Pháp lý & Câu hỏi thường gặp — Dedee

❓ Câu hỏi thường gặp

Thanh toán và phí trên Dedee hoạt động thế nào?

Dedee chỉ kết nối — mọi thanh toán giữa khách hàng và nhà cung cấp do hai bên thực hiện trực tiếp. Dedee chỉ thu phí nền tảng của nhà cung cấp (gói thuê bao, tin ưu tiên, quảng cáo).

Vì sao số điện thoại/email của tôi bị ẩn trên diễn đàn?

Để chống khai thác thông tin cá nhân. Hệ thống tự che liên lạc ở mọi nội dung công khai; trao đổi liên hệ thực hiện trong phòng thảo luận riêng B2B (có mã hóa đầu-cuối khi hai bên bật 🔐).

Tích xanh nghĩa là gì?

Nhà cung cấp đã qua xác minh 2 lớp: AI đọc giấy phép kinh doanh + quản trị viên duyệt thủ công. Hồ sơ còn được nhắc xác minh lại mỗi 6 tháng.

Tôi mất quyền vào email/OTP thì sao?

Dùng 1 trong 5 mã khôi phục đã tạo trong Cài đặt tài khoản. Dedee không bao giờ khôi phục qua video call/giọng nói/ảnh khuôn mặt (chống giả mạo deepfake).

Đăng tin ưu tiên có chắc chắn được hiển thị?

Tin trả phí vẫn phải qua kiểm duyệt nội dung. Nếu bị từ chối, phí được hoàn/không thu khi đối soát.

🔒 Chính sách quyền riêng tư (tóm tắt)

• Dữ liệu thu thập: thông tin tài khoản (email/SĐT, tên, khu vực), hồ sơ doanh nghiệp do bạn cung cấp, nhật ký sử dụng phục vụ bảo mật.
• Mục đích: định tuyến yêu cầu tới đúng nhà cung cấp, xác minh chống gian lận, chăm sóc sau kết nối. Không bán dữ liệu cho bên thứ ba.
• Hiển thị công khai: chỉ tên/khu vực; liên lạc cá nhân luôn được che tự động.
• Báo cáo thị trường: chỉ dùng tín hiệu nhu cầu ẩn danh — không gắn danh tính, không dữ liệu tài chính cá nhân.
• Phân tích bằng AI: hệ thống có thể dùng dữ liệu sử dụng để thuật toán AI tính toán/phân tích, nhưng dữ liệu đưa vào đã được mã hoá hoặc ẩn danh (định danh như IP/thiết bị được băm một chiều HMAC — không truy ngược ra cá nhân). Kết quả chỉ ở dạng tổng hợp/xu hướng.
• Dịch vụ bên thứ ba (chỉ khi bạn bật, mặc định TẮT): một số tính năng tuỳ chọn có thể gửi nội dung liên quan tới nhà cung cấp ngoài — ví dụ lọc bình luận (Google Perspective), dịch trực tiếp (Google Gemini), thông báo đẩy (Google FCM). Khi các tính năng này TẮT, dữ liệu không rời hệ thống Dedee (giọng nói/STT xử lý tự host). Bạn được thông báo và có thể từ chối.
• Sinh trắc học: dữ liệu vân tay/khuôn mặt nằm trong thiết bị của bạn (chuẩn WebAuthn); máy chủ chỉ giữ khóa công khai.
• Quyền của bạn: xem/sửa/xóa dữ liệu, rút đồng ý cookie, khiếu nại — qua Cài đặt tài khoản hoặc trang Liên hệ. Xóa tài khoản theo nguyên tắc xóa mềm có đối soát.
• Lưu trữ & bảo vệ: mã hóa dữ liệu nhạy cảm, sao lưu 3-2-1, ghi vết truy cập của quản trị viên.

📜 Điều khoản sử dụng (tóm tắt)

• Dedee là nền tảng kết nối, không phải bên trong giao dịch; không bảo lãnh, không giải ngân.
• Người dùng chịu trách nhiệm về nội dung đăng tải; cấm spam, seeding, nội dung vi phạm pháp luật/văn hóa, link lừa đảo.
• Vi phạm xử lý theo 3 tầng: hạn chế hiển thị → đình chỉ kèm quyền giải trình → khóa và đưa vào danh sách đen. Luôn có kênh khiếu nại.
• Phí nền tảng (gói, ưu tiên, quảng cáo, sự kiện) công bố tại trang Bảng giá trong Ví & Gói dịch vụ; thanh toán qua VietQR và đối soát thủ công.
• Tranh chấp ở Sàn việc mini do Ban quản trị Dedee làm trọng tài trên cơ sở hồ sơ nghiệm thu (QR/văn bản ký/đối soát tất định).
• Miễn trừ trách nhiệm đền bù: Dedee không tham gia, không bảo lãnh và không có nghĩa vụ đền bù thiệt hại phát sinh trong giao dịch giữa các bên. Trước khi ký hợp đồng, các bên nên tự tra cứu đối tác tại Cổng thông tin quốc gia về đăng ký doanh nghiệp (dangkykinhdoanh.gov.vn) và Tổng cục Thuế (gdt.gov.vn). Tích xanh MST trên Dedee là kết quả đối chiếu tự động, có giá trị tham khảo, không thay thế thẩm định của các bên.
• Điều khoản có thể cập nhật; thay đổi quan trọng sẽ thông báo trong ứng dụng.

Phiên bản tóm tắt phục vụ giai đoạn dùng thử — bản đầy đủ sẽ do tư vấn pháp lý rà soát trước khi vận hành chính thức.

📑 Dữ liệu, mã hoá, tin nhắn quảng cáo & thanh toán

A. Bảo vệ dữ liệu cá nhân (NĐ 13/2023/NĐ-CP)

• Dedee chỉ thu thập và xử lý dữ liệu cá nhân theo đúng mục đích đã thông báo (kết nối giao thương, xác minh, vận hành), thu thập tối thiểu cần thiết.
• Quyền của bạn: được biết, truy cập, chỉnh sửa, xoá, rút lại sự đồng ý, và yêu cầu hạn chế/phản đối xử lý dữ liệu cá nhân của mình — gửi yêu cầu qua trang Liên hệ.
• Dữ liệu nhạy cảm (sinh trắc) không rời thiết bị của bạn: đăng nhập passkey/WebAuthn chỉ lưu khoá công khai, Dedee không giữ vân tay/khuôn mặt.
• Không mua bán dữ liệu cá nhân; không chia sẻ dữ liệu cá nhân giữa các tổ chức khi chưa có cơ sở hợp pháp.

B. Mã hoá đầu cuối tin nhắn B2B

• Tin nhắn trao đổi B2B được mã hoá đầu cuối — máy chủ Dedee không đọc nội dung. Chỉ hai bên trong cuộc trao đổi giải mã được.
• Dữ liệu đăng nhập/đăng ký được mã hoá trên đường truyền (ECDH + AES-GCM lớp ứng dụng) ngoài HTTPS.
• Tệp đính kèm là ngoại lệ: để chống lừa đảo và nội dung vi phạm, tệp (ảnh/PDF) gửi trong phòng B2B không mã hoá đầu cuối và được AI kiểm duyệt nội dung trước khi lưu. Không nên gửi giấy tờ nhạy cảm dưới dạng tệp nếu không thật sự cần.
• Tin nhắn thường (khi tắt chế độ riêng tư): hệ thống tự động che số điện thoại & email (hiển thị ###) để tránh lộ liên hệ ra ngoài luồng.
• Cuộc gọi thoại B2B: kết nối thẳng giữa hai máy (WebRTC), mã hoá theo chuẩn DTLS-SRTP; máy chủ không nghe được nội dung cuộc gọi.

C. Big Data ẩn danh

• Báo cáo thị trường (Market Pulse, BI) chỉ dùng dữ liệu TỔNG HỢP ẨN DANH (ngành/vùng/quy mô); hash IP, không gắn danh tính, không lộ giao dịch hay PII của bất kỳ cá nhân/tổ chức nào.
• Huấn luyện thuật toán ghép nối (AI matching): để gợi ý đúng nhà cung cấp hơn theo thời gian, hệ thống học từ kết quả kết nối (có phát sinh trao đổi B2B thật hay không) cùng các đặc trưng nhóm (ngành, khu vực, quy mô, mức uy tín). Dữ liệu huấn luyện không chứa nội dung tin nhắn và không chứa PII; mã định danh yêu cầu/nhà cung cấp được băm một chiều (SHA-256 + salt) không thể truy ngược, và tập dữ liệu được mã hoá khi lưu.
• Tin nhắn mã hoá đầu cuối KHÔNG BAO GIỜ được dùng để huấn luyện — máy chủ không giải mã được nên cũng không thể đưa vào mô hình.
• Quyền kiểm soát & giám sát: việc học này có thể tắt ở cấp hệ thống, chỉ đọc dữ liệu (không sửa dữ liệu gốc), và không tự động ra quyết định có hậu quả pháp lý với bạn khi chưa có người giám sát.

D. Tin nhắn/email quảng cáo (NĐ 91/2020/NĐ-CP)

• Chỉ gửi cho người đã đồng ý (opt-in); mỗi email/tin có nhãn quảng cáo, danh tính người gửi và cơ chế huỷ đăng ký dễ dàng; tần suất tối đa theo quy định.
• Ngừng gửi ngay khi người nhận từ chối.

E. Thanh toán trực tiếp giữa hai bên

• Phí nền tảng thanh toán qua VietQR trực tiếp về tài khoản người nhận và đối soát; Dedee không trung gian giữ/giải ngân tiền của giao dịch giữa các bên.
• Hoá đơn và lịch sử đối soát minh bạch trong mục Ví & Gói dịch vụ.

⚠️ Đây là bản nháp tham khảo, chưa phải tư vấn pháp lý. Trước ngày vận hành chính thức, toàn bộ điều khoản & chính sách phải được luật sư/tư vấn pháp lý rà soát và phê duyệt. Cập nhật lần cuối: 20/9/2026.