Chính Sách Bảo Mật Dữ Liệu

CHÍNH SÁCH BẢO MẬT DỮ LIỆU TOÀN DIỆN VÀ MINH BẠCH

Nền tảng Công nghệ Trung gian Thông tin Bất động sản batdongsanhot.vn

(Phiên bản: 2.0 | Ngày có hiệu lực: 29 tháng 09 năm 2025)

LỜI GIỚI THIỆU VÀ CAM KẾT TUÂN THỦ PHÁP LUẬT

Tại batdongsanhot.vn, chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là nền tảng của lòng tin. Chúng tôi cam kết bảo vệ tuyệt đối quyền riêng tư và bảo mật dữ liệu cá nhân của bạn (Chủ thể dữ liệu). Chính sách Bảo mật này được xây dựng trên nguyên tắc minh bạch, hợp pháp, và có mục đích cụ thể, nhằm tuân thủ nghiêm ngặt các quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc truy cập, đăng ký, hoặc tiếp tục sử dụng bất kỳ dịch vụ nào trên Nền tảng Công nghệ Trung gian Thông tin của chúng tôi (bao gồm website và ứng dụng di động), bạn xác nhận rằng bạn đã đọc, hiểu, và đồng ý với việc chúng tôi xử lý dữ liệu cá nhân của bạn theo các điều khoản được mô tả dưới đây.

I. CÁC NGUYÊN TẮC CƠ BẢN VÀ ĐỊNH VỊ VAI TRÒ XỬ LÝ DỮ LIỆU

1.1. Các Nguyên tắc Bảo vệ Dữ liệu Cốt lõi

Chúng tôi cam kết tuân thủ các nguyên tắc cốt lõi sau đây khi xử lý dữ liệu của bạn:

• Tính Hợp pháp: Dữ liệu chỉ được thu thập khi có sự đồng ý rõ ràng của Chủ thể dữ liệu hoặc theo yêu cầu nghiêm ngặt của pháp luật.
• Tính Minh bạch: Chúng tôi thông báo rõ ràng về mục đích, phạm vi, và cách thức xử lý dữ liệu, đặc biệt đối với Dữ liệu Nhạy cảm.
• Tính Hạn chế Mục đích: Dữ liệu chỉ được sử dụng cho các mục đích đã được thông báo và đồng ý, không vượt quá phạm vi cần thiết để duy trì và vận hành nơi đăng tin trao đổi.
• Tính Bảo mật và Toàn vẹn: Áp dụng các biện pháp kỹ thuật và tổ chức cần thiết để bảo vệ dữ liệu khỏi bị truy cập, tiết lộ, hoặc sử dụng trái phép.

1.2. Vai trò Xử lý Dữ liệu của batdongsanhot.vn

batdongsanhot.vn xác định rõ vai trò của mình trong quy trình xử lý dữ liệu theo ND 13/2023/NĐ-CP:

• Bộ phận Kiểm soát Dữ liệu (Data Controller): batdongsanhot.vn là đơn vị xác định mục đích và phương tiện xử lý dữ liệu cá nhân. Chúng tôi chịu trách nhiệm cao nhất về tính bảo mật và tuân thủ pháp luật.
• Bộ phận Xử lý Dữ liệu (Data Processor): Các nhà cung cấp dịch vụ bên ngoài (ví dụ: cổng thanh toán, nhà cung cấp dịch vụ lưu trữ đám mây) hoạt động theo sự chỉ đạo bằng văn bản của batdongsanhot.vn.

II. CÁC LOẠI DỮ LIỆU THU THẬP VÀ PHÂN LOẠI ĐỘ NHẠY CẢM

Chúng tôi thu thập các loại thông tin sau, được phân chia dựa trên độ nhạy cảm theo quy định pháp luật:

2.1. Dữ liệu Cơ bản (Dữ liệu Cá nhân thông thường)

Thông tin này được bạn cung cấp một cách chủ động trong quá trình đăng ký, đăng tin, hoặc liên hệ hỗ trợ:

• Thông tin Liên hệ: Họ và tên đầy đủ, địa chỉ email, số điện thoại di động, địa chỉ liên hệ.
• Thông tin Tài khoản: Tên người dùng, mật khẩu (được lưu trữ dưới dạng mã hóa một chiều – Hashing), ngày sinh, giới tính.
• Thông tin Giao dịch Dịch vụ: Chi tiết các giao dịch mua Dịch vụ Tăng cường Hiển thị (gói VIP, đẩy tin), hóa đơn, lịch sử nạp/rút tiền dịch vụ.
• Nội dung Người dùng: Các Tin đăng, mô tả bất động sản, hình ảnh, video, bình luận, và tin nhắn bạn trao đổi trên nơi đăng tin trao đổi của chúng tôi.

2.2. Dữ liệu Nhạy cảm (High Sensitive Personal Data)

Thông tin này chỉ được thu thập khi có sự đồng ý rõ ràng bằng văn bản của bạn, phục vụ cho mục đích xác thực (KYC) hoặc giao dịch tài chính:

• Thông tin Định danh Chính thức (KYC): Số Căn cước công dân (CCCD), ảnh chụp hai mặt CCCD/Giấy phép lái xe, ngày cấp, nơi cấp.
• Dữ liệu Sinh trắc học (Biometrics): Ảnh chân dung chụp trực tiếp (selfie) hoặc video ngắn để so sánh với giấy tờ định danh, phục vụ quy trình xác minh Chuyên gia/Doanh nghiệp và chống gian lận.
• Thông tin Tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng (chỉ thu thập để xử lý thanh toán và hoàn tiền dịch vụ). Chúng tôi tuyệt đối không lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ.
• Thông tin Vị trí Chính xác: Dữ liệu vị trí chính xác (GPS) khi bạn cho phép ứng dụng di động truy cập, nhằm phục vụ tính năng tìm kiếm và hiển thị bất động sản gần bạn.

2.3. Dữ liệu Thu thập Tự động và Dữ liệu Kỹ thuật

Thông tin được thu thập thụ động qua công nghệ web và hệ thống của chúng tôi:

• Dữ liệu Hành vi: Lịch sử tìm kiếm, các loại bất động sản đã xem, thời gian xem trang, các liên kết đã nhấp. Dữ liệu này được sử dụng để tối ưu hóa trải nghiệm trao đổi thông tin.
• Dữ liệu Kỹ thuật (Logs): Địa chỉ IP, loại thiết bị, loại trình duyệt và hệ điều hành, dấu thời gian truy cập.
• Cookies và Công nghệ Theo dõi: Chúng tôi sử dụng Cookies để nhận diện phiên làm việc, lưu trữ tùy chọn người dùng, và theo dõi hiệu suất quảng cáo (xem chi tiết tại Mục VI.1).

III. CƠ SỞ PHÁP LÝ VÀ MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý rõ ràng theo Nghị định 13/2023/NĐ-CP và cho các mục đích hợp pháp, đã định, tập trung vào việc vận hành nơi đăng tin trao đổi hiệu quả:

3.1. Cơ sở Pháp lý Xử lý Dữ liệu Chính

• Sự Đồng ý của Chủ thể Dữ liệu (Consent): Áp dụng cho các hoạt động tiếp thị, gửi bản tin, và thu thập Dữ liệu Nhạy cảm (Mục II.2).
• Thực hiện Hợp đồng (Contractual Necessity): Áp dụng cho việc quản lý Tài khoản, hiển thị Tin đăng, xử lý các giao dịch mua dịch vụ tăng cường hiển thị (Tin VIP, đẩy tin).
• Lợi ích Hợp pháp của batdongsanhot.vn (Legitimate Interest): Áp dụng cho việc phân tích dữ liệu ẩn danh để cải thiện dịch vụ, bảo vệ an ninh mạng, và chống gian lận thông tin.
• Tuân thủ Nghĩa vụ Pháp lý (Legal Obligation): Áp dụng cho việc lưu trữ dữ liệu tài chính, thuế, và cung cấp thông tin theo yêu cầu của cơ quan Nhà nước.

3.2. Mục đích Sử dụng Dữ liệu Chi tiết và Chiến lược

IV. CƠ CHẾ CHIA SẺ VÀ TIẾT LỘ DỮ LIỆU CÁ NHÂN

Chúng tôi cam kết không bán, cho thuê hoặc tiết lộ Dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị độc lập của họ. Việc chia sẻ chỉ xảy ra trong các trường hợp được quy định rõ ràng sau:

4.1. Chia sẻ Nội bộ và Liên kết

Dữ liệu có thể được chia sẻ giữa các bộ phận chức năng của batdongsanhot.vn (Ví dụ: Kỹ thuật, Hỗ trợ Khách hàng, Tiếp thị) hoặc các công ty con/chi nhánh liên kết, nhưng chỉ nhằm mục đích duy trì và phát triển Nền tảng Công nghệ Trung gian Thông tin.

4.2. Chia sẻ với Nhà Cung cấp Dịch vụ (Third-Party Vendors)

Chúng tôi hợp tác với các bên thứ ba để thực hiện các chức năng thiết yếu:

• Cổng Thanh toán: Các đối tác thanh toán bảo mật để xử lý giao dịch mua dịch vụ đăng tin (Ví dụ: VNPAY, Momo).
• Dịch vụ Đám mây: Nhà cung cấp dịch vụ lưu trữ dữ liệu và hạ tầng máy chủ (Ví dụ: Google Cloud, AWS) được mã hóa.
• Dịch vụ Phân tích: Các công cụ phân tích web (Ví dụ: Google Analytics) để đánh giá hiệu suất.

Tất cả các đối tác này đều phải ký kết các thỏa thuận bảo mật chặt chẽ và chỉ được phép xử lý dữ liệu theo chỉ đạo bằng văn bản của batdongsanhot.vn.

4.3. Hiển thị Công khai (Mục đích Kết nối và Trao đổi)

Để tạo điều kiện cho trao đổi thông tin bất động sản, một số thông tin bắt buộc phải được hiển thị công khai trên Tin đăng của bạn:

• Thông tin Bắt buộc: Họ tên (hoặc Tên Doanh nghiệp), Số điện thoại liên hệ, Địa chỉ email (tùy chọn theo cài đặt của bạn).
• Trách nhiệm Người dùng: Bạn chịu trách nhiệm hoàn toàn đối với các thông tin đã chọn hiển thị công khai.

4.4. Yêu cầu Pháp lý và Chuyển giao Doanh nghiệp

• Chúng tôi sẽ tiết lộ dữ liệu nếu có trát đòi hầu tòa, lệnh khám xét, hoặc yêu cầu hợp pháp khác từ các Cơ quan Nhà nước có thẩm quyền.
• Trong trường hợp sáp nhập, mua lại, hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu cá nhân của Người dùng có thể được chuyển giao cho bên mua/bên tiếp quản, nhưng phải tuân thủ Chính sách Bảo mật tương đương.

V. QUYỀN LỢI CỦA CHỦ THỂ DỮ LIỆU (THEO NGHỊ ĐỊNH 13/2023/NĐ-CP)

Là Chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền này thông qua trang quản lý Tài khoản hoặc bằng cách gửi yêu cầu bằng văn bản đến Cán bộ Phụ trách Bảo vệ Dữ liệu (Mục VII).

VI. BIỆN PHÁP BẢO VỆ DỮ LIỆU VÀ CHÍNH SÁCH LƯU TRỮ

6.1. Biện pháp An ninh Kỹ thuật và Tổ chức (Technical and Organizational Measures)

Chúng tôi áp dụng các tiêu chuẩn an ninh hàng đầu để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa Truyền tải: Sử dụng giao thức SSL/TLS 256-bit để mã hóa toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi.
• Mã hóa Lưu trữ và Hashing: Mật khẩu được lưu trữ bằng mã hóa một chiều (Hashing). Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (Encryption at Rest).
• Kiểm soát Truy cập Nghiêm ngặt: Áp dụng nguyên tắc Least Privilege (Đặc quyền tối thiểu). Chỉ những nhân viên có thẩm quyền và chịu trách nhiệm trực tiếp mới được phép truy cập Dữ liệu cá nhân.
• Giám sát và Kiểm toán: Thực hiện kiểm tra an ninh hệ thống định kỳ (Penetration Testing) và theo dõi 24/7 để phát hiện sớm các mối đe dọa.

6.2. Chính sách Lưu trữ và Hủy bỏ Dữ liệu (Data Retention Policy)

Chúng tôi lưu trữ Dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được các mục đích đã nêu tại Mục III, hoặc theo yêu cầu của pháp luật:

• Tài khoản Hoạt động: Dữ liệu được lưu trữ cho đến khi Tài khoản của bạn bị chấm dứt.
• Tài khoản Không hoạt động: Dữ liệu sẽ được ẩn danh hoặc xóa bỏ sau 24 tháng không hoạt động liên tục, trừ các dữ liệu phục vụ mục đích chống gian lận.
• Yêu cầu Pháp lý: Dữ liệu giao dịch, thuế và hồ sơ liên quan đến pháp lý sẽ được giữ lại trong thời gian theo quy định của Luật Kế toán và Luật Thuế Việt Nam (thường là 5 đến 10 năm), ngay cả sau khi bạn đã xóa Tài khoản.

VII. CẬP NHẬT CHÍNH SÁCH VÀ THÔNG TIN LIÊN HỆ

7.1. Thay đổi và Cập nhật Chính sách

Chúng tôi có quyền sửa đổi, bổ sung, hoặc cập nhật Chính sách Bảo mật này bất cứ lúc nào để phù hợp với các thay đổi về công nghệ, mô hình kinh doanh, hoặc pháp luật.

• Thông báo Thay đổi: Mọi thay đổi lớn sẽ được thông báo rõ ràng trên website (banner thông báo) hoặc qua email cho Thành viên đã đăng ký trước ít nhất mười lăm (15) ngày trước khi có hiệu lực.
• Chấp thuận: Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính sách sửa đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

7.2. Liên hệ với Cán bộ Phụ trách Bảo vệ Dữ liệu (DPO)

Nếu bạn có bất kỳ câu hỏi, thắc mắc, yêu cầu thực hiện quyền (Mục V), hoặc báo cáo vi phạm nào liên quan đến việc xử lý Dữ liệu cá nhân, vui lòng liên hệ với Cán bộ Phụ trách Bảo vệ Dữ liệu (Data Protection Officer - DPO) của chúng tôi:

batdongsanhot.vn xin chân thành cảm ơn sự tin tưởng của bạn!