Chính sách bảo vệ dữ liệu cá nhân
madenvietnam thu thập dữ liệu cá nhân nào, vì sao, bên nào xử lý dữ liệu thay mặt chúng tôi, và cách bạn xem, chỉnh sửa hoặc xoá dữ liệu đó.
Có hiệu lực từ ngày 10 tháng 10 năm 2026Bản dự thảo — đang chờ rà soát pháp lý
1. Chúng tôi là ai
madenvietnam (madenvietnam.com) là sàn giao dịch giữa doanh nghiệp với doanh nghiệp, kết nối người mua với các nhà cung cấp Việt Nam. Sàn do [Tên pháp lý của công ty], mã số doanh nghiệp [Mã số doanh nghiệp], có trụ sở đăng ký tại [Địa chỉ trụ sở đăng ký] vận hành (sau đây gọi là "madenvietnam" hoặc "chúng tôi").
Đối với dữ liệu cá nhân được xử lý để vận hành sàn, chúng tôi là bên kiểm soát dữ liệu cá nhân: chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu đó. Khi một nhà cung cấp nhận được yêu cầu của bạn và sau đó sử dụng thông tin của bạn cho hoạt động kinh doanh của mình, nhà cung cấp đó là một bên kiểm soát dữ liệu độc lập và tự chịu trách nhiệm về việc sử dụng này.
Chính sách này áp dụng cho trang web bằng tiếng Anh và tiếng Việt, cho tài khoản, và cho các công cụ nhắn tin, báo giá trên trang. Chính sách không áp dụng cho các trang web mà chúng tôi dẫn liên kết tới, chẳng hạn cổng tra cứu thông tin doanh nghiệp hoặc trang web riêng của nhà cung cấp.
2. Dữ liệu cá nhân chúng tôi thu thập
Chúng tôi chỉ thu thập những dữ liệu bạn cung cấp và những dữ liệu trình duyệt của bạn gửi đi khi bạn sử dụng trang:
- Tài khoản: địa chỉ email, mật khẩu (chỉ được lưu dưới dạng băm một chiều bằng bcrypt, không bao giờ ở dạng đọc được), họ tên (không bắt buộc), vai trò người mua hay nhà cung cấp, ngôn ngữ và loại tiền tệ hiển thị bạn chọn, cùng các thiết lập thông báo.
- Thông tin doanh nghiệp của nhà cung cấp: tên doanh nghiệp, địa chỉ đăng ký, mã số doanh nghiệp (mã số thuế), quốc gia và tỉnh/thành phố, cùng nội dung gian hàng bạn đăng: giới thiệu doanh nghiệp, logo, ảnh bìa, ảnh cửa hàng, video, chứng nhận và tệp chứng nhận, và các số liệu như quy mô nhân sự, khoảng doanh thu, thị trường chính.
- Hồ sơ xác minh: tên pháp lý, địa chỉ, mã số doanh nghiệp và số điện thoại liên hệ bạn nộp, các tài liệu đính kèm, ghi chú của bạn, và kết quả đối chiếu mã số doanh nghiệp đó với cơ sở dữ liệu đăng ký doanh nghiệp công khai của Việt Nam.
- Sổ địa chỉ: tên người nhận, công ty, số điện thoại, địa chỉ, tỉnh/thành phố, quốc gia và mã bưu chính của các địa chỉ bạn lưu.
- Trao đổi kinh doanh: yêu cầu thông tin và yêu cầu báo giá (họ tên, email, số lượng cần mua và nội dung của bạn), tin nhắn, báo giá, câu hỏi về sản phẩm, đánh giá (tên hiển thị, quốc gia, số sao và nội dung), và các báo cáo bạn gửi về một tin nhắn. Khi chức năng đặt hàng được cung cấp: thông tin đơn hàng, bao gồm tên, email, công ty và địa chỉ giao hàng của người mua.
- Tệp tải lên: ảnh, video và tài liệu PDF bạn tải lên cho tin đăng, gian hàng và hồ sơ xác minh. Ảnh được thu nhỏ ngay trên trình duyệt của bạn trước khi tải lên.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và các trang bạn truy cập — những dữ liệu nhà cung cấp dịch vụ lưu trữ của chúng tôi nhận được với mỗi yêu cầu, và chúng tôi sử dụng cho mục đích bảo mật, giới hạn tần suất truy cập và báo cáo lỗi.
Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm (như sức khoẻ, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học) và không thu thập thông tin thẻ ngân hàng hay thông tin thanh toán: việc thanh toán do người mua và nhà cung cấp tự thoả thuận trực tiếp, như đã nêu trong Điều khoản. Vui lòng không tải lên tài liệu chứa nhiều dữ liệu cá nhân hơn mức cần thiết cho yêu cầu.
3. Mục đích và căn cứ xử lý
Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn khi bạn đăng ký và sử dụng sàn, và — trong các trường hợp pháp luật cho phép xử lý không cần sự đồng ý — để thực hiện thoả thuận giữa chúng tôi với bạn, để tuân thủ nghĩa vụ pháp lý, và để bảo vệ an ninh của nền tảng và người dùng. Chúng tôi sử dụng dữ liệu để:
- tạo và duy trì tài khoản, giữ trạng thái đăng nhập, và cho phép bạn đăng tin, gửi yêu cầu, nhắn tin và báo giá;
- gửi email dịch vụ: xác nhận địa chỉ email, đặt lại mật khẩu, và thông báo về tin nhắn, báo giá, yêu cầu mới (bạn có thể tắt thông báo trong phần cài đặt tài khoản);
- đối chiếu mã số doanh nghiệp của nhà cung cấp với cơ sở dữ liệu đăng ký công khai và quyết định có cấp huy hiệu đã xác minh hay không;
- giữ an toàn cho sàn: chặn đăng ký tự động, giới hạn các yêu cầu lặp lại, che thông tin liên lạc, gắn cờ tin nhắn có dấu hiệu lừa đảo thanh toán, xem xét tin nhắn bị báo cáo, và tạm khoá tài khoản vi phạm quy định;
- cung cấp các công cụ tuỳ chọn khi bạn yêu cầu, chẳng hạn công cụ AI hỗ trợ viết tin đăng và tìm kiếm bằng hình ảnh;
- phát hiện và khắc phục lỗi, và nắm được lưu lượng truy cập tổng thể ở dạng tổng hợp;
- tuân thủ pháp luật và các yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Chúng tôi không mua bán dữ liệu cá nhân, không sử dụng dữ liệu cho mục đích quảng cáo và không lập hồ sơ người dùng phục vụ quảng cáo.
4. Xử lý tự động
Một số tính năng an toàn và tìm kiếm chạy tự động. Không tính năng nào tự mình đưa ra quyết định có hệ quả pháp lý hoặc ảnh hưởng tương tự đáng kể đối với bạn; bạn có quyền yêu cầu một người xem xét lại bất kỳ kết quả nào trong số đó.
- Che thông tin liên lạc: số điện thoại, địa chỉ email, đường liên kết và tài khoản ứng dụng nhắn tin được viết trong tin nhắn và nội dung tin đăng sẽ được phát hiện và thay bằng ký hiệu che, để cuộc trao đổi ban đầu diễn ra trên nền tảng. Tin nhắn gợi ý thanh toán ngoài nền tảng sẽ bị gắn cờ.
- Quét chữ trong ảnh: mỗi ngày một lần, công cụ nhận dạng ký tự (OCR) đọc ảnh đã tải lên để tìm thông tin liên lạc. Việc quét chạy trên thiết bị của chính chúng tôi; không có ảnh nào được gửi cho dịch vụ bên ngoài. Ảnh sản phẩm bị phát hiện có thông tin liên lạc sẽ bị ẩn khỏi gian hàng và có thể được quản trị viên khôi phục.
- Đối chiếu đăng ký doanh nghiệp: tên và địa chỉ nhà cung cấp nộp được so sánh với dữ liệu đăng ký công khai tương ứng với mã số doanh nghiệp. Việc cấp hay từ chối huy hiệu đã xác minh luôn do con người quyết định.
- Tìm kiếm bằng hình ảnh: khi bạn tìm kiếm bằng ảnh, trình duyệt chuyển ảnh thành một dãy số ngắn mô tả màu sắc và hình dạng, và chỉ gửi dãy số đó đi. Bản thân bức ảnh không rời khỏi thiết bị của bạn, và không thể dựng lại ảnh từ dãy số này.
- Giới hạn tin nhắn: giới hạn số yêu cầu mới mỗi ngày và kiểm tra tin nhắn trùng lặp, nhằm tránh thư rác cho hộp thư của nhà cung cấp.
6. Các nhà cung cấp dịch vụ
Chúng tôi sử dụng các nhà cung cấp dịch vụ sau đây; họ xử lý dữ liệu cá nhân thay mặt chúng tôi (bên xử lý dữ liệu cá nhân) theo điều khoản và cam kết bảo vệ dữ liệu của mình:
- Cloudflare, Inc.: lưu trữ và phân phối trang web, lưu trữ tệp tải lên (R2), nhật ký truy cập, chống bot trên biểu mẫu đăng nhập và đăng ký (Turnstile), thống kê lưu lượng truy cập không theo dõi cá nhân (Web Analytics) và chuyển tiếp email gửi đến địa chỉ của chúng tôi. Mạng lưới toàn cầu; công ty đặt trụ sở tại Hoa Kỳ.
- Neon, Inc.: cơ sở dữ liệu lưu thông tin tài khoản, gian hàng và tin nhắn, đặt tại Singapore (AWS ap-southeast-1).
- Resend: gửi email dịch vụ; nhận địa chỉ người nhận và nội dung của từng email. Hoa Kỳ.
- Sentry (Functional Software, Inc.): giám sát lỗi; khi máy chủ gặp lỗi, Sentry nhận báo cáo kỹ thuật về yêu cầu bị lỗi. Dịch vụ được cấu hình để mặc định không thu thập dữ liệu cá nhân. Hoa Kỳ.
- Google (Gemini API): chỉ khi nhà cung cấp gói Vàng sử dụng công cụ AI viết tin đăng hoặc tư vấn gian hàng: nội dung bản nháp tin đăng, danh mục và thuộc tính, hoặc bản tóm tắt mức độ hoàn thiện của gian hàng, được gửi đi để tạo gợi ý. Không có dữ liệu nào của người mua được gửi đi.
- VietQR (api.vietqr.io): tra cứu thông tin đăng ký doanh nghiệp công khai: chúng tôi chỉ gửi mã số doanh nghiệp do nhà cung cấp nhập, và nhận về tên, địa chỉ và tình trạng đăng ký.
Chúng tôi cũng có thể cung cấp dữ liệu cá nhân khi pháp luật yêu cầu, cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, hoặc để bảo vệ quyền và sự an toàn của người dùng. Nếu sàn được chuyển giao cho một đơn vị vận hành khác, dữ liệu cá nhân sẽ được chuyển cho đơn vị đó theo chính sách này và chúng tôi sẽ thông báo trước cho bạn.
7. Chuyển dữ liệu cá nhân ra nước ngoài
Các nhà cung cấp nêu trên lưu trữ và xử lý dữ liệu bên ngoài lãnh thổ Việt Nam — tại Singapore, Hoa Kỳ và các quốc gia khác nơi Cloudflare hoạt động. Khi sử dụng sàn, bạn đồng ý với việc chuyển dữ liệu này. Trong trường hợp pháp luật Việt Nam yêu cầu, chúng tôi lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, và chúng tôi lựa chọn các nhà cung cấp cam kết bảo vệ dữ liệu mà họ xử lý cho chúng tôi.
9. Thời gian lưu trữ
- Tài khoản của bạn: được lưu trong thời gian tài khoản còn hoạt động. Bạn có thể tự xoá tài khoản trong phần cài đặt; tài khoản, địa chỉ đã lưu, sản phẩm yêu thích, danh sách theo dõi, thông báo và các liên kết email đang chờ sẽ bị xoá ngay lập tức. Nếu bạn là thành viên cuối cùng của một doanh nghiệp cung cấp, sản phẩm của doanh nghiệp đó sẽ bị gỡ khỏi sàn và huy hiệu đã xác minh bị thu hồi; bản thân hồ sơ doanh nghiệp sẽ do quản trị viên xoá khi có yêu cầu.
- Giao dịch với người khác: yêu cầu, tin nhắn, báo giá, đơn hàng và đánh giá vẫn được giữ lại sau khi bạn xoá tài khoản, nhưng không còn gắn với tài khoản đó, vì chúng cũng là hồ sơ kinh doanh của công ty bên kia. Họ tên và email bạn đã dùng trong các trao đổi này vẫn là một phần của hồ sơ đó. Khi có yêu cầu, chúng tôi sẽ ẩn danh hoá các thông tin này nếu không có căn cứ pháp lý để tiếp tục lưu giữ.
- Tệp tải lên: tệp bị gỡ khỏi tin đăng, hoặc thuộc sản phẩm hay tài khoản đã bị xoá, sẽ không còn được hiển thị nhưng hiện chưa được tự động xoá khỏi kho lưu trữ. Chúng tôi sẽ xoá tệp khi có yêu cầu.
- Hồ sơ xác minh: được lưu trong thời gian doanh nghiệp cung cấp còn hoạt động trên sàn, làm căn cứ cho việc cấp hoặc từ chối huy hiệu.
- Dữ liệu kỹ thuật: nhật ký truy cập và báo cáo lỗi được các nhà cung cấp lưu trong một thời hạn nhất định, thông thường không quá 90 ngày. Bộ đếm giới hạn truy cập chỉ tồn tại trong vài phút. Liên kết đặt lại mật khẩu và xác nhận email tự động hết hạn.
Chúng tôi có thể lưu dữ liệu lâu hơn khi pháp luật yêu cầu, hoặc khi cần thiết để giải quyết tranh chấp, báo cáo vi phạm hay yêu cầu của cơ quan có thẩm quyền.
10. Biện pháp bảo vệ dữ liệu
Toàn bộ dữ liệu truyền đi đều được mã hoá (HTTPS). Mật khẩu chỉ được lưu dưới dạng băm bcrypt. Cookie phiên đăng nhập được ký số, không thể đọc bằng mã kịch bản và có thể bị thu hồi: khi bạn đổi mật khẩu, mọi phiên đăng nhập khác đều bị đăng xuất. Việc đăng nhập và đăng ký được giới hạn tần suất và bảo vệ khỏi bot, và chỉ quản trị viên mới xem được hồ sơ xác minh và các tin nhắn bị báo cáo.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và, khi pháp luật yêu cầu, thông báo cho bạn trong thời hạn luật định.
11. Quyền của bạn theo pháp luật Việt Nam
Theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam và các văn bản hướng dẫn thi hành, bao gồm Nghị định số 13/2023/NĐ-CP trong phạm vi còn được áp dụng, bạn — với tư cách là chủ thể dữ liệu cá nhân — có quyền:
- được biết về hoạt động xử lý dữ liệu cá nhân của mình — chính sách này là thông báo đó;
- đồng ý hoặc không đồng ý, và rút lại sự đồng ý vào bất kỳ lúc nào;
- truy cập dữ liệu cá nhân của mình và nhận bản sao dữ liệu đó;
- yêu cầu chỉnh sửa dữ liệu không chính xác;
- yêu cầu xoá dữ liệu của mình;
- yêu cầu hạn chế xử lý dữ liệu, và phản đối việc xử lý dữ liệu;
- khiếu nại tới cơ quan có thẩm quyền, và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Bạn có thể tự thực hiện phần lớn các quyền này trong phần cài đặt tài khoản: sửa họ tên và địa chỉ đã lưu, chọn loại email muốn nhận, và xoá tài khoản. Với các yêu cầu khác, vui lòng gửi email cho chúng tôi từ địa chỉ email của tài khoản. Chúng tôi có thể cần xác minh danh tính của bạn và sẽ phản hồi trong thời hạn luật định. Việc rút lại sự đồng ý không ảnh hưởng đến các hoạt động xử lý đã thực hiện trước đó, và vì sàn không thể vận hành nếu thiếu một số dữ liệu này, việc rút lại sự đồng ý có thể đồng nghĩa với việc đóng tài khoản của bạn.
12. Người dùng tại EU, EEA và Vương quốc Anh
Nếu Quy định chung về bảo vệ dữ liệu (GDPR) của EU hoặc của Vương quốc Anh áp dụng đối với bạn, căn cứ pháp lý của chúng tôi là: thực hiện hợp đồng (vận hành tài khoản và các tính năng của sàn mà bạn sử dụng), lợi ích hợp pháp (bảo mật, phòng chống gian lận và thư rác, che thông tin liên lạc, giám sát lỗi và thống kê tổng hợp — có cân nhắc với quyền của bạn), nghĩa vụ pháp lý, và sự đồng ý khi chúng tôi đề nghị.
Bạn có quyền truy cập, chỉnh sửa, xoá, hạn chế xử lý, di chuyển dữ liệu và phản đối xử lý, quyền rút lại sự đồng ý, và quyền khiếu nại tới cơ quan giám sát bảo vệ dữ liệu nơi bạn sinh sống hoặc làm việc. Việc chuyển dữ liệu ra ngoài EEA hoặc Vương quốc Anh dựa trên các biện pháp bảo đảm do nhà cung cấp của chúng tôi đưa ra, chẳng hạn các Điều khoản hợp đồng mẫu của Uỷ ban châu Âu.
13. Trẻ em
madenvietnam là dịch vụ dành cho doanh nghiệp và không hướng tới trẻ em. Bạn phải từ đủ 16 tuổi trở lên và hành động nhân danh một doanh nghiệp để tạo tài khoản. Nếu biết mình đang lưu giữ dữ liệu cá nhân của trẻ em dưới 16 tuổi, chúng tôi sẽ xoá dữ liệu đó.
14. Thay đổi chính sách
Chúng tôi sẽ cập nhật chính sách này khi cách thức xử lý dữ liệu của chúng tôi hoặc quy định pháp luật thay đổi, và hiển thị ngày hiệu lực mới ở đầu trang. Nếu thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo qua email hoặc trên trang trước khi thay đổi có hiệu lực, và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.
Liên hệ
Câu hỏi về chính sách này, hoặc yêu cầu liên quan đến dữ liệu cá nhân của bạn, vui lòng gửi tới support@madenvietnam.com, hoặc gửi thư tới [Tên pháp lý của công ty], [Địa chỉ trụ sở đăng ký]. Cách thức thanh toán và ý nghĩa của huy hiệu đã xác minh được giải thích trong Điều khoản & trách nhiệm.