Bản nháp — nội dung cần được người có chuyên môn pháp lý rà soát trước khi áp dụng chính thức.
Chính sách bảo mật
Địa Bàn là công cụ làm việc cho người môi giới bất động sản, do Huỳnh Thế Việt vận hành. Chính sách này giải thích dữ liệu nào được xử lý, vì sao, lưu ở đâu và bạn có những quyền gì theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
1. Dữ liệu chúng tôi xử lý
- Tài khoản: họ tên, email và mã định danh tài khoản Google của bạn, nhận qua dịch vụ đăng nhập Supabase khi bạn chọn “Đăng nhập Google”.
- Dữ liệu bạn nhập: nguồn hàng (địa chỉ, giá, tọa độ, tên và số điện thoại chủ nhà, ghi chú), khách hàng (tên, số điện thoại, ngân sách, nhu cầu, lịch sử trao đổi), lịch chăm sóc, giao dịch và hoa hồng, tin đăng.
- Google Drive (không bắt buộc): khi bạn liên kết Drive, ứng dụng chỉ được quyền với file do ứng dụng tạo hoặc file bạn tự chọn (quyền
drive.file). Mã truy cập được mã hóa trước khi lưu; ảnh, video và bản sao lưu nằm trong Drive của chính bạn. - Thông báo (không bắt buộc): khi bạn bật “Nhắc việc”, trình duyệt cung cấp một địa chỉ nhận thông báo và khóa mã hóa cho thiết bị đó; chúng tôi dùng để gửi nhắc việc hằng ngày và xóa khi bạn tắt hoặc xóa tài khoản.
- Thanh toán (khi dùng gói trả phí): số tiền, nội dung chuyển khoản và thời điểm do dịch vụ đối soát ngân hàng gửi về. Chúng tôi không nhận số thẻ hay mật khẩu ngân hàng. Bản ghi thanh toán được giữ theo nghĩa vụ kế toán kể cả khi bạn xóa tài khoản, nhưng không còn gắn với tài khoản.
- Bộ sưu tập gửi khách: khi khách bấm “Quan tâm” trên link bạn gửi, chúng tôi chỉ lưu lựa chọn đó và thời điểm, không lưu thông tin nhận dạng người bấm.
- Kỹ thuật: địa chỉ IP và thông tin yêu cầu được dùng tạm thời để chống lạm dụng (giới hạn tần suất) và ghi nhận lỗi.
2. Dữ liệu cá nhân của khách hàng và chủ nhà
Thông tin của khách hàng, chủ nhà mà bạn nhập là dữ liệu cá nhân của người khác. Bạn chịu trách nhiệm có sự đồng ý hoặc căn cứ hợp pháp khi thu thập, chỉ nhập thông tin cần cho công việc, và xóa khi không còn cần. Chúng tôi chỉ lưu trữ và xử lý dữ liệu đó theo thao tác của bạn.
3. Mục đích xử lý
- Cung cấp các chức năng của Địa Bàn: lưu, tìm, ghép nguồn hàng, nhắc lịch, tính hoa hồng, soạn tin.
- Hiển thị tin đăng công khai khi và chỉ khi bạn bật “Chia sẻ” cho tin đó.
- Bảo đảm an toàn hệ thống, chống lạm dụng, khắc phục lỗi.
Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để quảng cáo và không dùng để huấn luyện trí tuệ nhân tạo.
4. Nơi lưu trữ và bên cung cấp dịch vụ
- Cloudflare (máy chủ ứng dụng và cơ sở dữ liệu D1).
- Supabase (xác thực đăng nhập).
- Google (đăng nhập Google, Google Drive của bạn nếu bạn liên kết).
- OpenStreetMap (hiển thị bản đồ; trình duyệt của bạn tải ô bản đồ trực tiếp).
- Dịch vụ thông báo đẩy của trình duyệt (Google, Apple, Mozilla, Microsoft) nếu bạn bật nhắc việc; nội dung được mã hóa đầu-cuối tới thiết bị.
- SePay (đối soát chuyển khoản) và VietQR (tạo mã QR) nếu bạn dùng gói trả phí.
Các nhà cung cấp này có thể đặt máy chủ ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện để vận hành dịch vụ và tuân theo quy định hiện hành.
5. Chia sẻ công khai
Tin đăng chỉ công khai khi bạn bật chia sẻ. Trang công khai hiển thị tiêu đề, nội dung, ngày hết hạn và ảnh/video của tin; không hiển thị thông tin chủ nhà, ghi chú riêng hay dữ liệu tài khoản. Ảnh/video đính kèm tin được đặt quyền “ai có liên kết đều xem được” trên Google Drive. Bạn có thể ngừng chia sẻ bất cứ lúc nào; quyền trên Drive được quản lý trong Drive của bạn.
6. Bảo mật
Kết nối được mã hóa (HTTPS); mọi dữ liệu riêng được kiểm tra quyền sở hữu phía máy chủ; mã truy cập Drive được mã hóa AES-GCM. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.
7. Thời gian lưu trữ
Dữ liệu được lưu cho đến khi bạn xóa từng mục hoặc xóa tài khoản. Bản sao lưu hệ thống (nếu có) được xoay vòng và xóa theo chu kỳ.
8. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý và nhận bản sao dữ liệu của mình. Trong ứng dụng, bạn có thể:
- Sửa hoặc xóa từng mục dữ liệu bất cứ lúc nào.
- Dùng “Xuất dữ liệu” để tải toàn bộ dữ liệu của tài khoản.
- Dùng “Xóa tài khoản & dữ liệu” để xóa toàn bộ dữ liệu nghiệp vụ và ngắt Google Drive.
- Ngắt liên kết Google Drive; bạn cũng có thể thu hồi quyền trong cài đặt tài khoản Google.
Để xóa luôn thông tin đăng nhập (email, họ tên tại dịch vụ xác thực) hoặc thực hiện các quyền khác, liên hệhuynhtheviet@gmail.com.
9. Liên hệ
Đơn vị vận hành: Huỳnh Thế Việt. Email: huynhtheviet@gmail.com.
Chính sách có thể được cập nhật; thay đổi quan trọng sẽ được thông báo trong ứng dụng.