Về trang chủ

Chính sách bảo vệ dữ liệu cá nhân

Áp dụng từ ngày 04/9/2026 · Xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

Chính sách này mô tả cách PowerMarket thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của Người sử dụng, đồng thời là thông báo xử lý dữ liệu cá nhân theo Điều 13 Nghị định 13/2023/NĐ-CP. Chính sách là một phần không tách rời của Điều khoản sử dụng và Quy chế hoạt động.

1. Bên kiểm soát và xử lý dữ liệu cá nhân

Tên đơn vị chủ quản
CÔNG TY CỔ PHẦN TƯ VẤN NĂNG LƯỢNG Á CHÂU
Tên tiếng nước ngoài: APS CONSULTING JSC · Tên viết tắt: Asia Power Consulting Joint Stock Company
Mã số doanh nghiệp
0318367715
Nơi cấp
Phòng Đăng ký kinh doanh — Sở Kế hoạch và Đầu tư Thành phố Hồ Chí Minh
Ngày cấp
Đăng ký lần đầu ngày 22/03/2024; đăng ký thay đổi lần thứ 1 ngày 09/01/2025
Loại hình doanh nghiệp
Công ty cổ phần
Địa chỉ trụ sở
Số 5, Đường số 1, Khu dân cư Savico, Phường Tam Bình, Thành phố Hồ Chí Minh
Người đại diện theo pháp luật
Phạm Nguyễn Trọng — Giám đốc
Điện thoại
0904 654 246
Email
[email protected]
Tên nền tảng
PowerMarket — powermarket.vn
Loại hình nền tảng
Sàn giao dịch thương mại điện tử theo mô hình nền tảng kết nối; không có chức năng đặt hàng trực tuyến, không thu tiền hàng, không tham gia giao dịch. Hoạt động kết nối trong nước được miễn phí; tài khoản xuyên biên giới nộp phí đăng ký một lần
Xác nhận đăng ký
Đang thực hiện thủ tục đăng ký với Bộ Công Thương
Vai trò theo Nghị định 13/2023/NĐ-CP
Bên Kiểm soát và xử lý dữ liệu cá nhân

2. Phạm vi và giải thích từ ngữ

  1. Chính sách áp dụng cho toàn bộ dữ liệu cá nhân mà Nền tảng thu thập từ Người sử dụng, bao gồm Khách hàng, người đại diện và nhân sự liên hệ của Nhà cung cấp, và người truy cập Nền tảng.
  2. Dữ liệu cá nhân, Chủ thể dữ liệu, Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên thứ ba được hiểu theo Nghị định 13/2023/NĐ-CP.
  3. Các thuật ngữ Nền tảng, Nhà cung cấp, Khách hàng, Người sử dụng, Gian hàng, Yêu cầu báo giá, Đề nghị báo giá, Trao đổi trực tuyến được hiểu theo Điều 2 Quy chế hoạt động.

3. Dữ liệu cá nhân được thu thập

3.1. Dữ liệu do Người sử dụng cung cấp

3.2. Dữ liệu phát sinh khi sử dụng

3.3. Dữ liệu Nền tảng không thu thập

4. Mục đích và cơ sở xử lý dữ liệu

Tạo và quản lý tài khoản
Định danh Người sử dụng, xác minh email, đăng nhập, khôi phục mật khẩu
Kết nối giao dịch
Chuyển Yêu cầu báo giá, Đề nghị báo giá và thông tin liên hệ giữa Khách hàng và Nhà cung cấp khi Khách hàng chủ động yêu cầu
Kiểm duyệt
Xác thực Nhà cung cấp, kiểm duyệt Hồ sơ doanh nghiệp và Sản phẩm, công khai thông tin Nhà cung cấp theo quy định
Bảo đảm an toàn
Chống đăng ký ảo, chống dò mật khẩu, chống thu thập dữ liệu tự động, chống lạm dụng chức năng xem liên hệ
Xử lý khiếu nại
Đối chiếu nội dung trao đổi khi phát sinh tranh chấp giữa các bên
Thông báo dịch vụ
Gửi mã xác minh, thông báo về Yêu cầu báo giá, Báo giá, kết quả kiểm duyệt, thay đổi chính sách
Tài khoản xuyên biên giới
Xác định phạm vi tài khoản theo quốc gia, đối chiếu và xác nhận phí đăng ký một lần, hiển thị giá công khai theo đơn vị tiền tệ tương ứng
Hỗ trợ xuất nhập khẩu
Tiếp nhận và xử lý yêu cầu hỗ trợ thủ tục xuất nhập khẩu, vận chuyển quốc tế, chứng từ và thanh toán quốc tế theo thỏa thuận riêng với Người sử dụng
Cải thiện dịch vụ
Thống kê truy cập ẩn danh để cải thiện Nền tảng
Nghĩa vụ pháp lý
Lưu trữ, báo cáo và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền

Cơ sở xử lý dữ liệu là sự đồng ý của Chủ thể dữ liệu khi đăng ký tài khoản, gửi yêu cầu hoặc sử dụng chức năng của Nền tảng; việc thực hiện thỏa thuận theo Điều khoản sử dụng; và nghĩa vụ pháp lý của Đơn vị chủ quản. Sự đồng ý được thể hiện bằng hành động xác nhận rõ ràng trên Nền tảng và có hiệu lực đến khi Chủ thể dữ liệu rút lại.

Nền tảng không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Người sử dụng cho bên thứ ba vì mục đích thương mại và không sử dụng dữ liệu cho mục đích tiếp thị ngoài phạm vi nêu trên.

5. Cách thức xử lý và bên tiếp nhận dữ liệu

Dữ liệu được xử lý bằng phương tiện điện tử trên hệ thống của Nền tảng. Dữ liệu cá nhân được chia sẻ với các bên sau, trong phạm vi cần thiết cho mục đích tại mục 4:

Các bên xử lý dữ liệu thay mặt Nền tảng chịu ràng buộc bởi thỏa thuận xử lý dữ liệu và chỉ xử lý theo chỉ dẫn của Nền tảng.

6. Chuyển dữ liệu cá nhân ra nước ngoài

Do hạ tầng lưu trữ đặt ngoài lãnh thổ Việt Nam, dữ liệu cá nhân của Người sử dụng được lưu trữ tại trung tâm dữ liệu của Hostinger trong khu vực châu Á. Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và áp dụng biện pháp bảo vệ tương đương với quy định tại Chính sách này.

Khi Người sử dụng yêu cầu Dịch vụ hỗ trợ xuất nhập khẩu, dữ liệu cần thiết cho yêu cầu đó — họ tên, thông tin liên hệ, quốc gia, mô tả hàng hóa, số lượng, nước đi và nước đến, điều kiện giao hàng — được chuyển cho các đối tác thực hiện dịch vụ tại nước ngoài nêu tại mục 5, và cho cơ quan hải quan của nước đi và nước đến theo quy định pháp luật liên quan. Việc chuyển dữ liệu này chỉ diễn ra theo yêu cầu của Chủ thể dữ liệu, trong phạm vi cần thiết để thực hiện yêu cầu, và tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP. Người sử dụng có quyền từ chối yêu cầu hỗ trợ xuất nhập khẩu; khi đó dữ liệu nêu trên không được chuyển ra nước ngoài cho mục đích này.

7. Thời gian lưu trữ

Việc xử lý dữ liệu bắt đầu từ thời điểm Người sử dụng cung cấp và kết thúc khi hết thời hạn lưu trữ dưới đây, trừ trường hợp pháp luật yêu cầu lưu trữ dài hơn:

Dữ liệu tài khoản
Trong suốt thời gian tài khoản hoạt động và 24 tháng sau khi tài khoản bị xóa hoặc ngừng sử dụng
Yêu cầu báo giá, Đề nghị báo giá, Báo giá và Trao đổi trực tuyến
36 tháng kể từ thời điểm phát sinh, phục vụ đối chiếu khi có tranh chấp
Yêu cầu hỗ trợ xuất nhập khẩu
36 tháng kể từ thời điểm gửi yêu cầu, phục vụ đối chiếu chứng từ và xử lý khiếu nại
Hồ sơ khiếu nại
36 tháng kể từ khi kết thúc xử lý
Hồ sơ doanh nghiệp và dữ liệu Sản phẩm đã đăng tải
Ít nhất 12 tháng kể từ thời điểm đăng tải theo pháp luật về thương mại điện tử
Nhật ký kỹ thuật
12 tháng

Hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa không thể khôi phục.

8. Quyền của Chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, Người sử dụng có các quyền sau:

  1. Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
  2. Quyền đồng ý và rút lại sự đồng ý đối với việc xử lý dữ liệu. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó; một số chức năng của Nền tảng có thể không còn khả dụng sau khi rút lại.
  3. Quyền truy cập, xem và chỉnh sửa dữ liệu — thực hiện trực tiếp trong Hồ sơ tài khoản trên Nền tảng.
  4. Quyền xóa dữ liệu và yêu cầu xóa tài khoản, trừ dữ liệu Nền tảng có nghĩa vụ lưu trữ theo pháp luật.
  5. Quyền hạn chế xử lý và quyền phản đối việc xử lý dữ liệu.
  6. Quyền yêu cầu cung cấp dữ liệu của mình dưới định dạng có thể đọc được.
  7. Quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.
  8. Quyền tự bảo vệ theo quy định của pháp luật dân sự và pháp luật liên quan.

Để thực hiện các quyền trên, Người sử dụng gửi yêu cầu tới [email protected] từ địa chỉ email đã đăng ký, kèm thông tin định danh tài khoản. Nền tảng xác nhận và phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Nền tảng có thể từ chối yêu cầu trong trường hợp pháp luật quy định và thông báo lý do cho Người sử dụng.

9. Biện pháp bảo vệ

10. Cookie và công cụ đo lường

  1. Nền tảng sử dụng cookie và bộ nhớ trình duyệt cần thiết để duy trì phiên đăng nhập và ghi nhớ tùy chọn hiển thị.
  2. Nền tảng sử dụng Google Analytics để thống kê lượt truy cập với chế độ ẩn danh địa chỉ IP. Dữ liệu này không được dùng để định danh cá nhân. Người sử dụng có thể tắt cookie trong trình duyệt hoặc dùng tiện ích chặn theo dõi; một số chức năng của Nền tảng có thể bị ảnh hưởng.

11. Hậu quả và thiệt hại không mong muốn

Nền tảng áp dụng biện pháp nêu tại mục 9 để hạn chế rủi ro. Dù vậy, việc truyền dữ liệu qua Internet không thể được bảo đảm an toàn tuyệt đối; rủi ro có thể bao gồm truy cập trái phép, rò rỉ hoặc mất dữ liệu do tấn công mạng hoặc sự cố kỹ thuật. Người sử dụng cần bảo mật mật khẩu, không chia sẻ thông tin đăng nhập và thông báo ngay cho Nền tảng khi phát hiện dấu hiệu bất thường.

12. Dữ liệu của trẻ em

Nền tảng không hướng tới người dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, Nền tảng xóa dữ liệu đó.

13. Thay đổi chính sách

Mọi thay đổi được công bố trên trang này ít nhất 05 ngày trước khi có hiệu lực. Thay đổi làm mở rộng mục đích hoặc phạm vi xử lý dữ liệu được thông báo tới Người sử dụng qua email đã đăng ký và chỉ áp dụng khi có sự đồng ý của Người sử dụng.

14. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân gửi tới [email protected] hoặc số điện thoại 0904 654 246. Khiếu nại về xử lý dữ liệu cá nhân được giải quyết theo Cơ chế tiếp nhận và giải quyết khiếu nại.