Chính sách bảo mật thông tin người dùng

1. GIỚI THIỆU:

1.1. Nền tảng SCCK (bao gồm website scck.vn và ứng dụng di động SCCK) được vận hành bởi Công ty TNHH Siêu Chợ Cơ Khí (sau đây gọi chung là "SCCK" hoặc "chúng tôi"). 

Toàn bộ các tính năng, tiện ích, công cụ và hoạt động thương mại trực tuyến được cung cấp trên Nền tảng SCCK hoặc liên quan đến việc vận hành Nền tảng SCCK được gọi chung là “Dịch Vụ”.

Người dùng được hiểu là cá nhân hoặc tổ chức đăng ký tài khoản để sử dụng các Dịch Vụ trên Nền tảng SCCK, bao gồm cả người mua và người bán (sau đây gọi chung là “Người dùng” hoặc “bạn”). 

Chính Sách Bảo Mật này ("Chính sách") quy định chi tiết cách thức mà SCCK thu thập, sử dụng, tiết lộ, lưu trữ và/hoặc xử lý dữ liệu cá nhân mà Người dùng đã cung cấp cho SCCK ở hiện tại hoặc trong tương lai.

1.2. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm, được SCCK thu thập hoặc biết được trong quá trình cung cấp Dịch Vụ.

1.3. Bằng việc chọn vào ô đồng ý trên giao diện đăng ký, tạo tài khoản hoặc trên các biểu mẫu điện tử của Nền tảng SCCK, bạn xác nhận rằng đã đọc kỹ, hiểu rõ, đồng ý và cho phép SCCK thu thập, sử dụng, lưu trữ, chia sẻ và xử lý dữ liệu cá nhân của bạn theo đúng các mục đích và điều kiện quy định tại Chính Sách này. Trường hợp bạn không đồng ý với bất kỳ nội dung nào trong Chính Sách này, bạn có quyền từ chối cung cấp dữ liệu hoặc ngừng thực hiện việc đăng ký tài khoản.

Đối với các mục đích xử lý yêu cầu sự đồng ý theo quy định pháp luật, SCCK sẽ thực hiện việc xin sự đồng ý của bạn một cách riêng biệt, rõ ràng và phù hợp với từng mục đích. Bạn có quyền từ chối cung cấp dữ liệu cá nhân hoặc rút lại sự đồng ý trong phạm vi pháp luật cho phép.

Chính sách này được áp dụng chung cho cả Người bán và Người mua đang sử dụng Nền tảng SCCK, trừ trường hợp có quy định hoặc thông báo khác.

2. MỤC ĐÍCH THU THẬP THÔNG TIN

SCCK có thể thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây:

a) Quản lý tài khoản, cung cấp và vận hành Dịch vụ

• quản lý, vận hành, cung cấp và duy trì việc bạn sử dụng hoặc truy cập các Dịch Vụ và Nền tảng của chúng tôi;
  
• xử lý, giải quyết hoặc hoàn tất các giao dịch, yêu cầu liên quan đến sản phẩm và dịch vụ;
  
• thông báo cho bạn về các vấn đề liên quan đến dịch vụ, giao dịch hoặc hoạt động bất thường của tài khoản;
  
• thực thi Điều Khoản Dịch Vụ hoặc các thỏa thuận, chính sách áp dụng khác;
  
• duy trì, quản lý và hỗ trợ các bản cập nhật phần mềm hoặc các cập nhật cần thiết nhằm bảo đảm Dịch Vụ hoạt động ổn định; 
  
• giải quyết yêu cầu hỗ trợ, khiếu nại, phản hồi hoặc các chỉ thị do bạn hoặc đại diện của bạn gửi đến; 
  
• liên hệ với bạn thông qua điện thoại, tin nhắn, fax, email, thư tín hoặc các phương thức khác để phục vụ cho việc quản trị, quản lý quan hệ với người dùng và việc sử dụng Dịch Vụ. 

b)  Xác minh thông tin, bảo mật và tuân thủ pháp luật:

• xác minh danh tính, nhận biết khách hàng, đánh giá pháp lý hoặc thực hiện các hoạt động xác thực cần thiết; 
  
• bảo vệ quyền, tài sản, sự an toàn của SCCK, người dùng hoặc bên thứ ba; 
  
• thực hiện kiểm tra, sàng lọc, xác minh thông tin hoặc định danh người dùng theo quy định pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền hoặc quy trình kiểm soát rủi ro nội bộ; 
  
• phát hiện, ngăn chặn hoặc điều tra các hành vi gian lận, vi phạm Điều Khoản Dịch Vụ, hành vi trái pháp luật hoặc các hoạt động đáng ngờ khác;
  
• đáp ứng các yêu cầu pháp lý, thủ tục tố tụng, yêu cầu cung cấp thông tin của cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ công bố thông tin theo quy định pháp luật;
  
• xử lý các khiếu nại, tranh chấp hoặc yêu cầu liên quan đến nội dung vi phạm quyền của bên thứ ba; 
  
• kiểm tra, đánh giá hoạt động của Dịch Vụ hoặc hoạt động kinh doanh của SCCK. 

c) Cải thiện trải nghiệm người dùng và phát triển Dịch vụ:

• phân tích, nghiên cứu, khảo sát, phát triển và cải tiến sản phẩm, dịch vụ hoặc trải nghiệm người dùng;
  
• đánh giá cách thức người dùng sử dụng Dịch Vụ và Nền tảng; 
  
• thực hiện các hoạt động thống kê, báo cáo, nghiên cứu thị trường hoặc kiểm tra quy mô và đặc điểm người dùng; 
  
• cá nhân hóa nội dung, đề xuất sản phẩm hoặc dịch vụ phù hợp với nhu cầu và mối quan tâm của bạn;
  
• cho phép người dùng khác tương tác với bạn hoặc hiển thị một số hoạt động của bạn trên Nền tảng theo tính năng được cung cấp. 

d) Lưu trữ dữ liệu và hoạt động doanh nghiệp:

• lưu trữ, sao lưu, lập máy chủ hoặc phục hồi dữ liệu;
  
• phục vụ cho các giao dịch doanh nghiệp như sáp nhập, mua bán, hợp nhất, chuyển nhượng, tái cấu trúc, tài trợ hoặc các giao dịch liên quan đến tài sản hoặc hoạt động kinh doanh của SCCK hoặc công ty liên kết.

e) Tiếp thị và quảng cáo: SCCK có thể sử dụng thông tin liên hệ của bạn để gửi thông tin, tài liệu về sản phẩm, dịch vụ, quảng cáo, khuyến mại và các chương trình chăm sóc khách hàng của SCCK, công ty liên kết hoặc đối tác hợp tác trên cơ sở sự đồng ý của bạn theo quy định pháp luật. Bạn có thể từ chối hoặc rút lại sự đồng ý nhận thông tin tiếp thị tại bất kỳ thời điểm nào bằng cách sử dụng chức năng hủy đăng ký trong các tài liệu tiếp thị điện tử, chức năng cài đặt thông báo trên Nền tảng hoặc thông qua phương thức khác do SCCK cung cấp.

Trong trường hợp phát sinh mục đích xử lý dữ liệu mới mà pháp luật yêu cầu phải có sự đồng ý, SCCK sẽ thông báo và xin sự đồng ý của bạn trước khi thực hiện việc xử lý cho mục đích đó. Đối với các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý, SCCK sẽ thực hiện theo căn cứ và điều kiện do pháp luật quy định.

3. PHẠM VI THU THẬP THÔNG TIN

3.1. Dữ liệu cá nhân mà SCCK có thể thu thập bao gồm:

• thông tin nhận dạng cá nhân như họ tên, ngày sinh, giới tính;
  
• thông tin liên hệ như số điện thoại, email, địa chỉ thanh toán và/hoặc giao nhận hàng hóa;
  
• thông tin tài khoản ngân hàng, tài khoản thanh toán điện tử và thông tin thanh toán;
  
• thông tin về thiết bị, mạng (khi được cho phép), tài khoản và các tương tác liên quan đến việc sử dụng Dịch Vụ hoặc Nền tảng;
  
• hình ảnh, âm thanh, video và dữ liệu truyền thông, liên lạc;
  
• thông tin định danh do cơ quan nhà nước cấp hoặc thông tin phục vụ cho việc xác minh, đánh giá pháp lý, nhận biết khách hàng và phòng chống gian lận;
  
• thông tin về hoạt động sử dụng, tìm kiếm, giao dịch, quảng cáo, lịch sử tương tác với Nền tảng và các sản phẩm, dịch vụ liên quan; v
  
• các thông tin khác mà Người dùng cung cấp hoặc phát sinh trong quá trình sử dụng Dịch Vụ hoặc Nền tảng của chúng tôi.

3.2. Bạn cam kết chỉ cung cấp cho SCCK thông tin chính xác và không gây hiểu nhầm. Khi có sự thay đổi liên quan đến thông tin đã cung cấp, bạn đồng ý cập nhật và thông báo kịp thời cho chúng tôi. SCSC bảo lưu quyền yêu cầu bạn cung cấp các tài liệu cần thiết để xác minh các thông tin mà bạn đã cung cấp.

3.3. Trong trường hợp bạn sử dụng tài khoản mạng xã hội để đăng ký, đăng nhập hoặc liên kết với tài khoản trên Nền tảng SCCK, SCCK có quyền tiếp cận các thông tin mà bạn đã cho phép hoặc tự nguyện chia sẻ với nhà cung cấp dịch vụ tài khoản mạng xã hội, phù hợp với các chính sách áp dụng của các nhà cung cấp này

4. THỜI ĐIỂM VÀ CÁC TRƯỜNG HỢP THU THẬP DỮ LIỆU CÁ NHÂN

SCCK sẽ/có thể thu thập thông dữ liệu cá nhân của bạn trong các trường hợp sau

a. khi bạn truy cập vào Nền tảng SCCK;

b.khi bạn tạo tài khoản trên Nền tảng SCCK (với tư cách là Khách hàng, Người bán hoặc bất kỳ hình thức nào khác)

c. khi bạn đăng ký và/hoặc sử dụng các Dịch Vụ hoặc Nền tảng SCCK;

d. khi bạn đăng ký/đăng nhập vào tài khoản của mình trên Nền tảng hoặc tương tác với SCCK thông qua một dịch vụ hoặc ứng dụng khác, như Facebook hoặc Google;

e. khi bạn gửi bất kỳ biểu mẫu nào, bao gồm đơn đăng ký hoặc các mẫu đơn khác liên quan đến bất kỳ sản phẩm và dịch vụ nào của chúng tôi, bằng hình thức trực tuyến hay dưới hình thức khác

f. khi bạn ký kết bất kỳ thỏa thuận nào hoặc cung cấp các tài liệu hoặc thông tin khác liên quan đến tương tác giữa bạn với chúng tôi, hoặc khi bạn sử dụng Dịch Vụ của chúng tôi;

g. khi bạn cấp quyền trên thiết bị của bạn để chia sẻ thông tin với Nền tảng của chúng tôi;

h. khi bạn thực hiện các giao dịch thông qua Dịch vụ của SCCK chẳng hạn như đặt mua hàng hoặc chấp nhận đơn đặt hàng của Người mua;

i. khi bạn cung cấp ý kiến phản hồi hoặc gửi khiếu nại cho chúng tôi;

j. khi bạn gửi dữ liệu cá nhân của bạn cho SCCK vì bất kỳ lý do gì; và/hoặc;

k. khi bạn thực hiện các hoạt động khác trên Nền tảng của chúng tôi.

Trên đây là các trường hợp tiêu biểu. SCCK có thể thu thập dữ liệu cá nhân trong các trường hợp khác phát sinh trong quá trình cung cấp Dịch vụ, phù hợp với mục đích xử lý và quy định pháp luật.

5. BẢO VỆ VÀ LƯU TRỮ THÔNG TIN KHÁCH HÀNG

5.1. SCCK áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân của bạn trên hệ thống, đồng thời luôn nỗ lực duy trì tính an toàn và bảo mật của thông tin. Dữ liệu cá nhân được lưu trữ trong môi trường bảo mật và chỉ những nhân sự được cấp quyền truy cập mới có thể tiếp cận các dữ liệu này. Tuy nhiên, không có hệ thống hoặc biện pháp bảo mật nào có thể bảo đảm an toàn tuyệt đối.

5.2. SCCK lưu trữ và xử lý dữ liệu cá nhân của bạn phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan. SCCK có thể xóa, hủy hoặc ẩn thông tin nhận dạng khỏi dữ liệu cá nhân trong các trường hợp:

i. theo yêu cầu hợp lệ của Người dùng;

ii. dữ liệu không còn cần thiết cho mục đích thu thập ban đầu;

iii. việc lưu trữ không còn cần thiết để thực hiện mục đích xử lý hoặc nghĩa vụ pháp lý của SCCK; hoặc

iv. không còn căn cứ hợp pháp để tiếp tục lưu giữ dữ liệu đó.

Trong trường hợp bạn ngừng sử dụng Nền tảng hoặc tài khoản, quyền sử dụng Dịch Vụ bị chấm dứt, đình chỉ hoặc hủy bỏ, SCCK vẫn có thể tiếp tục lưu trữ, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn theo Chính Sách này và theo quy định pháp luật hiện hành. 

6. TIẾT LỘ DỮ LIỆU CÁ NHÂN

6.1. Để vận hành và hoàn thành các giao dịch trên Nền tảng, SCCK có thể cần phải sử dụng, xử lý, tiết lộ và/hoặc chuyển giao dữ liệu cá nhân của bạn cho các đối tác, tổ chức hoặc cá nhân có liên quan (“Bên thứ ba”) bao gồm:

• Các bên liên kết: công ty mẹ, công ty con, công ty liên kết và công ty liên quan của SCCK;
  
• Người Mua, Người bán, người dùng khác mà bạn đã tương tác, thực hiện giao dịch trên Nền tảng hoặc liên quan đến việc bạn sử dụng Dịch vụ cho các mục đích đã nêu ở trên;
  
• Các nhà thầu, đại lý, nhà cung cấp dịch vụ và các bên thứ ba khác hỗ trợ cho hoạt động kinh doanh của và vận hành Nền tảng, bao gồm nhưng không giới hạn ở các đơn vị vận chuyển (bưu chính), doanh nghiệp viễn thông, hạ tầng công nghệ thông tin, trung tâm dữ liệu, cổng thanh toán ngân hàng và các đối tác truyền thông/quảng cáo hỗ trợ vận hành sàn;
  
• Các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
  
• Bên mua lại hoặc nhận bàn giao tài sản trong trường hợp SCCK thực hiện sáp nhập, tái cấu trúc, thoái vốn, giải thể hoặc phá sản.

6.2. Trong phạm vi được pháp luật cho phép, SCCK có thể thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn mà không cần sự đồng ý của bạn theo đúng quy định của pháp luật hiện hành. Việc xử lý dữ liệu cá nhân trong các trường hợp này được thực hiện trên cơ sở và trong phạm vi phù hợp với quy định pháp luật hiện hành.

6.3. Trong một số trường hợp ngoài khả năng kiểm soát hợp lý của SCCK, dữ liệu cá nhân có thể bị truy cập, thu thập, sử dụng hoặc tiết lộ trái phép bởi bên thứ ba do các hành vi tấn công mạng, xâm nhập trái phép hoặc các sự cố an ninh thông tin khác. SCCK sẽ triển khai các biện pháp hợp lý để bảo vệ dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi không thể bảo đảm an toàn tuyệt đối cho các dữ liệu.

6.4. Trường hợp Người dùng sở hữu dữ liệu cá nhân của Người dùng khác thông qua việc sử dụng Dịch vụ, Người dùng đó có trách nhiệm:

(i) tuân thủ với các quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan đến các dữ liệu này; 

(ii) cho phép SCCK hoặc chủ thể dữ liệu được quyền truy cập, chỉnh sửa hoặc xóa những dữ liệu bị thu thập theo yêu cầu hợp pháp và phù hợp với quy định pháp luật.

6.5. Người bán phải tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân và chỉ được sử dụng dữ liệu cá nhân của Người mua nhận được từ SCCK cho mục đích xử lý và thực hiện các giao dịch. Người bán không được sử dụng, tiết lộ hoặc chia sẻ dữ liệu cá nhân của Người mua đến bất kỳ bên thứ ba nào cho bất kỳ mục đích nào khác khi chưa có sự đồng ý của SCCK và Người mua hoặc căn cứ pháp lý phù hợp. Người bán có trách nhiệm áp dụng các biện pháp thích hợp để bảo vệ dữ liệu cá nhân của người dùng mà mình đang sở hữu, chỉ lưu trữ dữ liệu trong thời gian cần thiết, xóa hoặc hoàn trả dữ liệu theo yêu cầu của SCCK hoặc trong thời gian sớm nhất có thể khi hoàn thành giao dịch, đồng thời thông báo kịp thời cho SCCK trong trường hợp có khả năng vi phạm hoặc sự cố liên quan đến dữ liệu cá nhân.

7. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

Dữ liệu cá nhân của bạn (bao gồm tên, số điện thoại, địa chỉ nhận hàng) có thể được chuyển giao hoặc cho phép tiếp cận bởi các Người bán hoặc đối tác vận chuyển quốc tế có địa điểm nằm ngoài lãnh thổ Việt Nam khi bạn thực hiện đặt mua các sản phẩm, hàng hóa xuyên biên giới trên Nền tảng SCCK. SCCK cam kết việc chuyển dữ liệu này nhằm mục đích thực hiện đơn hàng của bạn và được tiến hành trên cơ sở tuân thủ các điều kiện, trình tự và yêu cầu theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

8. RÚT LẠI SỰ ĐỒNG Ý, YÊU CẦU HẠN CHẾ XỬ LÝ, PHẢN ĐỐI XỬ LÝ, YÊU CẦU CUNG CẤP DỮ LIỆU CÁ NHÂN, TRUY CẬP HOẶC ĐIỀU CHỈNH THÔNG TIN 

8.1. Rút lại sự đồng ý, yêu cầu hạn chế, phản đối xử lý dữ liệu cá nhân

Người dùng có quyền rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối việc SCCK thu thập, sử dụng, xử lý và/hoặc tiết lộ dữ liệu cá nhân mà SCCK đang lưu trữ hoặc kiểm soát bằng cách gửi yêu cầu đến [email protected]

SCCK sẽ tiếp nhận, xem xét và xử lý các yêu cầu này theo Chính sách này và quy định pháp luật có liên quan. Tuy nhiên, việc bạn rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối xử lý dữ liệu cá nhân có thể ảnh hưởng đến khả năng cung cấp Dịch Vụ của SCCK, và trong một số trường hợp, điều này có thể dẫn đến việc chấm dứt quan hệ giữa bạn với SCCK hoặc các thỏa thuận liên quan.

8.2. Truy cập, điều chỉnh thông tin 

Trường hợp bạn đã đăng ký tài khoản trên Nền tảng SCCK, bạn có thể trực tiếp truy cập và/hoặc cập nhật dữ liệu cá nhân của mình thông qua mục Chỉnh sửa tài khoản. Nếu bạn không có tài khoản trên Nền tảng, bạn có thể gửi yêu cầu bằng văn bản để đề nghị truy cập và/hoặc chỉnh sửa dữ liệu cá nhân mà SCCK đang lưu trữ hoặc kiểm soát. Để xử lý yêu cầu, SCCK có thể yêu cầu bạn cung cấp đầy đủ thông tin nhằm xác minh danh tính và nội dung yêu cầu. 

SCCK bảo lưu quyền từ chối yêu cầu chỉnh sửa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép hoặc theo quy định pháp luật về bảo vệ dữ liệu cá nhân hoặc các quy định pháp luật có liên quan khác.

8.3 Yêu cầu xoá dữ liệu cá nhân

Người dùng có quyền yêu cầu SCCK xóa dữ liệu cá nhân của mình bằng cách gửi yêu cầu đến [email protected]. SCCK sẽ tiếp nhận và xử lý yêu cầu theo quy định pháp luật. Trường hợp pháp luật yêu cầu hoặc cho phép SCCK tiếp tục lưu giữ dữ liệu cá nhân, SCCK có quyền từ chối hoặc hạn chế việc xóa dữ liệu trong phạm vi pháp luật cho phép

9. THẮC MẮC, YÊU CẦU HOẶC KHIẾU NẠI

Nếu bạn có bất kỳ thắc mắc, yêu cầu liên quan đến việc bảo vệ dữ liệu cá nhân hoặc khiếu nại về hoạt động xử lý dữ liệu và bảo vệ quyền riêng tư của chúng tôi, vui lòng liên hệ với SCCK theo thông tin dưới đây, SCCK sẽ phản hồi việc tiếp nhận yêu cầu của Người dùng trong thời hạn 02 (hai) ngày làm việc và thực hiện yêu cầu trong thời hạn theo quy định của pháp luật.

CÔNG TY TNHH SIÊU CHỢ CƠ KHÍ

Địa chỉ: 532/21/3 Kinh Dương Vương, Phường An Lạc, Thành phố Hồ Chí Minh, Việt Nam

Email: [email protected]

10. ĐIỀU KHOẢN ÁP DỤNG

SCCK bảo lưu quyền sửa đổi Chính sách này tại từng thời điểm bằng việc đăng tải bản cập nhật trên Nền tảng SCCK và thông báo đến Người dùng. 

Trường hợp việc sửa đổi, bổ sung Chính sách làm phát sinh mục đích xử lý dữ liệu cá nhân mới hoặc thay đổi đáng kể phạm vi xử lý dữ liệu mà theo quy định pháp luật cần có sự đồng ý của Người dùng, SCCK sẽ thông báo và thực hiện việc xin sự đồng ý của Người dùng trước khi xử lý dữ liệu cho mục đích hoặc phạm vi xử lý mới đó.

Đối với các sửa đổi, bổ sung không làm phát sinh mục đích xử lý mới hoặc không thuộc trường hợp pháp luật yêu cầu phải có sự đồng ý, SCCK có thể thông báo về việc cập nhật Chính sách theo quy định nêu trên.

Chính sách này được áp dụng đồng thời với các thông báo, điều khoản hợp đồng và văn bản chấp thuận khác liên quan đến việc thu thập, sử dụng, tiết lộ, lưu trữ và/hoặc xử lý dữ liệu cá nhân của bạn. Trừ khi SCCK có tuyên bố bằng văn bản khác, Chính sách này không thay thế, ghi đè hoặc làm vô hiệu các thông báo hoặc điều khoản riêng biệt nêu trên.

Chính sách này được đăng tải vào ngày 01/10/2026 và có hiệu lực sau 05 (năm) ngày kể từ ngày đăng tải.