CHÍNH SÁCH BẢO MẬT THÔNG TIN

1. Giới thiệu và phạm vi

1.1. Chúng tôi vận hành nền tảng BatDongSanX (batdongsanx.info và dịch vụ liên quan), gọi chung là Nền tảng hoặc Dịch vụ.

1.2. Chính sách này áp dụng cho thông tin thu thập qua website, ứng dụng (nếu có), biểu mẫu, công cụ định giá, khu vực môi giới, hệ thống phân tích hành vi và kênh liên hệ công bố.

1.3. Chính sách không điều chỉnh trang web bên thứ ba mà Bạn truy cập từ liên kết trên Nền tảng (Zalo, WhatsApp, Kovanow.com và tương tự).

1.4. Nền tảng không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em.

2. Vai trò xử lý dữ liệu

2.1. Đối với dữ liệu cá nhân Người dùng trên Nền tảng, Chủ thể vận hành BatDongSanX đóng vai trò bên kiểm soát dữ liệu (hoặc bên kiểm soát đồng thời trong trường hợp cấu hình cụ thể với nhà cung cấp kỹ thuật).

2.2. Một số nhà cung cấp hạ tầng, phân tích hoặc trí tuệ nhân tạo có thể đóng vai trò bên xử lý theo hợp đồng hoặc điều khoản của họ khi xử lý dữ liệu thay Chúng tôi.

2.3. Liên hệ bảo vệ dữ liệu và thực hiện quyền của chủ thể dữ liệu:

Thông tin pháp nhân đầy đủ (tên đăng ký kinh doanh, mã số thuế, địa chỉ trụ sở) sẽ được bổ sung công khai khi hoàn tất thủ tục pháp lý.

3. Loại thông tin thu thập

Tùy tính năng Bạn dùng, Chúng tôi có thể thu thập các nhóm sau:

3.1. Dữ liệu Bạn cung cấp trực tiếp

3.2. Dữ liệu thu thập tự động

3.3. Dữ liệu từ nguồn khác

• Dữ liệu thị trường hoặc tin từ nguồn công khai hoặc quy trình thu thập dữ liệu của BatDongSanX (thường gắn với thông tin rao công khai; có thể chứa số điện thoại liên hệ trên tin gốc).
• Dữ liệu từ đối tác kỹ thuật khi Bạn chủ động dùng tích hợp (nếu có).
• Thông tin từ cơ quan nhà nước khi có yêu cầu hợp pháp.

3.4. Dữ liệu cá nhân nhạy cảm

Một số thông tin xác minh danh tính (nếu được yêu cầu sau này) có thể thuộc nhóm nhạy cảm theo pháp luật. Khi đó, Chúng tôi sẽ áp dụng biện pháp bảo vệ cao hơn và chỉ xử lý khi có cơ sở pháp lý phù hợp (ví dụ đồng ý hoặc nghĩa vụ pháp lý).

4. Mục đích thu thập, sử dụng và tiết lộ

Chúng tôi xử lý dữ liệu cho các mục đích:

Chúng tôi không bán dữ liệu cá nhân của Bạn như một sản phẩm độc lập.

5. Cơ sở xử lý

Tùy ngữ cảnh, cơ sở có thể gồm:

• Đồng ý của Bạn (ví dụ cookie phân tích khi có cơ chế đồng ý; một số xử lý nhạy cảm);
• Thực hiện hợp đồng hoặc thỏa thuận sử dụng Dịch vụ (Điều khoản sử dụng);
• Lợi ích hợp pháp trong vận hành an toàn Nền tảng và cải thiện dịch vụ, cân bằng với quyền của Bạn;
• Nghĩa vụ pháp lý của Chủ thể vận hành.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp:

6.1. Nhà cung cấp dịch vụ

Danh sách nhà cung cấp cụ thể có thể thay đổi theo vận hành; thay đổi trọng yếu sẽ được phản ánh khi cập nhật Chính sách.

6.2. Yêu cầu pháp lý

Khi có quyết định hoặc yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, hoặc để bảo vệ quyền hợp pháp của Chúng tôi, Người dùng hoặc công chúng.

6.3. Chuyển giao tổ chức

Trong trường hợp sáp nhập, tái cấu trúc hoặc chuyển nhượng tài sản liên quan Nền tảng, dữ liệu có thể được chuyển theo phạm vi cần thiết, kèm biện pháp bảo vệ phù hợp.

6.4. Công khai theo thiết kế dịch vụ

Thông tin Bạn chủ động đưa lên tin đăng hoặc hồ sơ công khai sẽ hiển thị cho Người dùng khác theo thiết kế tính năng.

7. Chuyển dữ liệu ra nước ngoài

7.1. Một số nhà cung cấp (máy chủ đám mây, phân tích, trí tuệ nhân tạo) có thể xử lý hoặc lưu trữ dữ liệu trên máy chủ ngoài Việt Nam.

7.2. Khi phát sinh chuyển dữ liệu cá nhân ra nước ngoài, Chúng tôi sẽ tuân thủ quy định áp dụng của pháp luật Việt Nam (bao gồm nghĩa vụ liên quan đánh giá tác động theo Nghị định 13/2023 khi thuộc diện phải thực hiện) và áp dụng biện pháp bảo vệ phù hợp trong khả năng hợp lý.

7.3. Bằng việc sử dụng Dịch vụ cần các nhà cung cấp đó, Bạn hiểu dữ liệu có thể được xử lý ngoài lãnh thổ Việt Nam trong phạm vi nêu trên.

8. Cookie và công nghệ theo dõi

Chi tiết tại Chính sách cookie.

Tóm tắt:

• Cookie cần thiết: duy trì phiên đăng nhập, bảo mật và lựa chọn kỹ thuật tối thiểu.
• Cookie và đo lường phân tích: đo lường của BatDongSanX và Google Analytics (khi được bật).
• Khi cơ chế đồng ý cookie được áp dụng trên web: cookie phân tích chỉ kích hoạt theo lựa chọn của Bạn (trừ trường hợp pháp luật cho phép khác).

9. Độ chính xác và biện pháp bảo mật

9.1. Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp với quy mô: kiểm soát truy cập, phân quyền theo nhu cầu công việc, mã hóa đường truyền, hạn chế lộ dữ liệu định danh trong nhật ký và sao lưu theo vận hành.

9.2. Không hệ thống nào an toàn tuyệt đối. Bạn cũng cần bảo vệ thiết bị và mật khẩu của mình.

9.3. Nếu xảy ra vi phạm bảo vệ dữ liệu cá nhân thuộc diện phải thông báo theo pháp luật, Chúng tôi sẽ thực hiện nghĩa vụ thông báo trong thời hạn luật định.

10. Thời gian lưu trữ

Khi hết mục đích, dữ liệu sẽ được xóa, ẩn danh hóa hoặc lưu bị hạn chế theo pháp luật.

11. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, Bạn có các quyền liên quan dữ liệu cá nhân của mình, bao gồm nhưng không giới hạn:

Cách thực hiện: gửi email theo Điều 2.3 và Phụ lục A. Chúng tôi có thể yêu cầu xác minh danh tính hợp lý trước khi thực hiện.

Một số yêu cầu có thể bị từ chối hoặc hạn chế nếu pháp luật cho phép (ví dụ nghĩa vụ lưu trữ, quyền của người khác, an ninh hệ thống).

12. Quyền và nghĩa vụ của Bạn

12.1. Cung cấp thông tin chính xác khi đăng ký hoặc đăng tin. 12.2. Không thu thập hoặc đăng dữ liệu cá nhân của người khác khi chưa có quyền hợp pháp. 12.3. Tôn trọng bảo mật tài khoản và quyền riêng tư của Người dùng khác. 12.4. Đọc và theo dõi cập nhật Chính sách này.

13. Tổ chức tiếp cận dữ liệu nội bộ

Chỉ nhân sự và hệ thống được phân quyền (theo nguyên tắc đặc quyền tối thiểu) mới được tiếp cận dữ liệu cá nhân ở mức cần thiết cho nhiệm vụ (hỗ trợ, vận hành, bảo mật, tuân thủ).

Khu vực quản trị Nền tảng áp dụng kiểm soát truy cập nghiêm ngặt; cấm chia sẻ tài khoản quản trị.

14. Trang web và dịch vụ bên thứ ba

Chúng tôi không chịu trách nhiệm về chính sách bảo mật của bên thứ ba. Bạn nên đọc chính sách của họ trước khi cung cấp dữ liệu.

15. Rủi ro còn lại

Dù đã áp dụng biện pháp bảo vệ, rủi ro còn lại có thể gồm: tấn công mạng, lỗi cấu hình, lộ dữ liệu do bên thứ ba, hoặc Bạn tự công khai thông tin trên tin đăng. Chúng tôi sẽ xử lý sự cố theo quy trình nội bộ và pháp luật áp dụng.

16. Cam kết của Chúng tôi

• Không bán dữ liệu cá nhân như hàng hóa độc lập.
• Minh bạch mục đích xử lý trong khả năng sản phẩm.
• Không đưa ra số liệu thị trường không có căn cứ trên sản phẩm.
• Cập nhật Chính sách khi có thay đổi trọng yếu.

17. Tuyên bố từ chối

Chính sách này không phải tư vấn pháp lý cá nhân hóa. Trong trường hợp xung đột giữa bản tiếng Việt và bản dịch (nếu có sau này), bản tiếng Việt công bố trên Nền tảng thắng.

18. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách; bản mới có phiên bản và ngày hiệu lực. Việc tiếp tục sử dụng sau ngày hiệu lực đồng nghĩa chấp nhận — trừ khi pháp luật yêu cầu hình thức khác.

19. Liên hệ

Xem Điều 2.3.

Phụ lục A — Quy trình thực hiện quyền của chủ thể dữ liệu

A.1. Gửi yêu cầu

1. Email tới ndv136@gmail.com với tiêu đề bắt đầu bằng [Yêu cầu dữ liệu cá nhân].
2. Ghi rõ: họ tên; số điện thoại hoặc email tài khoản; loại yêu cầu (truy cập, sửa, xóa, rút đồng ý hoặc khác); mô tả ngắn; bằng chứng liên hệ với tài khoản (nếu có).

A.2. Tiếp nhận và xác minh

1. Chúng tôi xác nhận đã nhận trong thời gian hợp lý.
2. Có thể yêu cầu thông tin bổ sung để xác minh Bạn là chủ thể hoặc người được ủy quyền.

A.3. Xử lý

1. Đánh giá phạm vi và căn cứ pháp lý.
2. Thực hiện hoặc giải thích lý do từ chối hoặc hạn chế theo luật.
3. Phản hồi kết quả qua email đã dùng để yêu cầu.

A.4. Thời hạn

Chúng tôi nỗ lực xử lý trong thời hạn hợp lý theo quy mô yêu cầu và yêu cầu của pháp luật áp dụng. Yêu cầu phức tạp hoặc khối lượng lớn có thể cần thêm thời gian; Bạn sẽ được thông báo.

A.5. Khiếu nại

Nếu không hài lòng với cách xử lý, Bạn có thể liên hệ lại để làm rõ hoặc khiếu nại tới cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam.

Phụ lục B — Mẫu yêu cầu (gợi ý)

Tiêu đề: [Yêu cầu dữ liệu cá nhân] Thực hiện quyền của chủ thể dữ liệu

Họ và tên:
Email / số điện thoại đăng ký trên BatDongSanX:
Loại yêu cầu: [ ] Truy cập  [ ] Sửa  [ ] Xóa  [ ] Rút đồng ý  [ ] Khác: ___
Mô tả chi tiết:
Tôi xác nhận tôi là chủ thể dữ liệu (hoặc người được ủy quyền hợp pháp).
Ngày:

Phụ lục C — Dữ liệu theo nhóm dịch vụ (tham khảo)

BatDongSanX — Chính sách bảo mật thông tin, phiên bản 1.0.