Trang chủChính sách bảo mật

Chính sách bảo mật

Cập nhật lần cuối: 01/06/2025

QuanLyForum cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn.

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp trực tiếp

  • Họ tên, địa chỉ email, tên đăng nhập khi đăng ký tài khoản
  • Số điện thoại, địa chỉ (nếu đăng ký Seller)
  • Ảnh đại diện và ảnh giấy tờ tùy thân (chỉ cho Seller)
  • Nội dung bài viết, bình luận, câu hỏi bạn đăng tải
  • Thông tin giao dịch mua bán qua Marketplace
  • Nội dung tin nhắn chat (mã hóa khi lưu trữ)

1.2. Thông tin thu thập tự động

  • Địa chỉ IP, loại trình duyệt, hệ điều hành
  • Thời gian truy cập, trang đã xem, thao tác thực hiện
  • Cookies và dữ liệu phiên đăng nhập
  • Dữ liệu log hệ thống phục vụ bảo mật

2. Mục đích sử dụng thông tin

Cung cấp dịch vụ

Xác thực tài khoản, hiển thị nội dung, xử lý giao dịch

Cải thiện sản phẩm

Phân tích hành vi người dùng để cải thiện trải nghiệm

Gửi thông báo

Email xác thực, thông báo hệ thống, cập nhật đơn hàng

Bảo mật

Phát hiện và ngăn chặn gian lận, spam, vi phạm

Pháp lý

Tuân thủ yêu cầu pháp luật khi được yêu cầu

Hỗ trợ khách hàng

Giải quyết khiếu nại và yêu cầu hỗ trợ

3. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Thông tin chỉ được chia sẻ trong các trường hợp sau:

  • Đối tác dịch vụ: Nhà cung cấp dịch vụ email, lưu trữ đám mây có ký thỏa thuận bảo mật với chúng tôi.
  • Giao dịch thương mại: Thông tin giao hàng được chia sẻ với người bán/mua trong phạm vi giao dịch.
  • Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền.
  • Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi của QuanLyForum hoặc người dùng khác.

4. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie để duy trì phiên đăng nhập và cải thiện trải nghiệm. Bạn có thể tắt cookie trong trình duyệt, tuy nhiên một số tính năng có thể không hoạt động đúng. Các loại cookie chúng tôi dùng:

Cookie phiên (Session)Lưu trạng thái đăng nhập, hết hạn khi đóng trình duyệt
Cookie bền vững (Persistent)Ghi nhớ tùy chỉnh người dùng, tối đa 7 ngày
Cookie bảo mật (CSRF)Bảo vệ chống tấn công giả mạo yêu cầu

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

Mã hóa mật khẩu bằng bcrypt (salt rounds 12)
Kết nối HTTPS/TLS cho toàn bộ dữ liệu truyền tải
Token xác thực JWT với thời gian hết hạn
Giới hạn tốc độ (rate limiting) chống tấn công brute-force
Hệ thống phát hiện spam và hoạt động bất thường
Lưu trữ tệp tải lên trên máy chủ bảo mật

6. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cậpYêu cầu xem thông tin cá nhân chúng tôi đang lưu trữ
Quyền chỉnh sửaCập nhật thông tin không chính xác qua trang Hồ sơ
Quyền xóaYêu cầu xóa tài khoản và dữ liệu liên quan
Quyền hạn chếYêu cầu hạn chế xử lý dữ liệu trong một số trường hợp
Quyền phản đốiPhản đối việc xử lý dữ liệu cho mục đích tiếp thị
Quyền chuyển dữ liệuNhận bản sao dữ liệu của bạn ở định dạng có thể đọc được

Để thực hiện các quyền trên, vui lòng liên hệ privacy@quanlyforum.vn

7. Thời gian lưu trữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

  • Dữ liệu tài khoản: Trong suốt thời gian tài khoản hoạt động
  • Dữ liệu giao dịch: Tối thiểu 5 năm theo quy định kế toán
  • Log bảo mật: Tối đa 90 ngày
  • Dữ liệu phiên đăng nhập: 7 ngày

8. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này định kỳ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực.

9. Liên hệ về bảo mật

Nếu bạn có câu hỏi hoặc phát hiện sự cố bảo mật, vui lòng liên hệ:

Email: privacy@quanlyforum.vn

Địa chỉ: Hà Nội, Việt Nam

Thời gian phản hồi: Trong vòng 72 giờ làm việc