1. Văn bản này nói về cái gì
Đây là bản liệt kê những dữ liệu Nền tảng thực sự thu thập, vì sao thu, ai đọc được, và giữ trong bao lâu. Danh sách dưới đây mô tả cơ chế thực tế của hệ thống, không phải mô tả chung.
2. Dữ liệu bạn tự khai
Tài khoản — email, và họ tên nếu bạn cung cấp. Nếu bạn đăng nhập bằng Google, xem mục 9.
Doanh nghiệp — tên, mã số thuế, tỉnh/thành, địa chỉ, số điện thoại, người liên hệ. Với nhà cung cấp còn có giấy phép và tài liệu chứng minh năng lực.
Giao dịch — nội dung yêu cầu báo giá, báo giá, đơn hàng, địa chỉ giao và ghi chú kèm theo.
Tin nhắn — nội dung hội thoại giữa người mua và nhà cung cấp, cùng tệp đính kèm.
3. Dữ liệu hệ thống tự ghi
Phần này thường không được nói ra, nên nói rõ ở đây:
Sự kiện hành vi có gắn danh tính. Khi bạn đã đăng nhập, Nền tảng ghi lại các sự kiện như lượt vào sàn, lượt xem sản phẩm và lượt tìm kiếm kèm theo tài khoản của bạn. Khi bạn chưa đăng nhập, sự kiện được ghi mà không gắn danh tính.
Nhật ký thao tác của nhân sự Daisan. Mọi lượt nhân sự sửa dữ liệu vận hành đều ghi lại người thực hiện, thời điểm, và giá trị trước–sau.
Nhật ký mở tài liệu. Khi ai đó mở hoặc tải một tài liệu PDF được chia sẻ qua Nền tảng, hệ thống ghi lại lượt truy cập đó.
Nhật ký thư. Thư hệ thống gửi cho bạn được ghi lại kèm trạng thái gửi.
4. Ai đọc được hội thoại mua – bán
Hội thoại giữa người mua và nhà cung cấp là trao đổi thương mại riêng tư của hai doanh nghiệp. Nhân sự Daisan có thể đọc nội dung hội thoại khi xử lý một tranh chấp cụ thể, và mỗi lần mở đều được ghi vào nhật ký hệ thống (ai mở, hội thoại nào, lúc nào). Nhân sự không gửi tin vào luồng hội thoại.
5. Vì sao thu
Vận hành giao dịch: khớp yêu cầu với nhà cung cấp, ghi nhận đơn, gửi thông báo.
Xác minh doanh nghiệp và chống gian lận.
Đo lường để cải thiện Nền tảng — ví dụ biết nhóm hàng nào bị tìm nhiều mà chưa có nhà cung cấp.
Xử lý tranh chấp và đối soát khi có khiếu nại.
6. Chia sẻ với ai
Thông tin liên hệ của bạn được chia sẻ với đối tác giao dịch trực tiếp trong phạm vi cần thiết để thực hiện giao dịch: nhà cung cấp thấy thông tin đơn hàng của người mua, người mua thấy thông tin gian hàng. Daisan không bán dữ liệu cá nhân.
Nền tảng sử dụng nhà cung cấp hạ tầng bên thứ ba để lưu trữ dữ liệu và gửi thư. Họ xử lý dữ liệu theo chỉ dẫn của Daisan.
7. Quyền của bạn
Xem và sửa thông tin tài khoản, thông tin doanh nghiệp.
Yêu cầu bản sao dữ liệu của mình.
Yêu cầu xoá tài khoản — lưu ý dữ liệu giao dịch và nhật ký cần giữ theo nghĩa vụ kế toán và để xử lý tranh chấp, nên không xoá được ngay cùng lúc.
Gửi yêu cầu qua Trung tâm trợ giúp.
8. Thời gian lưu
Dữ liệu giao dịch và nhật ký được giữ trong thời hạn cần thiết cho nghĩa vụ pháp lý và giải quyết tranh chấp. Dữ liệu tài khoản được giữ đến khi bạn yêu cầu xoá.
9. Đăng nhập bằng Google
Bạn có thể đăng nhập bằng tài khoản Google thay cho email và mật khẩu. Khi đó:
Nền tảng nhận gì. Chỉ thông tin hồ sơ cơ bản mà Google cho phép chia sẻ: địa chỉ email (kèm việc Google đã xác minh email đó hay chưa), tên hiển thị, đường dẫn ảnh đại diện và mã định danh tài khoản Google. Nền tảng không nhận mật khẩu Google của bạn, và không xin quyền truy cập Gmail, Google Drive, Danh bạ, Lịch hay bất kỳ dữ liệu Google nào khác.
Dùng vào việc gì. Tạo tài khoản Daisan ở lần đăng nhập đầu, nhận ra đúng tài khoản đó ở các lần sau, và dùng email làm địa chỉ gửi thông báo về yêu cầu báo giá, đơn hàng và tin nhắn. Hiện Nền tảng không hiển thị tên hay ảnh đại diện lấy từ Google; nếu sau này dùng, chính sách này sẽ được cập nhật trước.
Không làm gì. Daisan không bán dữ liệu này, không dùng cho quảng cáo, không dùng để huấn luyện mô hình trí tuệ nhân tạo, và chỉ chia sẻ trong các trường hợp nêu ở mục 6.
Lưu bao lâu. Cùng với tài khoản của bạn, theo mục 8. Bạn có thể yêu cầu xoá theo mục 7; khi tài khoản bị xoá, thông tin nhận từ Google bị xoá theo.
Gỡ liên kết. Bạn có thể gỡ quyền của Daisan bất cứ lúc nào tại myaccount.google.com/permissions. Việc này chỉ ngừng đăng nhập bằng Google, không xoá tài khoản Daisan.
Việc Daisan sử dụng và chuyển giao thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).