BẢO VỆ DỮ LIỆU & QUYỀN RIÊNG TƯ

Chính sách bảo mật

Cam kết minh bạch về việc thu thập, sử dụng, bảo vệ dữ liệu cá nhân và dữ liệu người dùng Google trên nền tảng NHACUALAND

Cập nhật lần cuối: 16/10/2026Phiên bản: 3.0 (Tuân thủ Google API Services User Data Policy)

Cam kết cốt lõi về bảo mật và quyền riêng tư

•Tuân thủ nghiêm ngặt Luật An toàn thông tin mạng, Nghị định 13/2023/NĐ-CP và Chính sách dữ liệu người dùng Google API
•Tuyệt đối KHÔNG bán, cho thuê hay thương mại hóa dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào
•Áp dụng mã hóa đường truyền HTTPS/TLS 256-bit và thuật toán mã hóa mật khẩu một chiều bcrypt chuẩn quốc tế

Cảnh báo bảo mật tài khoản

NHACUALAND không bao giờ yêu cầu cung cấp mã xác thực OTP hoặc mật khẩu tài khoản qua điện thoại hay tin nhắn — tuyệt đối không chia sẻ mã xác thực với bất kỳ ai

1Thông tin chúng tôi thu thập

Thông tin tài khoản đăng ký trực tiếp: Số điện thoại di động chính chủ (dùng nhận mã xác thực OTP), họ tên hiển thị và mật khẩu đã mã hóa

Thông tin qua đăng nhập tài khoản Google (OAuth 2.0): Họ tên người dùng, địa chỉ email, ảnh đại diện hồ sơ và mã định danh người dùng Google theo phạm vi quyền truy cập cơ bản (openid, profile, email)

Thông tin nhu cầu thuê bất động sản: Khu vực tìm kiếm, khoảng giá quan tâm, loại hình phòng (phòng trọ, căn hộ, studio, mặt bằng) và danh sách phòng đã lưu

Dữ liệu thiết bị & kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành và nhật ký yêu cầu phục vụ công tác an toàn thông tin và phòng chống tấn công mạng

2Mục đích thu thập và Xử lý dữ liệu

Xác thực danh tính và kích hoạt tài khoản sử dụng các tiện ích trên nền tảng NHACUALAND
Hỗ trợ kết nối chuyên viên tư vấn và điều phối lịch hẹn xem phòng thực tế theo đúng yêu cầu của người thuê
Gửi email xác nhận lịch hẹn xem phòng và cập nhật tình trạng bất động sản đang quan tâm
Bảo vệ an ninh hệ thống, phát hiện và ngăn chặn hành vi đăng tin giả mạo hoặc gian lận

Dữ liệu người dùng Google & Tuân thủ chính sách Google API (Google User Data)

Khi người dùng lựa chọn tính năng “Đăng nhập bằng Google” (Sign in with Google) trên website NHACUALAND, ứng dụng sẽ gửi yêu cầu xác thực thông qua giao thức chuẩn Google OAuth 2.0. Mục này quy định chi tiết cách thức chúng tôi tiếp cận, sử dụng, lưu trữ và bảo vệ dữ liệu người dùng Google:

3.1. Các dữ liệu người dùng Google được tiếp nhận:

Họ và tên (Name): Để hiển thị danh tính người dùng trên thanh điều hướng và trang quản lý tài khoản
Địa chỉ Email (Email address): Để nhận diện tài khoản duy nhất và gửi email xác nhận lịch hẹn xem phòng
Ảnh đại diện hồ sơ (Profile picture URL): Để hiển thị avatar tài khoản của người dùng trên website
Mã định danh duy nhất (Google User ID): Khóa định danh an toàn để liên kết phiên đăng nhập

3.2. Cam kết về việc sử dụng dữ liệu Google:

Dữ liệu từ Google CHỈ được dùng để xác thực phiên đăng nhập và cá nhân hóa trải nghiệm người dùng trên website NHACUALAND
Tuyệt đối KHÔNG sử dụng dữ liệu người dùng Google để chạy quảng cáo, tái định vị thương mại hay tiếp thị mục tiêu
Tuyệt đối KHÔNG bán, trao đổi, cho thuê hoặc chuyển giao dữ liệu người dùng Google cho bất kỳ bên thứ ba hay nhà môi giới dữ liệu nào
Tuyệt đối KHÔNG sử dụng hoặc chuyển giao dữ liệu Google để phục vụ mục đích huấn luyện các mô hình trí tuệ nhân tạo (AI/ML) tổng quát

3.3. Cơ chế lưu trữ và Thu hồi quyền truy cập (Data Revocation & Deletion):

Dữ liệu tài khoản được lưu trữ an toàn trong cơ sở dữ liệu mã hóa của NHACUALAND và bảo vệ bởi tường lửa đa tầng
Người dùng có thể thu hồi quyền truy cập của NHACUALAND bất cứ lúc nào trực tiếp tại trang quản lý tài khoản Google cá nhân: https://myaccount.google.com/permissions
Người dùng có quyền gửi yêu cầu xóa hoàn toàn tài khoản và dữ liệu liên kết Google bất cứ lúc nào qua email [email protected] — hệ thống sẽ xử lý và xóa vĩnh viễn dữ liệu trong vòng 48 giờ làm việc

3.4. Tuyên bố tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API (Limited Use Disclosure):

“Việc NHACUALAND sử dụng và chuyển tiếp thông tin nhận được từ Google API cho bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng có giới hạn”

“NHACUALAND's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.”

4Cơ chế Bảo vệ Số điện thoại và Quyền riêng tư

Nhằm tránh tình trạng số điện thoại của người cho thuê và khách thuê bị cào dữ liệu tự động để gọi quảng cáo làm phiền, hệ thống áp dụng cơ chế che số điện thoại trên giao diện tìm kiếm công khai

Khách thuê sử dụng tính năng “Đặt lịch xem phòng” để chuyên viên trực tiếp xác minh phòng trống và kết nối an toàn với bên có quyền cho thuê

5Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản được lưu trữ an toàn trong suốt thời gian tài khoản hoạt động trên hệ thống — dữ liệu sẽ được xóa bỏ vĩnh viễn hoặc ẩn danh hóa khi người dùng gửi yêu cầu hủy tài khoản

6Chia sẻ dữ liệu với bên thứ ba

NHACUALAND cam kết không chia sẻ dữ liệu người dùng cho bất kỳ đối tác thương mại hoặc công ty quảng cáo nào — việc cung cấp thông tin chỉ diễn ra trong các trường hợp giới hạn sau:

Kết nối thông tin giữa khách thuê và bên cho thuê khi có sự đồng ý của hai bên để tiến hành dẫn xem và lập hợp đồng thuê phòng
Khi có yêu cầu bằng văn bản chính thức từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam

7Biện pháp bảo vệ an toàn thông tin

Mã hóa toàn bộ lưu lượng dữ liệu truyền tải qua giao thức bảo mật HTTPS/TLS chuẩn cao cấp
Mật khẩu người dùng được băm một chiều bằng thuật toán an toàn bcrypt trước khi lưu trữ vào hệ thống cơ sở dữ liệu
Hệ thống tường lửa ngăn chặn tấn công DDoS, lọc truy cập trái phép và định kỳ sao lưu bảo vệ dữ liệu

8Quyền của người dùng & Hướng dẫn yêu cầu xóa dữ liệu

Người dùng có đầy đủ các quyền theo quy định pháp luật về bảo vệ dữ liệu cá nhân:

Quyền kiểm tra, cập nhật hoặc điều chỉnh thông tin cá nhân trong mục Thông tin tài khoản
Quyền yêu cầu tạm ngừng xử lý hoặc xóa bỏ toàn bộ dữ liệu cá nhân khỏi hệ thống
Quyền khiếu nại và phản ánh về việc sử dụng thông tin sai mục đích cam kết

Hướng dẫn yêu cầu xóa dữ liệu: Người dùng có thể gửi email yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan về hộp thư [email protected] hoặc [email protected]. Yêu cầu sẽ được xử lý trong vòng 48 giờ làm việc

9Cookie và Công nghệ theo dõi

Website sử dụng cookie chức năng nhằm duy trì phiên đăng nhập và ghi nhớ các tùy chọn tìm kiếm gần đây để nâng cao trải nghiệm — bạn có thể chủ động xóa hoặc chặn cookie qua cài đặt trình duyệt của mình bất cứ lúc nào

10Cập nhật chính sách bảo mật

Chúng tôi có thể sửa đổi nội dung chính sách bảo mật này để phù hợp với quy định pháp luật mới hoặc nâng cấp hệ thống kỹ thuật — mọi thay đổi sẽ được cập nhật công khai ngay tại trang này

11Tiếp nhận phản hồi và Thông tin liên hệ

Mọi thắc mắc, đề nghị xử lý hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân, xin vui lòng liên hệ:

• Đơn vị vận hành: Hệ thống Môi giới Bất động sản NHACUALAND

• Địa chỉ: Thành phố Hà Nội

• Hotline hỗ trợ: 0981 753 082

• Email tiếp nhận bảo mật: [email protected] hoặc [email protected]

Tiếp nhận và giải đáp thắc mắc về quyền riêng tư

Mọi yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân sẽ được bộ phận kỹ thuật tiếp nhận và xử lý nhanh chóng

Gửi yêu cầu hỗ trợ