Thông báo xử lý dữ liệu cá nhân

Phiên bản 2026-10. Căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP.

1. Bên kiểm soát và xử lý dữ liệu

Tên doanh nghiệp vận hành website. Đầu mối bảo vệ dữ liệu cá nhân: (cập nhật tại trang quản trị).

2. Dữ liệu chúng tôi xử lý

Tài khoản: email, họ tên, số điện thoại (nếu bạn nhập), mật khẩu đã băm (bcrypt), lịch sử đồng ý.
Hồ sơ bất động sản: tọa độ, ranh thửa, địa chỉ, số tờ/số thửa, thông số, giá mong muốn, ảnh, thông tin liên hệ hiển thị trên tài liệu. Dữ liệu vị trí có thể liên quan đến tài sản của bạn hoặc người khác – vui lòng chỉ nhập khi bạn có quyền.
Ảnh Giấy chứng nhận (sổ đỏ/sổ hồng) – chỉ khi bạn chọn “Lấy từ sổ”: ảnh được xử lý trong bộ nhớ máy chủ để đọc mã QR và bảng tọa độ, không lưu lại. Chúng tôi chỉ giữ thông tin thửa đất bạn xác nhận (tọa độ đỉnh thửa, số tờ, số thửa, diện tích, địa chỉ thửa, loại đất); không trích và không lưu họ tên, số giấy tờ tùy thân, năm sinh, địa chỉ thường trú của người sử dụng đất. Bạn chỉ nên cung cấp Giấy chứng nhận của mình hoặc khi được người sử dụng đất đồng ý.
Giao dịch: mã đơn, số tiền, phương thức, mã giao dịch từ cổng thanh toán, thông tin xuất hóa đơn (nếu yêu cầu). Chúng tôi không lưu số thẻ ngân hàng.
Kỹ thuật: cookie phiên đăng nhập (bắt buộc), mã băm địa chỉ IP trong nhật ký bảo mật, sự kiện sử dụng ẩn danh (mã phiên băm xoay vòng theo ngày, không gắn với tài khoản).

Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm. Ảnh tải lên được tái mã hóa để loại bỏ siêu dữ liệu EXIF, kể cả tọa độ GPS.

3. Mục đích và căn cứ

Cung cấp dịch vụ tạo hồ sơ, phân tích, xuất file – căn cứ sự đồng ý khi đăng ký và thực hiện hợp đồng.
Xử lý thanh toán, xuất hóa đơn, lưu chứng từ – thực hiện hợp đồng và nghĩa vụ pháp lý (kế toán, thuế).
Bảo mật, phòng chống gian lận, nhật ký kiểm toán – nghĩa vụ bảo vệ dữ liệu.
Cải thiện sản phẩm bằng số liệu tổng hợp ẩn danh.
Gửi thông tin tiếp thị – chỉ khi bạn đồng ý riêng, có thể rút lại bất cứ lúc nào tại trang Tài khoản.

Chúng tôi không mua bán dữ liệu cá nhân.

4. Chia sẻ dữ liệu

Cổng thanh toán/ngân hàng (VNPAY, dịch vụ đối soát chuyển khoản) – chỉ mã đơn và số tiền cần thiết.
Nhà cung cấp hạ tầng (máy chủ, email) – theo hợp đồng xử lý dữ liệu.
Dịch vụ bản đồ/tra cứu địa chỉ: truy vấn được gửi từ máy chủ của chúng tôi, không kèm danh tính của bạn.
Nhà cung cấp AI đọc ảnh (Anthropic, PBC – Hoa Kỳ) – chỉ khi tính năng được bật và bạn đánh dấu “Đọc bằng AI” cho lần tải đó; ảnh Giấy chứng nhận được gửi một lần để đọc bảng tọa độ, không được website lưu lại. Đây là chuyển dữ liệu ra nước ngoài, thực hiện trên cơ sở sự đồng ý riêng của bạn; nếu không đồng ý, hệ thống đọc ảnh ngay trên máy chủ của chúng tôi.
Người nhận liên kết chia sẻ – chỉ khi bạn chủ động bật; bạn có thể thu hồi.
Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.

5. Thời hạn lưu trữ

Hồ sơ của khách chưa đăng nhập: tự xóa sau 30 ngày không hoạt động.
Hồ sơ đã xóa: xóa hẳn sau 30 ngày. File HD: 90 ngày kể từ lần xuất gần nhất.
Sự kiện sử dụng ẩn danh: 180 ngày. Nhật ký bảo mật: theo nhu cầu điều tra sự cố.
Chứng từ thanh toán, hóa đơn: theo thời hạn pháp luật kế toán, thuế quy định.

6. Quyền của bạn

Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, nhận dữ liệu, khiếu nại và yêu cầu bồi thường theo luật. Bạn có thể tự tải dữ liệu, rút đồng ý tiếp thị, xóa tài khoản hoặc gửi yêu cầu tại Tài khoản. Chúng tôi xác nhận tiếp nhận trong 2 ngày làm việc và xử lý trong thời hạn theo Nghị định 356/2025/NĐ-CP (ví dụ: truy cập/chỉnh sửa 10 ngày; rút đồng ý, hạn chế, phản đối 15 ngày; xóa 20 ngày; có thể gia hạn một lần kèm lý do).

7. Bảo mật và sự cố

Mật khẩu băm bcrypt; kết nối HTTPS; hồ sơ mặc định riêng tư; file chỉ tải qua liên kết ký số có thời hạn; phân quyền theo chủ sở hữu; giới hạn tần suất; nhật ký kiểm toán đã lược bớt dữ liệu cá nhân. Khi xảy ra vi phạm dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách và chủ thể dữ liệu trong thời hạn luật định (72 giờ với các trường hợp Nghị định yêu cầu) và lưu hồ sơ sự cố.

8. Cookie

Website chỉ dùng cookie phiên cần thiết (qhv.sid) cho đăng nhập, bảo vệ CSRF và lưu hồ sơ nháp. Không dùng cookie quảng cáo của bên thứ ba.