Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Tùy theo cách bạn sử dụng website, chúng tôi có thể thu thập:

• Thông tin doanh nghiệp hội viên: tên, địa chỉ, điện thoại, email, website, khối ngành nghề, mô tả, năng lực — do hội viên cung cấp khi gia nhập hoặc cập nhật hồ sơ.
• Thông tin lãnh đạo doanh nghiệp: họ tên, chức vụ, vai trò trong Hội, và (nếu hội viên cung cấp) năm sinh, quê quán, học vấn.
• Thông tin tài khoản: email, mật khẩu (đã mã hóa), vai trò, tên hiển thị.
• Nội dung do bạn tạo: hồ sơ năng lực, hình ảnh, yêu cầu kết nối.
• Dữ liệu kỹ thuật: nhật ký truy cập, địa chỉ IP, loại trình duyệt — nhằm bảo đảm an toàn và vận hành.

2. Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu để: vận hành danh bạ hội viên và hồ sơ năng lực; hỗ trợ kết nối cung – cầu giữa các hội viên; xác thực và quản lý tài khoản; xử lý yêu cầu liên hệ và khiếu nại; bảo đảm an ninh hệ thống. Căn cứ xử lý gồm sự đồng ý của bạn, việc thực hiện dịch vụ dành cho hội viên và lợi ích hợp pháp, theo Nghị định 13/2023/NĐ-CP.

3. Phân tầng hiển thị thông tin

Không phải mọi thông tin trong hồ sơ đều công khai. Khách truy cập chỉ thấy phần giới thiệu chung: tên, khối ngành nghề, địa bàn, giới thiệu, hình ảnh, chứng nhận.

Mã số thuế, điện thoại và email trực tiếp, dữ liệu cá nhân của lãnh đạo (năm sinh, quê quán, học vấn) và khối cung – cầu chỉ hiển thị với hội viên đã đăng nhập. Việc phân tầng này được áp dụng ở tầng máy chủ: thông tin bạn không có quyền xem sẽ không được gửi tới trình duyệt.

4. Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân. Thông tin chỉ được chia sẻ với: nhà cung cấp hạ tầng (lưu trữ, xác thực) theo hợp đồng bảo mật; cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. Thông tin doanh nghiệp ở mức công khai được hiển thị nhằm phục vụ mục đích giới thiệu và kết nối hội viên.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trữ an toàn, truyền tải mã hóa (HTTPS), mật khẩu được băm. Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý để chống truy cập trái phép. Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã nêu hoặc theo quy định pháp luật.

6. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Được biết, truy cập và yêu cầu chỉnh sửa dữ liệu của mình.
• Rút lại sự đồng ý, yêu cầu xóa hoặc hạn chế xử lý dữ liệu.
• Phản đối xử lý và khiếu nại đến cơ quan có thẩm quyền.
• Yêu cầu gỡ hoặc ẩn hồ sơ doanh nghiệp của mình khỏi danh bạ.

7. Cookie

Website sử dụng cookie/lưu trữ cục bộ để duy trì phiên đăng nhập và ghi nhớ tùy chọn hiển thị. Bạn có thể quản lý cookie trong trình duyệt.

8. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân, vui lòng liên hệ Văn phòng Hội: [chưa có — Văn phòng Hội cung cấp]. Chúng tôi sẽ phản hồi trong thời hạn luật định.