Chính sách bảo mật

• Từ Google khi đăng nhập: email, tên hiển thị, ảnh đại diện
• Khi đăng tin: tiêu đề, giá, mô tả, tình trạng, ảnh, khu vực, thông tin liên hệ bạn nhập (số điện thoại, KakaoTalk hoặc Zalo)
• Khi dùng web: tin nhắn, tin yêu thích, báo cáo, danh sách người bạn chặn, giao dịch và đánh giá, góp ý, cài đặt email thông báo
• Lượt xem tin: web chỉ đếm tổng số lượt xem, không lưu ai đã xem
• Trên trình duyệt: cookie để giữ đăng nhập và bộ nhớ trình duyệt cho vài tiện ích nhỏ (đếm lượt xem, ẩn banner cài app). Web không dùng cookie quảng cáo hay công cụ theo dõi.

• Mọi người: tin đăng đã được duyệt (tiêu đề, giá, mô tả, ảnh, khu vực)
• Người dùng đã đăng nhập: tên hiển thị, ảnh đại diện và đánh giá của bạn
• Chỉ bạn: email, tin yêu thích, danh sách chặn, cài đặt
• Chỉ bạn và admin: thông tin liên hệ bạn nhập khi đăng tin (admin xem khi duyệt tin). Người mua liên hệ với bạn qua tin nhắn trên web.
• Chỉ bạn và người kia: tin nhắn, thông tin giao dịch giữa hai người
• Admin: tin đang chờ duyệt, nội dung bị báo cáo, góp ý. Trang quản trị không có chức năng đọc tin nhắn. Mình là người quản lý máy chủ nên về kỹ thuật có quyền truy cập dữ liệu, nhưng chỉ xem đoạn tin nhắn liên quan khi có báo cáo lừa đảo hoặc tranh chấp.
• Email của bạn không hiện cho người dùng khác.

• Đăng nhập và quản lý tài khoản
• Hiển thị tin đăng và hồ sơ người bán
• Gửi email báo khi bạn có tin nhắn chưa đọc (có thể tắt trong trang Profile)
• Duyệt tin, xử lý báo cáo và tranh chấp
• Sửa lỗi và cải thiện web

Mình không bán thông tin của bạn và không dùng nó để quảng cáo.

Để chạy được, web cần dùng một số dịch vụ bên ngoài. Mỗi dịch vụ chỉ nhận phần dữ liệu nó cần:

• Google: đăng nhập
• Supabase: lưu dữ liệu và ảnh
• Vercel: máy chủ chạy web
• Resend: gửi email thông báo
• Kakao: ô tìm địa chỉ khi bạn chọn khu vực

Một số dịch vụ này có máy chủ ở ngoài Hàn Quốc (ví dụ Mỹ), nên dữ liệu có thể được lưu hoặc xử lý ở nước ngoài. Ngoài các dịch vụ trên, mình chỉ cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.

• Tài khoản được giữ tới khi bạn yêu cầu xóa. Mình xử lý yêu cầu trong vòng 7 ngày.
• Khi xóa tài khoản: thông tin hồ sơ, tin yêu thích và cài đặt bị xóa, các tin đăng của bạn bị ẩn.
• Tin đăng đã xóa không bị xóa hẳn ngay mà chỉ bị ẩn. Tin đó cùng tin nhắn, giao dịch, đánh giá và báo cáo liên quan được giữ tối đa 1 năm kể từ khi xóa, để làm bằng chứng khi có lừa đảo hoặc tranh chấp, sau đó mới bị xóa hẳn. Nhờ vậy, người bán có đánh giá xấu không thể xóa tin để làm lại từ đầu.

• Đăng nhập qua Google, web không lưu mật khẩu
• Kết nối được mã hóa (HTTPS)
• Cơ sở dữ liệu được phân quyền theo từng người: ví dụ bạn không đọc được tin nhắn hay danh sách yêu thích của người khác
• Ảnh tin đăng không thể bị liệt kê hàng loạt từ bên ngoài

Đây là dự án cá nhân, nên mình không thể bảo đảm an toàn tuyệt đối như một công ty lớn. Mình sẽ luôn nói thật với bạn về những gì web làm được và chưa làm được.

Nếu phát hiện dữ liệu bị lộ, mình sẽ thông báo cho người bị ảnh hưởng qua email và trên web trong vòng 72 giờ. Thông báo sẽ nói rõ: thông tin nào bị lộ, khi nào, mình đã làm gì để khắc phục, và bạn nên làm gì để tự bảo vệ.

• Xem và sửa thông tin hồ sơ trong trang Profile
• Tắt email thông báo trong trang Profile
• Yêu cầu bản sao dữ liệu của bạn
• Yêu cầu xóa tài khoản và dữ liệu (xử lý trong 7 ngày, trừ phần phải giữ ở mục 5)
• Ngừng dùng web bất cứ lúc nào

Các yêu cầu trên bạn gửi qua email ở mục dưới.

Người làm và vận hành web, sinh viên Đại học Gachon (개인정보 보호책임자)

lqtoan.tech@gmail.com

Khi chính sách này có thay đổi quan trọng, mình sẽ thông báo trên web trước khi áp dụng. Ngày cập nhật mới nhất luôn ghi ở đầu trang.