Chính sách bảo mật

1. Ai kiểm soát dữ liệu nào

Có hai loại dữ liệu với hai vai trò khác nhau:

Nghĩa là: nếu bạn là người thuê và muốn sửa hoặc xoá thông tin chủ nhà đã nhập về mình, hãy liên hệ chủ nhà trước — chúng tôi không tự ý sửa dữ liệu nghiệp vụ của họ. Nếu chủ nhà không xử lý, hãy liên hệ chúng tôi và chúng tôi sẽ hỗ trợ theo mục 8.

2. Dữ liệu chúng tôi lưu

2.1 Tài khoản chủ nhà và nhân viên

• Họ tên, email, số điện thoại; số Zalo nếu bạn cung cấp
• Tên thương hiệu, logo, màu sắc nếu bạn dùng tính năng thương hiệu riêng
• Thông tin tài khoản ngân hàng nhận thanh toán và ảnh QR bạn tải lên
• Mật khẩu ở dạng băm bằng bcrypt — chúng tôi không lưu và không thể đọc lại mật khẩu gốc

2.2 Tài khoản người thuê

• Số điện thoại (xác thực bằng mã OTP) hoặc email, họ tên
• Token thiết bị để gửi thông báo đẩy

2.3 Dữ liệu nghiệp vụ do chủ nhà nhập

• Hồ sơ người thuê: họ tên, số điện thoại, CCCD, ngày sinh, địa chỉ
• Ảnh giấy tờ và tệp hợp đồng chủ nhà tải lên
• Hợp đồng, tiền cọc, chỉ số điện nước kèm ảnh công-tơ, hoá đơn, thanh toán
• Xe và vé tháng, phản hồi của người thuê

2.4 Dữ liệu kỹ thuật

• Địa chỉ IP, thông tin trình duyệt hoặc thiết bị, thời điểm truy cập
• Bản ghi thao tác quan trọng để phục vụ tra soát khi có tranh chấp
• Số liệu truy cập tổng hợp qua Vercel Analytics, không định danh cá nhân

2.5 Dữ liệu thanh toán

• Lịch sử thanh toán trong hệ thống: số tiền, thời điểm, hình thức
• Thông tin giao dịch từ dịch vụ đối soát nếu bạn bật: mã giao dịch, nội dung chuyển khoản

• Chúng tôi không lưu số thẻ tín dụng hoặc mã CVV — hệ thống không nhận thanh toán bằng thẻ.
• Chúng tôi không truy cập tài khoản ngân hàng của bạn; dịch vụ đối soát chỉ đọc thông tin biến động số dư khi bạn liên kết.

3. Mục đích xử lý

• Vận hành Dịch vụ: tạo tài khoản, xác thực, lưu và hiển thị dữ liệu nghiệp vụ của bạn.
• Tính toán và phát hành hoá đơn, ghi nhận thanh toán, theo dõi công nợ.
• Gửi thông báo liên quan đến tài khoản và hoá đơn qua email, thông báo đẩy và Zalo.
• Bảo mật: phát hiện truy cập bất thường, tra soát khi có tranh chấp về số liệu.
• Hỗ trợ khách hàng khi bạn liên hệ qua Zalo, điện thoại hoặc email.
• Cải thiện sản phẩm dựa trên số liệu sử dụng tổng hợp, không định danh.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan có thẩm quyền.

Chúng tôi không dùng Nội dung người dùng để huấn luyện mô hình thương mại, và không bán dữ liệu cho bên thứ ba.

4. Cơ sở pháp lý

• Thực hiện hợp đồng giữa bạn và chúng tôi — cơ sở chính cho việc vận hành Dịch vụ bạn đã đăng ký;
• Sự đồng ý — cho các thông báo không bắt buộc và thông tin sản phẩm mới; bạn có thể rút lại bất cứ lúc nào;
• Nghĩa vụ pháp lý — lưu chứng từ theo pháp luật về kế toán, thuế và thương mại điện tử;
• Lợi ích hợp pháp — bảo mật hệ thống và chống gian lận, cân bằng với quyền của bạn.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau.

5.1 Nhà cung cấp kỹ thuật

5.2 Cơ quan nhà nước

Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, chúng tôi cung cấp đúng phạm vi được yêu cầu và thông báo cho bạn, trừ trường hợp pháp luật không cho phép thông báo.

5.3 Chuyển nhượng doanh nghiệp

Nếu có sáp nhập hoặc chuyển nhượng, dữ liệu có thể được chuyển cho bên kế thừa với cam kết tuân thủ Chính sách này. Bạn được thông báo trước tối thiểu 30 ngày và có quyền xoá tài khoản nếu không đồng ý.

6. Bảo mật thực tế

Những gì hệ thống thực sự đang làm:

• Toàn bộ kết nối qua HTTPS/TLS.
• Mật khẩu băm bằng bcrypt, không lưu bản gốc.
• Phiên đăng nhập dùng token có thời hạn, kèm token làm mới; đăng xuất thu hồi phiên.
• Người thuê chỉ đọc được dữ liệu của phòng mình; chủ nhà chỉ đọc được dữ liệu cơ sở của mình.
• Chỉ số của kỳ bị khoá sau khi hoá đơn phát hành; mở lại kỳ là hành động có chủ ý.
• Cơ sở dữ liệu và tệp tải lên nằm trên hạ tầng cloud có sao lưu và mã hoá ở tầng lưu trữ của nhà cung cấp.

Và những gì chúng tôi chưa làm, để bạn không kỳ vọng sai:

• Chưa mã hoá riêng ở tầng ứng dụng cho từng trường dữ liệu như số CCCD.
• Chưa có chứng nhận ISO 27001 hay SOC 2, và chưa có báo cáo kiểm thử xâm nhập độc lập được công bố.
• Phân quyền chi tiết cho nhân viên đang trong quá trình hoàn thiện; hiện tại nên hạn chế số người dùng chung tài khoản chủ nhà.

7. Thời gian lưu trữ

8. Quyền của bạn

• Quyền được biết dữ liệu nào về bạn đang được xử lý và vì mục đích gì.
• Quyền truy cập và yêu cầu bản sao dữ liệu — chủ nhà xuất được toàn bộ dữ liệu ra Excel ngay trong hệ thống.
• Quyền yêu cầu sửa dữ liệu không chính xác.
• Quyền yêu cầu xoá dữ liệu và xoá tài khoản.
• Quyền rút lại sự đồng ý với các thông báo không bắt buộc.
• Quyền phản đối hoặc yêu cầu hạn chế xử lý trong các trường hợp pháp luật cho phép.
• Quyền khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Gửi yêu cầu tới hotro@quanlyphong.com. Chúng tôi phản hồi trong vòng 72 giờ làm việc và xử lý trong thời hạn pháp luật quy định. Với dữ liệu do chủ nhà kiểm soát, chúng tôi sẽ chuyển yêu cầu tới chủ nhà và hỗ trợ hai bên thực hiện.

9. Cookies & phân tích

Website này dùng số lượng cookie tối thiểu và không có cookie quảng cáo. Chi tiết ở Chính sách cookies.

10. Trẻ em

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của trẻ em. Nếu chủ nhà nhập thông tin người ở dưới 16 tuổi (ví dụ con của người thuê), chủ nhà phải có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định.

11. Chuyển dữ liệu xuyên biên giới

Một số nhà cung cấp hạ tầng và dịch vụ nêu ở mục 5 có hệ thống đặt ngoài Việt Nam, nên dữ liệu có thể được lưu trữ hoặc xử lý ở nước ngoài. Việc chuyển dữ liệu này phục vụ đúng mục đích vận hành Dịch vụ và tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.

12. Sự cố bảo mật

Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn pháp luật quy định, kèm mô tả phạm vi ảnh hưởng và các bước xử lý. Nếu bạn phát hiện lỗ hổng, hãy báo cho chúng tôi qua hotro@quanlyphong.com — chúng tôi không truy cứu người báo lỗi có thiện chí.

13. Nghĩa vụ của chủ nhà

Nếu bạn là chủ nhà, bạn là bên kiểm soát dữ liệu người thuê. Điều đó đi kèm ba nghĩa vụ thực tế:

• Chỉ nhập dữ liệu thực sự cần cho việc cho thuê — không nhập thừa cho “đề phòng”.
• Thông báo cho người thuê rằng dữ liệu của họ được lưu trên hệ thống này và họ xem được hoá đơn, chỉ số của mình trên app.
• Xử lý yêu cầu sửa, xoá dữ liệu của người thuê trong phạm vi pháp luật và hợp đồng thuê cho phép.

Xem thêm Điều khoản sử dụng, mục 7 và 8.

14. Liên hệ

Email phụ trách dữ liệu

hotro@quanlyphong.com

Zalo & hotline

0898.919.260 — 8:00 – 21:00 hằng ngày, kể cả cuối tuần

Trung tâm hỗ trợ

quanlyphong.com/support