Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân được xử lý khi bạn sử dụng Fashion Move trên website và ứng dụng di động (iOS, Android).

2. Dữ liệu chúng tôi thu thập

Tùy tính năng bạn sử dụng, Fashion Move có thể thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu đã băm (hash).
• Thông tin hồ sơ và nội dung người dùng: ảnh đại diện, hồ sơ công khai, tin đăng, mô tả sản phẩm, bình luận, tin nhắn, phản hồi hỗ trợ.
• Dữ liệu hồ sơ thời trang tự khai báo (nếu bạn cung cấp): chiều cao, cân nặng, số đo cơ bản và thuộc tính phục vụ gợi ý size/phong cách.
• Dữ liệu media: ảnh bạn tải lên khi đăng tin, nhắn tin hoặc cập nhật hồ sơ.
• Dữ liệu giao dịch: trạng thái đơn, thông tin đặt cọc/giao dịch, lịch sử xử lý tranh chấp.
• Dữ liệu thiết bị và vận hành: địa chỉ IP, loại thiết bị, hệ điều hành, nhật ký lỗi và sự kiện sử dụng ứng dụng.
• Dữ liệu thông báo: trạng thái cho phép nhận thông báo, mã định danh push token (FCM/APNs) và lịch sử đồng bộ token.
• Dữ liệu bảo mật: log phát hiện bất thường, hành vi rủi ro và dấu vết kiểm duyệt.

3. Mục đích xử lý dữ liệu

Dữ liệu được xử lý cho các mục đích vận hành và an toàn hệ thống:

• Tạo, xác thực và quản lý tài khoản người dùng.
• Cung cấp luồng đăng tin, tìm kiếm, chat, giao dịch và hỗ trợ sau giao dịch.
• Phòng chống spam, gian lận, lạm dụng tính năng và vi phạm cộng đồng.
• Phân tích hiệu năng ứng dụng, đo lường lỗi và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý, giải quyết khiếu nại và tranh chấp.

4. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu trên các cơ sở: sự đồng ý của người dùng, thực hiện hợp đồng cung cấp dịch vụ, lợi ích hợp pháp để bảo vệ hệ thống và tuân thủ nghĩa vụ pháp luật hiện hành.

5. Dịch vụ bên thứ ba và chia sẻ dữ liệu

Fashion Move không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với bên xử lý dữ liệu để vận hành dịch vụ:

• Firebase Analytics: đo lường sự kiện sử dụng ứng dụng, màn hình và tương tác tổng quan.
• Firebase Crashlytics: thu thập thông tin lỗi kỹ thuật, stack trace và chẩn đoán crash để cải thiện độ ổn định.
• Firebase Cloud Messaging/APNs: gửi thông báo đẩy và đồng bộ mã thiết bị nhận thông báo.
• Nhà cung cấp hạ tầng máy chủ, lưu trữ và bảo mật để đảm bảo hoạt động của nền tảng.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật.
• Chúng tôi không chia sẻ dữ liệu cá nhân cho mục đích quảng cáo theo hành vi của bên thứ ba.

6. Quyền truy cập thiết bị và dữ liệu nhạy cảm

Ứng dụng chỉ yêu cầu quyền khi bạn chủ động dùng tính năng tương ứng. Tại thời điểm cập nhật chính sách này, chúng tôi sử dụng:

• Quyền Camera: để chụp ảnh sản phẩm, ảnh hồ sơ hoặc gửi ảnh trong chat.
• Quyền Thư viện ảnh/Photos: để chọn ảnh có sẵn khi đăng tin, cập nhật hồ sơ và gửi trong chat.
• Quyền Thông báo (iOS/Android): để gửi thông báo về chat, giao dịch và cập nhật hệ thống khi bạn bật nhận thông báo.
• Ứng dụng hiện không yêu cầu quyền microphone, danh bạ hoặc vị trí nền liên tục cho luồng chính.
• Bạn có thể từ chối hoặc thu hồi quyền bất kỳ lúc nào trong cài đặt hệ điều hành.

7. Lưu trữ và thời hạn bảo quản

Dữ liệu được lưu trữ trong thời gian cần thiết cho mục đích vận hành, giải quyết tranh chấp, chống gian lận và tuân thủ nghĩa vụ pháp lý. Khi hết thời hạn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh phù hợp.

8. Chuyển dữ liệu xuyên biên giới

Một số nhà cung cấp dịch vụ bên thứ ba có thể xử lý dữ liệu trên hạ tầng đặt tại nhiều quốc gia. Khi đó, chúng tôi áp dụng biện pháp hợp lý để bảo đảm dữ liệu được bảo vệ theo chuẩn bảo mật tương đương.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như phân quyền truy cập, ghi log audit, giám sát bất thường và bảo vệ hạ tầng để giảm thiểu nguy cơ truy cập trái phép, mất mát hoặc lộ lọt dữ liệu.

10. Cookie và công nghệ tương tự

Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và cải thiện hiệu năng dịch vụ. Người dùng có thể điều chỉnh cookie qua cài đặt trình duyệt.

11. Quyền của người dùng

Bạn có các quyền về dữ liệu cá nhân trong phạm vi pháp luật cho phép:

• Yêu cầu truy cập, chỉnh sửa, cập nhật dữ liệu cá nhân.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu phải lưu theo luật hoặc để giải quyết tranh chấp).
• Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý dữ liệu.
• Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên đồng ý.

12. Quy trình yêu cầu xóa tài khoản và dữ liệu

Bạn có thể yêu cầu xóa tài khoản/dữ liệu theo một trong hai cách: (1) trực tiếp trong ứng dụng tại Cài đặt -> Xóa tài khoản (xác thực mật khẩu), hoặc (2) gửi email từ địa chỉ đã đăng ký đến privacy@tfamove.vn với tiêu đề 'Yêu cầu xóa tài khoản'. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản.

• Xóa trong ứng dụng được xử lý ngay ở mức vô hiệu hóa truy cập; dữ liệu liên quan có thể tiếp tục được xử lý trong thời gian lưu trữ hợp lệ.
• Thời gian phản hồi ban đầu cho yêu cầu qua email: trong vòng 7 ngày làm việc.
• Thời gian hoàn tất xử lý tiêu chuẩn: trong vòng 30 ngày, tùy mức độ phức tạp của yêu cầu.
• Một phần dữ liệu có thể được lưu trữ tối thiểu cho mục đích pháp lý, chống gian lận hoặc ghi nhận kế toán.

13. Dữ liệu của người chưa thành niên

Dịch vụ không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi cao hơn theo pháp luật tại khu vực áp dụng). Trường hợp phát hiện dữ liệu được cung cấp không phù hợp, chúng tôi sẽ áp dụng biện pháp xác minh và xử lý cần thiết.

14. Yêu cầu tuân thủ nền tảng phân phối ứng dụng

Chính sách này được công bố công khai tại website và dùng làm đường dẫn minh bạch dữ liệu khi phân phối ứng dụng trên các kho ứng dụng di động. Chúng tôi sẽ cập nhật nội dung khi có thay đổi về loại dữ liệu thu thập, mục đích xử lý, quyền truy cập thiết bị hoặc SDK tích hợp.

15. Cập nhật chính sách

Chính sách này có thể được điều chỉnh theo nhu cầu vận hành, nâng cấp tính năng hoặc yêu cầu pháp lý. Phiên bản cập nhật sẽ được công bố trên website và ghi rõ thời điểm hiệu lực.

16. Liên hệ về bảo mật

Nếu bạn có câu hỏi về quyền riêng tư hoặc cần thực hiện yêu cầu liên quan dữ liệu cá nhân, vui lòng liên hệ: privacy@tfamove.vn hoặc support@tfamove.vn.