Chính sách bảo mật
Áp dụng cho website UBUY và ứng dụng di động UBUY. Hiệu lực từ 26/08/2026.
UBUY là sàn thương mại điện tử thời trang secondhand. Tài liệu này mô tả dữ liệu cá nhân chúng tôi thu thập, mục đích sử dụng, bên nhận dữ liệu, và cách bạn kiểm soát dữ liệu của mình.
1. Dữ liệu chúng tôi thu thập
| Nhóm | Dữ liệu cụ thể | Khi nào |
|---|---|---|
| Danh tính & tài khoản | Email, số điện thoại, họ tên, ảnh đại diện, ngày sinh, giới tính, mật khẩu (lưu dạng băm, không lưu bản gốc) | Khi bạn đăng ký hoặc cập nhật hồ sơ |
| Đăng nhập Google | Địa chỉ email, tên hiển thị và mã định danh tài khoản Google của bạn | Chỉ khi bạn chọn đăng nhập bằng Google |
| Số đo cơ thể | Các số đo bạn tự nhập để gợi ý kích cỡ trang phục | Tuỳ chọn, chỉ khi bạn tự nhập |
| Địa chỉ giao hàng | Tên người nhận, số điện thoại, địa chỉ chi tiết, phường/xã, quận/huyện, tỉnh/thành | Khi bạn thêm địa chỉ hoặc đặt hàng |
| Thanh toán | Mã token do đối tác thanh toán cấp (đã mã hoá), thương hiệu thẻ, 4 số cuối, tháng/năm hết hạn. Chúng tôi không lưu số thẻ đầy đủ, không lưu CVV. | Khi bạn lưu phương thức thanh toán |
| Xác minh người bán (KYC) | Ảnh giấy tờ tuỳ thân (CCCD/CMND), ảnh chân dung (selfie), số giấy tờ (lưu dạng che một phần), thông tin tài khoản ngân hàng (lưu dạng che một phần) | Chỉ khi bạn đăng ký trở thành người bán |
| Đơn hàng & hoạt động | Giỏ hàng, đơn hàng, đánh giá, bình luận, lượt thích, cửa hàng theo dõi, lịch sử tìm kiếm | Trong quá trình bạn sử dụng dịch vụ |
| Thiết bị | Mã định danh thiết bị, token thông báo đẩy, nền tảng (Android/iOS), phiên bản ứng dụng, thời điểm hoạt động gần nhất | Khi bạn cho phép nhận thông báo trên ứng dụng di động |
| Nhật ký bảo mật | Thời điểm đăng nhập gần nhất, số lần đăng nhập sai | Tự động, phục vụ chống truy cập trái phép |
Ứng dụng di động xin quyền máy ảnh và thư viện ảnh để bạn chụp hoặc chọn ảnh giấy tờ xác minh, ảnh chân dung và ảnh bìa cửa hàng. Ảnh chỉ được tải lên khi bạn chủ động chọn. Ứng dụng không quét thư viện ảnh và không đọc ảnh nào ngoài những ảnh bạn chọn.
Chúng tôi không thu thập vị trí GPS, danh bạ, tin nhắn, lịch sử cuộc gọi hay dữ liệu từ ứng dụng khác trên thiết bị của bạn.
2. Mục đích sử dụng
- Tạo và bảo vệ tài khoản, xác thực đăng nhập, chống truy cập trái phép.
- Xử lý đơn hàng, thanh toán, giao hàng, đổi trả và khiếu nại.
- Xác minh danh tính người bán theo quy định pháp luật về thương mại điện tử.
- Gửi thông báo về trạng thái đơn hàng và tài khoản.
- Gợi ý sản phẩm và kích cỡ phù hợp.
- Phát hiện gian lận, lạm dụng, và xử lý tranh chấp.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.
3. Bên thứ ba nhận dữ liệu
| Bên nhận | Dữ liệu | Lý do |
|---|---|---|
| Google (Firebase Cloud Messaging) | Token thiết bị, nội dung thông báo | Gửi thông báo đẩy |
| Google (Sign-In) | Không gửi thêm dữ liệu; Google cung cấp danh tính cho chúng tôi | Đăng nhập bằng tài khoản Google |
| Đối tác cổng thanh toán | Thông tin thẻ do bạn nhập trực tiếp trên giao diện của họ, số tiền, mã đơn hàng | Xử lý giao dịch |
| Đơn vị vận chuyển | Tên người nhận, số điện thoại, địa chỉ giao hàng | Giao hàng |
| Người bán trên sàn | Tên người nhận, số điện thoại, địa chỉ của đơn hàng liên quan | Đóng gói và bàn giao hàng |
| Amazon Web Services (Singapore) | Toàn bộ dữ liệu lưu trữ | Hạ tầng máy chủ và lưu trữ |
Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp.
4. Lưu trữ và bảo mật
- Dữ liệu lưu trên máy chủ đặt tại Singapore (Amazon Web Services, khu vực ap-southeast-1).
- Toàn bộ kết nối giữa ứng dụng, website và máy chủ dùng HTTPS.
- Mật khẩu lưu dạng băm một chiều. Token thanh toán và khoá xác thực hai lớp được mã hoá khi lưu. Số giấy tờ và số tài khoản ngân hàng lưu dạng che một phần.
- Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động. Dữ liệu đơn hàng và hoá đơn được giữ theo thời hạn luật kế toán và thương mại điện tử yêu cầu, kể cả sau khi bạn xoá tài khoản.
5. Quyền của bạn
- Xem và sửa thông tin cá nhân: trong mục Tài khoản trên website hoặc ứng dụng.
- Rút lại đồng ý nhận thông báo: tắt quyền thông báo trong cài đặt hệ điều hành.
- Yêu cầu bản sao dữ liệu cá nhân của bạn.
- Khiếu nại về cách chúng tôi xử lý dữ liệu.
6. Xoá tài khoản và dữ liệu
Bạn có thể yêu cầu xoá tài khoản bằng cách gửi email tới info@aikumi.io từ chính địa chỉ email đã đăng ký, tiêu đề “Yêu cầu xoá tài khoản UBUY”.
Khi yêu cầu được xác nhận, chúng tôi xoá trong vòng 30 ngày: hồ sơ cá nhân, địa chỉ giao hàng, số đo cơ thể, phương thức thanh toán đã lưu, ảnh giấy tờ xác minh, token thiết bị, lịch sử tìm kiếm và các nội dung bạn đã đăng.
Chúng tôi giữ lại bản ghi đơn hàng và chứng từ thanh toán ở dạng đã tách khỏi danh tính của bạn, trong thời hạn pháp luật về kế toán và thương mại điện tử yêu cầu.
7. Trẻ em
UBUY không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá ngay khi được thông báo.
8. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang này. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo trong ứng dụng và trên website trước khi áp dụng.
9. Liên hệ
Email: info@aikumi.io