Chính sách bảo vệ thông tin cá nhân

1 Giới thiệu

Sàn B2B BKHUB ("Sàn", "chúng tôi") do Công ty Cổ phần Doanh nhân Bách Khoa vận hành, cam kết bảo vệ dữ liệu cá nhân của người dùng theo pháp luật Việt Nam. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn.

2 Thông tin chúng tôi thu thập

• Thông tin tài khoản/người đại diện: họ tên, email, số điện thoại, chức danh.
• Thông tin doanh nghiệp: tên DN, mã số thuế/giấy phép kinh doanh, địa chỉ, lĩnh vực, logo, mô tả, sản phẩm, chứng nhận (phục vụ xác minh và hiển thị hồ sơ công khai).
• Dữ liệu kỹ thuật tự động: địa chỉ IP, loại trình duyệt/thiết bị, cookie phiên đăng nhập, nhật ký truy cập.
• Tài liệu xác minh: ảnh giấy phép kinh doanh/giấy tờ khi cần xác thực doanh nghiệp.

3 Mục đích sử dụng

• Tạo và quản lý tài khoản; xác minh, duyệt đơn đăng ký doanh nghiệp.
• Hiển thị hồ sơ DN và sản phẩm công khai phục vụ tìm kiếm/kết nối B2B.
• Bảo đảm an ninh, chống gian lận, giới hạn truy cập (rate-limit).
• Hỗ trợ người dùng, gửi thông báo vận hành; gửi thông tin tiếp thị nếu người dùng đồng ý.
• Tuân thủ nghĩa vụ pháp lý.

4 Cookie và thu thập tự động

Sàn dùng cookie phiên (HttpOnly) để duy trì đăng nhập và bảo mật. Người dùng có thể chặn cookie qua trình duyệt, nhưng một số chức năng (đăng nhập, thao tác có bảo vệ CSRF) có thể không hoạt động.

5 Chia sẻ thông tin

• Thông tin hồ sơ DN và sản phẩm là CÔNG KHAI theo đúng mục đích của Sàn (ai cũng xem được trang công ty/sản phẩm).
• Dữ liệu cá nhân không công khai (mật khẩu, dữ liệu xác minh) chỉ chia sẻ với: nhà cung cấp hạ tầng/email được ủy quyền; cơ quan nhà nước khi có yêu cầu hợp pháp.
• Không bán dữ liệu cá nhân cho bên thứ ba.

6 Bảo mật và lưu trữ

• Mật khẩu được băm; phiên đăng nhập qua cookie HttpOnly; bảo vệ CSRF trên thao tác ghi.
• Kiểm tra định dạng tệp tải lên (magic-byte), giới hạn dung lượng.
• Lưu trữ trong thời gian cần thiết; thời hạn lưu trữ cụ thể: Trong suốt thời gian còn hoạt động; xóa/ẩn danh khi không còn cần.

7 Quyền của chủ thể dữ liệu (theo Nghị định 13/2023)

Người dùng có quyền: được biết; đồng ý/rút lại đồng ý; truy cập; chỉnh sửa; xóa; hạn chế/phản đối xử lý; khiếu nại. Một số trường định danh DN bị khóa sau khi đã duyệt — muốn sửa phải gửi yêu cầu cho quản trị viên (có ghi vết).

8 Liên hệ về dữ liệu cá nhân

• Bộ phận phụ trách dữ liệu cá nhân: bachnguyen.info@gmail.com / 0942258868
• Địa chỉ: Số 16A, ngõ 194 Thanh Đàm, phường Vĩnh Hưng, Thành phố Hà Nội.

9 Sửa đổi chính sách

Sàn có thể cập nhật Chính sách này; thay đổi được thông báo trên website bkhub.vn trước khi áp dụng.