Chính Sách Bảo Mật

AIAppMarket ("Chúng tôi", "Của chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng AIAppMarket.

Chính sách này tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định liên quan khác.

Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin tài khoản: Họ tên, địa chỉ email, mật khẩu (được mã hóa), ảnh đại diện.
• Thông tin thanh toán: Thông tin ngân hàng (cho người bán), lịch sử giao dịch.
• Nội dung người dùng: Ứng dụng đăng bán, đánh giá, bình luận, yêu cầu hỗ trợ.
• Thông tin liên lạc: Khi bạn liên hệ với chúng tôi qua email hoặc form hỗ trợ.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP.
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, hành vi tương tác.
• Cookies: Để cải thiện trải nghiệm và phân tích sử dụng.
• Dữ liệu vị trí: Vị trí địa lý chung (quốc gia, thành phố) từ địa chỉ IP.

2.3. Thông tin từ bên thứ ba:

• Đăng nhập xã hội: Thông tin từ Google khi bạn đăng nhập qua Firebase Auth.
• Cổng thanh toán: Xác nhận giao dịch từ PayOS.

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

3.1. Cung cấp dịch vụ:

• Tạo và quản lý tài khoản của bạn.
• Xử lý giao dịch mua bán và thanh toán.
• Cung cấp hỗ trợ khách hàng.
• Gửi thông báo về đơn hàng và tài khoản.

3.2. Cải thiện dịch vụ:

• Phân tích hành vi sử dụng để cải thiện nền tảng.
• Phát triển tính năng mới dựa trên phản hồi.
• Cá nhân hóa trải nghiệm người dùng.

3.3. Bảo mật và tuân thủ:

• Phát hiện và ngăn chặn gian lận, lạm dụng.
• Tuân thủ các yêu cầu pháp lý.
• Bảo vệ quyền lợi của người dùng và nền tảng.

3.4. Tiếp thị (với sự đồng ý):

• Gửi thông tin về sản phẩm, khuyến mãi mới.
• Bạn có thể từ chối nhận email tiếp thị bất cứ lúc nào.

Chúng tôi KHÔNG bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

4.1. Với sự đồng ý của bạn:

Khi bạn cho phép chia sẻ thông tin với bên thứ ba cụ thể.

4.2. Nhà cung cấp dịch vụ:

• Firebase (Google): Xác thực và lưu trữ dữ liệu.
• PayOS: Xử lý thanh toán.
• Google Gemini API: Cung cấp dịch vụ AI.

4.3. Yêu cầu pháp lý:

• Khi được yêu cầu bởi cơ quan có thẩm quyền.
• Để tuân thủ quy trình pháp lý.
• Để bảo vệ quyền lợi, tài sản hoặc an toàn.

4.4. Giao dịch kinh doanh:

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin có thể được chuyển giao cho bên mua với điều kiện họ cam kết bảo vệ thông tin theo chính sách này.

Chúng tôi áp dụng các biện pháp bảo mật sau:

5.1. Biện pháp kỹ thuật:

• Mã hóa SSL/TLS cho tất cả kết nối.
• Mã hóa mật khẩu bằng thuật toán an toàn.
• Lưu trữ dữ liệu trên Firebase với bảo mật cấp doanh nghiệp.
• Kiểm tra bảo mật định kỳ.

5.2. Biện pháp tổ chức:

• Hạn chế quyền truy cập dữ liệu theo nguyên tắc cần biết.
• Đào tạo nhân viên về bảo mật thông tin.
• Quy trình xử lý sự cố bảo mật.

5.3. Lưu ý quan trọng:

Mặc dù chúng tôi nỗ lực bảo vệ thông tin của bạn, không có phương thức truyền tải qua Internet hoặc lưu trữ điện tử nào là an toàn 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình.

6.1. Thời gian lưu trữ:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản hoạt động và 3 năm sau khi xóa.
• Dữ liệu giao dịch: Được lưu trữ tối thiểu 10 năm theo quy định kế toán.
• Dữ liệu sử dụng: Được lưu trữ tối đa 2 năm.
• Cookies: Theo thời hạn được chỉ định trong cài đặt cookie.

6.2. Xóa dữ liệu:

• Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân.
• Một số dữ liệu có thể được giữ lại để tuân thủ pháp luật.
• Dữ liệu đã ẩn danh có thể được giữ lại cho mục đích phân tích.

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền được biết: Biết về việc xử lý dữ liệu cá nhân của bạn.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho việc xử lý dữ liệu.
• Quyền truy cập: Yêu cầu truy cập và nhận bản sao dữ liệu của bạn.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu trong một số trường hợp.
• Quyền hạn chế: Yêu cầu hạn chế xử lý dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
• Quyền di chuyển: Nhận dữ liệu ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cho trước đó.
• Quyền khiếu nại: Khiếu nại với cơ quan có thẩm quyền.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua email: autowork365@gmail.com

8.1. Các loại cookies chúng tôi sử dụng:

• Cookies cần thiết: Để nền tảng hoạt động đúng cách (đăng nhập, giỏ hàng).
• Cookies phân tích: Để hiểu cách người dùng sử dụng nền tảng.
• Cookies chức năng: Để ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện).

8.2. Quản lý cookies:

• Bạn có thể quản lý cookies thông qua cài đặt trình duyệt.
• Tắt cookies có thể ảnh hưởng đến một số tính năng của nền tảng.

Nền tảng của chúng tôi không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email hoặc thông báo trên nền tảng.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật.
• Việc tiếp tục sử dụng sau thay đổi đồng nghĩa với việc chấp nhận chính sách mới.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để cập nhật thông tin.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn:

Chúng tôi cam kết phản hồi các yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc.