Chính sách bảo vệ dữ liệu cá nhân

Văn bản số 031126-01/CS-ODOOR, ban hành ngày 03/11/2026.

Điều 1. Chủ thể ban hành

Công ty Cổ phần Công nghệ ODOOR Việt Nam (sau đây gọi là “Công ty”), mã số doanh nghiệp 0109154368, trụ sở chính tại Nhà liền kề 05 - TT2, Khu đô thị Kim Văn Kim Lũ, Phường Định Công, Thành phố Hà Nội, là chủ quản và đơn vị vận hành nền tảng VMarket (sau đây gọi là “Nền tảng”). VMarket là phần mềm dịch vụ giúp ban quản lý chợ, kiosk, trung tâm thương mại và khu mặt bằng kinh doanh quản lý hợp đồng, phí, công nợ và vận hành.

Đầu mối tiếp nhận các vấn đề về bảo vệ dữ liệu cá nhân: thư điện tử contact@vmarket.vn; điện thoại 035 543 0074.

Điều 2. Phạm vi áp dụng và vai trò của Công ty

Chính sách này áp dụng đối với toàn bộ hoạt động xử lý dữ liệu cá nhân phát sinh trên Nền tảng, bao gồm trang thông tin điện tử vmarket.vn, giao diện web tại app.vmarket.vn, ứng dụng VMarket Admin dành cho ban quản lý và ứng dụng VMarket dành cho thương nhân trên thiết bị di động.

1. Công ty là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu tài khoản của khách hàng là ban quản lý chợ hoặc đơn vị vận hành, nhân sự vận hành, người để lại thông tin đề nghị tư vấn và dữ liệu kỹ thuật phát sinh khi sử dụng Nền tảng.

2. Công ty là Bên Xử lý dữ liệu cá nhân đối với dữ liệu do khách hàng nhập về thương nhân, tiểu thương thuê kiosk, sạp, ô hàng, mặt bằng (sau đây gọi chung là “thương nhân”), bao gồm hợp đồng thuê, đề nghị thanh toán, biên lai, công nợ, giấy tờ tùy thân và chỉ số điện, nước. Đối với nhóm dữ liệu này, khách hàng là Bên Kiểm soát dữ liệu cá nhân.

3. Chủ thể dữ liệu là thương nhân khi thực hiện quyền của mình đề nghị liên hệ trước với ban quản lý chợ có liên quan. Công ty có trách nhiệm chuyển tiếp yêu cầu và hỗ trợ khách hàng xử lý theo quy định.

Điều 3. Dữ liệu cá nhân được xử lý

1. Các loại dữ liệu cá nhân được xử lý trên Nền tảng:

Chủ thể dữ liệu	Dữ liệu cá nhân	Nguồn thu thập
Ban quản lý chợ, nhân sự vận hành	Họ và tên, số điện thoại, thư điện tử, mật khẩu (lưu dưới dạng băm), ảnh đại diện, ngày sinh, giới tính, số căn cước, địa chỉ; tên đơn vị, mã số thuế và địa chỉ xuất hóa đơn; tài khoản ngân hàng nhận tiền khi liên kết thanh toán; chữ ký mẫu; chức danh, phân quyền.	Chủ thể dữ liệu cung cấp
Thương nhân, tiểu thương	Họ và tên, số điện thoại, thư điện tử, ngày sinh, giới tính; số và ảnh căn cước hoặc giấy tờ tùy thân; địa chỉ; tên hộ kinh doanh hoặc doanh nghiệp, mã số thuế, ngành hàng; vị trí kiosk, sạp đang thuê; hợp đồng thuê và chữ ký điện tử; tiền đặt cọc, đề nghị thanh toán, biên lai, lịch sử thanh toán và công nợ; tài khoản ngân hàng để hoàn tiền đặt cọc; chỉ số điện, nước kèm hình ảnh; nội dung phản ánh, sự cố gửi ban quản lý.	Khách hàng nhập, hoặc chủ thể dữ liệu tự nhập qua ứng dụng VMarket dành cho thương nhân
Người đề nghị tư vấn	Họ và tên, số điện thoại, thư điện tử, tên chợ hoặc đơn vị, quy mô, nhu cầu.	Chủ thể dữ liệu cung cấp tại biểu mẫu trên vmarket.vn
Toàn bộ người dùng (thu thập tự động)	Địa chỉ IP, loại thiết bị, trình duyệt, nhật ký thao tác thay đổi dữ liệu, mã nhận thông báo đẩy, báo cáo lỗi ứng dụng; dữ liệu vị trí tại thời điểm chụp ảnh công tơ hoặc ảnh công việc, chỉ khi chủ thể dữ liệu cho phép, nhằm gắn địa chỉ và thời gian lên hình ảnh.	Thiết bị của chủ thể dữ liệu

2. Dữ liệu cá nhân nhạy cảm mà Công ty có thể xử lý bao gồm: số và hình ảnh giấy tờ tùy thân; tài khoản ngân hàng và lịch sử giao dịch; dữ liệu vị trí; thông tin đăng nhập.

3. Công ty không thu thập dữ liệu sinh trắc học. Việc đăng nhập bằng vân tay hoặc nhận diện khuôn mặt được xác thực hoàn toàn trên thiết bị của chủ thể dữ liệu; Công ty không tiếp nhận dữ liệu này.

Điều 4. Mục đích và căn cứ pháp lý của việc xử lý

1. Công ty xử lý dữ liệu cá nhân cho các mục đích và trên các căn cứ sau:

Mục đích xử lý	Căn cứ xử lý
Tạo và quản lý tài khoản; cung cấp tính năng quản lý kiosk, hợp đồng, đề nghị thanh toán, công nợ, chỉ số điện nước, công việc và sự cố	Thực hiện hợp đồng dịch vụ; đối với dữ liệu thương nhân là theo chỉ dẫn của khách hàng
Xác thực đăng nhập, mã OTP, ký hợp đồng điện tử	Thực hiện hợp đồng; bảo đảm an toàn giao dịch
Gửi thông báo dịch vụ về tài khoản, thời hạn gói, bảo mật, hóa đơn	Thực hiện hợp đồng
Liên hệ tư vấn theo đề nghị của người để lại thông tin	Sự đồng ý của chủ thể dữ liệu khi gửi biểu mẫu
Gửi hướng dẫn sử dụng, khuyến nghị vận hành, thông tin tính năng mới	Sự đồng ý riêng của chủ thể dữ liệu, có thể rút lại bất cứ lúc nào
Hỗ trợ khách hàng, tiếp nhận và giải quyết khiếu nại	Thực hiện hợp đồng
Bảo đảm an toàn hệ thống, phát hiện gian lận, lưu nhật ký, khắc phục lỗi	Bảo vệ quyền và lợi ích hợp pháp; nghĩa vụ pháp luật về an ninh mạng
Xuất hóa đơn, hạch toán kế toán và thực hiện nghĩa vụ thuế đối với phí dịch vụ	Nghĩa vụ theo quy định của pháp luật
Thống kê và cải thiện sản phẩm trên dữ liệu đã tổng hợp, ẩn danh	Dữ liệu không còn khả năng xác định cá nhân cụ thể
Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền	Theo yêu cầu hợp pháp

2. Công ty không mua bán dữ liệu cá nhân và không chia sẻ dữ liệu cá nhân cho các tổ chức quảng cáo.

Điều 5. Bên nhận dữ liệu cá nhân

1. Dữ liệu cá nhân có thể được chuyển giao cho các bên sau đây trong phạm vi cần thiết:

Bên nhận	Mục đích	Dữ liệu chuyển giao	Nơi xử lý
Google Firebase (Cloud Messaging, Crashlytics)	Gửi thông báo đẩy; báo cáo lỗi ứng dụng	Mã thiết bị, nội dung thông báo, thông tin lỗi	Nước ngoài
Zalo (Công ty Cổ phần VNG): ZNS, Official Account	Gửi đề nghị thanh toán, nhắc nợ, thông báo tới thương nhân	Số điện thoại, Zalo ID, nội dung tin nhắn	Việt Nam
Tingee và các ngân hàng liên kết	Mã QR, tài khoản định danh, đối soát và gạch nợ tự động	Thông tin tài khoản nhận tiền của khách hàng, dữ liệu giao dịch	Việt Nam
Nhà cung cấp hóa đơn điện tử do khách hàng lựa chọn; phần mềm kế toán MISA AMIS khi khách hàng tích hợp theo thỏa thuận riêng	Phát hành hóa đơn, biên lai; đồng bộ dữ liệu kế toán	Tên, mã số thuế, địa chỉ người mua, nội dung hóa đơn, biên lai	Việt Nam
eSMS	Gửi tin nhắn SMS khi khách hàng kích hoạt tính năng	Số điện thoại, nội dung tin nhắn	Việt Nam
Người dùng được khách hàng ủy quyền	Vận hành chợ	Theo phạm vi phân quyền	Việt Nam
Cơ quan nhà nước có thẩm quyền	Theo yêu cầu hợp pháp	Theo nội dung yêu cầu	Việt Nam

2. Công ty yêu cầu các bên nhận dữ liệu chỉ sử dụng dữ liệu cá nhân cho mục đích đã nêu và áp dụng biện pháp bảo vệ ở mức tương đương.

Điều 6. Chuyển dữ liệu cá nhân ra nước ngoài

Dữ liệu chính của Nền tảng được lưu trữ trên máy chủ đặt tại Việt Nam. Một phần dữ liệu gồm mã thiết bị và báo cáo lỗi ứng dụng thông qua dịch vụ Firebase được chuyển ra nước ngoài như nêu tại Điều 5. Công ty lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật.

Điều 7. Thời gian lưu trữ

Loại dữ liệu	Thời hạn lưu trữ
Dữ liệu tài khoản và dữ liệu khách hàng	Trong suốt thời gian sử dụng dịch vụ; sau khi đóng tài khoản được lưu 30 ngày để khách hàng kết xuất dữ liệu, sau đó xóa hoặc ẩn danh trong vòng 90 ngày
Dữ liệu thương nhân do khách hàng nhập	Theo quyết định của khách hàng; được xóa cùng tài khoản của khách hàng
Nhật ký hệ thống (địa chỉ IP, thao tác)	12 tháng
Bằng chứng đồng ý và từ chối nhận thư điện tử	Trong thời gian còn hiệu lực và 03 năm kể từ khi rút lại sự đồng ý, nhằm chứng minh việc tuân thủ
Hóa đơn, chứng từ phí dịch vụ	Theo quy định của Luật Kế toán
Thông tin người đề nghị tư vấn	24 tháng kể từ lần liên hệ gần nhất

Điều 8. Quyền của chủ thể dữ liệu và cách thực hiện

1. Chủ thể dữ liệu có các quyền: được biết; đồng ý hoặc không đồng ý; truy cập, xem và nhận bản sao; yêu cầu chỉnh sửa; yêu cầu xóa; hạn chế xử lý; rút lại sự đồng ý; phản đối việc xử lý cho mục đích tiếp thị; khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

2. Cách thực hiện: tự chỉnh sửa tại mục Tài khoản trên Nền tảng; đóng tài khoản trên ứng dụng; hoặc gửi yêu cầu tới địa chỉ contact@vmarket.vn.

3. Công ty xác nhận đã tiếp nhận yêu cầu trong 02 ngày làm việc và hoàn thành trong thời hạn luật định, cụ thể: 10 ngày đối với yêu cầu truy cập hoặc chỉnh sửa; 15 ngày đối với yêu cầu rút lại sự đồng ý hoặc hạn chế xử lý; 20 ngày đối với yêu cầu xóa dữ liệu.

4. Đối với số căn cước, họ tên và ngày sinh, Công ty có thể yêu cầu xuất trình giấy tờ chứng minh trước khi thực hiện việc chỉnh sửa.

5. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước thời điểm rút lại.

Điều 9. Thư điện tử và tin nhắn

1. Thư điện tử về tài khoản, bảo mật và gói dịch vụ luôn được gửi do cần thiết cho việc thực hiện hợp đồng.

2. Thư điện tử hướng dẫn và khuyến nghị vận hành chỉ được gửi khi chủ thể dữ liệu đồng ý; ô đồng ý không được đánh dấu sẵn. Mỗi thư đều có liên kết hủy nhận thực hiện bằng một thao tác.

3. Đề nghị thanh toán, nhắc nợ và thông báo do khách hàng gửi cho thương nhân thông qua Nền tảng thuộc trách nhiệm của khách hàng theo Điều khoản sử dụng.

Điều 10. Cookie, lưu trữ trình duyệt và quyền trên ứng dụng

1. Trang thông tin điện tử vmarket.vn không sử dụng cookie quảng cáo. Trình duyệt chỉ lưu thông tin đăng nhập, ngôn ngữ, giao diện và tùy chọn hiển thị.

2. Ứng dụng có thể đề nghị cấp quyền truy cập: máy ảnh và thư viện ảnh để chụp giấy tờ, công tơ và sự cố; vị trí trong khi sử dụng để gắn địa chỉ lên hình ảnh; thông báo; nhận diện khuôn mặt hoặc vân tay để xác thực trên thiết bị. Chủ thể dữ liệu có thể tắt các quyền này trong phần cài đặt của thiết bị.

Điều 11. Dữ liệu cá nhân của trẻ em

Nền tảng không dành cho người dưới 18 tuổi tự đăng ký tài khoản. Công ty không chủ động thu thập dữ liệu cá nhân của trẻ em; trường hợp khách hàng cần nhập dữ liệu của người dưới 18 tuổi, khách hàng phải có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định.

Điều 12. Biện pháp bảo vệ và xử lý sự cố

1. Công ty áp dụng các biện pháp: mã hóa đường truyền theo giao thức HTTPS; lưu mật khẩu dưới dạng băm; phân quyền theo vai trò; che các trường dữ liệu nhạy cảm trong nhật ký; giới hạn truy cập tệp tin bằng liên kết có thời hạn; ghi nhật ký truy cập của nhân sự hỗ trợ; sao lưu định kỳ.

2. Khi xảy ra sự cố vi phạm quy định về bảo vệ dữ liệu cá nhân, Công ty thông báo cho cơ quan chuyên trách trong vòng 72 giờ kể từ thời điểm phát hiện và thông báo cho chủ thể dữ liệu bị ảnh hưởng theo quy định.

Điều 13. Sửa đổi, bổ sung Chính sách

Phiên bản sửa đổi được đăng tải công khai trên Nền tảng và ghi rõ ngày có hiệu lực. Trường hợp sửa đổi làm mở rộng mục đích xử lý hoặc phạm vi bên nhận dữ liệu, Công ty thông báo trước qua thư điện tử hoặc trên ứng dụng và xin lại sự đồng ý khi pháp luật có yêu cầu.

Điều 14. Liên hệ và khiếu nại

1. Mọi phản ánh, yêu cầu và khiếu nại liên quan đến dữ liệu cá nhân gửi về: Công ty Cổ phần Công nghệ ODOOR Việt Nam, Nhà liền kề 05 - TT2, Khu đô thị Kim Văn Kim Lũ, Phường Định Công, Thành phố Hà Nội; thư điện tử contact@vmarket.vn; điện thoại 035 543 0074.

2. Chủ thể dữ liệu có quyền gửi khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an, hoặc cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật.

Câu hỏi về văn bản này? Gọi 035 543 0074 hoặc emailcontact@vmarket.vn.