Chính sách bảo mật thông tin

CÔNG TY CỔ PHẦN THƯƠNG MẠI VÀ DỊCH VỤ CS GLOBAL

Ngày hiệu lực: 20/05/2026
Áp dụng cho: Ứng dụng di động CS Market (iOS & Android) và website csmarket.vn

CÔNG TY CỔ PHẦN THƯƠNG MẠI VÀ DỊCH VỤ CS GLOBAL ("chúng tôi", "CS Market") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng ứng dụng CS Market hoặc website.

1. Đơn vị thu thập và chịu trách nhiệm

CÔNG TY CỔ PHẦN THƯƠNG MẠI VÀ DỊCH VỤ CS GLOBAL

Địa chỉ: Số nhà 93, Đường 23, Khu đô thị Thành Phố Giao Lưu, Phường Cổ Nhuế 2, Quận Bắc Từ Liêm, Thành phố Hà Nội, Việt Nam
Mã số thuế: 0110619459
Điện thoại: 0986911181
Email: cskh.csmarket@gmail.com
Website: https://csmarket.vn

2. Thông tin chúng tôi thu thập

2.1 Thông tin định danh cá nhân

Họ và tên — đăng ký tài khoản, xác thực giao dịch
Số điện thoại — định danh tài khoản, gửi mã OTP, liên hệ giao hàng
Email — đăng nhập thay thế, khôi phục tài khoản, gửi thông báo (nếu bạn đồng ý)
Mật khẩu — mã hoá bằng bcrypt, chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần
Ngày sinh, giới tính (tuỳ chọn) — phục vụ phân tích đề xuất sản phẩm

2.2 Thông tin định danh nâng cao (eKYC)

Khi bạn cần rút tiền từ Quỹ CS hoặc nâng cấp tài khoản kinh doanh, chúng tôi yêu cầu:

Ảnh chụp Căn cước công dân (CCCD) — mặt trước, mặt sau
Ảnh chân dung selfie — đối chiếu với CCCD
Họ tên đầy đủ, số CCCD, ngày cấp, nơi cấp — theo Luật Phòng chống rửa tiền 2022

2.3 Thông tin giao dịch

Địa chỉ giao hàng — họ tên người nhận, số điện thoại, địa chỉ chi tiết
Lịch sử đơn hàng — sản phẩm, số lượng, giá, thời gian
Lịch sử ví CS Fund — nạp/rút/chi tiêu, số dư
Điểm thưởng, điểm tích luỹ, hoa hồng tuyến dưới
Mã giới thiệu (referral code) — của bạn và của người giới thiệu

2.4 Thông tin thiết bị và sử dụng

Mã thiết bị (Device ID) — định danh thiết bị nhận thông báo đẩy
Token Firebase Cloud Messaging (FCM) — gửi thông báo về đơn hàng, khuyến mãi
Hệ điều hành, phiên bản app — phục vụ hỗ trợ kỹ thuật
Địa chỉ IP, thời gian truy cập — bảo mật, chống gian lận

2.5 Vị trí địa lý

Toạ độ GPS chính xác — CHỈ khi bạn cho phép quyền truy cập vị trí (When-in-Use). Dùng để hiển thị các điểm kinh doanh CS Market gần bạn nhất. Chúng tôi KHÔNG theo dõi vị trí khi app chạy nền.

2.6 Hình ảnh

Ảnh đại diện (avatar) — bạn chủ động upload từ thư viện hoặc chụp qua camera
Ảnh CCCD và selfie eKYC — xem mục 2.2

2.7 Thông tin sinh trắc học

FaceID / TouchID (iOS) hoặc dấu vân tay (Android) — CHỈ dùng để mở khoá tài khoản trên thiết bị của bạn. Dữ liệu sinh trắc học KHÔNG bao giờ rời khỏi thiết bị — chúng tôi không nhận, lưu trữ hay truy cập được dữ liệu này.

3. Cách chúng tôi sử dụng thông tin

Mục đích	Loại thông tin
Đăng ký và xác thực tài khoản	Họ tên, SĐT, email, mật khẩu, FaceID/TouchID
Xử lý đơn hàng và giao hàng	Tên, SĐT, địa chỉ giao hàng
Thanh toán	Lịch sử giao dịch (chi tiết thẻ thanh toán xử lý bởi VNPay, chúng tôi không lưu)
eKYC để rút tiền/nâng cấp	CCCD, selfie
Vị trí cửa hàng gần bạn	GPS (chỉ khi mở app)
Gửi thông báo đẩy	Device ID, FCM token
Đề xuất sản phẩm phù hợp	Lịch sử đơn hàng, tier thành viên
Hỗ trợ khách hàng	Tất cả thông tin liên quan
Phòng chống gian lận	IP, device ID, lịch sử giao dịch
Tuân thủ pháp luật	Mọi thông tin (khi có yêu cầu hợp pháp)

4. Chia sẻ thông tin với bên thứ ba

CS Market KHÔNG bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

4.1 Nhà cung cấp dịch vụ kỹ thuật

Bên thứ ba	Dữ liệu chia sẻ	Mục đích
Apple Inc. (Sign in with Apple)	Apple user identifier, email (có thể là alias @privaterelay.appleid.com)	Xác thực đăng nhập
Zalo (VNG Corporation)	Zalo user ID, thông tin profile	Xác thực đăng nhập
Google LLC (Firebase Cloud Messaging)	Device token	Gửi thông báo đẩy
VNPay	Số tiền, mã đơn hàng	Xử lý thanh toán thẻ tín dụng/ATM
Đối tác giao vận	Tên, SĐT, địa chỉ người nhận	Giao hàng

4.2 Cơ quan nhà nước

Theo yêu cầu hợp pháp của cơ quan có thẩm quyền (cảnh sát, toà án, thuế) khi có lệnh hoặc văn bản chính thức.

4.3 Đối tác kinh doanh

Các điểm kinh doanh CS Market (BIZ_POINT) chỉ nhận thông tin tối thiểu cần thiết (tên + SĐT khách hàng) để xử lý đơn hàng tại điểm của họ.

5. Thời gian lưu trữ

Thông tin tài khoản hoạt động: lưu trữ đến khi bạn xoá tài khoản
Lịch sử giao dịch: 5 năm theo quy định kế toán Việt Nam
CCCD eKYC: 10 năm theo Luật Phòng chống rửa tiền
Log bảo mật, IP: 90 ngày
Dữ liệu xoá tài khoản: 30 ngày grace period (có thể khôi phục), sau đó xoá vĩnh viễn

6. Quyền của bạn

Bạn có quyền:

Xem thông tin cá nhân — vào mục "Hồ sơ" trong ứng dụng
Sửa thông tin — chỉnh sửa trong app hoặc liên hệ chúng tôi
Xoá tài khoản và toàn bộ dữ liệu — vào Cài đặt → Xoá tài khoản trong ứng dụng (Apple App Store Guideline 5.1.1(v) và Google Play Policy). Sau xoá, có 30 ngày grace period để khôi phục.
Rút lại sự đồng ý với việc nhận email marketing — link unsubscribe trong mỗi email
Khiếu nại về việc xử lý dữ liệu — qua hotline hoặc email bên dưới

7. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ thông tin:

Mã hoá truyền tải TLS 1.2 trở lên (HTTPS)
Mã hoá lưu trữ token đăng nhập trong Keychain (iOS) / Keystore (Android)
Mã hoá mật khẩu bằng bcrypt
Phòng vệ tấn công (rate limiting, CAPTCHA, certificate pinning)
Kiểm tra bảo mật định kỳ

Tuy nhiên, không có phương thức truyền tải qua Internet nào tuyệt đối an toàn. Chúng tôi cố gắng bảo vệ thông tin của bạn nhưng không thể đảm bảo tuyệt đối.

8. Trẻ em

Ứng dụng CS Market dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 18 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ dưới 18 tuổi mà không có sự đồng ý của phụ huynh/người giám hộ, chúng tôi sẽ xoá ngay khi được thông báo.

9. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu chỉnh sửa, xoá dữ liệu hoặc khiếu nại:

Hotline: 0986911181
Email: cskh.csmarket@gmail.com
Địa chỉ: Số nhà 93, Đường 23, KĐT Thành Phố Giao Lưu, Cổ Nhuế 2, Bắc Từ Liêm, Hà Nội

Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo đẩy trong ứng dụng ít nhất 30 ngày trước khi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận chính sách mới.