Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

CÔNG TY CỔ PHẦN ĐẦU TƯ ĐÔNG HOÀ PROPERTY (Mã số thuế: 0317320552, địa chỉ trụ sở tại 113-115 Ung Văn Khiêm, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam) hoạt động với vai trò là Bên Kiểm Soát Dữ Liệu Cá Nhân (Data Controller) và Bên Xử Lý Dữ Liệu Cá Nhân (Data Processor) đối với các thông tin cá nhân do Quý khách hàng chủ động cung cấp khi truy cập và tương tác trên website chính thức donghoaproperty.vn. Chúng tôi xác lập chính sách này nhằm giải thích minh bạch cách thức thu thập, mục đích sử dụng, các biện pháp an toàn kỹ thuật và các quyền hợp pháp của Quý khách theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Mọi yêu cầu liên quan đến dữ liệu cá nhân được tiếp nhận chính thức qua hòm thư điện tử: donghoaproperty@gmail.com.

Website donghoaproperty.vn chỉ thu thập các danh mục thông tin cá nhân cơ bản và cần thiết cho hoạt động tư vấn dịch vụ bất động sản, bao gồm: • Dữ liệu người dùng chủ động cung cấp qua biểu mẫu: - Thông tin định danh và liên lạc: Họ và tên người liên hệ, số điện thoại di động, địa chỉ thư điện tử (email). - Nhu cầu tư vấn bất động sản: Loại hình sản phẩm quan tâm (căn hộ cao cấp, biệt thự, nhà phố thương mại, đất nền), khu vực địa lý ưu tiên, khoảng ngân sách tài chính dự kiến, thời điểm nhận nhà và các nội dung ghi chú/lời nhắn gửi tới chuyên viên tư vấn. • Dữ liệu kỹ thuật hệ thống tự động ghi nhận: - Địa chỉ giao thức Internet (địa chỉ IP): Chỉ được hệ thống ghi nhận tạm thời trong bộ nhớ đệm (RAM) phục vụ kiểm soát giới hạn tần suất yêu cầu (rate-limiting) nhằm chống hành vi tấn công từ chối dịch vụ và spam biểu mẫu tự động. - Dữ liệu nhật ký máy chủ (server logs): Thời điểm gửi yêu cầu, mã phản hồi HTTP phục vụ công tác giám sát an toàn kỹ thuật và xử lý lỗi hệ thống. • Cam kết về dữ liệu nhạy cảm: Chúng tôi khẳng định tuyệt đối KHÔNG thu thập số Thẻ Căn cước công dân/Hộ chiếu, thông tin tài khoản ngân hàng, mã thẻ tín dụng, mã bảo mật OTP, mật khẩu tài khoản cá nhân, dữ liệu sinh trắc học, hay dữ liệu định vị vị trí GPS thời gian thực trên bất kỳ trang biểu mẫu công khai nào của website.

Việc xử lý dữ liệu cá nhân tại Đông Hòa Property được thiết lập dựa trên các căn cứ pháp lý minh bạch và tuân thủ các quy định hiện hành: • Căn cứ pháp lý: - Sự đồng thuận tự nguyện của Quý khách hàng khi chủ động điền và gửi thông tin qua biểu mẫu đăng ký tư vấn hoặc liên hệ trên website. - Sự cần thiết nhằm thực hiện các biện pháp theo yêu cầu của khách hàng trước khi xác lập các giao dịch tư vấn hoặc hợp đồng dịch vụ bất động sản. - Tuân thủ các quy định pháp luật hiện hành của Việt Nam, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 13/2023/NĐ-CP, Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15, và Luật Kinh doanh bất động sản số 29/2023/QH15. • Mục đích thực tế: - Liên hệ xác nhận, phản hồi và giải đáp các thắc mắc của khách hàng theo đúng nội dung và dự án đã đăng ký. - Cung cấp tài liệu quy hoạch, sơ đồ mặt bằng, bảng giá tham khảo, chính sách bán hàng và tiến độ thực tế từ Chủ đầu tư đối tác. - Kết nối chuyên viên tư vấn trực tiếp và sắp xếp lịch tham quan thực tế công trường/nhà mẫu khi Quý khách có nguyện vọng. - Giám sát, bảo vệ an ninh website, phòng ngừa các hành vi gian lận, phá hoại hoặc gửi dữ liệu rác. Chúng tôi không áp dụng cơ chế đồng thuận mặc định cho các mục đích tiếp thị không liên quan hoặc chuyển nhượng cơ sở dữ liệu khách hàng cho bên thứ ba vì lợi ích thương mại.

CÔNG TY CỔ PHẦN ĐẦU TƯ ĐÔNG HOÀ PROPERTY cam kết nguyên tắc bảo mật và tối thiểu hóa phạm vi tiếp cận dữ liệu cá nhân: • Kiểm soát nội bộ: Chỉ những nhân sự được phân công nhiệm vụ cụ thể (chuyên viên tư vấn được giao tiếp nhận hồ sơ, quản trị viên hệ thống kỹ thuật) mới có quyền truy cập dữ liệu để phục vụ công tác chăm sóc khách hàng. • Nhà cung cấp hạ tầng kỹ thuật: Website được triển khai trên nền tảng điện toán đám mây Next.js/Vercel và hệ thống máy chủ tên miền Mắt Bão DNS. Các đối tác này cung cấp đường truyền và lưu trữ kỹ thuật theo tiêu chuẩn an toàn thông tin quốc tế. • Yêu cầu từ cơ quan có thẩm quyền: Chúng tôi chỉ cung cấp thông tin cá nhân của khách hàng khi nhận được văn bản yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền (Tòa án, Viện Kiểm sát, Cơ quan Công an) theo đúng trình tự và thủ tục do pháp luật Việt Nam quy định. • Cam kết thương mại: Tuyệt đối không mua bán, không trao đổi, không cho thuê cơ sở dữ liệu thông tin khách hàng cho bất kỳ tổ chức hay cá nhân nào vì mục đích quảng cáo thương mại.

Chúng tôi áp dụng các biện pháp an toàn kỹ thuật hợp lý nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ truy cập trái phép, mất mát hoặc phá hủy: • An toàn đường truyền: Mọi dữ liệu truyền tải giữa thiết bị người dùng và máy chủ được mã hóa toàn trình qua giao thức bảo mật SSL/TLS (HTTPS 256-bit). • Kiểm soát bảo mật: Hệ thống áp dụng cơ chế xác thực phiên quản trị viên an toàn, bảo vệ cơ sở dữ liệu bằng tường lửa và kiểm soát tần suất truy cập ngăn chặn tấn công tự động (brute-force). • Thời hạn lưu trữ dữ liệu: Thông tin cá nhân được lưu trữ trong thời gian cần thiết để hoàn thành mục đích tư vấn và giải đáp yêu cầu của khách hàng, hoặc cho đến khi khách hàng có văn bản/email yêu cầu hủy bỏ hoặc rút lại sự đồng ý. • Ngoại lệ lưu trữ: Dữ liệu có thể được lưu trữ lâu hơn trong trường hợp pháp luật có quy định bắt buộc (như nghĩa vụ lưu trữ hồ sơ hoạt động dịch vụ môi giới bất động sản theo Luật Kinh doanh bất động sản, quy định kế toán - thuế, hoặc giải quyết tranh chấp pháp lý theo thời hiệu tố tụng).

Hệ thống website donghoaproperty.vn sử dụng hạ tầng mạng phân phối nội dung toàn cầu (CDN) và máy chủ đám mây để đảm bảo tốc độ phản hồi nhanh chóng và tính sẵn sàng cao cho người truy cập. Trong quá trình truyền tải kỹ thuật, dữ liệu có thể được xử lý qua các nút mạng máy chủ khu vực tuân thủ các chứng chỉ an toàn đám mây tiêu chuẩn quốc tế. Chúng tôi luôn giám sát các biện pháp kỹ thuật cần thiết để đảm bảo dữ liệu cá nhân luôn được mã hóa trong suốt quá trình truyền tải và lưu trữ, đáp ứng yêu cầu về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam.

Quý khách hàng có đầy đủ các quyền hợp pháp đối với dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam: • Quyền được biết: Được thông báo rõ ràng về hoạt động thu thập, mục đích và phạm vi xử lý dữ liệu của mình. • Quyền đồng ý & rút lại sự đồng ý: Có quyền đồng ý, không đồng ý hoặc rút lại sự đồng ý đã cấp cho việc tư vấn bất kỳ lúc nào. • Quyền truy cập & điều chỉnh: Yêu cầu trích xuất dữ liệu cá nhân đang lưu giữ hoặc cập nhật thông tin liên hệ không chính xác. • Quyền yêu cầu xóa dữ liệu: Yêu cầu công ty xóa toàn bộ dữ liệu cá nhân khi không còn nhu cầu nhận thông tin tư vấn dự án. • Quyền phản ánh & khiếu nại: Khiếu nại hoặc gửi phản ánh liên quan đến việc bảo vệ dữ liệu cá nhân theo quy định pháp luật. Kênh tiếp nhận chính thức: Quý khách vui lòng gửi văn bản hoặc thư điện tử tới: - Email tiếp nhận: donghoaproperty@gmail.com - Tiêu đề thư: "Yêu cầu Dữ liệu Cá nhân - [Họ và tên khách hàng]" - Nội dung: Ghi rõ số điện thoại đã sử dụng để đăng ký tư vấn để bộ phận phụ trách xác minh tính chính danh. Thời hạn phản hồi: Chúng tôi sẽ tiến hành xác minh và gửi phản hồi chính thức trong thời hạn tối đa 72 giờ làm việc kể từ thời điểm tiếp nhận yêu cầu hợp lệ.

Nhằm bảo đảm tính trung thực và minh bạch tối đa đối với người dùng: • Trạng thái thực tế: Website donghoaproperty.vn hiện tại CHỈ sử dụng Cookie kỹ thuật cần thiết dành riêng cho việc duy trì phiên đăng nhập bảo mật của Quản trị viên (phiên JWT có mã hóa dhp_token với thuộc tính HttpOnly, Secure và SameSite). • Không theo dõi người dùng phổ thông: Đối với khách truy cập thông thường xem thông tin dự án, website KHÔNG cài đặt Cookie theo dõi hành vi xuyên trang, KHÔNG sử dụng Pixel quảng cáo của bên thứ ba (như Facebook Pixel, TikTok Pixel hay Google Remarketing Tag) để thu thập dữ liệu tiếp thị ngoài ý muốn. • Tùy chọn kiểm soát: Người dùng có thể tùy ý cấu hình trình duyệt web của mình (Chrome, Safari, Edge, Firefox) để xóa hoặc chặn Cookie bất kỳ lúc nào mà không làm ảnh hưởng đến việc xem thông tin dự án trên website.

• Dữ liệu người chưa thành niên: Các dịch vụ thông tin và tư vấn bất động sản của Đông Hòa Property hướng tới người từ đủ 18 tuổi trở lên có đầy đủ năng lực hành vi dân sự. Chúng tôi không chủ động thu thập hoặc xử lý thông tin cá nhân của người dưới 16 tuổi. Nếu phát hiện thông tin của người chưa thành niên được gửi lên mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, chúng tôi sẽ tiến hành xóa bỏ khỏi hệ thống ngay khi xác minh. • Hiệu lực & sửa đổi: Chính sách Bảo mật này có hiệu lực kể từ ngày công bố. Công ty có quyền định kỳ rà soát và cập nhật nội dung chính sách để phản ánh đúng thực tế vận hành và các yêu cầu pháp lý mới của Nhà nước Việt Nam. Mọi thay đổi mang tính trọng yếu sẽ được thông báo công khai trên trang web kèm theo ngày cập nhật mới nhất.