[ОПЕРАТОР: наименование, MST, адрес]
Редакция [версия] от [дата] · Дата вступления в силу [дата]
1.1. Оператор персональных данных — вьетнамская операционная компания, указанная в блоке в начале документа. До заполнения её реквизитов и контакта документ не публикуется. Вопросы и запросы субъекта данных: [e-mail Оператора / адрес]. Политика применяется к сайту, приложению, торгам и чатам EstLot.
1.2. Русский, английский и вьетнамский тексты доступны пользователю. Для пользователей во Вьетнаме при расхождении преобладает вьетнамский текст; обязательные права на данные по применимому праву не ограничиваются.
2.1. Имя, Telegram id/username, e-mail и данные входа — регистрация, вход, учет аккаунта и связь. Контакт Telegram и/или телефон — связь менеджера по лоту после торгов; номер телефона собирается при его предоставлении. Город и выбранная точка выдачи — подбор и организация передачи товара.
2.2. Фото/сканы паспорта и сведения из него — подтверждение личности для сделки или допуска к первой покупке без взноса; запрашивает только менеджер Оператора в чате. Обработка документа требует отдельного явного согласия; передача конкретному партнёру по лоту — отдельного согласия на эту передачу. Самостоятельно полученные партнёром документы регулируются его обязанностями как отдельного оператора.
2.3. Фото, видео, описания товара, VIN транспорта и IMEI/серийный номер электроники, сведения осмотра и о состоянии устройства — публикация, проверка и идентификация лота, оформление сделки. Личная информация в загруженных пользователем материалах может обрабатываться вместе с ними; пользователь не должен загружать чужие данные без основания.
2.4. История ставок и их статусов, цены X и Y, сервисные документы, документы передачи и оплаты, история сделок, баланса и возвратов, сообщения личных и лотовых чатов, жалобы и материалы претензий — проведение торгов, исполнение сделки, предотвращение манипуляций, подтверждение действий и разрешение споров.
2.5. Подписка на браузерные уведомления (адрес и ключи), идентификатор устройства и выбранные каналы — доставка уведомлений с согласия. IP-адрес, браузер, user agent, версия сборки, технические события и журналы входа — безопасность, ограничение злоупотреблений и диагностика. Основание и допустимость обработки каждого вида данных определяются применимым законом и соответствующим действием/согласием пользователя.
3.1. Партнёрская организация получает данные только по конкретной заявке/лоту/сделке: после принятия заявки — контакт и сведения о товаре продавца; после сделки — имя, Telegram id/username, e-mail и доступный телефон сторон, данные товара и необходимые документы передачи. Метаданные общего пула необработанных заявок не содержат личности продавца; доступность фотографий по ID лота подлежит исправлению до публикации этой Политики. Фото паспорта передаётся только по отдельному согласию конкретного пользователя.
3.2. Fly.io обслуживает сервер и хранилище (регион Сингапур); Cloudflare R2 хранит загруженные файлы; Telegram обеспечивает вход и сообщения; Resend доставляет e-mail; при включении браузерных push-уведомлений участвуют поставщики push-служб браузера. Получатели обрабатывают соответствующие технические и адресные данные в объёме, необходимом для функции. Данные могут передаваться за пределы Вьетнама; юрист должен подтвердить требуемые уведомления, оценки, договоры и основания трансграничной передачи до публикации.
3.3. Данные не продаются и не передаются для чужой рекламы. Партнёр, получивший данные физического владельца напрямую, выступает самостоятельным оператором; полученные от Платформы данные он использует только для конкретной сделки, защищает и удаляет по своему договору с Оператором и обязательному закону.
4.1. До обработки паспорта, передачи его конкретному партнёру и включения уведомлений по каналам Telegram, e-mail и браузера Оператор получает и фиксирует соответствующие отдельные согласия. Отозвать согласие или отключить канал можно обращением к Оператору по контактам п. 1.1 или через менеджера в чате [встроенное управление в профиле — после реализации]. Отзыв не отменяет законной обработки до него и обязательного хранения сведений открытой сделки.
4.2. Пользователь вправе запросить доступ и копию, исправление, удаление, ограничение обработки, отзыв согласия и возражение в пределах применимого закона. Запрос направляется по контактам п. 1.1; для защиты данных Оператор проверяет личность заявителя, сообщает о получении и отвечает в сроки, установленные действующим законом Вьетнама [точный срок — юрист]. Пользователь может запросить удаление аккаунта; данные открытой сделки и обязательного учёта сохраняются только до прекращения соответствующего основания.
5.1. Учетная запись хранится до удаления; фото паспорта — до завершения цели проверки и дополнительно [__] дней при законном основании; факт верификации может храниться без скана. История ставок, сделок и документов — [__] лет либо обязательный по закону срок; журналы безопасности/технические события — [__] дней. По окончании срока данные удаляются или обезличиваются с учётом незавершённых споров и обязательного учёта. Конкретные сроки утверждаются до публикации.
5.2. Оператор применяет организационные и технические меры защиты и ограничивает доступ сотрудников и партнёров по роли и сделке. Об инциденте он уведомляет орган и затронутых пользователей в порядке и в сроки применимого закона [72 часа для уведомления органа — подтвердить у юриста по акту на дату публикации].
6.1. Сервис предназначен для совершеннолетних. При выявлении аккаунта лица младше 18 лет его обработка прекращается и данные удаляются, кроме случаев обязательного хранения.
6.2. Каждая редакция Политики имеет номер и дату; об изменении сообщается в приложении. Существенные новые цели или получатели требуют соответствующего отдельного согласия до обработки. Архив редакций: [URL].
[ĐƠN VỊ VẬN HÀNH: tên, mã số thuế (MST), địa chỉ]
Phiên bản [số] ngày [ngày] · Có hiệu lực từ [ngày]
1.1. Bên kiểm soát dữ liệu cá nhân là doanh nghiệp hoạt động tại Việt Nam được ghi ở đầu văn bản. Không công bố Chính sách trước khi điền thông tin và địa chỉ liên hệ của doanh nghiệp. Yêu cầu và thắc mắc của chủ thể dữ liệu: [email/địa chỉ bưu chính của Đơn vị vận hành]. Chính sách áp dụng cho website, ứng dụng, hoạt động đấu giá và trò chuyện của EstLot.
1.2. Người dùng được tiếp cận bản tiếng Nga, tiếng Anh và tiếng Việt. Đối với Người dùng tại Việt Nam, bản tiếng Việt được ưu tiên khi có khác biệt; các quyền bắt buộc theo pháp luật bảo vệ dữ liệu áp dụng không bị hạn chế.
2.1. Tên, ID/tên người dùng Telegram, email và dữ liệu đăng nhập được dùng để đăng ký, đăng nhập, quản lý tài khoản và liên hệ. Liên hệ Telegram và/hoặc số điện thoại được dùng để quản lý lô hàng liên hệ sau đấu giá; số điện thoại được thu thập khi Người dùng cung cấp. Thành phố và điểm nhận hàng đã chọn được dùng để tìm và tổ chức bàn giao hàng.
2.2. Ảnh/bản quét giấy tờ tùy thân và thông tin trên đó được dùng để xác minh danh tính cho giao dịch hoặc quyền tham gia lần mua đầu không cần khoản bảo đảm; chỉ quản lý của Đơn vị vận hành yêu cầu qua trò chuyện. Xử lý giấy tờ đòi hỏi sự đồng ý rõ ràng riêng; chuyển cho đối tác phụ trách lô cụ thể đòi hỏi sự đồng ý riêng cho việc chuyển. Giấy tờ do đối tác thu trực tiếp thuộc nghĩa vụ của đối tác với tư cách bên kiểm soát độc lập.
2.3. Ảnh, video, mô tả hàng, VIN phương tiện và IMEI/số sê-ri thiết bị điện tử, dữ liệu kiểm tra và tình trạng được dùng để công bố, kiểm chứng, định danh lô và lập hồ sơ giao dịch. Dữ liệu cá nhân trong tài liệu do Người dùng tải lên có thể được xử lý cùng tài liệu; Người dùng không nên tải lên dữ liệu của người khác khi không có cơ sở hợp pháp.
2.4. Lịch sử và trạng thái đặt giá, giá X và Y, hợp đồng dịch vụ, giấy tờ bàn giao và thanh toán, lịch sử giao dịch, số dư và hoàn trả, tin nhắn riêng và trò chuyện theo lô, khiếu nại và chứng cứ được xử lý để tổ chức đấu giá, thực hiện giao dịch, ngăn chặn thao túng, chứng minh hành vi và giải quyết tranh chấp.
2.5. Đăng ký thông báo qua trình duyệt (địa chỉ nhận và khóa), định danh thiết bị và kênh lựa chọn được dùng để gửi thông báo theo sự đồng ý. Địa chỉ IP, trình duyệt, user agent, phiên bản bản dựng, sự kiện kỹ thuật và nhật ký đăng nhập được dùng để bảo mật, ngăn lạm dụng và chẩn đoán lỗi. Cơ sở hợp pháp để xử lý từng loại dữ liệu phải được xác định theo luật áp dụng và hành động/sự đồng ý tương ứng của Người dùng.
3.1. Tổ chức đối tác chỉ nhận dữ liệu của yêu cầu, lô hoặc giao dịch cụ thể: sau khi nhận yêu cầu thì nhận liên hệ của người bán và dữ liệu hàng hóa; sau giao dịch thì nhận tên, ID/tên Telegram, email và số điện thoại có sẵn của các bên, thông tin hàng và giấy tờ bàn giao cần thiết. Siêu dữ liệu của danh sách chung các yêu cầu chưa nhận không chứa danh tính người bán; phải sửa việc truy cập ảnh lô theo ID trước khi công bố Chính sách này. Ảnh giấy tờ tùy thân chỉ được chuyển với sự đồng ý riêng của chính Người dùng đó.
3.2. Fly.io vận hành máy chủ và lưu trữ (khu vực Singapore); Cloudflare R2 lưu tệp tải lên; Telegram cung cấp đăng nhập và nhắn tin; Resend chuyển email; khi bật thông báo trình duyệt thì nhà cung cấp dịch vụ push của trình duyệt tham gia. Các bên nhận xử lý dữ liệu kỹ thuật và địa chỉ cần thiết cho chức năng tương ứng. Dữ liệu có thể được chuyển ra ngoài Việt Nam; trước khi công bố, luật sư cần xác nhận các thông báo, hồ sơ đánh giá, thỏa thuận và cơ sở chuyển dữ liệu qua biên giới cần thiết.
3.3. Dữ liệu không được bán hoặc chuyển cho mục đích quảng cáo của bên thứ ba. Đối tác thu thập trực tiếp dữ liệu của chủ sở hữu cá nhân là bên kiểm soát độc lập; dữ liệu nhận từ Nền tảng chỉ được dùng cho giao dịch cụ thể, được bảo vệ và xóa theo hợp đồng với Đơn vị vận hành và luật bắt buộc.
4.1. Trước khi xử lý giấy tờ tùy thân, chuyển cho đối tác cụ thể hoặc bật thông báo qua Telegram, email hay trình duyệt, Đơn vị vận hành phải lấy và ghi nhận sự đồng ý riêng tương ứng. Người dùng có thể rút sự đồng ý hoặc tắt kênh bằng cách liên hệ Đơn vị vận hành tại §1.1 hoặc quản lý trong ứng dụng [điều khiển trong hồ sơ — sau khi triển khai]. Việc rút không làm mất hiệu lực của xử lý hợp pháp trước đó hoặc nghĩa vụ lưu hồ sơ giao dịch đang mở.
4.2. Người dùng được yêu cầu truy cập và bản sao, chỉnh sửa, xóa, hạn chế xử lý, rút sự đồng ý và phản đối trong phạm vi pháp luật áp dụng. Yêu cầu gửi tới địa chỉ §1.1; để bảo vệ dữ liệu, Đơn vị vận hành xác minh người yêu cầu, xác nhận tiếp nhận và trả lời trong thời hạn pháp luật Việt Nam hiện hành [thời hạn cụ thể — luật sư]. Người dùng có thể yêu cầu xóa tài khoản; hồ sơ giao dịch đang mở và dữ liệu kế toán bắt buộc chỉ được giữ trong thời gian còn căn cứ pháp lý.
5.1. Tài khoản được lưu đến khi xóa; ảnh giấy tờ tùy thân đến khi hoàn thành mục đích xác minh và thêm [__] ngày nếu có cơ sở hợp pháp; có thể lưu kết quả xác minh mà không lưu ảnh. Lịch sử đặt giá, giao dịch và giấy tờ lưu [__] năm hoặc thời hạn bắt buộc; nhật ký bảo mật/sự kiện kỹ thuật lưu [__] ngày. Khi hết hạn, dữ liệu được xóa hoặc khử định danh, có tính đến tranh chấp chưa xong và nghĩa vụ kế toán. Thời hạn cụ thể phải được phê duyệt trước khi công bố.
5.2. Đơn vị vận hành áp dụng biện pháp tổ chức và kỹ thuật bảo mật, giới hạn truy cập của nhân viên/đối tác theo vai trò và giao dịch. Đơn vị thông báo sự cố cho cơ quan và Người dùng bị ảnh hưởng theo trình tự và thời hạn luật áp dụng [thông báo cơ quan trong 72 giờ — luật sư xác minh theo luật tại ngày công bố].
6.1. Dịch vụ dành cho người thành niên. Khi phát hiện chủ tài khoản dưới 18 tuổi, việc xử lý chấm dứt và dữ liệu được xóa, trừ trường hợp bắt buộc lưu trữ.
6.2. Mỗi phiên bản có số và ngày; thay đổi được thông báo trong ứng dụng. Mục đích hoặc bên nhận mới đáng kể đòi hỏi sự đồng ý riêng tương ứng trước khi xử lý. Kho lưu phiên bản: [URL].
[OPERATOR: name, MST (tax code), address]
Version [version] dated [date] · Effective [date]
1.1. The personal-data controller is the Vietnamese operating company identified at the beginning of this document. The Policy must not be published until its identity and contact address are completed. Data-subject questions and requests: [Operator email/postal address]. The Policy applies to the EstLot website, app, bidding and chats.
1.2. The Russian, English and Vietnamese texts are available to users. For users in Vietnam the Vietnamese text prevails in a discrepancy. Mandatory rights under applicable data-protection law remain unaffected.
2.1. Name, Telegram ID/username, email and login data are used for registration, login, account administration and communication. A Telegram contact and/or telephone number allows the lot manager to contact the user after bidding; a phone number is collected when provided. City and selected pickup point are used to match and arrange handover of the goods.
2.2. Photos/scans of an identity document and information in it are used to verify identity for a transaction or eligibility for a first purchase without a deposit; only an Operator manager requests them in chat. Processing the document requires separate explicit consent; disclosure to a specific lot partner requires separate consent to that disclosure. Documents collected directly by a partner are governed by that partner's obligations as an independent controller.
2.3. Photos, videos, descriptions of goods, vehicle VIN and electronics IMEI/serial number, inspection and condition data are used to publish, verify and identify a lot and document a transaction. Personal information in user-provided materials may be processed with them; users should not upload another person's data without a lawful basis.
2.4. Bid history and status, X and Y prices, service contracts, handover and payment records, transaction, balance and refund history, private and lot-chat messages, complaints and claim evidence are used to run bidding, perform transactions, prevent manipulation, evidence actions and resolve disputes.
2.5. Browser-notification subscriptions (endpoint and keys), device identifiers and selected channels are used to deliver consented notifications. IP address, browser, user agent, build version, technical events and login logs are used for security, abuse prevention and diagnostics. The lawful basis for processing each data category must be determined under applicable law and the user's relevant action/consent.
3.1. A partner organisation receives data only for a particular request, lot or transaction: after accepting a request, the seller's contact and goods details; after a transaction, the parties' names, Telegram IDs/usernames, email and available phone numbers, goods details and necessary handover documents. The general pool's metadata does not contain the seller's identity; access to lot photos by lot ID must be corrected before this Policy is published. An identity-document photo is disclosed only with that particular user's separate consent.
3.2. Fly.io operates the server and storage (Singapore region); Cloudflare R2 stores uploads; Telegram handles login and messages; Resend delivers email; if browser push is enabled the browser's push-service providers take part. Recipients process the relevant technical and addressing data to provide these functions. Data may cross Vietnam's borders; before publication a lawyer must confirm the necessary notices, assessments, agreements and bases for international transfers.
3.3. Data is neither sold nor shared for third-party advertising. A partner that obtains a private owner's data directly acts as an independent controller; data received from the Platform is used only for a particular transaction, protected and deleted under its agreement with the Operator and mandatory law.
4.1. Before processing an identity document, disclosing it to a particular partner, or enabling notifications via Telegram, email or browser, the Operator obtains and records the relevant separate consent. Users can withdraw consent or disable a channel by contacting the Operator at §1.1 or through the in-app manager [in-profile controls — after implementation]. Withdrawal does not invalidate prior lawful processing or mandatory retention for an open transaction.
4.2. Users may request access and a copy, rectification, deletion, restriction, withdrawal of consent and objection as provided by applicable law. Requests go to the contacts in §1.1; the Operator verifies the requester's identity to protect data, acknowledges receipt and responds within the period established by current Vietnamese law [specific period — lawyer]. Users may request account deletion; open-transaction records and mandatory accounting data are retained only while their legal basis remains.
5.1. Accounts are kept until deletion; identity-document photos until the verification purpose ends plus [__] days where lawful; the fact of verification may be retained without the scan. Bid, transaction and document histories are kept for [__] years or the mandatory legal period; security logs and technical events for [__] days. Upon expiry data is deleted or de-identified, subject to unresolved disputes and mandatory accounting. The specific periods must be approved before publication.
5.2. The Operator applies organisational and technical safeguards and limits employee and partner access by role and transaction. It notifies regulators and affected users of an incident as required by applicable law [72-hour notice to regulator — lawyer to verify under law current at publication].
6.1. The service is for adults. If an account holder under 18 is identified, processing ceases and the data is deleted, except where retention is mandatory.
6.2. Each version has a number and date; changes are announced in the app. Material new purposes or recipients require corresponding separate consent before processing. Version archive: [URL].