Chính sách bảo vệ dữ liệu cá nhân

1. Bên kiểm soát và xử lý dữ liệu

Bên kiểm soát và xử lý dữ liệu cá nhân của bạn trên website này là:

• Bất Động Sản Happy Plus (sau đây gọi là “chúng tôi”)
• Địa chỉ: Số 46 Đường B13 Nguyễn Hữu Thọ, Phường Nhà Bè, TP. Hồ Chí Minh
• Email: [email protected]
• Hotline: 0909 477 288
• Website: nhabanquan7.vn

Chính sách được xây dựng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Nghị định 13/2023/NĐ-CP, Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn tự điền vào form

Chúng tôi chỉ nhận những gì bạn tự điền. Tuỳ form, dữ liệu gồm:

Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm. Vui lòng không ghi vào lời nhắn số căn cước, số tài khoản ngân hàng, thông tin sức khoẻ hay dữ liệu nhạy cảm khác.

2.2. Dữ liệu ghi nhận kèm khi bạn gửi form

• Thời điểm gửi và đường dẫn trang bạn gửi form.
• Địa chỉ IP của thiết bị gửi form.
• Nguồn truy cập theo tham số UTM (nguồn, kênh, chiến dịch quảng cáo), chỉ khi bạn vào website từ một liên kết có gắn các tham số này.

Chúng tôi không lưu thông tin trình duyệt hay thiết bị của bạn cùng với yêu cầu.

2.3. Dữ liệu kỹ thuật khi bạn xem website

• Nhật ký máy chủ: địa chỉ IP, thời điểm, đường dẫn được truy cập và kết quả phản hồi. Dùng để vận hành, bảo mật và xử lý sự cố.
• Đếm lượt xem tin đăng: địa chỉ IP chỉ được giữ tạm trong bộ nhớ tối đa 30 phút để không đếm trùng. Chúng tôi chỉ lưu tổng số lượt xem của tin, không gắn với bạn.
• Chống gửi form hàng loạt: địa chỉ IP được giữ tạm trong bộ nhớ tối đa 10 phút để giới hạn số lần gửi.
• Cookie và bộ nhớ trình duyệt: xem mục 7.

3. Mục đích xử lý

• Liên hệ lại, tư vấn, đặt lịch xem nhà, gửi bảng giá, tiếp nhận và xử lý ký gửi theo đúng yêu cầu bạn gửi.
• Giao yêu cầu cho chuyên viên phụ trách tin đăng hoặc dự án và theo dõi việc chăm sóc yêu cầu.
• Thống kê nguồn khách (UTM) để đánh giá hiệu quả các kênh quảng cáo.
• Bảo đảm an toàn hệ thống, chống thư rác, gian lận và lạm dụng.
• Đo lường lượt truy cập để cải thiện website.
• Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi chỉ liên hệ với bạn về yêu cầu bạn đã gửi. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho mục đích khác khi chưa có sự đồng ý của bạn.

4. Sự đồng ý của bạn

• Mỗi form có ô “đồng ý” không được đánh dấu sẵn. Hệ thống chỉ nhận yêu cầu khi bạn tự đánh dấu ô này, nghĩa là bạn đồng ý cho chúng tôi xử lý dữ liệu đã điền cho các mục đích ở mục 3.
• Bạn có thể rút lại sự đồng ý bất cứ lúc nào theo cách ở mục 9. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện hợp pháp trước đó.
• Trong một số trường hợp pháp luật cho phép xử lý không cần sự đồng ý (ví dụ theo yêu cầu của cơ quan nhà nước có thẩm quyền), chúng tôi chỉ xử lý trong phạm vi luật định.

5. Ai được tiếp cận dữ liệu

• Nhân sự của chúng tôi: chuyên viên được giao yêu cầu và người quản lý, qua trang quản trị có đăng nhập và phân quyền. Địa chỉ IP chỉ người có quyền quản lý liên hệ xem được.
• Đơn vị cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi, chỉ trong phạm vi cần thiết:
  • đơn vị cho thuê máy chủ lưu website và cơ sở dữ liệu;
  • Cloudflare: chuyển tiếp lưu lượng, bảo vệ website và lưu trữ hình ảnh;
  • dịch vụ thư điện tử, Telegram và hệ thống quản lý khách hàng ZaloCRM: dùng để báo yêu cầu mới cho nhân sự và để chuyên viên liên hệ bạn qua Zalo, khi các kênh này được bật. Nội dung báo gồm họ tên, số điện thoại, email, lời nhắn, nhu cầu và tin đăng hoặc dự án liên quan;
  • Google: Google Tag Manager và các công cụ đo lường được cấu hình trong đó; Google Maps khi bạn bấm mở bản đồ.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại.

6. Chuyển dữ liệu ra nước ngoài

Một số đơn vị cung cấp dịch vụ nêu ở mục 5 (như Cloudflare, Google, Microsoft, Telegram) đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được xử lý ở nước ngoài. Chúng tôi chỉ chuyển dữ liệu cần thiết cho mục đích đã nêu và thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định của pháp luật.

7. Cookie và bộ nhớ trình duyệt

• Bộ nhớ phiên (sessionStorage): lưu tham số UTM của lượt truy cập đầu tiên để gửi kèm khi bạn điền form. Tự xoá khi bạn đóng thẻ hoặc trình duyệt.
• Bộ nhớ cục bộ (localStorage): ghi nhớ kiểu hiển thị danh sách tin bạn chọn (lưới hoặc danh sách). Không chứa dữ liệu cá nhân.
• Google Tag Manager: tải các công cụ đo lường hoặc quảng cáo do chúng tôi cấu hình (ví dụ Google Analytics). Các công cụ này có thể đặt cookie và gửi tới nhà cung cấp tương ứng thông tin về thiết bị, trang đã xem và địa chỉ IP.
• Google Maps: bản đồ chỉ được tải khi bạn bấm “Mở bản đồ”.
• Zalo và cuộc gọi: khi bấm nút Zalo hoặc nút gọi, bạn rời website sang ứng dụng Zalo hoặc ứng dụng gọi điện; dữ liệu khi đó do Zalo và nhà mạng xử lý theo chính sách của họ.

Bạn có thể chặn hoặc xoá cookie trong phần cài đặt trình duyệt. Website vẫn xem được và form vẫn gửi được bình thường.

8. Thời gian lưu trữ

• Yêu cầu bạn gửi qua form: lưu tối đa 24 tháng kể từ lần trao đổi cuối cùng, hoặc đến khi bạn rút lại sự đồng ý hay yêu cầu xoá, tuỳ điều nào đến trước. Nếu phát sinh giao dịch, dữ liệu liên quan được lưu theo thời hạn của hợp đồng và quy định về kế toán, thuế.
• Nhật ký máy chủ: lưu tối đa 6 tháng.
• Hết thời hạn, dữ liệu được xoá hoặc làm ẩn danh để không còn xác định được bạn.

9. Quyền của bạn và cách thực hiện

Theo quy định của pháp luật, bạn có quyền:

• được biết về việc xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
• truy cập, xem, yêu cầu chỉnh sửa dữ liệu của mình;
• yêu cầu xoá dữ liệu, hạn chế xử lý dữ liệu;
• yêu cầu cung cấp dữ liệu của mình;
• phản đối việc xử lý dữ liệu;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định;
• tự bảo vệ theo quy định của pháp luật.

Để thực hiện các quyền này, bạn liên hệ:

• Email: [email protected], tiêu đề “Yêu cầu về dữ liệu cá nhân”
• Hotline: 0909 477 288
• Trực tiếp tại văn phòng: Số 46 Đường B13 Nguyễn Hữu Thọ, Phường Nhà Bè, TP. Hồ Chí Minh

Vui lòng cho biết số điện thoại bạn đã dùng khi gửi form để chúng tôi tìm đúng dữ liệu và xác minh bạn là chủ dữ liệu. Chúng tôi phản hồi và thực hiện yêu cầu trong thời hạn pháp luật quy định.

10. Bảo vệ dữ liệu

• Website dùng kết nối mã hoá HTTPS.
• Cơ sở dữ liệu không mở ra Internet; chỉ nhân sự có tài khoản và đúng quyền mới xem được dữ liệu khách hàng.
• Bản sao lưu được bảo vệ như dữ liệu gốc.
• Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi xử lý và thông báo cho cơ quan có thẩm quyền theo quy định của pháp luật.

11. Trẻ em

Website dành cho người có nhu cầu mua bán, thuê nhà đất và không nhắm tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và biết trẻ đã gửi dữ liệu cho chúng tôi, vui lòng liên hệ để chúng tôi xoá.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi cách xử lý dữ liệu hoặc quy định pháp luật thay đổi. Bản mới được đăng tại trang này kèm ngày cập nhật.