Quyền riêng tư
Áp dụng theo Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ quyền lợi người tiêu dùng 2023.
1. Nguyên tắc
ChotTop không yêu cầu đăng ký tài khoản, không thu thập họ tên, email, số điện thoại hay bất kỳ thông tin định danh cá nhân nào của người đấu giá.
Chúng tôi chỉ lưu lượng dữ liệu tối thiểu cần thiết để vận hành bảng xếp hạng và chống lạm dụng.
2. Dữ liệu chúng tôi lưu
| Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|
| Địa chỉ IP đã băm (SHA-256 kèm salt, không lưu IP gốc) | Giới hạn tần suất, điều tra khi có tranh chấp hoặc gian lận | 12 tháng |
Cookie phiên (chottop_visited) | Đếm lượt truy cập, không theo dõi cá nhân | 24 giờ |
Định danh ẩn danh ngẫu nhiên trong localStorage | Đếm số người đang xem theo thời gian thực | Đến khi bạn xoá dữ liệu trình duyệt |
Lựa chọn giao diện sáng/tối trong localStorage | Ghi nhớ tuỳ chọn hiển thị | Đến khi bạn xoá dữ liệu trình duyệt |
| Link shop, tên shop, mô tả, số tiền, thời điểm giao dịch | Hiển thị bảng xếp hạng công khai | Đến khi listing bị gỡ |
Chúng tôi không dùng Google Analytics, pixel quảng cáo hay công cụ theo dõi hành vi của bên thứ ba.
3. Dữ liệu công khai
Những thông tin sau hiển thị công khai cho mọi người xem, đây là bản chất của sản phẩm:
- Tên shop, mô tả, link shop, ngành hàng;
- Tổng số tiền đã đấu giá và thứ hạng;
- Lịch sử đấu giá (thời điểm và số tiền) — không kèm danh tính người đấu giá;
- Số lượt click tới shop.
4. Chia sẻ với bên thứ ba
Dữ liệu thanh toán được xử lý bởi đối tác trung gian thanh toán được Ngân hàng Nhà nước cấp phép. Chúng tôi nhận lại từ đối tác mã đơn, số tiền và thời điểm giao dịch — không nhận thông tin tài khoản ngân hàng của bạn.
Ngoài ra chúng tôi không bán, không trao đổi, không chia sẻ dữ liệu cho bên thứ ba, trừ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền.
5. Hạ tầng lưu trữ
Dữ liệu được lưu trên hạ tầng máy chủ đám mây. Một phần hạ tầng có thể đặt ngoài lãnh thổ Việt Nam; trong trường hợp đó chúng tôi tuân thủ yêu cầu về lưu trữ dữ liệu và cung cấp thông tin theo Luật An ninh mạng 2018 khi được cơ quan có thẩm quyền yêu cầu.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền yêu cầu:
- Biết dữ liệu nào liên quan tới bạn đang được lưu;
- Chỉnh sửa thông tin listing sai lệch;
- Xoá listing và dữ liệu liên quan;
- Rút lại sự đồng ý đối với việc xử lý dữ liệu.
Vì chúng tôi không lưu thông tin định danh, để thực hiện các quyền trên bạn cần cung cấp link shop kèm bằng chứng bạn là chủ sở hữu hợp pháp. Chúng tôi phản hồi trong vòng 72 giờ.
Lưu ý: yêu cầu xoá listing không đồng nghĩa với hoàn tiền — xem Điều khoản sử dụng.
7. Trẻ em
Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ xoá ngay.
8. Bảo mật
Mọi kết nối đều qua HTTPS. Địa chỉ IP được băm một chiều trước khi lưu. Khu vực quản trị được bảo vệ bằng xác thực riêng.
9. Liên hệ
Mọi yêu cầu liên quan tới dữ liệu cá nhân, vui lòng liên hệ qua kênh ghi ở chân trang.
Xem thêm: Luật chơi · Điều khoản sử dụng