Sàn thương mại điện tử tcano.com được vận hành bởi Công ty TNHH CANO. Tcano nghiêm túc thực hiện trách nhiệm liên quan đến bảo mật thông tin và bảo vệ dữ liệu cá nhân của Người dùng (bao gồm Người Mua và Người Bán) theo quy định của pháp luật Việt Nam.

Phạm vi áp dụng: Chính sách này quy định các hoạt động xử lý dữ liệu cá nhân (thu thập, ghi nhận, phân tích, lưu trữ, chỉnh sửa, chia sẻ, cung cấp, xóa, hủy và các hoạt động khác) phát sinh trong quá trình sử dụng website và các dịch vụ do Tcano cung cấp trên Sàn TMĐT Tcano (“Sàn”).

Đối tượng áp dụng: Người Mua, Người Bán (bao gồm Tcano Trading - Người Bán 1P và Người Bán 3P), Khách truy cập sàn, Đơn vị vận chuyển, Đơn vị thanh toán và các đối tác liên quan.

Vai trò xử lý dữ liệu: Tùy thuộc vào từng hoạt động cụ thể, Tcano có thể thực hiện vai trò là Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý dữ liệu cá nhân. Các đối tác (Người bán 3P, vận chuyển, thanh toán) thực hiện vai trò riêng biệt đối với dữ liệu do mình trực tiếp xử lý.

Nguyên tắc bảo vệ dữ liệu: Tuân thủ pháp luật; xử lý đúng mục đích và phạm vi cần thiết; bảo đảm tính minh bạch; hạn chế thu thập vượt quá nhu cầu; áp dụng biện pháp an toàn phù hợp; tôn trọng quyền của chủ thể dữ liệu và không mua bán dữ liệu trái quy định.

Cơ chế thể hiện sự đồng ý của Chủ thể dữ liệu: Sự đồng ý của Người dùng đối với Chính sách bảo mật này và việc xử lý dữ liệu cá nhân phải được thể hiện bằng hành động cụ thể, chủ động thông qua thao tác tích chọn vào ô xác nhận tại bước đăng ký tài khoản hoặc cập nhật thông tin trên hệ thống. Tcano tuyệt đối không sử dụng tính năng mặc định tích chọn sẵn hoặc cơ chế im lặng/không phản hồi để suy diễn là sự đồng ý.

Dữ liệu cá nhân cơ bản: Họ và tên; ngày tháng năm sinh; giới tính; hình ảnh/âm thanh/video cá nhân; số điện thoại; địa chỉ email; địa chỉ nhận hàng/xuất hóa đơn; thông tin tài khoản trên Sàn; thông tin giao dịch/đơn hàng; nội dung tương tác/khiếu nại; địa chỉ IP, thông tin thiết bị, hệ điều hành, cookie và nhật ký hệ thống; dữ liệu vị trí địa lý (khi có sự đồng ý).

Dữ liệu cá nhân nhạy cảm: Thông tin tài chính, tài khoản ngân hàng hoặc thông tin định danh phục vụ mục đích xác thực, thanh toán, hoàn tiền, đối soát, phòng ngừa gian lận hoặc thực hiện nghĩa vụ pháp lý. Dữ liệu này chỉ được thu thập trong phạm vi cần thiết tối thiểu.

Dữ liệu do Người dùng cung cấp: Người dùng tự chịu trách nhiệm về tính chính xác của thông tin cung cấp. Trường hợp cung cấp dữ liệu của người khác, Người dùng phải bảo đảm đã có sự đồng ý hợp pháp của cá nhân đó.

Thu thập trực tiếp: Khi Người dùng đăng ký/sử dụng tài khoản, tạo đơn hàng, thanh toán, đánh giá sản phẩm, liên hệ chăm sóc khách hàng, gửi khiếu nại hoặc tham gia khuyến mại.

Thu thập tự động: Ghi nhận thông tin kỹ thuật (IP, cookie, thiết bị, nhật ký truy cập) khi Người dùng tương tác với hệ thống nhằm duy trì hoạt động Sàn, bảo mật và phân tích hiệu quả dịch vụ. Người dùng có thể vô hiệu hóa cookie trên trình duyệt nhưng có thể ảnh hưởng đến một số tính năng của Sàn.

Thu thập từ bên thứ ba: Tiếp nhận dữ liệu hợp pháp từ đơn vị vận chuyển, đơn vị thanh toán, đối tác kỹ thuật, các tài khoản mạng xã hội liên kết (theo chính sách của nhà cung cấp mạng xã hội) hoặc các nguồn công khai.

Đăng ký, xác thực, quản lý và duy trì tài khoản;

Xử lý đơn hàng, thanh toán, đóng gói và giao nhận;

Theo dõi trạng thái đơn hàng và hỗ trợ quá trình giao dịch;

Đối soát thanh toán, hoàn tiền và thực hiện các nghĩa vụ tài chính liên quan;

Hỗ trợ khách hàng, tiếp nhận và giải quyết khiếu nại, tranh chấp, bảo hành, đổi trả và hoàn tiền;

Xác minh danh tính, phát hiện và phòng ngừa gian lận, lạm dụng, đơn hàng giả hoặc các hành vi gây ảnh hưởng đến an toàn của Sàn;

Bảo đảm an toàn, bảo mật và duy trì hoạt động của hệ thống;

Thực hiện nghĩa vụ kế toán, thuế, hóa đơn, lưu trữ chứng từ và các nghĩa vụ pháp lý khác;

Phân tích, thống kê và cải thiện chất lượng sản phẩm, dịch vụ và trải nghiệm Người dùng;

Gửi thông tin về sản phẩm, dịch vụ, chương trình khuyến mại hoặc nội dung tiếp thị trong trường hợp có căn cứ xử lý phù hợp theo quy định pháp luật;

Thực hiện các mục đích khác được thông báo cho Người dùng hoặc được pháp luật cho phép.

Nguyên tắc chung: Tcano không mua bán hoặc thương mại hóa dữ liệu cá nhân của Người dùng. Dữ liệu chỉ được chia sẻ cho các bên có liên quan theo đúng trình tự và quy định pháp luật.

Người Bán trên sàn: Cung cấp thông tin cần thiết của Người Mua (họ tên, số điện thoại, địa chỉ nhận hàng) để chuẩn bị và giao bưu gửi.

Đơn vị vận chuyển và thanh toán: Chia sẻ thông tin liên quan đến bưu gửi hoặc thông tin giao dịch để phục vụ việc vận chuyển, thanh toán, đối soát và phòng ngừa gian lận dòng tiền.

Nhà cung cấp dịch vụ và đối tác: Các đơn vị công nghệ thông tin, trung tâm dữ liệu, đối tác quảng cáo hỗ trợ vận hành sàn. Các bên này phải cam kết áp dụng biện pháp bảo mật dữ liệu tương đương.

Cơ quan nhà nước có thẩm quyền: Cung cấp khi có yêu cầu hợp pháp theo lệnh của Tòa án hoặc các cơ quan quản lý.

Người Bán chỉ được sử dụng dữ liệu của Người Mua nhận được thông qua Tcano trong phạm vi cần thiết để thực hiện đơn hàng, giao nhận, bảo hành, đổi trả hoặc hoàn tiền trực tiếp liên quan đến giao dịch.

Biện pháp xử lý vi phạm: Tùy tính chất và mức độ vi phạm, Tcano có quyền cảnh báo, tạm khóa hoặc khóa vĩnh viễn tài khoản/gian hàng, tạm giữ các khoản tiền liên quan, yêu cầu bồi thường thiệt hại hoặc chuyển thông tin vi phạm cho cơ quan chức năng khi có dấu hiệu tội phạm.

Nền tảng Tcano không chủ đích thu thập dữ liệu cá nhân của trẻ em. Theo quy định pháp luật Việt Nam hiện hành, dữ liệu cá nhân của trẻ em (cá nhân dưới 16 tuổi) chỉ được xử lý khi có sự đồng ý của trẻ em (nếu từ đủ 7 tuổi trở lên) và có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật.

Tcano thực hiện các biện pháp bảo vệ dữ liệu cá nhân của trẻ em theo quy định pháp luật hiện hành.

Trường hợp việc xử lý dữ liệu cá nhân của trẻ em thuộc trường hợp pháp luật yêu cầu sự đồng ý hoặc xác nhận của cha, mẹ hoặc người giám hộ, Tcano thực hiện việc xác minh và lấy sự đồng ý theo quy định áp dụng.

Trường hợp phát hiện dữ liệu cá nhân của trẻ em được thu thập hoặc xử lý không phù hợp với quy định pháp luật, Tcano thực hiện các biện pháp cần thiết để hạn chế, ngăn chặn hoặc chấm dứt việc xử lý và xử lý dữ liệu theo quy định pháp luật, đồng thời xem xét nghĩa vụ lưu trữ, bảo quản hoặc cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

Quyền của chủ thể dữ liệu: Được biết về hoạt động xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa, cập nhật dữ liệu; yêu cầu xóa, hạn chế xử lý hoặc phản đối xử lý dữ liệu; khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo pháp luật. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý được thực hiện trước thời điểm rút lại sự đồng ý và có thể ảnh hưởng đến khả năng Tcano tiếp tục cung cấp một số dịch vụ nếu dữ liệu đó cần thiết để thực hiện dịch vụ.

Nghĩa vụ của chủ thể dữ liệu: Cung cấp thông tin đầy đủ, chính xác; bảo mật thông tin đăng nhập/xác thực tài khoản; phối hợp xử lý sự cố an toàn thông tin và tuyệt đối không sử dụng dữ liệu của người khác trái pháp luật.

Thời hạn xử lý yêu cầu: Tcano tiếp nhận và xử lý yêu cầu thực hiện quyền của chủ thể dữ liệu theo trình tự, điều kiện và thời hạn do pháp luật hiện hành quy định. Trường hợp yêu cầu chưa đầy đủ hoặc cần xác minh thêm, Tcano có thể yêu cầu người yêu cầu bổ sung thông tin cần thiết.

Thời hạn lưu trữ: Tcano lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích xử lý, cung cấp dịch vụ, thực hiện hợp đồng, giải quyết khiếu nại, tranh chấp, thực hiện nghĩa vụ pháp lý hoặc các mục đích hợp pháp khác. Thời hạn lưu trữ có thể khác nhau tùy từng loại dữ liệu và mục đích xử lý. Khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ từ chủ thể dữ liệu, Tcano thực hiện xóa, hủy hoặc áp dụng biện pháp phù hợp đối với dữ liệu theo quy định.

Hiệu lực và tính pháp lý: Chính sách này là bộ phận cấu thành không tách rời của Quy chế hoạt động Sàn TMĐT Tcano. Việc tiếp tục sử dụng website tcano.com và các dịch vụ của Tcano được thực hiện theo phiên bản Chính sách bảo vệ dữ liệu cá nhân đang có hiệu lực tại từng thời điểm.

Quyền sửa đổi, cập nhật: Tcano có quyền sửa đổi, bổ sung các điều khoản trong Chính sách này nhằm đáp ứng những thay đổi của quy định pháp luật, mô hình hoạt động nền tảng hoặc phương thức xử lý dữ liệu cá nhân. Mọi nội dung sửa đổi, bổ sung sẽ được công bố công khai trên giao diện website tcano.com tối thiểu 07 (bảy) ngày trước ngày chính thức có hiệu lực thi hành.

Lấy ý kiến và sự đồng ý: Trường hợp nội dung điều chỉnh làm phát sinh mục đích, hoạt động xử lý dữ liệu mới hoặc gây ảnh hưởng đáng kể đến quyền và lợi ích hợp pháp của chủ thể dữ liệu, Tcano sẽ gửi thông báo điện tử trực tiếp và/hoặc thực hiện việc thu thập sự đồng ý theo quy định của pháp luật áp dụng.

Cơ chế chấp thuận: Việc Người dùng tiếp tục truy cập hoặc sử dụng các dịch vụ của Tcano sau khi thời hạn thông báo 07 ngày kết thúc đồng nghĩa với việc Người dùng đã đọc, hiểu rõ và đồng ý hoàn toàn với toàn bộ nội dung sửa đổi đó.

Nguyên tắc áp dụng: Các vấn đề chưa được quy định cụ thể tại văn bản này sẽ được dẫn chiếu thực hiện theo Quy chế hoạt động của Sàn TMĐT Tcano và pháp luật Việt Nam hiện hành. Trường hợp có sự mâu thuẫn giữa Chính sách này và quy định pháp luật bắt buộc áp dụng, quy định của pháp luật sẽ được ưu tiên thực hiện.