Chính sách bảo mật
Chính sách bảo vệ dữ liệu cá nhân
Căn cứ: Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân
Cập nhật lần cuối: Tháng 5 năm 2026
I. GIỚI THIỆU VÀ CAM KẾT
Nghệ An Nhà Đất (ngheannhadat.com) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách này giải thích rõ chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn như thế nào khi bạn sử dụng nền tảng của chúng tôi, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP.
Bằng việc sử dụng dịch vụ, bạn đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng nền tảng.
II. THÔNG TIN CHÚNG TÔI THU THẬP
2.1 Thông tin bạn chủ động cung cấp
Khi đăng ký tài khoản hoặc sử dụng dịch vụ, chúng tôi có thể thu thập:
- Thông tin định danh: Họ và tên, ngày sinh (nếu cung cấp)
- Thông tin liên lạc: Địa chỉ email, số điện thoại
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa)
- Nội dung đăng tải: Hình ảnh, mô tả, thông tin bất động sản trong tin đăng
- Thông tin phản hồi: Nội dung báo cáo vi phạm, yêu cầu hỗ trợ
2.2 Thông tin thu thập tự động
Khi bạn truy cập nền tảng, hệ thống tự động ghi nhận:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng
- Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, từ khóa tìm kiếm, tin đăng đã xem
- Dữ liệu cookie: Phiên đăng nhập, tùy chọn cài đặt, giỏ lưu tin
2.3 Thông tin từ bên thứ ba
Nếu bạn đăng nhập qua Google, chúng tôi nhận thông tin cơ bản từ nền tảng đó (tên, email, ảnh đại diện) theo phạm vi bạn đã cho phép tại nền tảng gốc.
III. MỤC ĐÍCH SỬ DỤNG THÔNG TIN
Chúng tôi sử dụng dữ liệu thu thập cho các mục đích sau:
| Mục đích | Cơ sở pháp lý |
|---|---|
| Vận hành tài khoản và xác thực danh tính (bao gồm xác thực số điện thoại qua Firebase) | Thực hiện hợp đồng dịch vụ |
| Kiểm duyệt và xuất bản tin đăng | Thực hiện hợp đồng dịch vụ |
| Gửi thông báo về trạng thái tin đăng | Thực hiện hợp đồng dịch vụ |
| Hỗ trợ kỹ thuật và giải quyết khiếu nại | Lợi ích hợp pháp của nền tảng |
| Phân tích hành vi để cải thiện trải nghiệm | Lợi ích hợp pháp (dữ liệu ẩn danh) |
| Gửi thông tin cập nhật về dịch vụ | Đồng ý của người dùng |
| Phòng chống gian lận và bảo mật hệ thống | Nghĩa vụ pháp lý |
| Cung cấp cho cơ quan nhà nước khi có yêu cầu hợp pháp | Nghĩa vụ pháp lý |
Chúng tôi không bán, cho thuê, hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.
IV. CHIA SẺ THÔNG TIN
Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn sau:
4.1 Trong nội bộ nền tảng
Số điện thoại của môi giới được hiển thị công khai trong tin đăng theo sự đồng ý của môi giới khi tạo tài khoản. Đây là thông tin nghề nghiệp thiết yếu để người mua/thuê có thể liên hệ.
4.2 Yêu cầu pháp lý
Chúng tôi có thể tiết lộ thông tin của bạn khi có lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (Tòa án, Cơ quan điều tra, Cơ quan thuế...) theo đúng quy định pháp luật Việt Nam.
V. COOKIE VÀ CÔNG NGHỆ THEO DÕI
Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng.
| Loại Cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie cần thiết | Duy trì phiên đăng nhập | Hết phiên |
| Cookie chức năng | Lưu tùy chọn ngôn ngữ, bộ lọc tìm kiếm | 30 ngày |
| Cookie phân tích | Đo lường lưu lượng, trang được xem nhiều (dữ liệu ẩn danh) | 90 ngày |
Bạn có thể vô hiệu hóa cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng của nền tảng.
VI. QUYỀN CỦA NGƯỜI DÙNG
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
| Quyền | Nội dung | Cách thực hiện |
|---|---|---|
| Quyền truy cập | Xem thông tin cá nhân chúng tôi đang lưu | Email yêu cầu |
| Quyền chỉnh sửa | Cập nhật thông tin không chính xác | Trong phần cài đặt tài khoản |
| Quyền xóa | Yêu cầu xóa tài khoản và dữ liệu | Email yêu cầu |
| Quyền hạn chế | Hạn chế xử lý dữ liệu trong khi có khiếu nại | Email yêu cầu |
| Quyền phản đối | Từ chối xử lý dữ liệu cho mục đích tiếp thị | Hủy đăng ký trong cài đặt |
| Quyền rút đồng ý | Thu hồi đồng ý đã cấp | Email yêu cầu |
Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc theo quy định tại Điều 9, Nghị định 13/2023/NĐ-CP.
Để thực hiện các quyền trên, vui lòng liên hệ: [email protected] với tiêu đề email: "[YÊU CẦU BẢO MẬT] - [Họ tên] - [Nội dung yêu cầu]"
VII. BẢO MẬT DỮ LIỆU
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:
- Mã hóa: Mật khẩu được mã hóa một chiều; kết nối HTTPS/TLS toàn bộ
- Phân quyền truy cập: Hệ thống phân quyền theo vai trò (admin, broker, user), chỉ quản trị viên mới được truy cập dữ liệu người dùng
- Hạ tầng bảo mật: Xác thực Better Auth với phiên có thời hạn; API kiểm tra quyền sở hữu trước mỗi thao tác
- Lưu trữ tệp: MinIO chạy trên hạ tầng riêng, bucket được phân quyền riêng cho từng mục đích (avatars, properties, news)
- Sao lưu: Dữ liệu được sao lưu định kỳ để phòng ngừa mất mát
Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ theo quy định tại Điều 23, Nghị định 13/2023/NĐ-CP.
VIII. LƯU TRỮ VÀ XÓA DỮ LIỆU
- Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động
- Sau khi xóa tài khoản, dữ liệu cá nhân sẽ bị xóa hoàn toàn trong vòng 30 ngày, trừ dữ liệu phải giữ theo yêu cầu pháp lý (tối đa 5 năm)
- Nhật ký hệ thống (logs) được giữ tối đa 90 ngày và tự động xóa
IX. THAY ĐỔI CHÍNH SÁCH
Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong thực tiễn hoặc pháp luật. Phiên bản mới nhất luôn hiển thị tại ngheannhadat.com/chinh-sach-bao-mat kèm ngày cập nhật. Thay đổi quan trọng sẽ được thông báo qua email. Việc tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
X. LIÊN HỆ VỀ BẢO MẬT
Nếu có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:
- Đơn vị chịu trách nhiệm bảo vệ dữ liệu cá nhân: Nghệ An Nhà Đất
- Email: [email protected]
- Tiêu đề: [YÊU CẦU BẢO MẬT DỮ LIỆU]
Bạn cũng có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông nếu cho rằng quyền lợi của mình bị vi phạm.