Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, mật khẩu (chỉ lưu dạng đã mã hoá một chiều, không ai đọc được), tên hiển thị và các thông tin hồ sơ bạn tự điền (họ tên, giới thiệu, ngôn ngữ, múi giờ).
• Nội dung bạn đăng: bài cộng đồng, tin rao vặt, báo cáo vi phạm, giá sản phẩm bạn gửi lên.
• Trò chuyện với PET: tin nhắn bạn gửi, câu trả lời của PET, và các "ghi nhớ" PET đề xuất. Ghi nhớ chỉ được PET dùng sau khi bạn bấm xác nhận.
• Dữ liệu kỹ thuật: địa chỉ IP, thời điểm và loại yêu cầu, dùng để chống lạm dụng, giới hạn tần suất và bảo mật.

2. Chúng tôi dùng dữ liệu để

• Vận hành trang: đăng nhập, hiển thị nội dung, tìm kiếm, so sánh giá theo khu vực.
• Cho PET trả lời bạn và (khi bạn cho phép) nhớ những điều giúp câu trả lời sát với bạn hơn.
• Kiểm duyệt nội dung, xử lý báo cáo vi phạm, phòng chống lừa đảo và spam.
• Gửi email cần thiết: xác nhận email, đặt lại mật khẩu. Chúng tôi không gửi quảng cáo.
• Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo.

3. Bên thứ ba xử lý dữ liệu

• OpenAI: nội dung bạn chat với PET và ghi nhớ liên quan được gửi tới OpenAI để tạo câu trả lời, đề xuất ghi nhớ và tạo chỉ mục tìm kiếm. Theo chính sách của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình theo mặc định. Đừng gửi cho PET thông tin nhạy cảm như số an sinh xã hội, số thẻ, mật khẩu.
• Cloudflare: cung cấp kết nối HTTPS, bảo vệ trang và lưu bản sao lưu (backup) dữ liệu.
• Hostinger: máy chủ đặt tại Mỹ, nơi chạy trang và cơ sở dữ liệu.
• Google (Gmail): dùng để gửi email xác nhận và đặt lại mật khẩu.

4. Ghi nhớ của PET

• PET chỉ dùng những điều bạn đã xác nhận. Bạn có thể xem, sửa hoặc bảo PET quên bất cứ lúc nào ở trang "Ghi nhớ của PET".
• Khi bạn bấm "Quên", PET ngừng dùng điều đó ngay. Xoá tài khoản sẽ xoá toàn bộ ghi nhớ; muốn xoá hẳn một ghi nhớ riêng lẻ, hãy email cho chúng tôi.

5. Cookie và lưu trữ trên trình duyệt

• Một cookie đăng nhập (httpOnly, chỉ gửi qua HTTPS) để giữ phiên đăng nhập của bạn.
• Trình duyệt lưu ngôn ngữ và khu vực bạn chọn (pet.lang, pet.market).
• Chúng tôi không dùng cookie quảng cáo hay theo dõi. Cloudflare có thể đặt cookie bảo mật để chống tấn công.

6. Thời gian lưu trữ

• Dữ liệu tài khoản và nội dung được lưu khi tài khoản còn hoạt động.
• Bản sao lưu được giữ tối đa 14 ngày rồi tự xoá.
• Nhật ký kỹ thuật chỉ giữ trong thời gian ngắn cần cho bảo mật.

7. Quyền của bạn

• Xem và sửa hồ sơ tại trang "Tài khoản của tôi"; sửa hoặc quên ghi nhớ tại "Ghi nhớ của PET".
• Xoá tài khoản: vào "Tài khoản của tôi" → "Xoá tài khoản" và nhập mật khẩu. Tài khoản, hồ sơ, ghi nhớ và cuộc trò chuyện với PET, bài viết, bình luận và tin rao vặt của bạn bị xoá ngay lập tức; giá bạn đã gửi và các báo cáo vi phạm được giữ lại nhưng không còn gắn với bạn. Bản sao lưu cũ tự hết hạn trong tối đa 14 ngày.
• Yêu cầu bản sao dữ liệu, hoặc cần hỗ trợ xoá: email [email protected] từ địa chỉ email của tài khoản. Chúng tôi trả lời trong vòng 30 ngày.

8. Bảo mật

Kết nối luôn qua HTTPS, mật khẩu được băm, máy chủ chỉ mở những cổng cần thiết và mỗi thành phần chỉ có quyền tối thiểu. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo.

9. Độ tuổi

VietMarket chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, chúng tôi sẽ xoá tài khoản đó.

10. Thay đổi và liên hệ

• Khi chính sách thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trên trang.
• Mọi câu hỏi về quyền riêng tư: [email protected].