Chính sách bảo mật thông tin

Chúng tôi tại Tripmart (TRIPMAP Marketplace) (thuộc hệ sinh thái TRIPMAP; gọi tắt là “Tripmart”, “chúng tôi” hoặc “nền tảng”) cam kết bảo vệ và tôn trọng quyền riêng tư của người dùng. Chính sách này quy định cách chúng tôi thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng website và dịch vụ liên quan.

Website/dịch vụ liên quan có thể bao gồm: https://marketplace.tripmap.vn và/hoặc https://tripmap.vn/marketplace.

Khi truy cập và sử dụng nền tảng, bạn xác nhận đã tham khảo chính sách này.

1. Chúng tôi là ai và vai trò xử lý dữ liệu

Tripmart là nền tảng TMĐT theo mô hình marketplace, đồng thời hiển thị sản phẩm liên kết (affiliate) dẫn tới đối tác như Shopee, TikTok Shop. Thông tin người bán được hiển thị trên trang sản phẩm và/hoặc đơn hàng.

• TRIPMAP (nền tảng): vận hành website, tài khoản, hỗ trợ đặt hàng marketplace, ghi nhận click-out, chăm sóc khách hàng, chống gian lận và an toàn hệ thống.
• Người bán: bên độc lập. Với đơn marketplace, Người bán có thể nhận dữ liệu cần thiết để giao hàng/hỗ trợ sau bán. Với sản phẩm liên kết, Người bán chịu trách nhiệm tin đăng trên Sàn; giao dịch tại đối tác do đối tác xử lý dữ liệu theo chính sách của họ.
• Đối tác liên kết: khi bạn rời Tripmart và mua trên Shopee/TikTok/…, đối tác trở thành bên xử lý dữ liệu độc lập theo chính sách bảo mật của họ.

2. Phạm vi áp dụng

Áp dụng cho mọi người dùng truy cập Tripmart trên mọi thiết bị và cho tính năng do TRIPMAP cung cấp, gồm đăng ký/đăng nhập, đặt hàng marketplace, click-out affiliate, liên hệ hỗ trợ và tích hợp mạng xã hội dành cho Người bán.

3. Dữ liệu cá nhân chúng tôi thu thập

3.1. Dữ liệu bạn cung cấp trực tiếp

• Định danh/liên hệ: họ tên, số điện thoại, email.
• Tài khoản: thông tin đăng ký/đăng nhập, ngôn ngữ, thiết lập.
• Giao nhận (luồng marketplace): địa chỉ nhận hàng, người nhận, ghi chú giao hàng.
• Nội dung bạn gửi: phản hồi, khiếu nại, đánh giá/bình luận, nội dung liên hệ hỗ trợ.

3.2. Dữ liệu phát sinh khi bạn sử dụng nền tảng

• Đơn hàng marketplace: sản phẩm đã xem/đặt, mã đơn, lịch sử, trạng thái.
• Sự kiện affiliate/click-out: sản phẩm/URL đích, nhà cung cấp (Shopee, TikTok…), thời điểm click, mã sự kiện kỹ thuật, thông tin thiết bị/trình duyệt cần thiết để chống gian lận và đối soát hoa hồng; có thể gồm add-to-cart trên giao diện Sàn trước khi chuyển tiếp (nếu tính năng được bật).
• Hỗ trợ/đổi trả: yêu cầu hỗ trợ, bằng chứng (ảnh/video nếu bạn gửi), lịch sử trao đổi với Sàn.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, hệ điều hành, nhật ký truy cập, crash logs.
• Vị trí ước lượng: gần đúng theo IP, phục vụ bảo mật/chống gian lận và tối ưu hiển thị.
• Cookie: theo Mục 7.

3.3. Dữ liệu từ bên thứ ba

Nếu bạn đăng nhập/đăng ký bằng mạng xã hội (Google, Facebook, Zalo…), chúng tôi có thể nhận tên, ảnh đại diện và email theo phạm vi bạn cho phép.

Ở mô hình hiện tại, Tripmart không vận hành cổng thanh toán thu hộ. Nếu sau này có đơn vị thanh toán trung gian, thông tin thẻ thường do đơn vị đó xử lý; TRIPMAP không chủ đích lưu số thẻ đầy đủ. Khi bạn thanh toán trên Shopee/TikTok, dữ liệu thanh toán thuộc đối tác đó.

3.4. Dữ liệu của người bán (khi đăng ký gian hàng)

• Cửa hàng/doanh nghiệp: tên gian hàng, địa chỉ, đại diện liên hệ.
• Đối soát (nếu có): thông tin nhận tiền, dữ liệu đối soát giao dịch/hoa hồng.
• Xác minh: giấy tờ theo quy trình nội bộ hoặc yêu cầu pháp luật (nếu phát sinh).
• Link affiliate / URL ngoài: liên kết Shopee, TikTok Shop hoặc đối tác mà Người bán khai báo.

3.5. Dữ liệu TikTok khi người bán kết nối tài khoản

Nếu Người bán sử dụng tính năng tích hợp TikTok, Tripmart có thể xử lý dữ liệu do TikTok cung cấp hoặc phát sinh trong quá trình đăng tải video, bao gồm:

• Thông tin tài khoản TikTok: TikTok open ID/user ID, tên hiển thị, ảnh đại diện và các thông tin cơ bản khác theo phạm vi quyền Người bán cấp.
• Thông tin OAuth: access token, refresh token, token type, scopes/quyền đã cấp, thời hạn hiệu lực và trạng thái kết nối.
• Dữ liệu đăng tải: video được Người bán chọn, caption, chế độ riêng tư, tùy chọn bình luận/duet/stitch, trạng thái upload/posting, mã publish/share/video và thông báo lỗi API nếu có.

Tripmart sử dụng dữ liệu TikTok chỉ để xác thực tài khoản Người bán, thực hiện thao tác upload/direct post/draft theo yêu cầu của Người bán, hiển thị trạng thái kết nối và lịch sử đăng tải trong bảng điều khiển. Tripmart không bán dữ liệu TikTok và không sử dụng dữ liệu này ngoài phạm vi tích hợp đã được Người bán cho phép.

Mục này điều chỉnh tích hợp đăng video (TikTok Content Posting API). Việc người dùng click sang TikTok Shop để mua hàng được mô tả tại Mục 3.2 và Mục 6; TikTok xử lý dữ liệu mua hàng theo chính sách của TikTok.

3.6. Dữ liệu YouTube/Google khi người bán kết nối tài khoản

Nếu Người bán sử dụng tính năng tích hợp YouTube, Tripmart sử dụng YouTube API Services để xác thực kênh YouTube được Người bán cấp quyền và đăng tải video sản phẩm đã render theo cấu hình của Người bán trong trang quản trị.

• Thông tin kênh YouTube: YouTube channel ID, tên kênh và trạng thái kênh mặc định mà Người bán chọn để đăng tải.
• Thông tin OAuth: access token, refresh token, token type, scopes/quyền đã cấp, thời hạn hiệu lực và trạng thái kết nối; token được lưu ở dạng mã hóa trong hệ thống.
• Dữ liệu đăng tải: video sản phẩm được hệ thống chọn theo lịch, tiêu đề, mô tả, chế độ hiển thị, YouTube video ID/watch URL, trạng thái đăng tải và thông báo lỗi API nếu có.

Tripmart sử dụng dữ liệu YouTube/Google chỉ để xác thực tài khoản, hiển thị trạng thái kết nối, thực hiện upload/publish video lên kênh được Người bán chọn, lưu lịch sử đăng tải và xử lý lỗi vận hành. Tripmart không bán dữ liệu YouTube/Google và không sử dụng dữ liệu này ngoài phạm vi tích hợp đã được Người bán cho phép.

Việc Google xử lý dữ liệu của bạn được điều chỉnh bởi Google Privacy Policy.

4. Cơ sở xử lý dữ liệu

• Thực hiện hợp đồng/giao dịch: tài khoản, đơn marketplace, hỗ trợ, đối soát hoa hồng liên kết với Người bán/đối tác.
• Tuân thủ pháp lý: kế toán, thuế, yêu cầu cơ quan nhà nước hợp pháp.
• Lợi ích hợp pháp: vận hành, an toàn hệ thống, chống gian lận click, cải thiện dịch vụ.
• Sự đồng ý: tiếp thị (nếu có), cookie không thiết yếu (tùy cấu hình).

5. Mục đích sử dụng dữ liệu

• Vận hành nền tảng: tài khoản, đăng nhập, hiển thị sản phẩm, giỏ hàng/đặt hàng marketplace.
• Chuyển tiếp affiliate: tạo/ghi nhận click-out, chống gian lận, đối soát hoa hồng với đối tác/Người bán.
• Thực hiện đơn marketplace: thông báo Người bán, hỗ trợ giao nhận/đổi trả trong phạm vi Sàn.
• Liên lạc dịch vụ, phản hồi hỗ trợ, khiếu nại.
• An toàn, tuân thủ, phân tích tổng hợp/ẩn danh để cải thiện sản phẩm.
• Tiếp thị chỉ khi có cơ sở phù hợp; bạn có thể từ chối/thu hồi đồng ý.

6. Chia sẻ dữ liệu

6.1. Luồng marketplace

Tripmart có thể chia sẻ mức cần thiết với Người bán và/hoặc đơn vị vận chuyển do các bên chọn:

• Thông tin nhận hàng: họ tên, điện thoại, địa chỉ, ghi chú.
• Thông tin đơn: sản phẩm, số lượng, mã đơn, trạng thái, yêu cầu đổi trả (nếu có).

Người bán chỉ được dùng dữ liệu này để thực hiện đơn/hỗ trợ sau bán. Dữ liệu Người bán tự thu ngoài Sàn (chat Zalo, Messenger…) do Người bán tự chịu trách nhiệm.

6.2. Luồng sản phẩm liên kết

• Khi bạn click-out, trình duyệt gửi yêu cầu tới máy chủ đối tác. Đối tác có thể đặt cookie, nhận IP/thiết bị và xử lý đơn theo chính sách của họ. Tripmart không kiểm soát cookie hay biểu mẫu thanh toán trên Shopee/TikTok.
• Tripmart có thể gửi hoặc nhận mã click/transaction (không gồm số thẻ) từ mạng affiliate/đối tác để đối soát hoa hồng.
• Tripmart không chủ đích gửi địa chỉ giao hàng của bạn cho Shopee/TikTok — dữ liệu đó do bạn nhập trên trang đối tác.

6.3. Nhà cung cấp và cơ quan nhà nước

• Hạ tầng: lưu trữ, máy chủ, CDN, giám sát lỗi, email/SMS thông báo dịch vụ.
• Phân tích: ví dụ Google Analytics, ở mức phù hợp.
• Cơ quan nhà nước khi có yêu cầu hợp pháp.
• Sáp nhập/chuyển nhượng: chuyển cho đơn vị kế thừa theo pháp luật, phạm vi cần thiết.

Nhà cung cấp được yêu cầu bảo mật phù hợp và chỉ xử lý theo phạm vi dịch vụ. Tripmart không bán dữ liệu cá nhân.

7. Cookie và công nghệ theo dõi

• Thiết yếu: đăng nhập, giỏ hàng, bảo mật, phiên làm việc.
• Affiliate/attribution: ghi nhận nguồn click, chống gian lận, đối soát hoa hồng (có thể dùng cookie, local storage hoặc tham số URL).
• Phân tích hiệu suất: hiểu cách dùng website để cải thiện tính năng.
• Tiếp thị (nếu có): đo chiến dịch, nội dung phù hợp.

Bạn có thể quản lý cookie trong trình duyệt. Tắt cookie có thể làm giỏ hàng, đăng nhập hoặc ghi nhận click-out hoạt động không đầy đủ.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng, phân tích, TikTok, Google/YouTube hoặc mạng affiliate có thể xử lý dữ liệu ngoài Việt Nam. Tripmart áp dụng biện pháp phù hợp theo pháp luật hiện hành (kể cả quy định bảo vệ dữ liệu cá nhân áp dụng tại từng thời điểm).

9. Dữ liệu về trẻ em

Dịch vụ Tripmart không dành cho trẻ em dưới 16 tuổi.

10. Bảo mật thông tin cá nhân

• Mã hóa truyền tải qua SSL (HTTPS).
• Kiểm soát truy cập theo vai trò, nguyên tắc tối thiểu cần thiết.
• Giám sát, nhật ký, cảnh báo truy cập bất thường.
• Sao lưu và biện pháp sẵn sàng hệ thống; rà soát bảo mật định kỳ.
• Token OAuth TikTok/YouTube lưu dạng mã hóa.

Không hệ thống nào an toàn tuyệt đối. Khi có sự cố an ninh dữ liệu, Tripmart đánh giá ảnh hưởng, hạn chế thiệt hại và thông báo theo nghĩa vụ pháp luật (nếu phát sinh).

11. Thời gian lưu trữ

• Tài khoản: đến khi bạn yêu cầu xóa hoặc tài khoản đóng theo quy định.
• Đơn marketplace / khiếu nại: theo đối soát, khiếu nại, kế toán/thuế (nếu áp dụng).
• Nhật ký click-out/affiliate: trong thời gian hợp lý để đối soát hoa hồng, chống gian lận, xử lý khiếu nại tin đăng.
• Nhật ký hệ thống: thời gian hợp lý cho bảo mật và vận hành.
• Phân tích: có thể lưu dạng tổng hợp/ẩn danh lâu hơn.

12. Quyền của bạn đối với dữ liệu

• Quyền truy cập, chỉnh sửa/cập nhật, xóa/hạn chế trong trường hợp phù hợp.
• Quyền rút lại đồng ý với hoạt động dựa trên đồng ý (ví dụ tiếp thị), không ảnh hưởng xử lý hợp pháp trước đó.
• Quyền khiếu nại tới Tripmart hoặc cơ quan có thẩm quyền.

Tripmart có thể xác minh danh tính trước khi xử lý yêu cầu. Gửi yêu cầu tới privacy@tripmap.vn. Thời gian phản hồi phụ thuộc tính chất yêu cầu và quy định pháp luật.

Đối với tích hợp TikTok, Người bán có thể ngắt kết nối trong trang quản trị tích hợp. Khi ngắt kết nối, Tripmart sẽ vô hiệu hóa hoặc xóa token TikTok đã lưu và ngừng gọi TikTok API cho tài khoản đó, trừ các bản ghi giao dịch/kỹ thuật cần lưu trong thời gian hợp lý để đối soát, bảo mật, xử lý khiếu nại hoặc tuân thủ pháp luật.

Đối với tích hợp YouTube, Người bán có thể ngắt kết nối bằng nút Disconnect trong trang quản trị tích hợp. Khi ngắt kết nối, Tripmart sẽ xóa thông tin kênh YouTube và OAuth token đã lưu, dừng các lần gọi YouTube API trong tương lai cho tài khoản đó và vô hiệu hóa lịch đăng tự động, trừ các bản ghi giao dịch/kỹ thuật cần lưu trong thời gian hợp lý để đối soát, bảo mật, xử lý khiếu nại hoặc tuân thủ pháp luật.

Người bán cũng có thể thu hồi quyền truy cập của Tripmart từ phía Google tại Google security settings. Sau khi thu hồi quyền tại Google, Người bán nên quay lại Tripmart để ngắt kết nối hoặc liên hệ privacy@tripmap.vn nếu cần hỗ trợ xóa dữ liệu YouTube/Google đã lưu.

Dữ liệu đơn hàng bạn tạo trên Shopee/TikTok cần được yêu cầu xóa/chỉnh sửa trực tiếp với đối tác đó.

13. Liên kết ngoài

Khi bạn rời Tripmart tới Shopee, TikTok, YouTube, Zalo hoặc website khác, chính sách bảo mật của Tripmart có thể không còn áp dụng. Vui lòng đọc chính sách của bên thứ ba.

14. Thay đổi chính sách

Phiên bản cập nhật được đăng trên website kèm “Cập nhật lần cuối”. Việc tiếp tục sử dụng nền tảng sau cập nhật được hiểu là bạn đã biết và đồng ý với nội dung cập nhật, trừ khi pháp luật yêu cầu hình thức riêng.

15. Thông tin liên hệ

• Email bảo mật: privacy@tripmap.vn
• Hỗ trợ chung: contact@tripmart.vn / 0967.567.834
• Đơn vị: CÔNG TY CỔ PHẦN CHUYỂN ĐỔI SỐ DU LỊCH TRIPMAP — MST/ĐKKD 5702150326
• Địa chỉ: Tầng 3, ADVER BUILDING, Số 17 Trần Quốc Nghiễn, Phường Hồng Gai, Tỉnh Quảng Ninh, Việt Nam
• Văn phòng: Tầng 4, Trung tâm Phục vụ hành chính công tỉnh Quảng Ninh, Đường Nguyễn Văn Cừ, Phường Hạ Long, Tỉnh Quảng Ninh, Việt Nam

Tripmart (TRIPMAP Marketplace) cam kết xử lý dữ liệu minh bạch, phù hợp mục đích và tuân thủ quy định pháp luật hiện hành.