợp, bao gồm sự đồng ý nếu pháp luật yêu cầu.
Dữ liệu không được sử dụng cho mục đích mới không tương thích nếu chưa đáp ứng điều kiện pháp luật tương ứng.
ĐIỀU 5. PHƯƠNG THỨC THU THẬP DỮ LIỆU
Chợ Tốt 360 có thể thu thập thông tin thông qua:
Biểu mẫu đăng ký tài khoản.
Biểu mẫu mở gian hàng.
Chức năng đăng tin sản phẩm.
Quy trình đặt hàng hoặc giao dịch.
Công cụ trò chuyện, liên hệ, hỗ trợ.
Cookie, nhật ký hệ thống và công cụ phân tích.
Các hoạt động kiểm tra, xác thực được phép.
Đối tác cung cấp dữ liệu một cách hợp pháp.
Đối với việc xử lý cần có sự đồng ý, nền tảng phải cung cấp thông tin cần thiết và ghi nhận sự đồng ý hợp lệ. Không mặc nhiên coi việc truy cập website là đồng ý với mọi mục đích xử lý dữ liệu.
ĐIỀU 6. THỜI GIAN LƯU TRỮ THÔNG TIN
Thông tin cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích đã công bố, theo cơ sở pháp lý tương ứng và nghĩa vụ lưu trữ của pháp luật.
Thời hạn lưu trữ được xác định theo từng nhóm dữ liệu:
Thông tin tài khoản: trong thời gian tài khoản hoạt động và thời gian cần thiết sau khi chấm dứt theo quy định.
Thông tin đơn hàng và giao dịch: theo thời hạn lưu trữ hồ sơ thương mại, kế toán, thuế và quy định liên quan.
Thông tin xác minh người bán: theo yêu cầu pháp luật về thương mại điện tử và xác thực danh tính.
Nhật ký bảo mật: trong thời gian cần thiết để phát hiện, điều tra và xử lý sự cố.
Thông tin tiếp thị: đến khi hết mục đích, rút lại sự đồng ý hoặc khi có căn cứ pháp lý khác yêu cầu chấm dứt xử lý.
Khi hết thời hạn lưu trữ và không còn căn cứ hợp pháp, dữ liệu được xóa, hủy, ẩn danh hoặc xử lý theo quy định.
ĐIỀU 7. BẢO MẬT TÀI KHOẢN VÀ THÔNG TIN ĐĂNG NHẬP
Chợ Tốt 360 định hướng áp dụng các biện pháp:
Mã hóa kết nối dữ liệu bằng HTTPS/TLS.
Bảo vệ mật khẩu bằng cơ chế băm mật khẩu có muối và thuật toán phù hợp.
Xác thực OTP hoặc phương thức bảo mật bổ sung theo tính năng.
Giới hạn truy cập trái phép và phát hiện đăng nhập bất thường.
Phân quyền tài khoản quản trị, nhân viên và chủ gian hàng.
Ghi nhật ký truy cập và thao tác quan trọng.
Kiểm soát thời hạn đăng nhập và phiên làm việc.
Sao lưu và phục hồi dữ liệu theo quy trình an toàn.
Người sử dụng có trách nhiệm không tiết lộ mật khẩu, mã OTP, mã khôi phục hoặc quyền truy cập tài khoản cho người khác.
ĐIỀU 8. BẢO MẬT THÔNG TIN THANH TOÁN
Thông tin giao dịch được xử lý phục vụ xác nhận đơn hàng, đối soát và giải quyết tranh chấp.
Trường hợp tích hợp cổng thanh toán, dữ liệu nhạy cảm về phương tiện thanh toán phải được xử lý theo mô hình kỹ thuật và pháp lý phù hợp.
Nền tảng không yêu cầu người dùng gửi mật khẩu ngân hàng hoặc mã OTP qua tin nhắn trò chuyện.
Việc lưu trữ thông tin thẻ, tài khoản hoặc dữ liệu thanh toán chỉ được thực hiện nếu có căn cứ pháp lý và đáp ứng tiêu chuẩn bảo mật áp dụng.
Các giao dịch hoàn tiền, thanh toán và đối soát được quản lý theo chính sách riêng đã công bố.
ĐIỀU 9. BẢO MẬT THÔNG TIN GIAN HÀNG VÀ NGƯỜI BÁN
Chợ Tốt 360 bảo vệ thông tin quản lý gian hàng, dữ liệu nội bộ và thông tin khách hàng thuộc phạm vi trách nhiệm của nền tảng.
Người bán được sử dụng dữ liệu khách hàng cho mục đích thực hiện giao dịch và các mục đích hợp pháp đã thông báo.
Nghiêm cấm người bán tự ý thu thập, trao đổi, mua bán hoặc sử dụng thông tin khách hàng để gửi quảng cáo trái phép, quấy rối, lừa đảo hoặc thực hiện hoạt động không liên quan đến giao dịch.
Người bán phải áp dụng các biện pháp bảo vệ dữ liệu cá nhân khi trực tiếp tiếp nhận và xử lý thông tin người mua.
ĐIỀU 10. BẢO MẬT DỮ LIỆU VIDEO VÀ CÔNG NGHỆ AI
Chotot360.com định hướng cung cấp công cụ video và ứng dụng AI nhằm hỗ trợ giới thiệu sản phẩm, tạo nội dung, tìm kiếm và quảng bá.
Dữ liệu có thể bao gồm hình ảnh, video, âm thanh, mô tả sản phẩm và nội dung do người dùng cung cấp.
Việc xử lý dữ liệu này phải tuân thủ các nguyên tắc:
Chỉ sử dụng cho mục đích cung cấp dịch vụ và các mục đích hợp pháp đã thông báo.
Không sử dụng hình ảnh, giọng nói hoặc thông tin định danh của cá nhân vào mục đích mới khi chưa đáp ứng điều kiện pháp lý.
Không công khai dữ liệu riêng tư của người dùng trái phép.
Có cơ chế xử lý yêu cầu xóa nội dung và phản ánh vi phạm.
Công bố rõ trường hợp dữ liệu được gửi tới nhà cung cấp dịch vụ AI bên thứ ba.
Việc sử dụng dữ liệu cá nhân để huấn luyện hoặc cải thiện mô hình AI phải có cơ sở pháp lý phù hợp và thông tin minh bạch.
ĐIỀU 11. CHIA SẺ THÔNG TIN VỚI BÊN THỨ BA
Chợ Tốt 360 có thể chia sẻ dữ liệu cần thiết cho các bên liên quan trong các trường hợp hợp pháp:
Đơn vị vận chuyển để thực hiện giao nhận.
Đối tác thanh toán để xử lý giao dịch.
Nhà cung cấp hạ tầng máy chủ, lưu trữ và bảo mật.
Nhà cung cấp công cụ xác thực tài khoản.
Nhà cung cấp công nghệ AI hoặc phân tích dữ liệu được sử dụng hợp pháp.
Người mua hoặc người bán để thực hiện giao dịch.
Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.
Việc chia sẻ phải phù hợp mục đích, phạm vi cần thiết và quy định pháp luật về dữ liệu cá nhân.
Chợ Tốt 360 không mua bán dữ liệu cá nhân trái pháp luật. Dữ liệu cá nhân không được sử dụng để kinh doanh, trao đổi hoặc chuyển giao trái quy định.
ĐIỀU 12. LIÊN THÔNG VỚI HỆ SINH THÁI KHO NHÀ ĐẸP
Chợ Tốt 360 định hướng phát triển liên thông với nền tảng bất động sản Kho Nhà Đẹp tại https://khonhadep.vn.
Việc liên thông có thể bao gồm thông tin tin đăng bất động sản, liên kết điều hướng, chức năng tài khoản hoặc dữ liệu được phép đồng bộ.
Các nguyên tắc bảo vệ dữ liệu gồm:
Chỉ chia sẻ dữ liệu khi có cơ sở pháp lý phù hợp.
Công bố rõ loại thông tin được liên thông và mục đích xử lý.
Không tự động đồng bộ dữ liệu nhạy cảm vượt quá phạm vi cần thiết.
Bảo vệ dữ liệu xác thực và thông tin tài khoản.
Thiết lập phân quyền và nhật ký đồng bộ.
Công khai trách nhiệm của từng đơn vị vận hành đối với dữ liệu cá nhân liên quan.
Trường hợp hai nền tảng có chủ quản khác nhau, trách nhiệm và cơ chế chia sẻ dữ liệu phải được xác định rõ ràng.
ĐIỀU 13. COOKIE VÀ CÔNG NGHỆ THEO DÕI
Chợ Tốt 360 có thể sử dụng cookie và công nghệ tương tự để:
Duy trì đăng nhập.
Lưu lựa chọn khu vực và thiết lập giao diện.
Bảo vệ phiên truy cập.
Phân tích hiệu suất và cải thiện trải nghiệm.
Đo lường quảng cáo và cá nhân hóa nội dung khi đáp ứng điều kiện pháp luật.
Người dùng có thể quản lý cookie bằng thiết lập trình duyệt hoặc công cụ quản lý quyền riêng tư được nền tảng cung cấp.
Đối với cookie hoặc công nghệ theo dõi cần sự đồng ý, hệ thống phải có cơ chế lựa chọn phù hợp, không mặc định thu thập khi chưa đáp ứng điều kiện pháp luật.
ĐIỀU 14. QUYỀN CỦA NGƯỜI DÙNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN
Người dùng có các quyền theo quy định của pháp luật, bao gồm khi đáp ứng điều kiện áp dụng:
Được biết về hoạt động xử lý dữ liệu cá nhân.
Đồng ý hoặc không đồng ý với hoạt động xử lý cần có sự đồng ý.
Rút lại sự đồng ý.
Xem và yêu cầu chỉnh sửa thông tin cá nhân.
Yêu cầu cung cấp dữ liệu cá nhân.
Yêu cầu xóa dữ liệu khi có căn cứ pháp lý.
Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu trong những trường hợp pháp luật quy định.
Khiếu nại, tố cáo, khởi kiện và yêu cầu bảo vệ quyền lợi hợp pháp.
Thực hiện các quyền khác theo pháp luật về bảo vệ dữ liệu cá nhân.
Việc thực hiện quyền có thể chịu những giới hạn hợp pháp, chẳng hạn nghĩa vụ lưu trữ thông tin giao dịch, phòng chống gian lận hoặc yêu cầu của cơ quan có thẩm quyền.
ĐIỀU 15. CÁCH THỰC HIỆN YÊU CẦU BẢO MẬT
Người dùng có thể gửi yêu cầu thông qua:
Mục quản lý thông tin tài khoản, khi tính năng được cung cấp.
Trung tâm hỗ trợ khách hàng.
Email tiếp nhận yêu cầu dữ liệu cá nhân.
Kênh liên hệ chính thức của đơn vị vận hành.
Để bảo đảm an toàn, nền tảng có thể thực hiện bước xác minh danh tính phù hợp trước khi xử lý yêu cầu.
Thời hạn xử lý và hình thức phản hồi được thực hiện theo pháp luật hiện hành.
ĐIỀU 16. BẢO VỆ THÔNG TIN NGƯỜI CHƯA THÀNH NIÊN
Chợ Tốt 360 bảo vệ dữ liệu cá nhân của trẻ em và người chưa thành niên theo quy định pháp luật.
Việc tạo tài khoản, xác thực danh tính, mua bán hàng hóa, sử dụng dịch vụ và xử lý dữ liệu trẻ em phải đáp ứng điều kiện về độ tuổi, năng lực hành vi và sự đồng ý hợp lệ khi pháp luật yêu cầu.
Không sử dụng dữ liệu trẻ em để quảng cáo, phân tích hoặc khai thác thương mại trái pháp luật.
ĐIỀU 17. XỬ LÝ SỰ CỐ AN TOÀN THÔNG TIN
Khi phát hiện nguy cơ hoặc sự cố rò rỉ, mất mát, truy cập trái phép dữ liệu, Chợ Tốt 360 có trách nhiệm áp dụng biện pháp cần thiết để:
Phát hiện và xác định phạm vi sự cố.
Ngăn chặn truy cập hoặc xử lý trái phép.
Bảo vệ các tài khoản và dữ liệu bị ảnh hưởng.
Khắc phục, khôi phục hoạt động an toàn.
Ghi nhận, điều tra và đánh giá hậu quả.
Thực hiện thông báo, báo cáo cho cơ quan có thẩm quyền và chủ thể dữ liệu theo quy định.
Rà soát và hoàn thiện giải pháp phòng ngừa.
ĐIỀU 18. LƯU TRỮ DỮ LIỆU VÀ CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI
Chợ Tốt 360 có thể sử dụng hạ tầng điện toán đám mây và đối tác công nghệ để phục vụ hoạt động của nền tảng.
Vị trí lưu trữ, hoạt động truy cập từ nước ngoài hoặc chuyển dữ liệu cá nhân ra nước ngoài, nếu phát sinh, phải tuân thủ các điều kiện pháp luật tương ứng.
Nền tảng thực hiện các nghĩa vụ đánh giá tác động, lập hồ sơ, bảo vệ dữ liệu và thông báo theo các trường hợp pháp luật quy định.
ĐIỀU 19. TRÁCH NHIỆM CỦA NGƯỜI SỬ DỤNG
Người dùng có trách nhiệm:
Cung cấp thông tin trung thực.
Tự bảo vệ thông tin đăng nhập.
Không cung cấp OTP, mật khẩu cho đối tượng không được ủy quyền.
Không sử dụng dữ liệu người khác trái phép.
Không thu thập thông tin khách hàng bằng hành vi gian lận.
Không đăng tải thông tin cá nhân của người khác khi thiếu cơ sở pháp lý.
Thông báo kịp thời khi phát hiện dấu hiệu mất an toàn tài khoản.
ĐIỀU 20. THAY ĐỔI CHÍNH SÁCH BẢO MẬT
Chợ Tốt 360 có thể cập nhật chính sách này khi:
Có thay đổi về pháp luật.
Bổ sung chức năng hoặc phương thức xử lý dữ liệu.
Thay đổi đơn vị cung cấp dịch vụ.
Cập nhật cơ chế bảo mật.
Có yêu cầu quản lý hoặc bảo vệ quyền lợi người dùng.
Các thay đổi được thông báo và áp dụng theo quy định pháp luật. Trường hợp thay đổi mục đích xử lý đòi hỏi sự đồng ý mới, nền tảng phải thực hiện việc xin lại sự đồng ý hợp lệ.
ĐIỀU 21. THÔNG TIN LIÊN HỆ VÀ GIẢI QUYẾT KHIẾU NẠI
Đơn vị chịu trách nhiệm: [Tên pháp nhân vận hành Chotot360.com]
Địa chỉ: [Bổ sung]
Email bảo vệ dữ liệu cá nhân: [Bổ sung]
Điện thoại hỗ trợ: [Bổ sung]
Website: https://chotot360.com
Người dùng có thể liên hệ qua các kênh chính thức để yêu cầu giải đáp, điều chỉnh thông tin, thực hiện quyền dữ liệu hoặc phản ánh vi phạm.
Chợ Tốt 360 tiếp nhận, xác minh và xử lý yêu cầu theo quy định pháp luật.
ĐIỀU 22. ĐIỀU KHOẢN THI HÀNH
Chính sách này là một phần trong hệ thống chính sách hoạt động của Sàn thương mại điện tử Chợ Tốt 360.
Các tổ chức, cá nhân khi tham gia nền tảng có trách nhiệm tuân thủ chính sách và các quy định pháp luật liên quan.
Chính sách có hiệu lực kể từ ngày được đơn vị vận hành phê duyệt, công bố chính thức trên website.
CHỢ TỐT 360 – MUA BÁN DỄ DÀNG, KẾT NỐI MỌI NHU CẦU
Mua bán • Kết nối • Tiện lợi
Website: https://chotot360.com
© 2026 CHỢ TỐT 360. Bảo lưu mọi quyền theo quy định của pháp luật Việt Nam.