Chính sách bảo mật thông tin

Chúng tôi tại Tripmart (TRIPMAP Marketplace) (thuộc hệ sinh thái TRIPMAP; gọi tắt là “Tripmart”, “chúng tôi” hoặc “nền tảng”) cam kết bảo vệ và tôn trọng quyền riêng tư của người dùng. Chính sách này quy định cách chúng tôi thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website và các dịch vụ liên quan đến nền tảng.

Website/dịch vụ liên quan có thể bao gồm (tùy theo thời điểm vận hành): https://marketplace.tripmap.vn và/hoặc https://tripmap.vn/marketplace.

Vui lòng đọc kỹ toàn bộ chính sách để hiểu rõ việc xử lý dữ liệu. Khi truy cập và sử dụng nền tảng, bạn xác nhận đã tham khảo chính sách này.

1. Chúng tôi là ai và vai trò trong mô hình marketplace

Tripmart (TRIPMAP Marketplace) là nền tảng thương mại điện tử theo mô hình Marketplace kết nối người bán và người mua. Trên nền tảng, thông tin người bán được hiển thị trên từng trang sản phẩm và/hoặc trong thông tin đơn hàng.

Về dữ liệu cá nhân, TRIPMAP có thể xử lý dữ liệu với vai trò phù hợp theo từng ngữ cảnh:

• TRIPMAP (nền tảng): vận hành website/ứng dụng, cung cấp tài khoản người dùng, hỗ trợ đặt hàng, chăm sóc khách hàng, chống gian lận và đảm bảo an toàn hệ thống.
• Người bán (merchant): là bên độc lập cung cấp hàng hóa/dịch vụ và xử lý đơn hàng. Đối với dữ liệu cần thiết để thực hiện đơn hàng (ví dụ: thông tin nhận hàng), người bán có thể nhận được dữ liệu liên quan từ nền tảng để thực hiện nghĩa vụ giao hàng/cung ứng và xử lý đổi trả/hoàn tiền.

2. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng Tripmart (TRIPMAP Marketplace) trên mọi thiết bị (máy tính, điện thoại, máy tính bảng…) và cho các tính năng/dịch vụ do TRIPMAP cung cấp thông qua website hoặc các công cụ tích hợp khác.

3. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi có thể thu thập các nhóm dữ liệu sau (tùy theo cách bạn sử dụng nền tảng):

3.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh/liên hệ: họ tên, số điện thoại, email.
• Thông tin tài khoản: thông tin đăng ký/đăng nhập, tùy chọn ngôn ngữ, thiết lập tài khoản.
• Thông tin giao nhận: địa chỉ nhận hàng, người nhận, ghi chú giao hàng.
• Nội dung bạn gửi: phản hồi, khiếu nại, đánh giá/bình luận (nếu có), nội dung liên hệ hỗ trợ.

3.2. Dữ liệu phát sinh khi bạn sử dụng nền tảng

• Thông tin đơn hàng/giao dịch: sản phẩm đã xem/đặt, mã đơn, lịch sử mua hàng, trạng thái đơn.
• Thông tin hỗ trợ/đổi trả: yêu cầu hỗ trợ, bằng chứng kèm theo (ảnh/video nếu bạn cung cấp), lịch sử trao đổi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, hệ điều hành, nhật ký truy cập, thông tin lỗi (crash logs).
• Dữ liệu ước lượng: vị trí địa lý gần đúng (dựa trên IP) để phục vụ bảo mật/chống gian lận và tối ưu trải nghiệm.
• Cookie và dữ liệu tương tự: theo mô tả tại Mục 7.

3.3. Dữ liệu từ bên thứ ba

Nếu bạn đăng nhập/đăng ký bằng mạng xã hội (Google, Facebook, Zalo…), chúng tôi có thể truy cập các thông tin công khai cơ bản như tên, ảnh đại diện và email từ nền tảng đó – nhưng chỉ khi bạn cho phép và theo phạm vi nhà cung cấp cung cấp.

Lưu ý: khi bạn thanh toán qua đơn vị trung gian thanh toán, thông tin nhạy cảm như số thẻ thường được xử lý bởi đơn vị cung cấp dịch vụ thanh toán theo tiêu chuẩn của họ; TRIPMAP không chủ đích lưu trữ thông tin thẻ thanh toán đầy đủ.

3.4. Dữ liệu của người bán (khi đăng ký gian hàng) (nếu áp dụng)

Nếu bạn đăng ký trở thành người bán, TRIPMAP có thể cần thu thập một số thông tin để thiết lập gian hàng, hỗ trợ vận hành và đáp ứng yêu cầu tuân thủ, ví dụ:

• Thông tin cửa hàng/doanh nghiệp: tên gian hàng, địa chỉ, đại diện liên hệ.
• Thông tin thanh toán/đối soát: thông tin nhận tiền (tài khoản ngân hàng) và dữ liệu đối soát giao dịch (nếu có tính năng đối soát).
• Thông tin xác minh: giấy tờ/Thông tin cần thiết để xác minh theo quy trình nội bộ hoặc theo yêu cầu của pháp luật (nếu phát sinh).

4. Cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân trên một hoặc nhiều cơ sở sau (tùy trường hợp):

• Thực hiện hợp đồng/giao dịch: tạo tài khoản, tiếp nhận đơn hàng, giao hàng/cung ứng, xử lý đổi trả/hoàn tiền.
• Tuân thủ nghĩa vụ pháp lý: kế toán, thuế, yêu cầu từ cơ quan nhà nước có thẩm quyền (khi hợp pháp).
• Lợi ích hợp pháp: vận hành, đảm bảo an toàn hệ thống, phòng chống gian lận, cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: đối với một số hoạt động như nhận thông tin tiếp thị (nếu có) hoặc cookie không thiết yếu (tùy cấu hình).

5. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành nền tảng: tạo/duy trì tài khoản, xác thực đăng nhập, cung cấp tính năng mua bán.
• Thực hiện đơn hàng: xử lý đặt hàng, giao nhận, thông báo trạng thái, chăm sóc và hỗ trợ sau bán.
• Hỗ trợ đổi trả/hoàn tiền và tranh chấp: tiếp nhận yêu cầu, xác minh thông tin và phối hợp người bán xử lý.
• Liên lạc: gửi thông báo dịch vụ, phản hồi yêu cầu hỗ trợ, thông tin quan trọng về tài khoản/đơn hàng.
• An toàn và tuân thủ: phòng chống gian lận, phát hiện hoạt động bất thường, bảo vệ người dùng và hệ thống.
• Cải thiện dịch vụ: phân tích xu hướng sử dụng ở mức phù hợp (có thể ở dạng tổng hợp/ẩn danh) để tối ưu sản phẩm.
• Tiếp thị (nếu có): chỉ thực hiện khi có cơ sở phù hợp, và bạn có thể lựa chọn từ chối/thu hồi đồng ý.

6. Chia sẻ dữ liệu trong mô hình marketplace

Để thực hiện đơn hàng và cung ứng dịch vụ, TRIPMAP có thể chia sẻ một số dữ liệu cần thiết với người bán và/hoặc các bên liên quan (ví dụ: đơn vị vận chuyển/đơn vị cung cấp dịch vụ). Phạm vi dữ liệu chia sẻ được giới hạn ở mức cần thiết, ví dụ:

• Thông tin nhận hàng: họ tên người nhận, số điện thoại, địa chỉ, ghi chú giao hàng.
• Thông tin đơn hàng: sản phẩm, số lượng, mã đơn, trạng thái, yêu cầu đổi trả/hoàn tiền (nếu có).
• Trao đổi hỗ trợ: nội dung liên quan đến việc thực hiện đơn hàng/đổi trả/hoàn tiền.

Người bán có trách nhiệm bảo mật dữ liệu người mua mà họ nhận được và chỉ sử dụng cho mục đích thực hiện đơn hàng/ hỗ trợ sau bán theo quy định pháp luật.

Lưu ý: với dữ liệu mà người bán tự thu thập và xử lý ngoài phạm vi nền tảng (ví dụ: khách hàng liên hệ trực tiếp người bán), người bán có thể là bên chịu trách nhiệm độc lập đối với việc xử lý dữ liệu theo chính sách/quy định của họ.

7. Cookie và các công nghệ theo dõi

Cookie là tệp nhỏ lưu trên trình duyệt khi bạn truy cập website. Chúng tôi có thể sử dụng cookie và công nghệ tương tự để:

• Cookie thiết yếu: giúp website hoạt động (đăng nhập, giỏ hàng, bảo mật).
• Cookie phân tích hiệu suất: giúp hiểu cách người dùng sử dụng website để cải thiện tính năng.
• Cookie tiếp thị (nếu có): hỗ trợ đo lường chiến dịch và hiển thị nội dung phù hợp.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm và khả năng sử dụng một số tính năng.

8. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác kỹ thuật/hạ tầng: dịch vụ lưu trữ, máy chủ, CDN, giám sát lỗi, email/SMS phục vụ thông báo dịch vụ.
• Đối tác phân tích: công cụ phân tích hành vi truy cập (ví dụ: Google Analytics) ở mức phù hợp để cải thiện sản phẩm.
• Đơn vị vận chuyển/đối tác giao nhận: để giao hàng và cập nhật trạng thái giao nhận.
• Đơn vị thanh toán: để xử lý thanh toán/hoàn tiền theo phương thức bạn lựa chọn.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp hoặc để bảo vệ quyền, lợi ích hợp pháp của TRIPMAP/người dùng.
• Sáp nhập/chuyển nhượng: dữ liệu có thể được chuyển giao cho đơn vị kế thừa theo quy định pháp luật và trong phạm vi cần thiết.

Khi sử dụng nhà cung cấp dịch vụ, TRIPMAP yêu cầu họ thực hiện các biện pháp bảo mật phù hợp và chỉ xử lý dữ liệu theo hướng dẫn/phạm vi cung cấp dịch vụ.

9. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng/kỹ thuật có thể đặt máy chủ hoặc xử lý dữ liệu ngoài Việt Nam. Trong trường hợp này, TRIPMAP áp dụng các biện pháp phù hợp để bảo vệ dữ liệu theo quy định pháp luật hiện hành.

10. Dữ liệu về trẻ em

Dịch vụ của Tripmart (TRIPMAP Marketplace) không dành cho trẻ em dưới 16 tuổi.

11. Bảo mật thông tin cá nhân

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu, bao gồm:

• Mã hóa truyền tải dữ liệu qua SSL (HTTPS).
• Kiểm soát truy cập theo vai trò, nguyên tắc tối thiểu cần thiết.
• Giám sát, ghi nhật ký và cảnh báo truy cập bất thường.
• Sao lưu và các biện pháp đảm bảo tính sẵn sàng của hệ thống.
• Rà soát và cập nhật bảo mật định kỳ.

Không có hệ thống nào an toàn tuyệt đối. Tripmart nỗ lực áp dụng biện pháp phù hợp để giảm thiểu rủi ro và phối hợp xử lý khi có sự cố bảo mật.

Khi phát hiện hoặc nhận được thông tin về sự cố an ninh dữ liệu, Tripmart sẽ đánh giá mức độ ảnh hưởng và thực hiện các biện pháp cần thiết để hạn chế thiệt hại, đồng thời phối hợp thông báo/trao đổi với các bên liên quan theo quy định pháp luật (nếu phát sinh nghĩa vụ).

12. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu trong khoảng thời gian cần thiết để đạt được mục đích nêu trong chính sách này, trừ khi pháp luật yêu cầu/cho phép lưu lâu hơn. Thời hạn lưu trữ có thể thay đổi theo loại dữ liệu, ví dụ:

• Dữ liệu tài khoản: lưu đến khi bạn yêu cầu xóa hoặc đến khi tài khoản bị đóng theo quy định.
• Dữ liệu đơn hàng/giao dịch: lưu theo nhu cầu đối soát, xử lý khiếu nại và nghĩa vụ kế toán/thuế (nếu áp dụng).
• Nhật ký hệ thống: lưu trong thời gian hợp lý để bảo mật, phòng chống gian lận và vận hành.
• Dữ liệu phân tích: có thể được lưu ở dạng tổng hợp/ẩn danh lâu hơn để thống kê.

13. Quyền của bạn đối với dữ liệu

Tùy theo quy định pháp luật và bối cảnh xử lý, bạn có thể có các quyền sau:

• Quyền truy cập: yêu cầu cung cấp thông tin về dữ liệu cá nhân mà Tripmart đang xử lý.
• Quyền chỉnh sửa/cập nhật: yêu cầu sửa dữ liệu không chính xác hoặc cập nhật thông tin.
• Quyền xóa/hạn chế: yêu cầu xóa hoặc hạn chế xử lý trong một số trường hợp phù hợp.
• Quyền rút lại đồng ý: rút lại sự đồng ý đối với các hoạt động dựa trên đồng ý (ví dụ: nhận nội dung tiếp thị), không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: liên hệ Tripmart hoặc cơ quan có thẩm quyền khi có vấn đề về quyền riêng tư.

Để bảo vệ an toàn, Tripmart có thể cần xác minh danh tính trước khi xử lý một số yêu cầu liên quan đến dữ liệu.

Cách gửi yêu cầu: bạn có thể gửi yêu cầu về quyền riêng tư tới privacy@tripmap.vn kèm thông tin nhận diện cần thiết để Tripmart xác minh và phản hồi. Thời gian phản hồi phụ thuộc tính chất yêu cầu và mức độ cần xác minh, phù hợp quy định pháp luật.

14. Liên kết ngoài và trách nhiệm của bên thứ ba

Website có thể chứa liên kết đến website/dịch vụ bên thứ ba. Khi bạn rời khỏi Tripmart, chính sách bảo mật của Tripmart có thể không còn áp dụng. Vui lòng kiểm tra chính sách của bên thứ ba đó.

15. Thay đổi chính sách

Chính sách có thể được cập nhật theo thời gian. Phiên bản cập nhật sẽ được đăng tải trên website và hiển thị “Cập nhật lần cuối”. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật được hiểu là bạn đã biết và đồng ý với nội dung cập nhật.

16. Thông tin liên hệ

• Email: privacy@tripmap.vn
• Hỗ trợ chung: contact@tripmap.vn / 0967.567.834
• Địa chỉ: Công ty cổ phần chuyển đổi số du lịch TRIPMAP – Tầng 4, Trung tâm Phục vụ hành chính công tỉnh Quảng Ninh, Đường Nguyễn Văn Cừ, P. Hồng Hà, Tp. Hạ Long, Quảng Ninh, Việt Nam.

Tripmart (TRIPMAP Marketplace) cam kết xử lý dữ liệu minh bạch, phù hợp mục đích và tuân thủ quy định pháp luật hiện hành.