Chính sách bảo mật
Cập nhật: 13/11/2026
Chính sách này cho biết chúng tôi thu thập dữ liệu cá nhân nào khi bạn dùng Thợ Săn Thầu, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì theo Luật Bảo vệ dữ liệu cá nhân. Chính sách áp dụng cho website và các kênh nhận tin (email, Telegram, thông báo trên trình duyệt).
Bên kiểm soát dữ liệu
Thợ Săn Thầu là bên kiểm soát và xử lý dữ liệu cá nhân nêu trong chính sách này.
Dữ liệu chúng tôi thu thập
- Tài khoản: email, họ tên và số điện thoại (nếu bạn nhập), mật khẩu (chỉ lưu dạng băm, chúng tôi không đọc được). Nếu đăng nhập bằng Google: mã định danh và email mà Google trả về.
- Tổ chức: tên, mã số thuế, vai trò của từng thành viên, email người được mời; hồ sơ năng lực (lĩnh vực, địa bàn, quy mô gói thầu) do hệ thống suy ra từ dữ liệu đấu thầu công khai theo mã số thuế và phần bạn tự chỉnh.
- Nhận tin: địa chỉ email, tài khoản Telegram đã liên kết, đăng ký thông báo trên trình duyệt của từng thiết bị, thời điểm bạn đồng ý nhận tin qua mỗi kênh.
- Sử dụng dịch vụ: bộ lọc, danh sách theo dõi, gói thầu đã lưu, phản hồi về gợi ý; câu hỏi gửi trợ lý AI, câu trả lời và đánh giá của bạn.
- Thanh toán: đơn mua gói (gói, số tiền, trạng thái) và thông tin xuất hóa đơn nếu bạn nhập (tên công ty, mã số thuế, địa chỉ, email). Bạn chuyển khoản từ ứng dụng ngân hàng của mình; chúng tôi không thu thập số thẻ hay thông tin đăng nhập ngân hàng.
- Kỹ thuật: địa chỉ IP và loại trình duyệt, thiết bị của mỗi phiên đăng nhập; nhật ký các thao tác quan trọng (đăng nhập, đổi mật khẩu, mua gói, quản trị tổ chức).
Mục đích sử dụng
- Tạo và duy trì tài khoản, tổ chức; gửi mã xác thực và email về tài khoản.
- Gửi tin đấu thầu theo bộ lọc, danh sách theo dõi qua các kênh bạn đã bật.
- Gợi ý cơ hội phù hợp với hồ sơ năng lực của tổ chức; trả lời câu hỏi bằng AI.
- Xử lý đơn mua gói, xuất hóa đơn, hoàn tiền.
- Bảo vệ tài khoản và hệ thống: giới hạn số thiết bị theo gói, chống lạm dụng, điều tra sự cố.
- Hỗ trợ khi bạn yêu cầu và cải thiện chất lượng dịch vụ.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.
Cookie và dữ liệu lưu trên trình duyệt
Website dùng một cookie phiên đăng nhập (không đọc được bằng mã trên trang) để giữ bạn đăng nhập; thiếu cookie này thì không đăng nhập được. Trình duyệt của bạn lưu thêm lịch sử tìm kiếm gần đây và vai trò đang chọn để tiện dùng lại. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.
Chia sẻ dữ liệu
- Thành viên cùng tổ chức thấy tên, email, vai trò của nhau và dữ liệu chung của tổ chức (bộ lọc, danh sách theo dõi, gói cước).
- Nhà cung cấp hạ tầng chỉ nhận phần dữ liệu cần cho việc của họ: Cloudflare (chuyển tiếp truy cập tới máy chủ qua kết nối mã hóa), dịch vụ gửi email, Telegram (khi bạn liên kết), dịch vụ đẩy thông báo của trình duyệt (khi bạn bật), Google (khi bạn đăng nhập bằng Google).
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.
Trợ lý AI chạy trên máy chủ của chúng tôi; nội dung trò chuyện không được gửi cho nhà cung cấp AI bên ngoài.
Nơi lưu trữ và bảo vệ
Dữ liệu được lưu trên máy chủ đặt tại Việt Nam. Mật khẩu được băm bằng Argon2id; mã phiên đăng nhập chỉ lưu dạng băm; mọi kết nối tới website đều qua HTTPS. Chỉ người quản trị được phân quyền mới truy cập được dữ liệu tài khoản. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi thông báo cho bạn và cơ quan chức năng theo quy định.
Thời gian lưu
- Tài khoản và dữ liệu sử dụng: tới khi bạn xóa tài khoản. Xóa tài khoản sẽ xóa thông tin tài khoản, liên kết đăng nhập, phiên đăng nhập, tư cách thành viên, kênh nhận tin và lịch sử trò chuyện với trợ lý AI; tổ chức mà bạn là thành viên duy nhất bị xóa theo.
- Cuộc trò chuyện với trợ lý AI: bạn xóa được từng cuộc bất cứ lúc nào.
- Thông báo trong ứng dụng: tự xóa sau 180 ngày.
- Phiên đăng nhập: xóa khi hết hạn. Mã xác thực gửi qua email: xóa sau 1 ngày.
- Đơn hàng và hóa đơn: lưu theo thời hạn lưu chứng từ kế toán mà pháp luật quy định, kể cả khi tài khoản đã bị xóa (khi đó đơn không còn gắn với tài khoản).
- Nhật ký bảo mật: lưu trong thời gian cần để điều tra sự cố.
Quyền của bạn
- Xem, sửa thông tin tài khoản và đăng xuất thiết bị khác tại Cài đặt → Tài khoản.
- Rút lại đồng ý nhận tin: tắt từng kênh tại Cài đặt → Thông báo hoặc bấm liên kết hủy đăng ký trong email.
- Xóa tài khoản: Cài đặt → Tài khoản → Xóa tài khoản.
- Yêu cầu cung cấp bản sao dữ liệu, hạn chế hoặc phản đối việc xử lý, khiếu nại về cách chúng tôi xử lý dữ liệu: liên hệ chúng tôi theo thông tin ở mục 1.
Chúng tôi phản hồi yêu cầu trong thời hạn pháp luật quy định. Việc rút lại đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó.
Dữ liệu đấu thầu công khai
Thông tin về chủ đầu tư, bên mời thầu và nhà thầu (kể cả hộ kinh doanh, cá nhân tham gia đấu thầu) hiển thị trên website được tổng hợp từ Hệ thống mạng đấu thầu quốc gia, nơi các thông tin này được công khai theo pháp luật về đấu thầu. Nếu thông tin về bạn sai hoặc đã được cơ quan có thẩm quyền đính chính, vui lòng liên hệ chúng tôi theo thông tin ở mục 1 để chúng tôi cập nhật.
Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi đăng bản mới tại trang này và thông báo trong ứng dụng nếu thay đổi ảnh hưởng tới quyền của bạn. Xem thêm Điều khoản sử dụng.