Chính sách bảo mật

Chính sách bảo mật này giải thích cách SLandMe thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website sland.me, các ứng dụng và dịch vụ liên quan (gọi chung là “Nền tảng”).

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn, cùng các quy định pháp luật Việt Nam có liên quan. Khi sử dụng Nền tảng, bạn xác nhận đã đọc và hiểu Chính sách này.

Bên kiểm soát và xử lý dữ liệu cá nhân của người dùng trên Nền tảng là:

• Tên doanh nghiệp: CÔNG TY TNHH SLANDME (thương hiệu SLandMe)
• Mã số thuế: 4601672363
• Địa chỉ: Khang Trung, Bình Yên, Thái Nguyên
• Hotline: 0343 232 264
• Email: [email protected]

Email [email protected] đồng thời là đầu mối tiếp nhận mọi yêu cầu về bảo vệ dữ liệu cá nhân.

Với dữ liệu về khách hàng, nhân sự hoặc đối tác mà một doanh nghiệp tự nhập vào công cụ quản lý trên Nền tảng, doanh nghiệp đó là bên kiểm soát dữ liệu; SLandMe chỉ là bên xử lý dữ liệu theo chỉ dẫn của doanh nghiệp. Người có dữ liệu trong trường hợp này nên liên hệ trước tiên với doanh nghiệp đã thu thập dữ liệu.

• Dữ liệu tài khoản: họ tên, số điện thoại, mật khẩu (chỉ lưu dạng băm, chúng tôi không đọc được mật khẩu gốc), email nếu bạn cung cấp.
• Hồ sơ công khai (tùy chọn): ảnh đại diện, giới thiệu, khu vực hoạt động, liên kết mạng xã hội và các thông tin bạn tự chọn hiển thị.
• Tin đăng và hình ảnh: nội dung tin, địa chỉ bất động sản, giá, hình ảnh, video và thông tin liên hệ bạn đăng kèm.
• Vai trò tài khoản (tùy chọn): khi chuyển sang Chủ nhà hoặc Môi giới, chúng tôi chỉ ghi nhận xác nhận cam kết của bạn, không thu địa chỉ hay giấy tờ; môi giới có thể nhập thêm tên thương hiệu để hiển thị trên hồ sơ. Dấu "Đã xác minh" chỉ được gắn sau khi bạn nộp hồ sơ xác minh môi giới (KYC) và quản trị viên duyệt.
• Xác minh môi giới (KYC): số chứng chỉ hành nghề, ảnh căn cước công dân, ảnh chứng chỉ hành nghề.
• Xác minh doanh nghiệp (KYB): mã số thuế, giấy chứng nhận đăng ký kinh doanh, thông tin người đại diện theo pháp luật và giấy tờ liên quan.
• Giao dịch thanh toán: mã giao dịch, số tiền, thời điểm, gói dịch vụ đã mua, lịch sử nạp và trừ ví. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.
• Dữ liệu kỹ thuật: địa chỉ IP (được rút gọn trước khi lưu cho mục đích thống kê), mã khách truy cập ẩn danh slm_vid, trang giới thiệu (referrer), loại thiết bị, trình duyệt và hệ điều hành.
• Dữ liệu do doanh nghiệp tự nhập: thông tin khách hàng, nhân sự, lịch hẹn và ghi chú mà doanh nghiệp quản lý trên Nền tảng (xem mục 2 về vai trò của các bên).

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm ngoài giấy tờ tùy thân phục vụ xác minh mà bạn tự nguyện gửi.

• Thực hiện hợp đồng dịch vụ với bạn: tạo và quản lý tài khoản, xác thực đăng nhập, hiển thị tin đăng, kết nối người mua – người bán, cung cấp gói dịch vụ, xử lý thanh toán, hỗ trợ khách hàng.
• Sự đồng ý của bạn: cookie phân tích và tiếp thị, gửi thông tin khuyến mãi qua email/SMS, hiển thị hồ sơ công khai, xác minh môi giới hoặc doanh nghiệp. Bạn có thể rút lại đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý: lưu chứng từ kế toán, thuế; phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Bảo đảm an toàn Nền tảng: phát hiện và ngăn chặn gian lận, tin đăng giả mạo, hành vi bơm lượt xem, truy cập trái phép.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết cho các bên sau:

• Google: đăng nhập bằng tài khoản Google; Google Analytics và Google Tag Manager để đo lường truy cập (chỉ khi bạn đồng ý cookie phân tích hoặc tiếp thị).
• SePay: xử lý và đối soát giao dịch thanh toán.
• Nhà cung cấp dịch vụ SMS và Zalo: gửi mã xác thực OTP tới số điện thoại của bạn.
• Bunny CDN: lưu trữ và phân phối hình ảnh, tệp tin.
• OpenAI: xử lý nội dung khi bạn sử dụng các tính năng trí tuệ nhân tạo.
• Nhà cung cấp hạ tầng máy chủ: lưu trữ cơ sở dữ liệu và vận hành hệ thống.
• Người dùng khác: thông tin trong tin đăng và hồ sơ công khai mà bạn chọn hiển thị.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định pháp luật.

Các bên xử lý chỉ được dùng dữ liệu cho mục đích chúng tôi giao và phải áp dụng biện pháp bảo vệ phù hợp.

Một số bên xử lý nêu ở mục 5 (như Google, OpenAI, Bunny CDN) có máy chủ đặt ngoài Việt Nam. Vì vậy, một phần dữ liệu của bạn có thể được chuyển và xử lý ở nước ngoài.

Chúng tôi thực hiện việc chuyển dữ liệu theo Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn, chỉ chuyển phần dữ liệu cần thiết và lựa chọn nhà cung cấp có cam kết bảo mật phù hợp.

• Dữ liệu tài khoản: lưu đến khi bạn xoá tài khoản, cộng thêm 30 ngày chờ để bạn có thể khôi phục nếu đổi ý; sau đó dữ liệu bị xoá hoặc ẩn danh hoá.
• Dữ liệu giao dịch: lưu theo thời hạn lưu trữ chứng từ kế toán mà pháp luật quy định.
• Dữ liệu phân tích: tối đa 13 tháng.
• Hồ sơ xác minh (KYC/KYB): lưu đến khi bạn xoá tài khoản.
• Yêu cầu chuyển vai trò tài khoản: 90 ngày sau khi yêu cầu được xử lý, chúng tôi chỉ giữ lại xác nhận cam kết của bạn; toàn bộ bị xoá khi bạn xoá tài khoản.

Với tư cách chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc dữ liệu của bạn được xử lý như thế nào;
• Quyền đồng ý hoặc không đồng ý cho việc xử lý dữ liệu;
• Quyền truy cập và nhận bản sao dữ liệu;
• Quyền chỉnh sửa dữ liệu không chính xác;
• Quyền yêu cầu xoá dữ liệu;
• Quyền yêu cầu hạn chế xử lý dữ liệu;
• Quyền rút lại sự đồng ý đã đưa ra;
• Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích;
• Quyền khiếu nại, tố cáo và yêu cầu bồi thường theo quy định pháp luật.

Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Một số dữ liệu có thể vẫn phải được lưu giữ khi pháp luật yêu cầu (ví dụ chứng từ giao dịch).

• Tải dữ liệu: vào Tài khoản → Bảo mật → “Tải dữ liệu của tôi” tại trang quản lý tài khoản.
• Xoá tài khoản: vào Tài khoản → Bảo mật → “Xoá tài khoản”. Tài khoản chuyển sang trạng thái chờ xoá trong 30 ngày, sau đó dữ liệu bị xoá vĩnh viễn hoặc ẩn danh hoá.
• Chỉnh sửa thông tin: cập nhật trực tiếp trong trang hồ sơ của bạn.
• Cookie: thay đổi lựa chọn bất cứ lúc nào qua nút “Tuỳ chỉnh cookie” ở chân trang.
• Các yêu cầu khác: gửi email tới [email protected] từ địa chỉ email hoặc kèm số điện thoại gắn với tài khoản để chúng tôi xác minh.

Chúng tôi phản hồi yêu cầu trong thời hạn pháp luật quy định. Để bảo vệ bạn, chúng tôi có thể đề nghị xác minh danh tính trước khi thực hiện yêu cầu.

Chúng tôi dùng cookie cần thiết để Nền tảng hoạt động, và chỉ dùng cookie phân tích hoặc tiếp thị khi bạn đồng ý. Danh sách chi tiết và cách thay đổi lựa chọn có tại Chính sách cookie.

• Mã hoá đường truyền bằng HTTPS trên toàn bộ Nền tảng;
• Mật khẩu được băm một chiều, không lưu dạng văn bản thuần;
• Giấy tờ xác minh (KYC/KYB) được lưu ở vùng lưu trữ riêng tư, chỉ truy cập qua đường dẫn có thời hạn;
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu cần thiết và ghi nhật ký thao tác quản trị;
• Giới hạn tần suất truy cập để chống dò mật khẩu và khai thác dữ liệu tự động.

Nền tảng không dành cho người dưới 16 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản do người dưới 16 tuổi tạo, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan. Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi để yêu cầu xử lý.

Các quyền nêu tại mục 8 áp dụng cho mọi người dùng, bất kể bạn truy cập từ đâu. Nếu bạn ở Liên minh châu Âu hoặc khu vực có luật bảo vệ dữ liệu riêng, bạn vẫn có thể thực hiện các quyền tương ứng (như truy cập, xoá, chuyển dữ liệu, phản đối xử lý) bằng cách liên hệ với chúng tôi theo mục 15.

Khi Chính sách này thay đổi, chúng tôi cập nhật số phiên bản và ngày hiệu lực ở đầu trang. Với thay đổi quan trọng về mục đích hoặc phạm vi xử lý dữ liệu, chúng tôi thông báo trước qua email hoặc thông báo trên Nền tảng và đề nghị bạn xác nhận đồng ý lại khi pháp luật yêu cầu.

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi email tới [email protected] hoặc gọi hotline 0343 232 264. Địa chỉ: CÔNG TY TNHH SLANDME, Khang Trung, Bình Yên, Thái Nguyên.