DealLinkVNDealLinkVN

CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN — DEALINKVN

Cập nhật lần cuối: 16/09/2026

Chính sách này giải thích cách DealLinkVN thu thập, sử dụng, lưu giữ, chia sẻ và bảo vệ dữ liệu cá nhân khi Người dùng sử dụng Nền tảng.

DealLinkVN chỉ xử lý dữ liệu phù hợp với mục đích cung cấp Dịch vụ, bảo vệ hệ thống, thực hiện quyền và nghĩa vụ của các bên hoặc đáp ứng yêu cầu pháp luật.

Việc sử dụng DealLinkVN không đồng nghĩa Người dùng mặc nhiên đồng ý với mọi mục đích xử lý dữ liệu. Khi pháp luật yêu cầu sự đồng ý riêng, DealLinkVN sẽ cung cấp thông tin và cơ chế lựa chọn tương ứng.

1. Dữ liệu DealLinkVN thu thập

Tùy chức năng Người dùng sử dụng, DealLinkVN có thể xử lý các nhóm dữ liệu sau.

Thông tin tài khoản

Bao gồm hoặc có thể bao gồm:

  • họ và tên;
  • địa chỉ thư điện tử;
  • số điện thoại;
  • thông tin tài khoản;
  • loại hoặc vai trò tài khoản;
  • trạng thái xác minh;
  • lịch sử đăng nhập cần thiết cho vận hành và bảo mật.

Thông tin xác minh danh tính

Khi một chức năng yêu cầu xác minh, dữ liệu có thể bao gồm:

  • họ tên;
  • ngày sinh;
  • số định danh cá nhân;
  • thông tin trên giấy tờ nhận dạng;
  • hình ảnh giấy tờ;
  • ảnh chân dung;
  • dữ liệu phục vụ đối chiếu;
  • kết quả và trạng thái xác minh.

Một số dữ liệu trong nhóm này có thể thuộc nhóm dữ liệu cá nhân nhạy cảm và được DealLinkVN áp dụng mức kiểm soát cao hơn.

Thông tin tổ chức và người đại diện

Có thể bao gồm:

  • tên doanh nghiệp hoặc tổ chức;
  • mã số doanh nghiệp hoặc mã số thuế;
  • lĩnh vực hoạt động;
  • thông tin người đại diện;
  • chức vụ;
  • thông tin chứng minh tư cách đại diện hoặc ủy quyền.

Dữ liệu liên quan đến tin giao dịch

Có thể bao gồm:

  • nội dung tin;
  • thông tin liên hệ;
  • thông tin doanh nghiệp, dự án hoặc tài sản;
  • mức giá hoặc giá trị kỳ vọng;
  • thông tin tài chính;
  • hình ảnh;
  • tài liệu;
  • thông tin về chủ thể có liên quan.

Người cung cấp tài liệu có trách nhiệm bảo đảm mình có quyền cung cấp dữ liệu cá nhân của người khác nếu tài liệu có chứa dữ liệu đó.

2. Dữ liệu xác minh danh tính được lưu giữ trong bao lâu?

DealLinkVN áp dụng thời hạn lưu giữ hạn chế đối với ảnh gốc sử dụng trong quá trình xác minh danh tính.

Đối với hồ sơ được chấp thuận, ảnh gốc được lưu tối đa 90 ngày kể từ thời điểm hoàn tất xét duyệt.

Đối với hồ sơ bị từ chối, ảnh gốc được lưu tối đa 30 ngày kể từ thời điểm hoàn tất xét duyệt.

Sau thời hạn này, ảnh gốc được xóa theo quy trình lưu giữ của DealLinkVN, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu giữ.

DealLinkVN có thể tiếp tục giữ những thông tin cần thiết để chứng minh việc xác minh đã được thực hiện, phòng chống gian lận, bảo vệ hệ thống hoặc đáp ứng nghĩa vụ pháp lý mà không cần tiếp tục giữ ảnh gốc.

3. Nơi và cách dữ liệu được lưu trữ

Dữ liệu được lưu trên hạ tầng máy chủ và hệ thống lưu trữ do DealLinkVN quản lý hoặc sử dụng để cung cấp Dịch vụ.

DealLinkVN áp dụng quyền truy cập theo chức năng và giới hạn việc tiếp cận dữ liệu nhạy cảm cho những người hoặc hệ thống cần thiết để thực hiện nhiệm vụ.

Việc sử dụng hạ tầng hoặc nhà cung cấp dịch vụ kỹ thuật không làm thay đổi trách nhiệm của DealLinkVN đối với việc xử lý dữ liệu trong phạm vi pháp luật quy định.

4. Dữ liệu về kết nối và Thỏa thuận bảo mật

Khi Người dùng yêu cầu kết nối với một tin giao dịch, DealLinkVN có thể ghi nhận:

  • người gửi và người nhận yêu cầu;
  • tin giao dịch liên quan;
  • thời điểm yêu cầu;
  • trạng thái chấp thuận hoặc từ chối;
  • lịch sử thay đổi trạng thái.

Đối với tin giao dịch riêng tư, DealLinkVN có thể ghi nhận thêm:

  • trạng thái Thỏa thuận bảo mật;
  • thời điểm xác lập;
  • quyền truy cập tài liệu;
  • lịch sử cấp hoặc thu hồi quyền;
  • dấu vết kỹ thuật cần thiết để quản lý và bảo vệ tài liệu.

DealLinkVN có thể lưu giữ bản ghi hoặc bản sao Thỏa thuận bảo mật để hỗ trợ việc chứng minh quá trình xác lập và cung cấp lại cho chủ thể có quyền khi có yêu cầu phù hợp.

5. Dữ liệu liên quan đến đơn vị được ủy quyền hoặc hỗ trợ giao dịch

Khi Bên đăng tin ủy quyền cho một tổ chức hoặc cá nhân quản lý tin, DealLinkVN có thể cung cấp cho chủ thể đó quyền truy cập cần thiết trong phạm vi được phép.

Khi Người dùng lựa chọn sử dụng dịch vụ của một đơn vị hỗ trợ giao dịch độc lập, một số thông tin cần thiết có thể được chia sẻ để thực hiện yêu cầu của Người dùng, chẳng hạn:

  • thông tin tin giao dịch;
  • thông tin liên hệ phù hợp;
  • trạng thái kết nối;
  • trạng thái bảo mật;
  • thông tin cần thiết cho quá trình hỗ trợ.

Chủ thể nhận dữ liệu phải sử dụng dữ liệu đúng mục đích và chịu trách nhiệm đối với hoạt động xử lý của mình theo thỏa thuận và pháp luật.

6. Dữ liệu thanh toán và tín dụng dịch vụ

Khi Người dùng mua dịch vụ, DealLinkVN có thể xử lý:

  • mã giao dịch;
  • số tiền;
  • thời điểm thanh toán;
  • nội dung hoặc mã tham chiếu;
  • trạng thái thanh toán;
  • dịch vụ được mua;
  • số dư tín dụng dịch vụ;
  • lịch sử sử dụng;
  • dữ liệu cần thiết cho việc đối soát và xử lý lỗi.

DealLinkVN không yêu cầu Người dùng cung cấp mật khẩu ngân hàng, mật khẩu ngân hàng trực tuyến hoặc mã xác nhận giao dịch ngân hàng.

DealLinkVN không xử lý khoản thanh toán giá trị giao dịch mua bán, chuyển nhượng hoặc đầu tư giữa các Người dùng.

7. Dữ liệu kỹ thuật và bảo mật

Hệ thống có thể tự động ghi nhận một số dữ liệu kỹ thuật như:

  • địa chỉ mạng;
  • thời gian truy cập;
  • loại thiết bị và trình duyệt;
  • phiên đăng nhập;
  • yêu cầu gửi đến hệ thống;
  • lỗi kỹ thuật;
  • sự kiện xác thực;
  • dấu hiệu truy cập bất thường;
  • nhật ký bảo mật.

Các dữ liệu này được sử dụng để vận hành hệ thống, xử lý lỗi, bảo vệ tài khoản, phát hiện gian lận và điều tra sự cố.

8. DealLinkVN sử dụng dữ liệu vào việc gì?

Dữ liệu có thể được xử lý cho các mục đích sau:

Cung cấp Dịch vụ

  • tạo và quản lý tài khoản;
  • xác minh Người dùng;
  • đăng và quản lý tin giao dịch;
  • xử lý yêu cầu kết nối;
  • quản lý quyền truy cập;
  • quản lý Thỏa thuận bảo mật;
  • xử lý thanh toán dịch vụ.

Bảo vệ Người dùng và hệ thống

  • phát hiện tài khoản giả hoặc hành vi gian lận;
  • ngăn chặn chiếm quyền tài khoản;
  • phát hiện hoạt động bất thường;
  • bảo vệ dữ liệu;
  • phòng chống tấn công;
  • điều tra sự cố.

Hỗ trợ và giải quyết vấn đề

  • tiếp nhận yêu cầu hỗ trợ;
  • xử lý lỗi;
  • giải quyết phản ánh và khiếu nại;
  • hỗ trợ xử lý tranh chấp;
  • cung cấp lại bản ghi thuộc quyền của Người dùng khi phù hợp.

Thực hiện nghĩa vụ pháp lý

DealLinkVN có thể lưu giữ hoặc cung cấp thông tin khi pháp luật yêu cầu hoặc khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

9. Sự đồng ý và quyền lựa chọn

Khi một hoạt động xử lý cần sự đồng ý, DealLinkVN sẽ thông tin về mục đích trước khi yêu cầu Người dùng quyết định.

Sự im lặng hoặc không phản hồi không mặc nhiên được xem là sự đồng ý khi pháp luật yêu cầu sự đồng ý rõ ràng.

Một số dữ liệu là cần thiết để thực hiện chức năng Người dùng chủ động yêu cầu. Nếu Người dùng không cung cấp hoặc yêu cầu ngừng xử lý dữ liệu cần thiết, chức năng đó có thể không còn sử dụng được.

Điều này không có nghĩa Người dùng phải đồng ý với hoạt động đo lường, quảng cáo hoặc mục đích không cần thiết khác để sử dụng các chức năng cốt lõi.

10. Cookie và đo lường việc sử dụng

DealLinkVN có thể sử dụng cookie hoặc công nghệ tương tự cần thiết để:

  • duy trì phiên đăng nhập;
  • xác thực;
  • bảo vệ tài khoản;
  • lưu lựa chọn kỹ thuật;
  • cung cấp chức năng cơ bản.

Nếu Người dùng đồng ý, DealLinkVN có thể sử dụng Google Analytics hoặc công cụ tương tự để đo lường cách Nền tảng được sử dụng.

DealLinkVN có thể sử dụng Google Tag Manager để quản lý việc triển khai các công cụ đo lường.

DealLinkVN không chủ động cấu hình công cụ phân tích để gửi:

  • số định danh cá nhân;
  • hình ảnh giấy tờ xác minh;
  • ảnh chân dung dùng để xác minh;
  • mật khẩu;
  • mã xác nhận;
  • tài liệu của tin giao dịch riêng tư;
  • nội dung Thỏa thuận bảo mật;
  • thông tin thanh toán chi tiết.

Người dùng có thể thay đổi hoặc rút lại lựa chọn về đo lường thông qua cơ chế quyền riêng tư do DealLinkVN cung cấp.

Việc từ chối đo lường không làm mất quyền sử dụng chức năng cốt lõi.

11. Chia sẻ dữ liệu với bên thứ ba

DealLinkVN không bán dữ liệu cá nhân của Người dùng.

Dữ liệu chỉ được chia sẻ khi có mục đích phù hợp, chẳng hạn:

  • cung cấp thông tin cho Người dùng khác theo quyền truy cập của tin giao dịch;
  • thực hiện yêu cầu kết nối;
  • thực hiện yêu cầu của Người dùng với đơn vị được ủy quyền hoặc hỗ trợ giao dịch;
  • sử dụng nhà cung cấp hạ tầng, truyền thông, thanh toán, bảo mật hoặc dịch vụ kỹ thuật;
  • thực hiện yêu cầu hợp pháp của cơ quan có thẩm quyền.

Phạm vi dữ liệu được chia sẻ được giới hạn theo mục đích tương ứng.

12. Xử lý dữ liệu ngoài lãnh thổ Việt Nam

Một số nhà cung cấp hạ tầng hoặc dịch vụ mà DealLinkVN sử dụng có thể xử lý dữ liệu tại Việt Nam hoặc tại quốc gia, vùng lãnh thổ khác.

Khi hoạt động này thuộc trường hợp chuyển dữ liệu cá nhân xuyên biên giới theo pháp luật Việt Nam, DealLinkVN thực hiện các nghĩa vụ tương ứng.

DealLinkVN không công khai chi tiết kiến trúc, vị trí kỹ thuật hoặc cấu hình hệ thống nếu việc công khai không cần thiết cho quyền của Người dùng hoặc có thể ảnh hưởng đến an toàn hệ thống.

13. Thời gian lưu giữ và xóa dữ liệu

Ngoài thời hạn riêng của ảnh xác minh danh tính tại Mục 2, thời gian lưu giữ phụ thuộc vào loại dữ liệu và mục đích sử dụng.

DealLinkVN có thể giữ dữ liệu trong thời gian cần thiết để:

  • duy trì tài khoản và Dịch vụ;
  • thực hiện hợp đồng hoặc yêu cầu của Người dùng;
  • đối soát thanh toán;
  • phòng chống gian lận;
  • bảo vệ hệ thống;
  • thực thi nghĩa vụ bảo mật;
  • xử lý khiếu nại hoặc tranh chấp;
  • thực hiện nghĩa vụ pháp lý.

Khi tài khoản bị xóa, DealLinkVN thực hiện vô hiệu hóa hoặc xóa mềm tài khoản theo quy trình hệ thống.

Một số dấu vết kỹ thuật hoặc hồ sơ có thể tiếp tục được giữ khi cần thiết, gồm:

  • lịch sử giao dịch dịch vụ;
  • bản ghi kết nối;
  • Thỏa thuận bảo mật;
  • lịch sử khiếu nại;
  • nhật ký bảo mật;
  • dữ liệu cần thiết để phát hiện và xử lý gian lận;
  • dữ liệu mà DealLinkVN phải lưu theo pháp luật.

Dữ liệu không còn mục đích hoặc căn cứ phù hợp để lưu giữ sẽ được xóa, hủy hoặc ẩn danh theo quy trình tương ứng.

14. Quyền của Người dùng đối với dữ liệu

Trong phạm vi pháp luật áp dụng, Người dùng có thể:

  • được biết về việc xử lý dữ liệu cá nhân;
  • đồng ý hoặc không đồng ý khi sự đồng ý được yêu cầu;
  • rút lại sự đồng ý;
  • truy cập dữ liệu của mình;
  • yêu cầu chỉnh sửa;
  • yêu cầu cung cấp dữ liệu;
  • yêu cầu xóa;
  • yêu cầu hạn chế xử lý;
  • phản đối hoạt động xử lý trong trường hợp phù hợp;
  • khiếu nại, tố cáo hoặc khởi kiện theo pháp luật.

DealLinkVN có thể yêu cầu xác minh danh tính trước khi thực hiện một yêu cầu nhằm tránh việc người khác truy cập, sửa đổi hoặc xóa dữ liệu trái phép.

Yêu cầu xóa hoặc ngừng xử lý có thể không được thực hiện toàn bộ hoặc ngay lập tức nếu DealLinkVN vẫn có căn cứ hợp pháp để lưu giữ dữ liệu.

15. Bảo vệ dữ liệu

DealLinkVN áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với loại dữ liệu và mức độ rủi ro.

Các biện pháp có thể bao gồm:

  • bảo vệ dữ liệu khi truyền tải;
  • mã hóa hoặc cơ chế bảo vệ thích hợp đối với dữ liệu lưu trữ;
  • phân quyền và giới hạn truy cập;
  • xác thực đối với hệ thống quản trị;
  • ghi nhận hoạt động quan trọng;
  • sao lưu và phục hồi;
  • giám sát sự cố;
  • quản lý lỗ hổng;
  • tăng cường kiểm soát đối với dữ liệu xác minh và dữ liệu nhạy cảm;
  • rà soát định kỳ các biện pháp bảo mật.

Không có hệ thống công nghệ nào có thể bảo đảm an toàn tuyệt đối.

DealLinkVN không cam kết rằng sự cố sẽ không bao giờ xảy ra, nhưng có trách nhiệm duy trì biện pháp bảo vệ phù hợp và xử lý sự cố thuộc phạm vi trách nhiệm của mình.

16. Sự cố dữ liệu

Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, DealLinkVN sẽ thực hiện các biện pháp phù hợp với tính chất và mức độ ảnh hưởng, bao gồm khi cần thiết:

  • xác định phạm vi;
  • hạn chế sự cố;
  • bảo vệ hoặc khôi phục hệ thống;
  • lưu giữ thông tin phục vụ điều tra;
  • xử lý nguyên nhân;
  • thực hiện nghĩa vụ thông báo theo pháp luật.

17. Thay đổi Chính sách

DealLinkVN có thể cập nhật Chính sách này khi chức năng, quy trình xử lý dữ liệu, công nghệ hoặc pháp luật thay đổi.

Ngày cập nhật gần nhất được thể hiện tại đầu văn bản.

Nếu thay đổi làm phát sinh mục đích xử lý mới hoặc ảnh hưởng đáng kể đến quyền của Người dùng, DealLinkVN sẽ thực hiện thông báo hoặc lấy lại sự đồng ý khi pháp luật yêu cầu.

18. Liên hệ

Người dùng có thể gửi yêu cầu hoặc phản ánh liên quan đến dữ liệu cá nhân qua:

Đơn vị vận hành DealLinkVN: CÔNG TY TNHH KẾT NỐI ĐẦU TƯ DEAL LINK

Mã số doanh nghiệp/Mã số thuế: 4001338166

Địa chỉ trụ sở: 11 Nguyễn Trường Tộ, Phường Tam Kỳ, TP. Đà Nẵng, Việt Nam

Email: info@deallinkvn.com

Email về dữ liệu cá nhân: [privacy@deallinkvn.com — chỉ công bố khi địa chỉ này đã hoạt động]

Số điện thoại: 0906 446 288

DealLinkVN có thể yêu cầu thông tin cần thiết để xác minh người gửi trước khi cung cấp, chỉnh sửa hoặc xóa dữ liệu.