CHÍNH SÁCH BẢO MẬT THÔNG TIN (PRIVACY POLICY)

1. Đơn vị Kiểm soát Dữ liệu (Data Controller)

Mọi thắc mắc, yêu cầu khiếu nại hoặc thực thi quyền riêng tư liên quan đến dữ liệu cá nhân trên Rao Vặt CZ, vui lòng liên hệ Ban quản trị qua email chính thức: [email protected] hoặc qua trang Gửi yêu cầu hỗ trợ.

2. Thu thập Thông tin Dữ liệu

Chúng tôi thu thập các thông tin sau khi bạn đăng ký và sử dụng dịch vụ:

• Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại liên hệ, ảnh đại diện.
• Dữ liệu tin rao: Nội dung bài đăng, hình ảnh sản phẩm, vị trí/địa chỉ đăng bài.
• Dữ liệu kỹ thuật & Cookie: Địa chỉ IP, loại thiết bị, hệ điều hành, nhật ký truy cập (logs) và các tập tin Cookie cần thiết để duy trì phiên đăng nhập và bảo mật.

3. Mục đích Sử dụng Thông tin

• Cung cấp và vận hành các dịch vụ rao vặt, hiển thị tin đăng, kết nối nhắn tin giữa người mua và người bán.
• Gửi các email hệ thống bắt buộc (xác thực tài khoản, khôi phục mật khẩu, thông báo giao dịch/gói dịch vụ).
• Phát hiện, ngăn chặn các hành vi gian lận, lừa đảo, spam hoặc vi phạm quy định pháp luật Séc/EU.
• Tối ưu hóa hiệu năng website và cải thiện trải nghiệm người dùng.

4. Bảo mật, Lưu trữ & Chia sẻ Dữ liệu

• Mã hóa an toàn: Tất cả mật khẩu người dùng được mã hóa một chiều bằng thuật toán an toàn bcrypt.
• Hạ tầng lưu trữ: Máy chủ cơ sở dữ liệu được đặt tại các trung tâm dữ liệu tiêu chuẩn cao trong phạm vi Liên minh Châu Âu (EU).
• Chia sẻ bên thứ ba: Chúng tôi TUYỆT ĐỐI KHÔNG bán, cho thuê hoặc thương mại hóa dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ giới hạn cho:
  • Các nhà cung cấp hạ tầng kỹ thuật (Hosting, máy chủ email tự động) có cam kết tuân thủ GDPR.
  • Cơ quan chức năng có thẩm quyền tại Cộng hòa Séc khi có yêu cầu pháp lý chính thức.
• Thời gian lưu trữ: Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản hoạt động hoặc cho đến khi người dùng gửi yêu cầu xóa tài khoản.

5. Quyền của Người dùng (Theo chuẩn GDPR)

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập & Cập nhật: Tự xem và chỉnh sửa thông tin cá nhân trong trang Quản lý tài khoản.
• Quyền bị quên (Xóa dữ liệu): Yêu cầu xóa toàn bộ tài khoản và thông tin cá nhân khỏi hệ thống bất kỳ lúc nào.
• Quyền trích xuất dữ liệu: Yêu cầu cung cấp một bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền từ chối email: Từ chối nhận email thông báo/quảng cáo bằng cách bấm nút hủy đăng ký (Unsubscribe) ở chân mỗi email.