Chính sách bảo mật

1. Thông tin chúng tôi thu thập

1.1 Thông tin cá nhân

Khi bạn đăng ký sử dụng GigSales, chúng tôi có thể thu thập các thông tin sau:

• Họ tên, địa chỉ email, số điện thoại
• Địa chỉ, thành phố, quốc gia
• Thông tin doanh nghiệp (đối với Vendor): tên công ty, mã số thuế, giấy phép kinh doanh
• Ảnh đại diện và thông tin hồ sơ

1.2 Thông tin tài chính

• Thông tin tài khoản ngân hàng để rút tiền
• Lịch sử giao dịch, số dư ví nội bộ
• Thông tin hoa hồng và thanh toán

1.3 Thông tin hoạt động

• Lịch sử mua hàng và đơn hàng
• Đánh giá và nhận xét về Nhà phân phối hoặc Salesman

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Xử lý đơn hàng, thanh toán hoa hồng, quản lý tài khoản
• Cải thiện trải nghiệm: Phân tích hành vi người dùng để tối ưu hóa nền tảng
• Bảo mật: Phát hiện và ngăn chặn gian lận, lạm dụng
• Giao tiếp: Gửi thông báo về đơn hàng, cập nhật hệ thống, tin tức
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan có thẩm quyền

3. Chia sẻ thông tin

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

3.1 Với các bên liên quan trong giao dịch

Vendor, Salesman và Customer có thể thấy thông tin cần thiết để hoàn thành giao dịch (tên, địa chỉ giao hàng, số điện thoại).

3.2 Với nhà cung cấp dịch vụ

Chúng tôi sử dụng các nhà cung cấp bên thứ ba để hỗ trợ vận hành nền tảng:

• Supabase: Lưu trữ dữ liệu và xác thực
• Dịch vụ thanh toán: Xử lý giao dịch tài chính
• Dịch vụ email: Gửi thông báo và email
• Dịch vụ SMS: Gửi mã OTP xác thực số điện thoại đăng ký

3.3 Theo yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền hoặc để bảo vệ quyền lợi hợp pháp của GigSales và người dùng.

4. Bảo mật thông tin

GigSales sử dụng các biện pháp bảo mật tiên tiến để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS: Tất cả dữ liệu truyền tải được mã hóa
• Row Level Security (RLS): Phân quyền truy cập dữ liệu chặt chẽ
• Xác thực đa yếu tố: Bảo vệ tài khoản khỏi truy cập trái phép
• Firewall và giám sát: Phát hiện và ngăn chặn tấn công
• Sao lưu dữ liệu: Backup định kỳ để phòng ngừa mất mát

Tuy nhiên, không có phương thức truyền tải qua internet nào là 100% an toàn. Chúng tôi khuyến nghị bạn bảo vệ mật khẩu và thông tin đăng nhập của mình.

5. Quyền của bạn

Bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Xem thông tin cá nhân mà chúng tôi lưu trữ
• Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác
• Quyền xóa: Yêu cầu xóa thông tin cá nhân (trừ khi pháp luật yêu cầu lưu giữ)
• Quyền hạn chế: Yêu cầu hạn chế xử lý thông tin trong một số trường hợp
• Quyền từ chối marketing: Hủy đăng ký nhận email quảng cáo bất kỳ lúc nào
• Quyền di chuyển dữ liệu: Xuất dữ liệu cá nhân sang định dạng phổ biến

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua email support@gigsales.vn.

6. Cookies và công nghệ theo dõi(chỉ áp dụng với Portal cho Vendor)

Chúng tôi sử dụng cookies và các công nghệ tương tự để:

• Ghi nhớ đăng nhập và tùy chọn của bạn
• Phân tích lưu lượng truy cập và hành vi người dùng
• Cá nhân hóa nội dung và quảng cáo
• Cải thiện hiệu suất và bảo mật

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến trải nghiệm sử dụng.

7. Lưu trữ thông tin

Chúng tôi lưu trữ thông tin của bạn trong thời gian cần thiết để:

• Cung cấp dịch vụ và hỗ trợ khách hàng
• Tuân thủ nghĩa vụ pháp lý (thường là 5-10 năm cho dữ liệu tài chính)
• Giải quyết tranh chấp và thực thi thỏa thuận

Sau khi bạn đóng tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin của bạn, trừ khi pháp luật yêu cầu lưu giữ.

8. Bảo vệ trẻ em

Dịch vụ của chúng tôi không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em. Nếu bạn là phụ huynh và phát hiện con bạn đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong hoạt động hoặc yêu cầu pháp lý. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email hoặc thông báo trên nền tảng.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để cập nhật thông tin mới nhất.