Thông tin chúng tôi thu thập
1.1 Thông tin bạn cung cấp trực tiếp
- Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, mật khẩu (được mã hóa), ảnh đại diện.
- Thông tin doanh nghiệp (NCC): Tên công ty, mã số thuế (MST), địa chỉ trụ sở, giấy phép kinh doanh, ngành hàng kinh doanh, thông tin người đại diện pháp luật.
- Thông tin giao dịch: Lịch sử yêu cầu báo giá, đơn hàng, thông tin giao hàng (địa chỉ công trình, tên người nhận), lịch sử thanh toán.
- Nội dung bạn tạo ra: Đánh giá sản phẩm, câu hỏi trong mục hỏi đáp, tệp tin tải lên (bản vẽ, hình ảnh công trình).
- Thông tin liên lạc: Nội dung email, chat, yêu cầu hỗ trợ gửi cho đội ngũ chúng tôi.
1.2 Thông tin thu thập tự động
- Dữ liệu thiết bị & trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
- Dữ liệu hành vi: Trang đã xem, thời gian dừng, lịch sử tìm kiếm trên website, sản phẩm đã xem, danh mục quan tâm, nguồn truy cập (UTM).
- Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 7.
- Dữ liệu vị trí: Tỉnh/thành phố ước tính từ IP để cá nhân hóa giá theo khu vực. Vật Liệu Số không thu thập vị trí GPS thiết bị nếu không có sự đồng ý rõ ràng.
1.3 Thông tin từ bên thứ ba
Chúng tôi có thể nhận dữ liệu từ: đối tác logistics (trạng thái giao hàng), cổng thanh toán (xác nhận giao dịch, không lưu số thẻ), mạng xã hội nếu bạn đăng nhập qua Google/Facebook (họ tên, email, ảnh đại diện công khai).
Mục đích sử dụng thông tin
| Mục đích | Cơ sở pháp lý | Loại dữ liệu sử dụng |
|---|---|---|
| Xử lý đơn hàng, báo giá, giao hàng | Thực hiện hợp đồng | Tên, địa chỉ, SĐT, thông tin đơn hàng |
| Quản lý tài khoản người dùng | Thực hiện hợp đồng | Email, thông tin đăng ký |
| Cảnh báo biến động giá qua email/SMS | Đồng ý của người dùng | Email, SĐT, danh mục quan tâm |
| Cá nhân hóa gợi ý sản phẩm | Lợi ích hợp pháp | Lịch sử xem, tìm kiếm, mua hàng |
| Xác minh nhà cung cấp (KYB) | Nghĩa vụ pháp lý | MST, GPKD, thông tin pháp nhân |
| Phân tích, cải thiện sản phẩm | Lợi ích hợp pháp | Dữ liệu hành vi (ẩn danh) |
| Phòng chống gian lận, bảo mật hệ thống | Nghĩa vụ pháp lý | IP, log hệ thống, hành vi bất thường |
| Tiếp thị qua email (newsletter) | Đồng ý của người dùng | Email (có thể hủy đăng ký bất kỳ lúc nào) |
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Chia sẻ dữ liệu
Vật Liệu Số chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau:
- Nhà cung cấp vật liệu: Khi bạn gửi yêu cầu báo giá, thông tin liên hệ và chi tiết dự án được chia sẻ với nhà cung cấp liên quan để phản hồi. Nhà cung cấp ký kết thỏa thuận bảo mật (NDA) với Vật Liệu Số.
- Đối tác logistics: Họ tên, địa chỉ giao hàng, SĐT người nhận — cần thiết để thực hiện vận chuyển.
- Cổng thanh toán (VNPay, MoMo, ZaloPay): Dữ liệu giao dịch theo yêu cầu xử lý thanh toán. Chúng tôi không lưu trữ thông tin thẻ ngân hàng.
- Dịch vụ công nghệ: Nhà cung cấp cloud (hosting, CDN), dịch vụ email giao dịch — hoạt động theo hợp đồng xử lý dữ liệu (DPA) với tiêu chuẩn bảo mật tương đương.
- Cơ quan nhà nước: Khi có yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền tại Việt Nam (Nghị định 13/2023/NĐ-CP).
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:
- Mã hóa truyền tải: Toàn bộ lưu lượng website sử dụng TLS 1.2+ (HTTPS). Dữ liệu nhạy cảm (mật khẩu, token) được mã hóa với bcrypt/AES-256.
- Kiểm soát truy cập: Dữ liệu cá nhân chỉ có thể truy cập bởi nhân viên có vai trò cụ thể, theo nguyên tắc tối thiểu đặc quyền (least privilege).
- Giám sát hệ thống: Hệ thống phát hiện xâm nhập (IDS), log audit tự động, backup mã hóa định kỳ.
- Kiểm thử định kỳ: Đánh giá bảo mật (pentest) ít nhất 1 lần/năm bởi bên thứ ba độc lập.
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định của pháp luật hiện hành.
Thời gian lưu trữ
| Loại dữ liệu | Thời gian lưu | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ |
| Lịch sử đơn hàng / giao dịch | 10 năm | Yêu cầu kế toán, thuế (Luật kế toán VN) |
| Log bảo mật, truy cập hệ thống | 12 tháng | Phát hiện, điều tra sự cố |
| Dữ liệu phân tích hành vi (ẩn danh) | 26 tháng | Cải thiện sản phẩm |
| Email marketing (nếu hủy đăng ký) | Xóa ngay hoặc lưu danh sách chặn | Tránh gửi lại |
| Tài khoản đã xóa | 30 ngày (có thể khôi phục), sau đó xóa vĩnh viễn | Bảo vệ người dùng khỏi xóa nhầm |
Quyền của bạn đối với dữ liệu
Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau:
- Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản.
- Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong một số tình huống cụ thể.
- Quyền từ chối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có thể thực hiện ngay qua nút hủy đăng ký trong email.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (CSV/JSON) để chuyển sang dịch vụ khác.
Để thực hiện các quyền trên, gửi yêu cầu đến privacy@vatlieuso.com. Chúng tôi sẽ phản hồi trong 30 ngày làm việc.
Cookie và công nghệ theo dõi
Vật Liệu Số sử dụng cookie và công nghệ tương tự (pixel, local storage) để cải thiện trải nghiệm. Xem chi tiết tại Chính sách Cookie của chúng tôi.
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc banner đồng ý cookie khi truy cập website lần đầu. Tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng như lưu lịch sử xem và giỏ hàng.
Dịch vụ và liên kết bên thứ ba
Website tích hợp một số dịch vụ bên thứ ba, mỗi dịch vụ có chính sách bảo mật riêng:
- Google Analytics 4: Phân tích hành vi người dùng (ẩn danh IP). Chính sách Google.
- Google Maps: Hiển thị bản đồ tìm kiếm nhà cung cấp theo vùng.
- Facebook Pixel (tùy chọn): Chỉ kích hoạt sau khi bạn đồng ý cookie tiếp thị.
- VNPay / MoMo / ZaloPay: Xử lý thanh toán — dữ liệu thẻ không đi qua máy chủ của chúng tôi.
Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các website bên ngoài được liên kết trên nền tảng.
Kênh thông báo: Web Push & Zalo
Ngoài thông báo trên website và email, chúng tôi có thể gửi thông tin giao dịch qua các kênh đẩy chỉ khi bạn chủ động cho phép/đăng ký:
- Web Push (thông báo trình duyệt): dùng cho cảnh báo giá, cập nhật đơn hàng/RFQ, nhắc công nợ. Bạn cấp quyền khi trình duyệt hỏi và có thể tắt bất cứ lúc nào trong cài đặt trình duyệt. Chúng tôi chỉ lưu thông tin đăng ký đẩy (endpoint), không đọc nội dung duyệt web của bạn.
- Zalo OA: nếu bạn liên kết Zalo, các thông báo quan trọng có thể gửi qua Zalo. Bạn có thể huỷ theo dõi OA bất cứ lúc nào.
Chi tiết về thu thập, sử dụng và bảo vệ thông tin xem thêm tại Quy chế bảo vệ thông tin người tiêu dùng và Quy chế hoạt động sàn.
Trẻ em và người dưới 18 tuổi
Vật Liệu Số là nền tảng B2B/B2C dành cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn phát hiện tài khoản thuộc người dưới 18 tuổi, vui lòng thông báo để chúng tôi xóa ngay.
Thay đổi chính sách bảo mật
Chúng tôi có thể cập nhật Chính sách này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Thông báo qua email đến tất cả tài khoản đã đăng ký.
- Hiển thị thông báo nổi bật trên website trong 30 ngày.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.
Liên hệ về bảo mật dữ liệu
Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện các quyền về dữ liệu của mình:
- Email: privacy@vatlieuso.com
- Hotline: 0933829407
- Địa chỉ: TP. Hồ Chí Minh, Việt Nam
Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi phản ánh đến Cục An toàn thông tin (AIS), Bộ Thông tin và Truyền thông Việt Nam.
Câu hỏi về dữ liệu của bạn?
Đội ngũ hỗ trợ luôn sẵn sàng giải đáp trong 24 giờ làm việc.