1. Phạm vi áp dụng

Chính sách này áp dụng cho mọi người dùng nền tảng thương mại điện tử Chợ Quen tại website choquen.vn và các ứng dụng do Chợ Quen phát hành, gồm: người mua, tiểu thương (người bán), và nhân viên, cộng tác viên đi chợ hộ của nền tảng.

Nền tảng do Công ty cổ phần TIMES MEDIA (mã số doanh nghiệp 0106713829, địa chỉ 48/1A Đặng Thái Thân, phường Cửa Nam, thành phố Hà Nội) sở hữu và vận hành.

2. Thông tin chúng tôi thu thập

2.1. Thông tin người dùng chủ động cung cấp

• Số điện thoại — bắt buộc, là tên đăng nhập của tài khoản.
• Họ tên — bắt buộc, dùng để quầy và nhân viên giao đúng người.
• Mật khẩu — chỉ lưu dưới dạng đã băm một chiều, không lưu bản gốc và không ai trong nền tảng đọc lại được.
• Email — không bắt buộc.
• Địa chỉ nhận hàng — chỉ với đơn giao tận nhà: số nhà, tên đường, phường/xã, tỉnh/thành, kèm tên và số điện thoại người nhận.
• Tên và số điện thoại người nhận hộ — chỉ khi người mua tự khai đơn "đặt hộ".
• Ảnh đại diện — không bắt buộc.
• Nội dung tin nhắn trao đổi với quầy hoặc với bộ phận hỗ trợ, gồm cả ảnh đính kèm.
• Nội dung đánh giá, phản ánh, khiếu nại người dùng gửi lên.

Với tiểu thương, ngoài các thông tin trên còn có: tên quầy, vị trí sạp trong chợ, ngành hàng, giờ mở bán, ảnh quầy, và thông tin tài khoản nhận chuyển khoản (tên ngân hàng, số tài khoản, tên chủ tài khoản) để hiển thị mã QR thanh toán cho khách của chính quầy đó.

2.2. Thông tin phát sinh khi sử dụng nền tảng

• Lịch sử đơn hàng: món đã đặt, số lượng, giá, quầy, cách nhận hàng, các mốc thời gian và người thực hiện từng bước.
• Quầy vừa xem: nền tảng lưu tối đa 30 quầy gần nhất người dùng đã mở, để hiện lại mục "Bạn vừa xem". Người dùng không đăng nhập thì không có dữ liệu này.
• Vị trí: chỉ lấy khi người dùng bấm tính năng tìm quầy quanh mình và tự cho phép trên trình duyệt. Vị trí được dùng ngay để xếp quầy theo khoảng cách và không lưu lại vào hồ sơ người dùng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập — ghi trong bản ghi hệ thống phục vụ bảo mật và chống lạm dụng.
• Cookie phiên đăng nhập: để giữ trạng thái đăng nhập giữa cổng người mua và cổng quầy hàng. Nền tảng không dùng cookie của bên thứ ba để quảng cáo theo dõi hành vi.

2.3. Mã xác thực (OTP)

Mã xác thực gửi qua tin nhắn Zalo (ZNS) tới chính số điện thoại người dùng vừa nhập. Nền tảng lưu bản băm của mã, thời điểm tạo và thời điểm hết hạn (5 phút), cùng dấu vết "đã gửi tới số nào, lúc nào" để đối soát chi phí và xử lý khi khách báo không nhận được tin. Bản gốc của mã không được ghi vào sổ nhật ký gửi tin.

3. Mục đích sử dụng thông tin

1. Tạo và quản lý tài khoản; xác thực số điện thoại khi đăng ký và khi đặt lại mật khẩu.
2. Chuyển đơn hàng tới quầy, phân công nhân viên đi gom hàng, giao hàng và thu tiền.
3. Liên lạc về đơn hàng: báo quầy đã nhận đơn, báo hàng đã sẵn, báo thay đổi hoặc huỷ đơn.
4. Tiếp nhận và giải quyết phản ánh, khiếu nại; làm căn cứ đối chiếu khi có tranh chấp.
5. Đối soát phí dịch vụ và khoản Chợ Quen bù voucher cho quầy.
6. Bảo mật hệ thống, phát hiện gian lận và lạm dụng dịch vụ.
7. Thống kê phục vụ vận hành, ở dạng tổng hợp, không nhằm nhận dạng cá nhân cụ thể.

4. Chia sẻ thông tin

Chợ Quen không bán, không cho thuê, không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên nào. Thông tin chỉ được chia sẻ trong các phạm vi sau và chỉ ở mức tối thiểu cần thiết:

• Tiểu thương của đơn hàng — nhận họ tên, số điện thoại của người mua (và của người nhận hộ nếu có), nội dung đơn. Quầy nào chỉ thấy phần đơn của quầy đó. Địa chỉ giao hàng chỉ hiện với đơn giao tận nhà.
• Nhân viên, cộng tác viên đi chợ hộ và người giao hàng — nhận thông tin cần để gom hàng, liên hệ và trao hàng đúng người.
• Zalo (Công ty cổ phần VNG) — nhận số điện thoại và tham số của từng tin nhắn để chuyển tin xác thực và tin thông báo đơn hàng.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu bằng văn bản theo quy định pháp luật.

5. Thời gian lưu trữ

• Thông tin tài khoản: lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu đơn hàng và chứng từ đối soát: lưu tối thiểu 5 năm kể từ ngày phát sinh, theo yêu cầu về lưu trữ chứng từ và giải quyết tranh chấp.
• Mã xác thực: xoá hoặc vô hiệu sau 5 phút; bản ghi gửi tin lưu 12 tháng để đối soát.
• Danh sách quầy vừa xem: chỉ giữ 30 lượt gần nhất, lượt cũ hơn tự xoá.

6. Bảo mật thông tin

• Toàn bộ nền tảng chạy trên kết nối mã hoá HTTPS.
• Mật khẩu lưu dưới dạng băm một chiều có muối; không ai khôi phục lại mật khẩu gốc được.
• Phân quyền theo vai: mỗi tiểu thương chỉ truy cập được dữ liệu quầy mình; nhân viên chỉ thấy đơn được phân công; quyền quản trị cấp theo từng chức năng và có ghi nhật ký.
• Giới hạn số lần gọi và số lần nhập mã để chống dò mật khẩu, dò số điện thoại.
• Dữ liệu được sao lưu định kỳ. Mọi thao tác đổi trạng thái đơn hàng đều ghi lại người thực hiện và thời điểm.

7. Quyền của người dùng

1. Được biết nền tảng thu thập và sử dụng thông tin nào — bằng chính tài liệu này.
2. Xem và sửa thông tin của mình tại mục "Tài khoản của tôi". Riêng số điện thoại là tên đăng nhập đã xác thực nên việc thay đổi phải qua bộ phận hỗ trợ.
3. Yêu cầu xoá tài khoản và dữ liệu cá nhân. Chợ Quen xử lý trong 7 ngày làm việc, trừ phần dữ liệu đơn hàng và chứng từ buộc phải lưu theo quy định pháp luật.
4. Rút lại sự đồng ý nhận tin nhắn thông báo, trừ tin xác thực và tin về đơn hàng đang thực hiện.
5. Khiếu nại về việc thông tin bị sử dụng sai mục đích, theo quy trình tại tài liệu "Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại".

8. Trẻ em

Nền tảng không dành cho người dưới 15 tuổi và không chủ động thu thập thông tin của trẻ em. Nếu phát hiện tài khoản do người dưới 15 tuổi tạo mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.

9. Dữ liệu khi kết nối Facebook (Fanpage)

Tiểu thương có thể tự chọn kết nối Fanpage của mình với Chợ Quen qua ứng dụng "Chợ Quen – Kết nối Fanpage" (ứng dụng Meta của Công ty cổ phần TIMES MEDIA). Khi kết nối, Chợ Quen chỉ nhận và lưu:

• Mã và tên Fanpage được chọn, cùng mã truy cập (access token) do Facebook cấp — mã này được mã hoá trước khi lưu;
• Mã các bài mà tiểu thương bấm đăng từ Chợ Quen lên Fanpage;
• Tin nhắn Messenger khách gửi tới Fanpage (mã người gửi theo Trang, nội dung, thời điểm) và tin tiểu thương trả lời từ Chợ Quen.

Dữ liệu này chỉ dùng để đăng món lên Fanpage theo yêu cầu của tiểu thương và để tiểu thương đọc, trả lời tin nhắn khách ngay trong Chợ Quen. Chợ Quen không bán, không dùng cho quảng cáo, không chia sẻ cho bên thứ ba, và không đọc dữ liệu của trang cá nhân Facebook.

Tiểu thương gỡ kết nối bất cứ lúc nào bằng nút "Gỡ kết nối" — Chợ Quen thu hồi quyền với Facebook và xoá mã truy cập ngay. Yêu cầu xoá toàn bộ dữ liệu Facebook: xem choquen.vn/xoa-du-lieu.

Facebook data: when a merchant connects their Facebook Page, Chợ Quen stores only the Page ID, Page name, an encrypted Page access token, IDs of posts the merchant publishes from Chợ Quen, and Messenger messages exchanged with that Page. This data is used solely to publish the merchant's products to their own Page and to let them read and reply to customer messages. It is never sold, used for advertising, or shared with third parties. Disconnecting revokes access and deletes the token immediately; deletion requests: choquen.vn/xoa-du-lieu.

10. Thay đổi chính sách

Khi chính sách này thay đổi, bản mới được công bố tại choquen.vn kèm ngày hiệu lực. Với thay đổi làm mở rộng phạm vi thu thập hoặc mục đích sử dụng, chúng tôi thông báo trước ít nhất 7 ngày qua thông báo trong ứng dụng.

11. Đầu mối liên hệ về dữ liệu cá nhân

• Tổng đài: 1900.886.885 (8:00–18:00, thứ Hai đến thứ Sáu)
• Thư điện tử: cskh@choquen.vn
• Địa chỉ: 48/1A Đặng Thái Thân, phường Cửa Nam, thành phố Hà Nội