Tóm tắt ngắnSummary
NexaMart là nền tảng mua bán nông sản, kết nối người nông dân, chủ cửa hàng
và người tiêu dùng. Ứng dụng cũng là nơi ghi nhật ký canh tác phục vụ
truy xuất nguồn gốc.
NexaMart is an agricultural marketplace connecting farmers, shop owners
and consumers. The app is also a place to record farming journals for
traceability purposes.
Điều quan trọng nhất:The most important thing:
chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ dùng dữ liệu để vận hành và cải thiện dịch vụ, xử lý đơn hàng, và tuân thủ pháp luật.
we do not sell your personal data. We only use data to operate and improve the service, process orders, and comply with the law.
- Bạn không cần tài khoản để xem hàng, lướt Mart hay Rao vặt. Chỉ khi thanh toán, mở gian hàng hoặc mở trang trại thì mới cần đăng nhập.
- No account is needed to browse products, the Mart or Classifieds. You only need to log in to check out, open a shop or open a farm.
- Thông tin tài khoản: email, số điện thoại (khi bạn đăng nhập bằng OTP), họ tên, địa chỉ giao hàng.
- Account information: email, phone number (when you log in with OTP), name, shipping address.
- Nội dung bạn đăng: sản phẩm, tin rao vặt, đánh giá, nhật ký canh tác, ảnh minh hoạ.
- Content you post: products, classified ads, reviews, farming logs, photos.
- Dữ liệu vị trí: chỉ khi bạn cho phép, để tự điền tỉnh/xã khi đăng tin Rao vặt hoặc tra giá nông sản theo khu vực.
- Location data: only when you allow it, to pre-fill province/commune for Classifieds or to look up regional agricultural prices.
- Sinh trắc học (Face ID / vân tay): toàn bộ xác thực diễn ra ngay trên thiết bị của bạn; NexaMart không thu thập dữ liệu khuôn mặt hay vân tay.
- Biometrics (Face ID / fingerprint): authentication happens entirely on your device; NexaMart never collects face or fingerprint data.
Dữ liệu chúng tôi thu thậpData we collect
Thông tin bạn cung cấpInformation you provide
| Nhóm dữ liệu | Chi tiết | Dùng khi nào |
|---|
| Thông tin tài khoản | Email, mật khẩu (được mã hoá lưu trên thiết bị khi bạn bật đăng nhập sinh trắc học), số điện thoại khi đăng nhập bằng OTP | Đăng ký, đăng nhập, xác minh khi thanh toán |
| Hồ sơ người dùng | Họ, tên, ảnh đại diện, địa chỉ giao hàng | Đặt hàng, giao hàng, hiển thị trên hồ sơ công khai |
| Nội dung kinh doanh | Tên gian hàng, mô tả, sản phẩm, giá bán, đơn hàng | Khi bạn là người bán |
| Nội dung nông nghiệp | Tên trang trại, vị trí, diện tích, cây trồng, lệnh sản xuất, nhật ký canh tác, ảnh | Khi bạn dùng tính năng Trang trại / VietGAP |
| Tin rao vặt và giá | Tiêu đề, mô tả, giá kỳ vọng, ảnh, vị trí; báo giá nông sản | Khi bạn đăng tin Rao vặt hoặc đăng giá thị trường |
| Đánh giá và yêu thích | Sao, nội dung đánh giá, danh sách sản phẩm yêu thích | Khi bạn viết đánh giá hoặc lưu yêu thích |
| Thông tin thanh toán | Phương thức thanh toán đã chọn (hiện tại: thanh toán khi giao hàng — COD). Không lưu số thẻ tín dụng | Xử lý đơn hàng |
| Data group | Details | When used |
|---|
| Account information | Email, password (stored encrypted on your device when you enable biometric login), phone number when logging in with OTP | Registration, login, checkout verification |
| User profile | First name, last name, avatar, shipping address | Ordering, delivery, display on public profile |
| Business content | Shop name, description, products, prices, orders | When you are a seller |
| Agricultural content | Farm name, location, area, crops, production orders, farming logs, photos | When you use the Farm / VietGAP features |
| Classified ads and prices | Title, description, expected price, photos, location; agricultural price reports | When you post a classified ad or report market prices |
| Reviews and wishlist | Rating, review content, list of favourite products | When you write a review or save favourites |
| Payment information | Selected payment method (currently: cash on delivery — COD). We do not store credit card numbers | Order processing |
Dữ liệu tự động thu thậpData collected automatically
| Nhóm dữ liệu | Chi tiết | Mục đích |
|---|
| Nhật ký kỹ thuật | Loại thiết bị, hệ điều hành, phiên bản ứng dụng, địa chỉ IP, thời điểm truy cập | Vận hành, khắc phục sự cố, bảo mật |
| Giỏ hàng và phiên làm việc | Mã định danh giỏ hàng, sản phẩm trong giỏ | Giữ giỏ hàng khi bạn chưa đăng nhập |
| Dữ liệu ẩn danh thống kê | Dữ liệu đã loại bỏ thông tin nhận dạng cá nhân | Phân tích xu hướng, cải thiện sản phẩm |
| Data group | Details | Purpose |
|---|
| Technical logs | Device type, operating system, app version, IP address, access time | Operations, troubleshooting, security |
| Cart and session | Cart identifier, items in cart | Keeping your cart while you are not logged in |
| Anonymous analytics | Data with personal identifiers removed | Trend analysis, product improvement |
Về ảnh và vị trí:About photos and location:
ảnh và vị trí chỉ được thu thập khi bạn chủ động chọn chụp/tải ảnh hoặc khi bạn cho phép quyền vị trí. Chúng tôi không tự động chụp ảnh hoặc theo dõi vị trí nền liên tục.
photos and location are only collected when you actively take/upload a photo or grant location permission. We do not automatically take photos or track your location in the background.
Mục đích sử dụng dữ liệuHow we use your data
Chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:
We use your data for the following purposes:
- Vận hành dịch vụ: tạo tài khoản, xử lý đơn hàng, quản lý gian hàng, trang trại, nhật ký sản xuất.
- Operating the service: creating accounts, processing orders, managing shops, farms, production logs.
- Xác thực và bảo mật: đăng nhập bằng email hoặc OTP qua Zalo, ngăn chặn truy cập trái phép và gian lận.
- Authentication and security: logging in with email or OTP via Zalo, preventing unauthorised access and fraud.
- Giao tiếp: gửi thông báo về đơn hàng, tin rao vặt, cập nhật dịch vụ.
- Communication: sending notifications about orders, classified ads, service updates.
- Truy xuất nguồn gốc: hiển thị lịch sử canh tác và nhật ký VietGAP cho người mua và cơ quan kiểm tra.
- Traceability: showing farming history and VietGAP logs to buyers and inspection authorities.
- Cải thiện sản phẩm: phân tích hành vi ẩn danh để hiểu cách người dùng tương tác.
- Product improvement: analysing anonymised behaviour to understand how users interact.
- Tuân thủ pháp luật: đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được pháp luật cho phép.
- Legal compliance: responding to requests from competent authorities when permitted by law.
Chúng tôi không sử dụng dữ liệu của bạn để bán cho bên thứ ba, không trao đổi dữ liệu cá nhân để lấy lợi ích thương mại, và không dùng nhật ký canh tác của bạn cho mục đích khác ngoài truy xuất nguồn gốc và cải thiện dịch vụ.
We do not sell your data to third parties, do not exchange personal data for commercial benefit, and do not use your farming logs for purposes other than traceability and service improvement.
Quyền truy cập thiết bịDevice permissions
NexaMart chỉ yêu cầu quyền khi cần cho đúng chức năng. Bạn có thể thu hồi bất kỳ quyền nào bất cứ lúc nào trong phần Cài đặt của điện thoại.
NexaMart only asks for permissions when needed for a specific feature. You can revoke any permission at any time in your phone Settings.
| Quyền | Mục đích sử dụng | Khi nào được hỏi |
|---|
| Camera | Quét mã QR hồ sơ CV / lệnh sản xuất; chụp ảnh đăng tin, sản phẩm | Lần đầu dùng tính năng liên quan |
| Thư viện ảnh | Chọn ảnh đăng tin rao vặt, sản phẩm, trang trại, nhật ký | Lần đầu tải ảnh lên |
| Vị trí | Tự điền tỉnh/xã khi đăng tin Rao vặt hoặc tra giá nông sản theo khu vực | Lần đầu dùng tính năng vị trí |
| Sinh trắc học (Face ID / vân tay) | Đăng nhập nhanh và an toàn | Khi bạn bật Đăng nhập sinh trắc học trong mục Tôi |
| Permission | Purpose | When asked |
|---|
| Camera | Scan QR codes for CV profiles / production orders; take photos for ads and products | First time you use a related feature |
| Photo library | Pick photos for classified ads, products, farms, logs | First time you upload a photo |
| Location | Pre-fill province/commune for classified ads or regional price lookups | First time you use a location feature |
| Biometrics (Face ID / fingerprint) | Fast and secure login | When you enable biometric login in the Me tab |
Quan trọng về sinh trắc học:Important about biometrics:
dữ liệu khuôn mặt hoặc vân tay của bạn không bao giờ rời khỏi thiết bị và không được gửi lên máy chủ NexaMart. Hệ điều hành (iOS / Android) xử lý hoàn toàn việc xác thực sinh trắc học cục bộ.
your face or fingerprint data never leaves your device and is never sent to NexaMart servers. The operating system (iOS / Android) handles biometric authentication entirely on-device.
Cookie và công nghệ tương tựCookies and similar technologies
Website NexaMart dùng cookie và bộ nhớ trình duyệt để duy trì giỏ hàng, ghi nhớ đăng nhập và đo lường hiệu năng cơ bản. Các cookie này không dùng để quảng cáo nhắm mục tiêu cá nhân.
The NexaMart website uses cookies and browser storage to keep your cart, remember your login and measure basic performance. These cookies are not used for personalised advertising.
- Cookie phiên: giữ trạng thái đăng nhập và giỏ hàng trong phiên làm việc.
- Session cookies: keep your login state and cart during a session.
- Cookie ưu tiên: ghi nhớ lựa chọn vùng, đơn vị tiền tệ (VND), khu vực.
- Preference cookies: remember your region, currency (VND), and area choices.
- Không: chúng tôi không dùng cookie của bên thứ ba để nhắm quảng cáo.
- No: we do not use third-party cookies for advertising.
Lưu trữ và bảo mậtStorage and security
Các biện pháp bảo mậtSecurity measures
- Mã hoá khi truyền: toàn bộ dữ liệu truyền giữa ứng dụng và máy chủ qua HTTPS/TLS.
- Encryption in transit: all data between the app and servers is transmitted over HTTPS/TLS.
- Xác thực: đăng nhập qua Amazon Cognito; mã OTP gửi qua Zalo chỉ dùng một lần và có thời hạn.
- Authentication: login via Amazon Cognito; OTP codes sent via Zalo are single-use and expire.
- Lưu trữ an toàn trên thiết bị: phiên đăng nhập và thông tin xác thực được lưu trong SecureStore (iOS Keychain / Android Keystore).
- Secure on-device storage: login sessions and credentials are stored in SecureStore (iOS Keychain / Android Keystore).
- Phân quyền theo vai trò: người bán chỉ thấy dữ liệu gian hàng của mình; kỹ sư / cán bộ chỉ thấy trang trại được mời.
- Role-based access: sellers only see their own shop data; engineers / inspectors only see farms they were invited to.
- Kiểm soát truy cập: hạ tầng lưu trữ được bảo vệ bởi tường lửa và chỉ nhân sự có trách nhiệm mới truy cập được.
- Access control: infrastructure is protected by firewalls and only accessible to responsible personnel.
- Xử lý sự cố: nếu xảy ra sự cố rò rỉ dữ liệu, chúng tôi sẽ thông báo theo quy định pháp luật.
- Incident response: if a data breach occurs, we will notify you as required by law.
Không có hệ thống nào an toàn tuyệt đối. Bạn nên đặt mật khẩu mạnh, không chia sẻ mã OTP với bất kỳ ai, và báo ngay cho chúng tôi nếu phát hiện tài khoản bị truy cập lạ.
No system is completely secure. Please use a strong password, never share OTP codes with anyone, and tell us immediately if you notice unauthorised access to your account.
Chia sẻ và bên thứ baSharing and third parties
Chúng tôi chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau:
We share your personal data in the following cases:
| Bên nhận | Dữ liệu | Mục đích |
|---|
| Nhà cung cấp hạ tầng | Dữ liệu bạn nhập trên nền tảng | Lưu trữ và vận hành (ví dụ: nhà cung cấp điện toán đám mây) |
| Người bán / chủ trang trại | Thông tin cần thiết cho đơn hàng và truy xuất nguồn gốc | Xử lý đơn hàng bạn đặt |
| Cơ quan nhà nước có thẩm quyền | Dữ liệu được yêu cầu | Khi pháp luật bắt buộc |
| Đơn vị kiểm tra (nếu bạn mời vào trang trại) | Nhật ký canh tác, lệnh sản xuất | Kiểm tra lịch sản xuất |
| Recipient | Data | Purpose |
|---|
| Infrastructure providers | Data you enter on the platform | Storage and operations (e.g. cloud providers) |
| Sellers / farm owners | Information needed for orders and traceability | Processing orders you place |
| Competent authorities | Requested data | When required by law |
| Inspection units (if you invite them to a farm) | Farming logs, production orders | Production schedule inspection |
Chúng tôi không bán dữ liệu cá nhân. Khi chia sẻ với nhà cung cấp hạ tầng, chúng tôi ký hợp đồng ràng buộc họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
We do not sell personal data. When sharing with infrastructure providers, we sign contracts binding them to process data only on our instructions.
Chuyển dữ liệu xuyên quốc giaInternational data transfers
Dữ liệu của bạn được lưu trữ trên hạ tầng điện toán đám mây của các nhà cung cấp quốc tế, có thể nằm ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu ra nước ngoài, chúng tôi áp dụng các cơ chế bảo vệ phù hợp theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP).
Your data is stored on cloud infrastructure of international providers, which may be located outside Vietnam. When transferring data abroad, we apply appropriate safeguards in accordance with Vietnamese law on personal data protection (Decree 13/2023/ND-CP).
Thời gian lưu giữ dữ liệuData retention
Chúng tôi chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích đã nêu:
We only keep data for as long as needed for the stated purposes:
- Tài khoản: đến khi bạn yêu cầu xoá tài khoản.
- Account: until you request account deletion.
- Đơn hàng và giao dịch: theo yêu cầu của pháp luật về kế toán, hoá đơn, thuế (tối thiểu theo quy định hiện hành).
- Orders and transactions: as required by accounting, invoicing and tax law (minimum per current regulations).
- Nhật ký canh tác: để phục vụ truy xuất nguồn gốc, duy trì trong thời gian trang trại hoạt động trên nền tảng.
- Farming logs: for traceability, kept while the farm is active on the platform.
- Nhật ký kỹ thuật: thời gian ngắn, phục vụ bảo mật và khắc phục sự cố.
- Technical logs: kept briefly, for security and troubleshooting.
Quyền của bạnYour rights
Theo pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP) và luật bảo vệ người tiêu dùng, bạn có các quyền sau:
Under Vietnamese law (Decree 13/2023/ND-CP) and consumer protection law, you have the following rights:
| Quyền | Giải thích |
|---|
| Quyền được biết | Được biết chúng tôi thu thập và xử lý dữ liệu gì, qua tài liệu này. |
| Quyền truy cập | Yêu cầu bản sao dữ liệu cá nhân của bạn. |
| Quyền sửa chữa | Sửa thông tin sai trong hồ sơ hoặc địa chỉ của bạn. |
| Quyền xoá | Yêu cầu xoá tài khoản và dữ liệu cá nhân, trừ khi pháp luật yêu cầu giữ lại. |
| Quyền hạn chế xử lý | Yêu cầu tạm dừng hoặc hạn chế việc xử lý dữ liệu. |
| Quyền thu hồi đồng ý | Thu hồi sự đồng ý đã cho bất cứ lúc nào. |
| Quyền khiếu nại | Khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân. |
| Right | Explanation |
|---|
| Right to be informed | Know what data we collect and process, through this document. |
| Right of access | Request a copy of your personal data. |
| Right to rectification | Correct inaccurate information in your profile or address. |
| Right to erasure | Request deletion of your account and personal data, unless the law requires retention. |
| Right to restrict processing | Request a pause or restriction of data processing. |
| Right to withdraw consent | Withdraw any consent you have given at any time. |
| Right to complain | Complain to the authority in charge of personal data protection. |
Cách thực hiện quyền của bạnHow to exercise your rights
- Tự phục vụ trên app: sửa hồ sơ, địa chỉ, xoá gian hàng, xoá trang trại ngay trong ứng dụng.
- Self-service in the app: edit your profile, addresses, delete shops and farms directly in the app.
- Quản lý quyền thiết bị: thu hồi camera, ảnh, vị trí, sinh trắc học trong Cài đặt điện thoại.
- Manage device permissions: revoke camera, photos, location and biometrics in your phone Settings.
- Liên hệ trực tiếp: gửi yêu cầu qua email hỗ trợ (xem phần Liên hệ). Chúng tôi phản hồi trong thời hạn theo quy định.
- Contact us directly: send your request via the support email (see Contact). We respond within the timeframe set by law.
Trẻ emChildren
NexaMart không hướng tới trẻ em dưới 13 tuổi và không chủ động thu thập dữ liệu của trẻ em. Nếu bạn phát hiện tài khoản của trẻ em được tạo trên nền tảng, vui lòng liên hệ để chúng tôi xoá ngay lập tức.
NexaMart is not directed at children under 13 and does not knowingly collect data from children. If you find that a child's account has been created on the platform, please contact us and we will delete it immediately.
Thay đổi chính sách nàyChanges to this policy
Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi hoặc khi có yêu cầu pháp lý mới. Phiên bản mới sẽ được đăng tại địa chỉ này kèm ngày hiệu lực. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email. Việc tiếp tục sử dụng dịch vụ sau khi có chính sách mới đồng nghĩa với việc bạn chấp nhận bản cập nhật.
We may update this policy when the service changes or new legal requirements arise. The new version will be published at this address with its effective date. For significant changes, we will notify you in the app or by email. Continuing to use the service after a new policy takes effect means you accept the update.
Liên hệContact
Mọi câu hỏi về chính sách bảo mật và quyền riêng tư, xin liên hệ:
For any questions about this privacy policy, please contact:
Khi liên hệ, vui lòng mô tả rõ yêu cầu và tài khoản liên quan để chúng tôi xử lý nhanh chóng và chính xác.
When contacting us, please describe your request and the related account clearly so we can handle it quickly and accurately.