Chính Sách Bảo Mật & Quyền Riêng Tư (Privacy Policy)
Cam Kết Bảo Vệ Dữ Liệu & Quyền Riêng Tư
Áp dụng theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam, Luật An ninh mạng 2018, cùng các chuẩn mực bảo vệ dữ liệu quốc tế như GDPR (Châu Âu) và CCPA/CPRA (Hoa Kỳ).
Phiên bản: 3.2.0•Hiệu lực từ: 01/01/2026•Hệ sinh thái: Chợ Dev & Redus AI
1. Tổng Quan & Phạm Vi Áp Dụng
Chào mừng bạn đến với Chợ Dev (vận hành tại tên miền chodev.pro), hợp tác công nghệ chiến lược cùng Redus AI (redusai.com). Chúng tôi cam kết tuyệt đối trong việc bảo vệ dữ liệu cá nhân, sự riêng tư và bảo đảm an toàn thông tin của các Maker, Tech Hunter, lập trình viên và khách truy cập toàn cầu.
Tuân thủ đa khung pháp lý:
Việt Nam: Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân (PDPD), Luật An ninh mạng 2018, Luật An toàn thông tin mạng 2015.
Quốc tế: Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR - EU 2016/679) và Đạo luật quyền riêng tư của người tiêu dùng California (CCPA/CPRA).
2. Thông Tin Chúng Tôi Thu Thập
Chúng tôi áp dụng nguyên tắc Tối thiểu hóa dữ liệu (Data Minimization) — chỉ thu thập các dữ liệu thực sự cần thiết nhằm vận hành mạng lưới phát hiện sản phẩm công nghệ:
Dữ liệu bạn trực tiếp cung cấp
Họ tên, Tên người dùng (username), Địa chỉ Email.
Ảnh đại diện (Avatar), Tiểu sử ngắn, Liên kết tài khoản (GitHub, X/Twitter, Website cá nhân).
Thông tin sản phẩm đăng tải (Tên, Tagline, Mô tả, Demo URL, Logo, Screenshots).
Nội dung đóng góp phản hồi thực chiến (Feedback, Bug report, Feature request) cho các Maker khác.
Dữ liệu thu thập tự động & Ẩn danh
Hành vi tương tác: Lượt xem sản phẩm (Views), Nhấp dùng thử (Try clicks), Upvote, Bookmark.
Dữ liệu kiểm toán gian lận (Anti-gaming): Hàm băm IP một chiều (One-way hashed SHA-256 IP), User-Agent nhằm ngăn chặn Upvote ảo mà không lưu IP thô.
Thông số kỹ thuật thiết bị, hệ điều hành và ngôn ngữ trình duyệt.
3. Mục Đích & Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Dữ liệu được xử lý căn cứ theo các mục đích minh bạch sau:
•Cung cấp dịch vụ cốt lõi: Vận hành bảng xếp hạng Launchpad, cấp quyền tạo sản phẩm, quản trị vòng đời phản hồi (5-State Closed-Loop Feedback).
•Tính toán đề xuất AI cá nhân hóa: Đối chiếu sở thích của Tech Hunter để gợi ý công cụ phù hợp qua thuật toán Cold-Start & Trending Score.
•Bảo vệ cộng đồng khỏi gian lận: Phát hiện bot vote, click farm và bảo đảm xếp hạng chân thực (Zero Fake Data Guarantee).
•Giao tiếp & Vinh danh: Thông báo khi tính năng bạn đề xuất được Maker chuyển sang trạng thái SHIPPED, cộng điểm Hunter Coin và ghi danh trên Wall of Co-Builders.
4. Xử Lý AI, Tìm Kiếm Ngữ Nghĩa & Cam Kết Bản Quyền
Chợ Dev tích hợp các mô hình trí tuệ nhân tạo (Google Gemini AI, Redus AI Engine) phục vụ chức năng AI Semantic Search và AI Launch Strategist:
🛡️ Cam kết không sử dụng dữ liệu mật của người dùng để huấn luyện mô hình (No Training on Private Data):
Chỉ có các thông tin sản phẩm công khai (Tên, Tagline, Mô tả công khai) được đưa vào mô hình vector embedding để phục vụ đối chiếu từ khóa tìm kiếm. Các dữ liệu cá nhân, tin nhắn, token đăng nhập và mật khẩu tuyệt đối không bao giờ được gửi sang bất kỳ bên thứ ba hay dùng để huấn luyện AI.
5. Quyền Lợi Của Chủ Thể Dữ Liệu (GDPR & NĐ 13/2023/NĐ-CP)
Dù bạn ở Việt Nam, Liên minh Châu Âu hay bất kỳ quốc gia nào, bạn đều sở hữu đầy đủ các quyền tối cao đối với dữ liệu của mình:
Quyền được biết & Truy cập
Bạn có quyền yêu cầu trích xuất toàn bộ dữ liệu cá nhân mà Chợ Dev đang lưu trữ.
Quyền chỉnh sửa & Bổ sung
Dễ dàng cập nhật hồ sơ cá nhân, sản phẩm trong trang Cài Đặt (Settings) bất cứ lúc nào.
Quyền xóa dữ liệu (Quyền được lãng quên)
Yêu cầu xóa vĩnh viễn tài khoản và toàn bộ lịch sử tương tác khỏi cơ sở dữ liệu.
Quyền rút lại sự đồng ý
Hủy nhận thông báo email hoặc điều chỉnh các quyền cookies theo ý muốn.
6. Tiêu Chuẩn An Toàn & Bảo Mật Dữ Liệu
Chúng tôi triển khai các tiêu chuẩn bảo mật kiến trúc chuyên nghiệp:
Mã hóa toàn diện: Dữ liệu trên đường truyền được bảo vệ bằng TLS 1.3 / SSL 256-bit. Mật khẩu được băm bằng chuẩn BCrypt/Argon2 an toàn tuyệt đối.
Kiểm soát truy cập nghiêm ngặt: Kiến trúc Clean Architecture / RBAC phân quyền rạch ròi, chỉ nhân sự có thẩm quyền mới được truy cập logs kỹ thuật.
Sao lưu định kỳ & Giám sát 24/7: Cơ sở dữ liệu PostgreSQL được sao lưu tự động và bảo vệ chống tấn công DDoS thông qua Cloudflare Enterprise.
7. Cookies & Công Nghệ Theo Dõi
Chúng tôi chỉ sử dụng các Cookies cần thiết để duy trì trạng thái đăng nhập (JWT token), ghi nhớ giao diện Dark/Light mode và ngôn ngữ (VI/EN). Chúng tôi không bán dữ liệu duyệt web cho các mạng quảng cáo theo dõi bên thứ ba.
8. Lưu Trữ & Chuyển Giao Dữ Liệu Xuyên Biên Giới
Căn cứ theo Điều 25 Nghị định 13/2023/NĐ-CP và cơ chế chuyển giao dữ liệu hợp pháp (Standard Contractual Clauses - SCC) của GDPR: dữ liệu cá nhân của người dùng Việt Nam và quốc tế được lưu trữ an toàn trên các hạ tầng đám mây đạt chứng chỉ ISO 27001 và SOC 2 Type II, tuân thủ quy trình đánh giá tác động xử lý dữ liệu theo luật định.
9. Cập Nhật Chính Sách & Thông Tin Liên Hệ
Khi có sự thay đổi quan trọng về chính sách bảo mật, chúng tôi sẽ thông báo trước ít nhất 07 ngày qua banner in-app hoặc gửi thư điện tử trực tiếp tới email bạn đã đăng ký.
