Chính sách quyền riêng tư
Chính sách này giải thích SmartMarket AI (“chúng tôi”) thu thập những dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ với ai và bạn có những quyền gì, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Khi đăng ký tài khoản, bạn xác nhận đã đọc và đồng ý với chính sách này.
1. Dữ liệu chúng tôi thu thập
- Tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu dạng mã hoá một chiều, chúng tôi không đọc được) và số điện thoại nếu bạn tự thêm vào hồ sơ.
- Tin đăng: tiêu đề, mô tả, giá, tình trạng, thông số, tỉnh/thành, quận/huyện và ảnh bạn tải lên. Tin đăng và tên hiển thị của người bán được công khai cho mọi người xem.
- Tin nhắn: nội dung trao đổi giữa người mua và người bán, chỉ hai bên trong cuộc trò chuyện xem được.
- Tìm kiếm: câu tìm kiếm bạn nhập, kết quả được phân tích, và tài khoản của bạn nếu đang đăng nhập.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời gian truy cập và chỉ số hiệu năng trang.
2. Mục đích sử dụng
- Tạo và bảo vệ tài khoản, cho phép đăng tin, nhắn tin và tìm kiếm.
- Tìm kiếm bằng AI, gợi ý tin phù hợp, dịch tin đăng nước ngoài, tham khảo giá thị trường và danh sách kiểm tra khi mua.
- Chống spam, gian lận và lạm dụng (ví dụ: giới hạn số lần đăng nhập, đăng ký, tìm kiếm theo địa chỉ IP).
- Phát hiện và sửa lỗi, đo lường và cải thiện tốc độ, chất lượng dịch vụ.
- Hiển thị quảng cáo và đo lường hiệu quả quảng cáo (xem mục 5).
Các mô hình AI (phân tích câu tìm kiếm, tìm kiếm theo ngữ nghĩa, dịch) chạy trên máy chủ của chúng tôi. Nội dung tin nhắn, tin đăng và câu tìm kiếm của bạn không được gửi cho nhà cung cấp AI bên ngoài.
Ngoại lệ: tìm bằng ảnh. Khi mô hình của chúng tôi không nhận ra sản phẩm trong ảnh, ảnh đó (đã thu nhỏ, không kèm dữ liệu vị trí) được gửi tới Google Gemini. Ở gói miễn phí, Google có thể dùng ảnh để cải thiện sản phẩm của họ. Chúng tôi không lưu ảnh.
3. Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp cần thiết để vận hành:
- Lưu trữ và xác thực: lưu trữ cơ sở dữ liệu, tài khoản, ảnh tin đăng; gửi email xác nhận và đặt lại mật khẩu.
- Mạng và bảo mật: truyền tải và bảo vệ kết nối tới trang web (HTTPS, chống tấn công).
- Thống kê và quảng cáo: thống kê lượt truy cập, hiển thị quảng cáo và đo lường hiệu quả quảng cáo.
- Theo dõi lỗi: báo cáo lỗi kỹ thuật. Không kèm email, cookie hay nội dung bạn nhập.
- Tìm kiếm và tham khảo giá: nhận từ khoá tìm kiếm (không kèm danh tính của bạn) để tìm tin trên các sàn khác và tham khảo giá.
- Tìm bằng ảnh: Google Gemini chỉ nhận ảnh khi mô hình của chúng tôi không nhận ra sản phẩm (xem mục 2).
Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.
4. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp ở mục 3 đặt máy chủ ngoài Việt Nam, nên dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở nước ngoài. Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho từng dịch vụ và thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định.
5. Cookie và quảng cáo
- Cookie cần thiết: cookie đăng nhập (
sb-access-token) và dữ liệu phiên trong trình duyệt. Thiếu chúng, bạn không đăng nhập được. - Cookie thống kê và quảng cáo: các nhà cung cấp dịch vụ thống kê và quảng cáo bên thứ ba dùng cookie để đếm lượt truy cập, hiển thị quảng cáo (có thể được cá nhân hoá) và đo lường hiệu quả. Bạn có thể tắt quảng cáo cá nhân hoá trong trang cài đặt quảng cáo của từng nhà cung cấp.
- Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt; một số chức năng có thể không hoạt động.
6. Thời gian lưu trữ
- Tài khoản, tin đăng và tin nhắn: đến khi bạn xoá hoặc yêu cầu xoá tài khoản.
- Nhật ký tìm kiếm và địa chỉ IP kèm theo: tối đa 90 ngày.
- Dữ liệu chống lạm dụng theo IP: vài phút đến một giờ.
- Báo cáo lỗi và số liệu thống kê: theo thời hạn lưu của nhà cung cấp dịch vụ tương ứng.
7. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế xử lý, yêu cầu cung cấp và phản đối việc xử lý dữ liệu cá nhân của mình, cũng như khiếu nại, tố cáo và yêu cầu bồi thường theo quy định. Bạn có thể sửa tên hiển thị và số điện thoại trong trang cá nhân. Với các yêu cầu khác, kể cả xoá tài khoản, hãy gửi email tới [email protected] từ địa chỉ email đã đăng ký; chúng tôi phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó.
8. Bảo mật
Kết nối được mã hoá (HTTPS), mật khẩu được mã hoá một chiều, quyền truy cập cơ sở dữ liệu bị giới hạn theo từng người dùng và các dịch vụ nội bộ không mở ra Internet. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.
9. Trẻ em
Dịch vụ dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ được sử dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi sẽ thông báo trên trang web, hoặc qua email nếu thay đổi quan trọng.
11. Liên hệ
Mọi câu hỏi, yêu cầu hoặc kiếu nại về SmartMarket AI vui lòng gửi email tới [email protected]