Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Tên hiển thị bạn nhập khi đăng ký, hoặc tên công khai trên tài khoản Google/Facebook khi bạn chọn “Tiếp tục với Google/Facebook”.
• Số điện thoại: dùng để đăng nhập và để người mua liên hệ trong tin bạn đăng. Nếu bạn xác thực số, chúng tôi lưu thêm thời điểm xác thực.
• Mật khẩu: chỉ lưu bản đã băm (PBKDF2), không ai — kể cả ban quản trị — đọc được mật khẩu gốc.
• Mã định danh Google/Facebook: một dãy số do Google/Facebook cấp để nhận ra bạn ở lần đăng nhập sau. Chúng tôi không lấy email, danh bạ, bạn bè hay bài viết của bạn.
• Nội dung tin đăng: tiêu đề, mô tả, giá, khu vực, ảnh, link video, tên và số điện thoại liên hệ.
• Địa chỉ IP: dùng tạm để chống spam và dò mật khẩu (giới hạn số lần đăng nhập, đăng ký, gửi mã). IP của người báo cáo tin chỉ lưu dưới dạng đã băm.
• Đơn tin VIP: mã đơn, số tiền, mã giao dịch chuyển khoản. Chúng tôi không lưu số thẻ hay số tài khoản ngân hàng của bạn.

Cookie: chỉ có cookie đăng nhập (bắt buộc để giữ phiên) và một cookie tạm 10 phút trong lúc đăng nhập bằng Google/Facebook. Không có cookie quảng cáo hay theo dõi.

2. Dùng để làm gì

• Tạo và giữ tài khoản, cho bạn đăng nhập, đăng tin, quản lý tin.
• Hiện số điện thoại liên hệ trong tin của bạn cho người mua khi họ bấm “Hiện số”.
• Gắn huy hiệu “Đã xác thực SĐT” khi bạn tự xác thực số bằng mã.
• Chống lừa đảo, tin rác, tin trùng; xử lý báo cáo vi phạm; xác nhận thanh toán VIP.

3. Chia sẻ với ai

Chúng tôi không bán hay cho thuê dữ liệu. Dữ liệu chỉ đi qua các bên giúp chợ vận hành:

• Cloudflare — máy chủ, cơ sở dữ liệu, kho ảnh.
• Google, Facebook — chỉ khi bạn chọn đăng nhập bằng tài khoản đó.
• Nhà cung cấp gửi mã xác thực (eSMS.vn) — nhận số điện thoại để gửi mã qua Zalo/cuộc gọi khi bạn yêu cầu.
• Ngân hàng / SePay — đối soát chuyển khoản khi bạn mua tin VIP.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

4. Lưu trong bao lâu

• Tài khoản: tới khi bạn tự xoá (mục 6).
• Tin đăng: hết hạn sau 90 ngày thì ảnh bị xoá, chữ được giữ lại; tin bạn bấm xoá thì không còn hiển thị.
• Mã xác thực: hết hạn sau 5 phút, xoá ngay khi dùng xong.
• Bản ghi chống spam theo IP: hết tác dụng sau tối đa 1 giờ, được dọn mỗi đêm.
• Đơn VIP: giữ để đối soát (đơn đã thanh toán theo quy định về chứng từ kế toán), không kèm nội dung tin; khi bạn xoá tài khoản thì đơn không còn gắn với tài khoản.

5. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền biết, xem, sửa, yêu cầu xoá dữ liệu, rút lại sự đồng ý và khiếu nại. Bạn tự làm được ngay ở trang Tài khoản: ẩn/xoá tin, gỡ liên kết Google/Facebook, xoá hẳn tài khoản.

6. Xoá dữ liệu

Bạn tự xoá được tài khoản và toàn bộ dữ liệu ngay trên web, không cần chờ ai duyệt — kể cả khi bạn đăng nhập bằng Facebook hoặc Google:

1. Đăng nhập, vào trang Tài khoản, kéo xuống cuối trang, mở mục Xoá tài khoản.
2. Gõ chữ XOÁ để xác nhận (tài khoản có mật khẩu thì nhập thêm mật khẩu hiện tại), rồi bấm Xoá vĩnh viễn tài khoản.
3. Chợ xoá ngay lập tức và không khôi phục được: tài khoản, tên hiển thị, số điện thoại, bản băm mật khẩu, mã định danh Google/Facebook, mọi tin đăng (kể cả tin đã ẩn, đã bán, hết hạn) cùng ảnh, mã xác thực đang chờ. Đơn VIP chưa thanh toán bị huỷ (chuyển khoản muộn không bật VIP); mọi đơn VIP được giữ theo mục 4 nhưng không còn gắn với tài khoản; báo cáo bạn từng gửi về tin vi phạm được giữ để kiểm duyệt, không còn gắn với bạn.

Nếu đăng nhập bằng Facebook, bạn cũng có thể gỡ quyền truy cập của Chợ Xứ Nghệ trong Facebook: Cài đặt & quyền riêng tư → Cài đặt → Ứng dụng và trang web → chọn Chợ Xứ Nghệ → Gỡ. Với Google: vào myaccount.google.com → Bảo mật → Kết nối với ứng dụng bên thứ ba. Gỡ quyền ở đó chỉ ngắt đăng nhập; để xoá dữ liệu đã lưu ở chợ, hãy tự xoá tài khoản ở Tài khoản → Xoá tài khoản như trên.