Chính sách Bảo mật Dữ liệu
Cập nhật lần cuối: 2025-01-07 | Phiên bản: 1.0
Tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân
Rental Room cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn theo quy định pháp luật Việt Nam.
1. Dữ liệu chúng tôi thu thập
1.1. Thông tin cá nhân cơ bản
- Họ và tên
- Địa chỉ email
- Số điện thoại
- Vai trò (Người thuê / Chủ nhà / Quản trị viên)
1.2. Thông tin định danh (tùy chọn)
- Số CMND/CCCD (khi ký hợp đồng)
- Ngày sinh
- Địa chỉ thường trú
1.3. Thông tin tài chính
- Lịch sử thanh toán
- Hóa đơn điện nước
- Thông tin ngân hàng (chỉ số tài khoản, không lưu mật khẩu)
1.4. Dữ liệu hành vi và sở thích
- Lịch sử tìm kiếm phòng
- Phòng yêu thích
- Sở thích về vị trí, giá cả
- Dữ liệu AI (vector embeddings để gợi ý phòng)
1.5. Dữ liệu kỹ thuật
- Địa chỉ IP
- Loại trình duyệt và thiết bị
- Thời gian truy cập
- Cookie và công nghệ tương tự
1.6. Dữ liệu vị trí (chỉ cấp thành phố)
Khi bạn ký hợp đồng điện tử, chúng tôi lưu vị trí cấp thành phố (ví dụ: "TP. Hồ Chí Minh") cho mục đích kiểm toán pháp lý. Chúng tôi KHÔNG thu thập tọa độ GPS chính xác của bạn.
2. Mục đích sử dụng dữ liệu
2.1. Cung cấp dịch vụ: Quản lý hợp đồng thuê phòng, xử lý thanh toán, hỗ trợ khách hàng
2.2. Cá nhân hóa trải nghiệm: Gợi ý phòng phù hợp dựa trên AI và sở thích của bạn (chỉ khi bạn đồng ý)
2.3. Bảo mật và phòng chống gian lận: Xác thực danh tính, phát hiện hoạt động bất thường
2.4. Cải thiện dịch vụ: Phân tích dữ liệu để nâng cao chất lượng
2.5. Tuân thủ pháp luật: Lưu trữ hồ sơ theo quy định kế toán và thuế
3. Quyền của bạn (theo Nghị định 13/2023/NĐ-CP)
3.1. Quyền truy cập dữ liệu
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi lưu trữ về bạn.
Truy cập: Cài đặt → Quyền riêng tư → Xuất dữ liệu
3.2. Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân. Lưu ý: Dữ liệu liên quan đến hợp đồng đang hoạt động sẽ được lưu trữ theo quy định pháp luật.
Truy cập: Cài đặt → Tài khoản → Xóa tài khoản
3.3. Quyền rút consent
Bạn có thể rút lại sự đồng ý cho các mục đích cụ thể (ví dụ: tắt AI gợi ý).
Truy cập: Cài đặt → Quyền riêng tư
3.4. Quyền yêu cầu sửa đổi
Bạn có thể cập nhật hoặc sửa đổi thông tin cá nhân bất kỳ lúc nào.
Truy cập: Hồ sơ → Chỉnh sửa
3.5. Quyền khiếu nại
Nếu bạn cho rằng quyền riêng tư của bạn bị vi phạm, vui lòng liên hệ:
Email: privacy@rentalroom.vn
Hoặc khiếu nại lên cơ quan chức năng theo Nghị định 13/2023/NĐ-CP
4. Bảo mật dữ liệu
4.1. Mã hóa: Tất cả dữ liệu được mã hóa khi truyền tải (HTTPS/TLS)
4.2. Mật khẩu: Mật khẩu được băm bằng bcrypt, không lưu trữ dạng plain text
4.3. Phân quyền: Hệ thống RBAC (Role-Based Access Control) đảm bảo chỉ người có quyền mới truy cập được dữ liệu
4.4. Audit logs: Mọi thao tác quan trọng đều được ghi log để kiểm tra
4.5. Backup: Dữ liệu được sao lưu định kỳ để phòng mất mát
5. Chia sẻ dữ liệu với bên thứ ba
5.1. Chúng tôi KHÔNG bán dữ liệu của bạn
5.2. Chia sẻ với đối tác thanh toán: SePay (để xử lý giao dịch)
5.3. Chia sẻ với dịch vụ lưu trữ: ImageKit (để lưu trữ hình ảnh)
5.4. Cung cấp cho cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền
6. Lưu trữ và xóa dữ liệu
6.1. Thời gian lưu trữ:
- Dữ liệu tài khoản: Trong thời gian sử dụng dịch vụ
- Dữ liệu hợp đồng: 5 năm sau khi kết thúc (theo quy định kế toán)
- Dữ liệu thanh toán: 10 năm (theo quy định thuế)
- Dữ liệu AI: Xóa ngay khi bạn tắt tính năng AI
6.2. Xóa dữ liệu: Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa
7. Cookie và công nghệ theo dõi
Chúng tôi sử dụng cookie để:
- Duy trì phiên đăng nhập (session cookie)
- Ghi nhớ sở thích của bạn
- Phân tích lưu lượng truy cập
Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng một số tính năng có thể không hoạt động. Xem chi tiết tại Chính sách Cookie.
8. Trẻ em
Dịch vụ của chúng tôi không dành cho người dưới 18 tuổi. Nếu bạn dưới 18 tuổi, vui lòng sử dụng dịch vụ dưới sự giám sát của phụ huynh.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên hệ thống. Phiên bản hiện tại: 1.0
10. Liên hệ
Nếu bạn có câu hỏi về chính sách này, vui lòng liên hệ:
Email: privacy@rentalroom.vn
Điện thoại: [Số điện thoại]
Địa chỉ: [Địa chỉ văn phòng]