Chính sách bảo vệ dữ liệu cá nhân
Cập nhật: 13/09/2026 · Công ty TNHH Mark Dealer Platform
Chính sách này được lập theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, áp dụng cho mọi hoạt động xử lý dữ liệu của Công ty TNHH Mark Dealer Platform (Bên Kiểm soát và xử lý dữ liệu) trên markdealer.com.
1. Dữ liệu thu thập
Dữ liệu cơ bản: họ tên, email, số điện thoại, địa chỉ, mã số thuế, thông tin doanh nghiệp, tài khoản ngân hàng. Dữ liệu phục vụ KYC: ảnh CCCD hai mặt, ảnh chân dung, giấy phép kinh doanh. Dữ liệu phát sinh khi sử dụng: lịch sử giao dịch, nội dung trao đổi trong phòng đàm phán, nhật ký thao tác, địa chỉ IP, thiết bị.
2. Mục đích và cơ sở xử lý
Xử lý để: thực hiện hợp đồng dịch vụ với thành viên (vận hành giao dịch, tạm giữ và giải ngân, phát hành giấy phép); tuân thủ nghĩa vụ pháp luật (định danh, kế toán, thuế, phòng chống rửa tiền, cung cấp cho cơ quan có thẩm quyền); và các mục đích đã được bạn đồng ý khi đăng ký. Markdealer không bán dữ liệu cá nhân, không dùng cho quảng cáo của bên thứ ba.
3. Chia sẻ dữ liệu
Chỉ chia sẻ trong phạm vi cần thiết cho giao dịch: trung gian thanh toán và ngân hàng (thực hiện thanh toán, hoàn tiền, chi trả); tổ chức đại diện sở hữu công nghiệp và đối tác dịch vụ đăng ký quyền tác giả (thực hiện thủ tục theo yêu cầu giao dịch); bên còn lại của giao dịch (danh tính thật chỉ hiển thị khi hoàn tất giao dịch theo mô hình định danh có kiểm soát); cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. Bên nhận xử lý theo hợp đồng và quy định pháp luật.
4. Lưu trữ
Dữ liệu lưu trên hạ tầng có kiểm soát truy cập, tài liệu định danh và tài liệu giao dịch để trong kho riêng tư chỉ truy cập qua API có xác thực; dữ liệu giao dịch và hồ sơ định danh lưu tối thiểu 05 năm theo yêu cầu quản lý giao dịch và phòng chống rửa tiền, sau đó xóa hoặc ẩn danh hóa trừ khi pháp luật yêu cầu khác.
5. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết, đồng ý, truy cập, rút lại sự đồng ý, xóa, hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại tố cáo khởi kiện, yêu cầu bồi thường thiệt hại và quyền tự bảo vệ. Thực hiện quyền qua email [email protected] hoặc trang Liên hệ; Markdealer phản hồi trong 72 giờ với yêu cầu về dữ liệu. Lưu ý: việc rút lại đồng ý hoặc yêu cầu xóa không áp dụng với dữ liệu buộc phải lưu theo nghĩa vụ pháp luật (hồ sơ giao dịch, sổ cái, hồ sơ định danh trong thời hạn lưu trữ).
6. An toàn dữ liệu và sự cố
Áp dụng phân quyền truy cập theo vai trò, mã hóa kênh truyền, sổ cái bất biến, nhật ký kiểm toán, sao lưu định kỳ. Khi xảy ra sự cố dữ liệu cá nhân, Markdealer thông báo cơ quan chức năng và chủ thể bị ảnh hưởng theo thời hạn của Nghị định 13/2023/NĐ-CP (72 giờ).
Thắc mắc về văn bản này: liên hệ [email protected] hoặc trang Liên hệ.