Chính sách bảo vệ dữ liệu cá nhân

1 · Dữ liệu thu thập

Để xác minh tư cách tham gia đấu giá theo luật định, Sàn thu thập: họ tên, ngày sinh, số CCCD/hộ chiếu hoặc mã số thuế (với tổ chức), ảnh giấy tờ tuỳ thân, địa chỉ, số điện thoại, email, thông tin tài khoản ngân hàng dùng để nộp và hoàn tiền đặt trước.

Trong quá trình sử dụng, Sàn ghi nhận địa chỉ IP, thiết bị, thời điểm đăng nhập, lịch sử đăng ký và trả giá, thời điểm và phiên bản văn bản người dùng đã đồng ý.

2 · Mục đích xử lý

3 · Cơ sở pháp lý & sự đồng ý

Sàn xử lý dữ liệu trên cơ sở sự đồng ý của người dùng khi đăng ký tài khoản và để thực hiện nghĩa vụ theo pháp luật về đấu giá tài sản. Mỗi lần đồng ý được lưu kèm thời điểm, phiên bản văn bản, địa chỉ IP làm bằng chứng. Người dùng có thể rút lại sự đồng ý; khi đó Sàn ngừng xử lý cho các mục đích không bắt buộc theo luật, nhưng vẫn phải lưu giữ hồ sơ phiên đã tham gia theo thời hạn luật định.

4 · Chia sẻ dữ liệu

Sàn chỉ chia sẻ dữ liệu cá nhân cho: bên có tài sản (thông tin người trúng đấu giá để ký hợp đồng); ngân hàng, tổ chức thanh toán (để đối soát tiền đặt trước); cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp; đơn vị cung cấp hạ tầng kỹ thuật theo hợp đồng bảo mật. Sàn không bán, cho thuê dữ liệu cá nhân.

5 · Thời hạn lưu trữ

Hồ sơ phiên đấu giá và bằng chứng đồng ý quy chế được lưu tối thiểu theo thời hạn quy định của pháp luật về đấu giá tài sản và kế toán. Dữ liệu tài khoản không còn mục đích xử lý được xoá hoặc ẩn danh hoá trong 30 ngày kể từ khi người dùng yêu cầu đóng tài khoản, trừ phần bắt buộc lưu giữ.

6 · Biện pháp bảo vệ

Ảnh giấy tờ tuỳ thân được lưu trong kho tệp nội bộ, không có đường dẫn công khai; mọi lượt truy cập đều qua kiểm tra quyền và được ghi nhật ký. Dữ liệu truyền tải được mã hoá (TLS); quyền truy cập của nhân viên phân theo vai trò; mọi thao tác quản trị có nhật ký kiểm toán không sửa được.

7 · Quyền của chủ thể dữ liệu

Người dùng có quyền được biết, đồng ý, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, khiếu nại và yêu cầu bồi thường theo quy định pháp luật. Phần lớn thao tác thực hiện trực tiếp tại mục Tài khoản › Cài đặt; yêu cầu khác gửi qua kênh liên hệ bên dưới, Sàn phản hồi trong 72 giờ.

8 · Liên hệ về dữ liệu cá nhân

Bộ phận bảo vệ dữ liệu cá nhân — Công ty Đấu giá Hợp danh Ngọc Phú. Thông tin liên hệ được công bố tại trang Liên hệ.