Áp dụng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật Việt Nam hiện hành. Trong phạm vi các quy định quốc tế (GDPR, CCPA/CPRA) áp dụng đối với Chợ Dev hoặc người dùng liên quan, Chợ Dev nỗ lực xử lý dữ liệu phù hợp với các nguyên tắc đó.
Phiên bản: 4.0.0•Hiệu lực từ: 21/09/2026•Nền tảng: ChoDev (chodev.pro)
1. Tổng Quan & Phạm Vi Áp Dụng
Chợ Dev (vận hành tại chodev.pro) là nền tảng khám phá, giới thiệu và kết nối các sản phẩm công nghệ, phần mềm, SaaS, DevTools, AI Tools và các sản phẩm số khác. Chính sách này mô tả cách Chợ Dev thu thập, sử dụng và bảo vệ dữ liệu cá nhân của Maker, Tech Hunter, lập trình viên và khách truy cập trên toàn cầu.
Khung pháp lý áp dụng:
Việt Nam: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật An ninh mạng 116/2025/QH15, Luật Thương mại điện tử 122/2025/QH15.
Quốc tế: Trong phạm vi Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR - EU 2016/679) và Đạo luật quyền riêng tư của người tiêu dùng California (CCPA/CPRA) áp dụng đối với Chợ Dev hoặc người dùng liên quan.
2. Dữ Liệu Chúng Tôi Thu Thập
Chúng tôi áp dụng nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập các dữ liệu cần thiết cho việc vận hành nền tảng:
Dữ liệu tài khoản & nội dung người dùng tạo ra
Email, tên người dùng (username), tên hiển thị, ảnh đại diện.
Thông tin OAuth nếu đăng nhập qua GitHub hoặc Google (identifier, email, avatar từ nhà cung cấp OAuth).
Nội dung sản phẩm do Maker đăng: tên, mô tả, tagline, logo, ảnh chụp màn hình, website URL, source/demo link, thông tin giá.
Địa chỉ IP (có thể được xử lý dưới dạng hash một chiều cho mục đích chống gian lận), User-Agent, thông tin trình duyệt và thiết bị.
Dữ liệu phiên làm việc (session), log kỹ thuật, cookie cần thiết.
Tín hiệu tương tác: lượt xem, upvote, bookmark, click-out, follow — dùng cho ranking và cá nhân hóa.
3. Mục Đích & Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Dữ liệu được xử lý theo các mục đích sau, căn cứ vào cơ sở pháp lý tương ứng:
•Cung cấp dịch vụ: Vận hành tài khoản, xác thực đăng nhập, hiển thị sản phẩm và quản lý tương tác — cơ sở: thực hiện hợp đồng/dịch vụ.
•Bảo mật & chống lạm dụng: Phát hiện bot vote, click farm, spam và bảo vệ tính toàn vẹn của nền tảng — cơ sở: lợi ích hợp pháp.
•Cá nhân hóa & đề xuất: Gợi ý sản phẩm phù hợp dựa trên tín hiệu tương tác và sở thích — cơ sở: lợi ích hợp pháp hoặc sự đồng ý khi áp dụng.
•Thông báo dịch vụ: Thông báo về hoạt động tài khoản, feedback, cập nhật tính năng — cơ sở: thực hiện dịch vụ hoặc sự đồng ý.
•Nghĩa vụ pháp lý: Lưu giữ dữ liệu theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp — cơ sở: nghĩa vụ pháp lý.
4. Tích Hợp AI & Xử Lý Dữ Liệu
Chợ Dev có thể sử dụng các mô hình AI (ví dụ: Google Gemini AI) cho các tính năng tìm kiếm ngữ nghĩa và hỗ trợ nội dung:
Cam kết về dữ liệu người dùng với AI:
Chỉ thông tin sản phẩm công khai (tên, tagline, mô tả công khai) có thể được xử lý cho mục đích tìm kiếm và đề xuất. Dữ liệu cá nhân riêng tư, token xác thực và mật khẩu không được gửi sang nhà cung cấp AI bên thứ ba để huấn luyện mô hình.
5. Quyền Của Chủ Thể Dữ Liệu
Trong phạm vi pháp luật áp dụng, bạn có các quyền sau đây đối với dữ liệu của mình:
Quyền truy cập & được biết
Yêu cầu cung cấp thông tin về dữ liệu cá nhân Chợ Dev đang lưu giữ.
Quyền chỉnh sửa
Cập nhật hồ sơ cá nhân và thông tin sản phẩm trong trang Cài Đặt bất cứ lúc nào.
Quyền xóa dữ liệu
Yêu cầu xóa tài khoản và dữ liệu liên quan, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục lưu giữ.
Quyền rút lại sự đồng ý
Hủy đăng ký nhận thông báo email hoặc điều chỉnh tùy chọn cookie khi áp dụng.
Quyền phản đối & hạn chế
Phản đối hoặc yêu cầu hạn chế một số hoạt động xử lý dữ liệu trong phạm vi pháp luật cho phép.
Quyền khiếu nại
Gửi khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.
6. Bảo Mật Dữ Liệu
Chợ Dev áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm bảo vệ dữ liệu người dùng:
Dữ liệu trên đường truyền được bảo vệ bằng giao thức mã hóa (TLS).
Kiểm soát truy cập theo nguyên tắc phân quyền tối thiểu — chỉ nhân sự có thẩm quyền mới được truy cập dữ liệu nhạy cảm.
Cơ sở dữ liệu được sao lưu định kỳ và hệ thống được giám sát để phát hiện bất thường.
Không một biện pháp bảo mật nào có thể đảm bảo an toàn hoàn toàn. Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Chợ Dev sẽ thông báo theo quy định pháp luật hiện hành.
7. Cookies
Chợ Dev chủ yếu sử dụng cookie cần thiết để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và giao diện (Dark/Light mode). Chợ Dev không bán dữ liệu duyệt web cho mạng quảng cáo bên thứ ba. Nếu có tích hợp công cụ phân tích trong tương lai, Chợ Dev sẽ cập nhật chính sách này tương ứng.
8. Nhà Cung Cấp Dịch Vụ Bên Thứ Ba
Chợ Dev có thể sử dụng nhà cung cấp dịch vụ bên thứ ba cần thiết để vận hành nền tảng, bao gồm:
Hạ tầng đám mây & hosting — để lưu trữ và phục vụ ứng dụng.
Nhà cung cấp OAuth (GitHub, Google) — để xác thực đăng nhập.
Nhà cung cấp email — để gửi thông báo dịch vụ.
Nhà cung cấp AI — để hỗ trợ tính năng tìm kiếm và đề xuất công khai.
Nhà cung cấp CDN/bảo mật — để tối ưu hiệu suất và bảo vệ hạ tầng.
Dữ liệu chỉ được chia sẻ với các nhà cung cấp trong phạm vi cần thiết để cung cấp dịch vụ, bảo mật, hoặc đáp ứng nghĩa vụ pháp lý. Chợ Dev không bán dữ liệu cá nhân người dùng.
9. Thời Gian Lưu Giữ Dữ Liệu
Chợ Dev lưu giữ dữ liệu trong thời gian cần thiết cho mục đích xử lý:
Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn hoạt động.
Một số log kỹ thuật và bản sao lưu có thể tồn tại trong thời gian giới hạn sau khi xóa tài khoản.
Dữ liệu có thể được lưu giữ lâu hơn khi cần thiết để chống gian lận, giải quyết tranh chấp, hoặc tuân thủ nghĩa vụ pháp lý.
Khi dữ liệu không còn cần thiết và không có nghĩa vụ pháp lý yêu cầu giữ lại, Chợ Dev sẽ xóa hoặc ẩn danh hóa dữ liệu đó theo quy trình hợp lý.
10. Liên Kết Đến Website Bên Ngoài
Chợ Dev cho phép Maker đăng liên kết đến website, sản phẩm và dịch vụ bên ngoài. Người dùng cần lưu ý:
Chợ Dev không kiểm soát chính sách quyền riêng tư của website bên ngoài.
Việc sản phẩm xuất hiện trên Chợ Dev không phải là chứng nhận, bảo đảm hay endorsement cho website đó.
Người dùng nên tự kiểm tra chính sách quyền riêng tư của website bên ngoài trước khi cung cấp dữ liệu, đăng nhập, tải phần mềm hoặc thực hiện giao dịch.
Chợ Dev có quyền vô hiệu hóa liên kết có dấu hiệu nguy hiểm hoặc vi phạm.
11. Lưu Trữ & Chuyển Giao Dữ Liệu Xuyên Biên Giới
Dữ liệu người dùng có thể được lưu trữ và xử lý trên hạ tầng đám mây của nhà cung cấp dịch vụ, có thể đặt tại nhiều quốc gia khác nhau. Chợ Dev áp dụng các biện pháp hợp lý để đảm bảo việc chuyển giao dữ liệu xuyên biên giới tuân thủ quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cũng như các cơ chế chuyển giao dữ liệu hợp pháp khác trong phạm vi áp dụng.
12. Cập Nhật Chính Sách & Thông Tin Liên Hệ
Khi có thay đổi quan trọng về chính sách này, Chợ Dev sẽ thông báo trước ít nhất 07 ngày qua banner trong ứng dụng hoặc email tới địa chỉ bạn đã đăng ký.
Liên hệ về quyền riêng tư & dữ liệu cá nhân:
Nếu bạn có câu hỏi về chính sách này, muốn thực hiện quyền của mình hoặc yêu cầu xóa dữ liệu, vui lòng liên hệ: