Chính sách bảo mật
Tại TimDo24h, chúng tôi cam kết bảo vệ thông tin cá nhân và dữ liệu của bạn theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Tìm hiểu cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn.
Cam kết bảo mật của chúng tôi
Bảo vệ dữ liệu
Chúng tôi sử dụng các biện pháp bảo mật tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép.
Mã hóa SSL
Tất cả thông tin được truyền qua website của chúng tôi đều được mã hóa bằng công nghệ SSL 256-bit.
Quyền riêng tư
Chúng tôi tôn trọng quyền riêng tư của bạn và không chia sẻ thông tin cá nhân với bên thứ ba khi chưa có sự đồng ý.
Tuân thủ pháp luật
Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam.
Lưu trữ an toàn
Dữ liệu của bạn được lưu trữ trên hạ tầng đám mây AWS với nhiều lớp bảo mật và sao lưu thường xuyên.
Kiểm soát tài khoản
Bạn luôn có quyền kiểm soát thông tin cá nhân, cập nhật, rút đồng ý hoặc yêu cầu xóa dữ liệu của mình.
Chính sách bảo mật chi tiết
1. Dữ liệu cá nhân chúng tôi thu thập
Theo Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Chúng tôi thu thập các loại dữ liệu sau:
| Loại dữ liệu | Chi tiết | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Email, tên hiển thị (username) | Khi đăng ký tài khoản |
| Thông tin xác thực | Mật khẩu (được mã hóa bcrypt), Google ID (nếu đăng nhập qua Google) | Khi đăng ký / đăng nhập |
| Thông tin liên hệ | Số điện thoại, địa chỉ chi tiết | Khi đăng tin (hiển thị công khai trên bài đăng) |
| Thông tin vị trí | Tỉnh/thành phố nơi mất/nhặt được đồ | Khi đăng tin |
| Thông tin tài chính | Ảnh chứng từ chuyển khoản (payment proof) | Khi mua gói dịch vụ trả phí |
| Nội dung người dùng | Bài đăng, bình luận, hình ảnh đồ vật, bài viết blog | Khi sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, thiết bị, cookies | Tự động khi truy cập website |
2. Mục đích xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:
- Cung cấp dịch vụ: Tạo tài khoản, đăng tin tìm/nhặt đồ, kết nối người dùng
- Xác thực và bảo mật: Xác minh danh tính, bảo vệ tài khoản khỏi truy cập trái phép
- Liên hệ: Hiển thị SĐT trên bài đăng để chủ sở hữu/người nhặt liên hệ trực tiếp
- Thanh toán: Xác minh thanh toán gói dịch vụ qua chứng từ chuyển khoản
- Thông báo: Gửi email về đồ nhặt được mới, nhắc hạn gói dịch vụ (nếu bạn đồng ý)
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm
- Tuân thủ pháp luật: Lưu trữ dữ liệu giao dịch theo yêu cầu pháp lý
3. Thời gian lưu trữ dữ liệu
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản | Cho đến khi bạn yêu cầu xóa tài khoản |
| Bài đăng và nội dung | Cho đến khi bạn xóa hoặc yêu cầu xóa |
| Dữ liệu giao dịch/thanh toán | Tối thiểu 5 năm theo quy định kế toán |
| Phiên đăng nhập (refresh token) | 7 ngày, tự động xóa khi hết hạn |
| Dữ liệu kỹ thuật (logs, cookies) | Tối đa 12 tháng |
4. Chuyển dữ liệu xuyên biên giới
Để cung cấp dịch vụ, dữ liệu của bạn có thể được lưu trữ và xử lý tại các máy chủ ngoài lãnh thổ Việt Nam, cụ thể:
- Amazon Web Services (AWS): Lưu trữ dữ liệu và hình ảnh tại khu vực Đông Nam Á (Singapore - ap-southeast-1)
- Google: Dịch vụ xác thực Google OAuth, Google Analytics (Hoa Kỳ)
Việc chuyển dữ liệu xuyên biên giới được thực hiện theo Điều 25-26 Nghị định 13/2023/NĐ-CP. Bằng việc đăng ký sử dụng dịch vụ, bạn đồng ý cho phép chuyển dữ liệu cá nhân ra nước ngoài theo các điều kiện nêu trên.
5. Quyền của chủ thể dữ liệu (theo NĐ 13/2023)
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết: Biết về việc xử lý dữ liệu cá nhân của mình
- Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân
- Quyền truy cập: Truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình
- Quyền rút lại đồng ý: Rút lại sự đồng ý đã cung cấp bất kỳ lúc nào
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu pháp luật yêu cầu giữ lại)
- Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu cá nhân
- Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân
- Quyền khiếu nại: Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật
Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi qua email privacy@timdo24h.com. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc.
6. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:
- Khi bạn đồng ý hiển thị công khai (SĐT, địa chỉ trên bài đăng)
- Với nhà cung cấp dịch vụ hạ tầng (AWS, Google) để vận hành hệ thống
- Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật
7. Bảo vệ dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật sau:
- Mã hóa SSL/TLS cho mọi kết nối
- Mật khẩu được mã hóa bằng bcrypt (không lưu bản rõ)
- Xác thực JWT với thời hạn ngắn (15 phút), refresh token 7 ngày
- Kiểm tra bảo mật file upload (magic bytes, file type, kích thước)
- Phân quyền truy cập theo vai trò (RBAC)
Tuy nhiên, không có biện pháp bảo mật nào đảm bảo an toàn tuyệt đối. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.
8. Cookies và công nghệ theo dõi
Website sử dụng:
- Cookies thiết yếu: Duy trì phiên đăng nhập, bảo mật
- Google Analytics (GA4): Phân tích lượng truy cập và hành vi sử dụng
- Google Tag Manager: Quản lý các thẻ theo dõi
9. Liên hệ về bảo mật dữ liệu
Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền chủ thể dữ liệu, hoặc yêu cầu xóa dữ liệu cá nhân, vui lòng liên hệ:
- Email: privacy@timdo24h.com
- Thời gian phản hồi: Trong vòng 72 giờ làm việc
10. Cập nhật chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này khi cần thiết. Mọi thay đổi quan trọng sẽ được thông báo trên website. Việc tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật đồng nghĩa bạn chấp nhận phiên bản mới.
Cập nhật lần cuối: Ngày 05 tháng 4 năm 2026