1. Giới thiệu
ViRFQ (virfq.com) là nền tảng B2B kết nối nhà xuất khẩu nông sản Việt Nam ("Nhà xuất khẩu") với người mua quốc tế ("Người mua") thông qua hệ thống Yêu cầu báo giá (RFQ). Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn sử dụng nền tảng của chúng tôi.
Bằng việc sử dụng ViRFQ, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Vui lòng đọc kỹ trước khi cung cấp bất kỳ thông tin cá nhân nào.
2. Thu thập thông tin
2.1. Thông tin bạn cung cấp
Chúng tôi thu thập thông tin khi bạn:
- Đăng ký tài khoản Nhà xuất khẩu: Email, mật khẩu, họ tên, số điện thoại, tên công ty
- Tạo hồ sơ công ty: Địa chỉ, quốc gia, ngành hàng kinh doanh, tài liệu xác minh (đăng ký kinh doanh, bằng chứng xuất khẩu)
- Gửi RFQ với vai trò Người mua: Họ tên, email, số điện thoại, WhatsApp, tên công ty, quốc gia và nội dung yêu cầu báo giá
- Thanh toán: Lịch sử giao dịch và thanh toán
- Liên hệ hỗ trợ: Nội dung tin nhắn, phản hồi
2.2. Thông tin tự động thu thập
- Địa chỉ IP và thông tin thiết bị
- Loại trình duyệt và hệ điều hành
- Trang đã truy cập và thời gian truy cập
- Hành vi sử dụng trên nền tảng (qua các công cụ phân tích và marketing, xem Mục 7)
3. Sử dụng thông tin
Chúng tôi sử dụng thông tin của bạn để:
- Cung cấp và duy trì dịch vụ, bao gồm kết nối RFQ của Người mua với Nhà xuất khẩu phù hợp
- Xác minh danh tính, kiểm duyệt tài liệu xác minh và bảo mật tài khoản
- Gửi thông báo về RFQ phù hợp với ngành hàng của bạn
- Xử lý thanh toán và quản lý gói thuê bao, lượt mở khóa liên hệ của Nhà xuất khẩu
- Cải thiện và phát triển sản phẩm
- Hỗ trợ khách hàng
- Gửi email marketing (có thể hủy đăng ký)
- Phân tích xu hướng và thống kê
4. Chia sẻ thông tin
Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi xử lý thông tin liên hệ của Người mua và chia sẻ dữ liệu như sau:
- Kiểm soát truy cập thông tin liên hệ Người mua: Thông tin liên hệ của Người mua (họ tên, email, số điện thoại, WhatsApp, công ty) gửi kèm RFQ không hiển thị công khaitrên marketplace. Thông tin này chỉ được tiết lộ cho Nhà xuất khẩu sau khi Nhà xuất khẩu đó hoàn tất một lượt "mở khóa" hợp lệ có trả phí cho RFQ cụ thể đó.
- Đối tác thanh toán: Stripe (thẻ quốc tế) và SePay (chuyển khoản ngân hàng/VietQR nội địa), để xử lý giao dịch
- Dịch vụ email: Resend, để gửi email giao dịch và thông báo
- Phân tích và marketing: Google Analytics (GA4) và Facebook Conversions API, để đo lường và cải thiện hiệu suất nền tảng
- Giám sát lỗi: Sentry, để phát hiện và khắc phục sự cố kỹ thuật
- Dịch AI: OpenAI, để dịch nội dung sản phẩm và hồ sơ giữa tiếng Việt và tiếng Anh
- Nhà cung cấp hạ tầng: Neon (cơ sở dữ liệu), Vercel (hosting) và Cloudflare (phân phối nội dung và lưu trữ tệp)
- Khi có yêu cầu pháp lý: Tuân thủ luật pháp, bảo vệ quyền lợi hợp pháp
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại
Các nhà cung cấp trên đóng vai trò bên xử lý dữ liệu (data processor) và chỉ truy cập thông tin cần thiết để thực hiện dịch vụ cho chúng tôi.
5. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn để bảo vệ dữ liệu của bạn:
- Mã hóa SSL/TLS cho tất cả kết nối
- Mã hóa mật khẩu bằng thuật toán bcrypt (xác thực riêng, không qua bên thứ ba)
- Tài liệu xác minh (đăng ký kinh doanh, bằng chứng xuất khẩu) lưu trữ trong bucket Cloudflare R2 riêng tư, chỉ chủ sở hữu tài liệu và admin truy cập được thông qua proxy đã xác thực
- Hình ảnh công khai (ảnh sản phẩm, công ty) phân phối qua CDN; không có tài liệu cá nhân nào bị lộ công khai
- Giám sát lỗi và xâm nhập liên tục qua Sentry
- Backup dữ liệu định kỳ
- Rà soát bảo mật định kỳ
6. Quyền riêng tư của bạn
Bạn có các quyền sau đối với dữ liệu cá nhân:
- Quyền truy cập: Yêu cầu bản sao dữ liệu của bạn
- Quyền sửa đổi: Cập nhật thông tin không chính xác
- Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu
- Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích marketing
- Quyền di chuyển: Nhận dữ liệu ở định dạng có thể chuyển đổi
Để thực hiện các quyền trên, vui lòng liên hệ privacy@virfq.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
8. Lưu trữ dữ liệu
Dữ liệu của bạn được lưu trữ tại các nhà cung cấp hạ tầng của chúng tôi (Neon cho cơ sở dữ liệu, Cloudflare cho lưu trữ tệp, Vercel cho hosting) và được bảo vệ theo các biện pháp kiểm soát truy cập tiêu chuẩn ngành.
Chúng tôi lưu trữ dữ liệu trong thời gian bạn sử dụng dịch vụ và tối đa 5 năm sau khi tài khoản bị hủy (theo yêu cầu pháp lý về lưu trữ hồ sơ kinh doanh).
9. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này định kỳ. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
Bạn nên kiểm tra trang này thường xuyên để cập nhật thông tin mới nhất.
10. Liên hệ
Nếu bạn có câu hỏi về Chính sách bảo mật, vui lòng liên hệ:
- Email bảo mật: privacy@virfq.com
- Email chung: contact@virfq.com
- Địa chỉ: 55 Nguyễn Văn Giáp, Từ Liêm, Hà Nội