Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này giải thích cách Solo Secret (“chúng tôi”) thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website solosecret.com và khi bạn tương tác với Trang Facebook và quảng cáo của Solo Secret. Chúng tôi xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần để vận hành chợ:

• Tài khoản: email, tên hiển thị và mật khẩu bạn đặt khi đăng ký. Mật khẩu chỉ được lưu dưới dạng băm một chiều (Argon2id), chúng tôi không đọc được mật khẩu gốc. Chúng tôi cũng lưu vai trò (người mua, người bán) và trạng thái xác minh email.
• Người bán: tên cửa hàng, đường dẫn cửa hàng, phần giới thiệu, sản phẩm đăng bán, các tệp tải lên (kèm tên tệp) và mã kích hoạt bạn cung cấp để giao cho người mua.
• Đơn hàng và thanh toán: sản phẩm đã mua, giá, mã đơn hàng, trạng thái đơn, nội dung yêu cầu bạn gửi kèm khi đặt dịch vụ, số tiền và mã chuyển khoản của thanh toán. Chúng tôi không thu thập hay lưu thông tin thẻ, và không lưu số tài khoản ngân hàng hay nội dung giao dịch ngân hàng của bạn.
• Quyền sử dụng sản phẩm: các sản phẩm bạn được quyền tải, mã bản quyền đã cấp cho bạn và thời điểm tải gần nhất.
• Dữ liệu kỹ thuật: địa chỉ IP được dùng tạm thời trong bộ nhớ để chống lạm dụng (giới hạn số yêu cầu), không được lưu lại. Chúng tôi không lưu thông tin trình duyệt hay thiết bị của bạn.

3. Cookie và lưu trữ trên trình duyệt

• Cookie đăng nhập: access_token (15 phút) và refresh_token (30 ngày) giữ phiên đăng nhập của bạn; csrf_token bảo vệ các thao tác của bạn khỏi bị giả mạo từ trang khác. Cookie đăng nhập không thể đọc được bằng JavaScript.
• Bộ nhớ trình duyệt: giỏ hàng được lưu ngay trên trình duyệt của bạn, không gửi về máy chủ cho đến khi bạn thanh toán.
• Website không dùng công cụ phân tích, cookie quảng cáo hay Meta Pixel.

4. Mục đích sử dụng

• Tạo và bảo vệ tài khoản, xác minh email của bạn.
• Xử lý đơn hàng, xác nhận thanh toán và giao sản phẩm số hoặc dịch vụ bạn đã mua.
• Kiểm duyệt người bán và sản phẩm, xử lý khiếu nại, tranh chấp.
• Ngăn chặn gian lận, lạm dụng và tuân thủ nghĩa vụ pháp lý.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu trên website để nhắm mục tiêu quảng cáo.

5. Chia sẻ dữ liệu

• Người bán nhận được thông tin cần thiết để giao đơn hàng của họ, như sản phẩm bạn đã mua và nội dung yêu cầu bạn gửi kèm.
• Nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi: dịch vụ gửi email (để gửi email xác minh tài khoản) và SePay (để đối soát giao dịch chuyển khoản vào tài khoản của Solo Secret). Khi bạn thanh toán bằng chuyển khoản, trình duyệt của bạn tải mã QR từ VietQR.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Máy chủ, cơ sở dữ liệu và kho lưu trữ tệp do Solo Secret tự vận hành.

6. Trang Facebook và quảng cáo

Solo Secret dùng một ứng dụng Meta (Facebook) chỉ để quản trị Trang Facebook và các chiến dịch quảng cáo của chính mình. Ứng dụng này không cung cấp tính năng đăng nhập bằng Facebook và không lấy dữ liệu từ tài khoản Facebook của bạn.

Khi bạn bình luận, nhắn tin hoặc tương tác với Trang hay quảng cáo của chúng tôi, chúng tôi có thể xem nội dung bạn gửi cho Trang và các báo cáo tổng hợp về hiệu quả quảng cáo do Meta cung cấp. Việc Meta xử lý dữ liệu của bạn trên nền tảng của họ tuân theo Chính sách quyền riêng tư của Meta.

7. Lưu trữ và bảo mật

Chúng tôi lưu dữ liệu tài khoản trong thời gian tài khoản còn hoạt động. Hồ sơ giao dịch (đơn hàng, thanh toán) được giữ trong thời hạn pháp luật về kế toán và thuế yêu cầu. Liên kết xác minh email hết hạn sau 24 giờ.

Kết nối được mã hoá bằng HTTPS, mật khẩu được băm một chiều, tệp sản phẩm chỉ tải được qua liên kết có thời hạn ngắn, và mọi lần nhân viên truy cập dữ liệu người dùng đều được ghi nhật ký kiểm toán.

8. Quyền của bạn

Bạn có quyền:

• được biết và truy cập dữ liệu cá nhân chúng tôi đang giữ;
• yêu cầu chỉnh sửa dữ liệu không chính xác;
• rút lại sự đồng ý và yêu cầu xoá dữ liệu;
• khiếu nại về việc xử lý dữ liệu cá nhân của bạn.

Để thực hiện các quyền này, hãy gửi email tới info@solosecret.com.

9. Cách yêu cầu xoá dữ liệu

1. Gửi email tới info@solosecret.com từ địa chỉ email bạn đã đăng ký, với tiêu đề “Yêu cầu xoá dữ liệu”.
2. Chúng tôi xác nhận yêu cầu đến từ chủ tài khoản rồi vô hiệu hoá tài khoản và xoá hoặc ẩn danh dữ liệu cá nhân của bạn.
3. Những hồ sơ giao dịch mà pháp luật bắt buộc lưu giữ sẽ được giữ lại đến hết thời hạn đó và không được dùng vào mục đích khác.

Nếu bạn muốn xoá dữ liệu liên quan tới tương tác của mình với Trang Facebook của Solo Secret, hãy gửi yêu cầu qua cùng địa chỉ email hoặc nhắn tin trực tiếp cho Trang.

10. Trẻ em

Solo Secret không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó.

11. Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trên website trước khi áp dụng.

12. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ info@solosecret.com.

Địa chỉ: Tầng 6 - Khách sạn Mường Thanh, 115 Nguyễn Văn Linh, Phường Hải Châu, Thành phố Đà Nẵng, Việt Nam.