Chính sách bảo mật

• Danh tính & tài khoản

  Dữ liệu cụ thể

  Email, số điện thoại, họ tên, ảnh đại diện, ngày sinh, giới tính, mật khẩu (lưu dạng băm, không lưu bản gốc)

  Khi nào

  Khi bạn đăng ký hoặc cập nhật hồ sơ

• Đăng nhập Google

  Dữ liệu cụ thể

  Địa chỉ email, tên hiển thị và mã định danh tài khoản Google của bạn

  Khi nào

  Chỉ khi bạn chọn đăng nhập bằng Google

• Số đo cơ thể

  Dữ liệu cụ thể

  Các số đo bạn tự nhập để gợi ý kích cỡ trang phục

  Khi nào

  Tuỳ chọn, chỉ khi bạn tự nhập

• Địa chỉ giao hàng

  Dữ liệu cụ thể

  Tên người nhận, số điện thoại, địa chỉ chi tiết, phường/xã, quận/huyện, tỉnh/thành

  Khi nào

  Khi bạn thêm địa chỉ hoặc đặt hàng

• Thanh toán

  Dữ liệu cụ thể

  Mã token do đối tác thanh toán cấp (đã mã hoá), thương hiệu thẻ, 4 số cuối, tháng/năm hết hạn. Chúng tôi không lưu số thẻ đầy đủ, không lưu CVV.

  Khi nào

  Khi bạn lưu phương thức thanh toán

• Xác minh người bán (KYC)

  Dữ liệu cụ thể

  Ảnh giấy tờ tuỳ thân (CCCD/CMND), ảnh chân dung (selfie), số giấy tờ (lưu dạng che một phần), thông tin tài khoản ngân hàng (lưu dạng che một phần)

  Khi nào

  Chỉ khi bạn đăng ký trở thành người bán

• Đơn hàng & hoạt động

  Dữ liệu cụ thể

  Giỏ hàng, đơn hàng, đánh giá, bình luận, lượt thích, cửa hàng theo dõi, lịch sử tìm kiếm

  Khi nào

  Trong quá trình bạn sử dụng dịch vụ

• Thiết bị

  Dữ liệu cụ thể

  Mã định danh thiết bị, token thông báo đẩy, nền tảng (Android/iOS), phiên bản ứng dụng, thời điểm hoạt động gần nhất

  Khi nào

  Khi bạn cho phép nhận thông báo trên ứng dụng di động

• Nhật ký bảo mật

  Dữ liệu cụ thể

  Thời điểm đăng nhập gần nhất, số lần đăng nhập sai

  Khi nào

  Tự động, phục vụ chống truy cập trái phép

Ứng dụng di động xin quyền máy ảnh và thư viện ảnh để bạn chụp hoặc chọn ảnh giấy tờ xác minh, ảnh chân dung và ảnh bìa cửa hàng. Ảnh chỉ được tải lên khi bạn chủ động chọn. Ứng dụng không quét thư viện ảnh và không đọc ảnh nào ngoài những ảnh bạn chọn.

Chúng tôi không thu thập vị trí GPS, danh bạ, tin nhắn, lịch sử cuộc gọi hay dữ liệu từ ứng dụng khác trên thiết bị của bạn.

• Tạo và bảo vệ tài khoản, xác thực đăng nhập, chống truy cập trái phép.
• Xử lý đơn hàng, thanh toán, giao hàng, đổi trả và khiếu nại.
• Xác minh danh tính người bán theo quy định pháp luật về thương mại điện tử.
• Gửi thông báo về trạng thái đơn hàng và tài khoản.
• Gợi ý sản phẩm và kích cỡ phù hợp.
• Phát hiện gian lận, lạm dụng, và xử lý tranh chấp.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

• Google (Firebase Cloud Messaging)

  Dữ liệu

  Token thiết bị, nội dung thông báo

  Lý do

  Gửi thông báo đẩy

• Google (Sign-In)

  Dữ liệu

  Không gửi thêm dữ liệu; Google cung cấp danh tính cho chúng tôi

  Lý do

  Đăng nhập bằng tài khoản Google

• Đối tác cổng thanh toán

  Dữ liệu

  Thông tin thẻ do bạn nhập trực tiếp trên giao diện của họ, số tiền, mã đơn hàng

  Lý do

  Xử lý giao dịch

• Đơn vị vận chuyển

  Dữ liệu

  Tên người nhận, số điện thoại, địa chỉ giao hàng

  Lý do

  Giao hàng

• Người bán trên sàn

  Dữ liệu

  Tên người nhận, số điện thoại, địa chỉ của đơn hàng liên quan

  Lý do

  Đóng gói và bàn giao hàng

• Amazon Web Services (Singapore)

  Dữ liệu

  Toàn bộ dữ liệu lưu trữ

  Lý do

  Hạ tầng máy chủ và lưu trữ

Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp.

• Dữ liệu lưu trên máy chủ đặt tại Singapore (Amazon Web Services, khu vực ap-southeast-1).
• Toàn bộ kết nối giữa ứng dụng, website và máy chủ dùng HTTPS.
• Mật khẩu lưu dạng băm một chiều. Token thanh toán và khoá xác thực hai lớp được mã hoá khi lưu. Số giấy tờ và số tài khoản ngân hàng lưu dạng che một phần.
• Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động. Dữ liệu đơn hàng và hoá đơn được giữ theo thời hạn luật kế toán và thương mại điện tử yêu cầu, kể cả sau khi bạn xoá tài khoản.

• Xem và sửa thông tin cá nhân: trong mục Tài khoản trên website hoặc ứng dụng.
• Rút lại đồng ý nhận thông báo: tắt quyền thông báo trong cài đặt hệ điều hành.
• Yêu cầu bản sao dữ liệu cá nhân của bạn.
• Khiếu nại về cách chúng tôi xử lý dữ liệu.

Bạn có thể yêu cầu xoá tài khoản bằng cách gửi email tới privacy@ubuy.vn từ chính địa chỉ email đã đăng ký, tiêu đề “Yêu cầu xoá tài khoản UBUY”.

Khi yêu cầu được xác nhận, chúng tôi xoá trong vòng 30 ngày: hồ sơ cá nhân, địa chỉ giao hàng, số đo cơ thể, phương thức thanh toán đã lưu, ảnh giấy tờ xác minh, token thiết bị, lịch sử tìm kiếm và các nội dung bạn đã đăng.

Chúng tôi giữ lại bản ghi đơn hàng và chứng từ thanh toán ở dạng đã tách khỏi danh tính của bạn, trong thời hạn pháp luật về kế toán và thương mại điện tử yêu cầu.

UBUY không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá ngay khi được thông báo.

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang này. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo trong ứng dụng và trên website trước khi áp dụng.