Đăng nhập
page

Chính sách bảo vệ dữ liệu cá nhân

29/6/2026 523

Ban hành bởi Công ty Cổ phần Công nghệ và Dịch vụ Chu (CHU-TECH JSC) · Áp dụng cho website bandonhao.com · Hiệu lực từ [OWNER-BỔ-SUNG: ngày công bố] · Phiên bản 1.0 (dự thảo 2026-07-25)

1. Mục đích và phạm vi áp dụng

Chính sách này được xây dựng theo quy định của Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân ("Nghị định 13"), Luật An toàn thông tin mạng, Luật An ninh mạng và các quy định pháp luật liên quan, nhằm giải thích cách Công ty Cổ phần Công nghệ và Dịch vụ Chu (CHU-TECH JSC), mã số thuế 0111052726, trụ sở tại Phòng 14-15A, Tầng 7, Tòa nhà Charmvit Tower, số 117 đường Trần Duy Hưng, Thành phố Hà Nội ("CHU-TECH", "chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập, sử dụng website bandonhao.com và các dịch vụ liên quan (bao gồm hệ thống tài khoản trung tâm account.chuvio.com và ví điện tử org.chuvio.com).

Chính sách áp dụng cho mọi cá nhân sử dụng bandonhao.com, bao gồm người dùng đăng tin, khách xem tin, người dùng lớp Dịch vụ môi giới, người dùng chức năng chat, và khách vãng lai thực hiện ủng hộ (donate).

2. Các loại dữ liệu cá nhân được thu thập

Tùy vào cách Bạn sử dụng dịch vụ, CHU-TECH có thể thu thập các nhóm dữ liệu sau:

  • Dữ liệu định danh cơ bản: họ tên, ngày sinh, ảnh đại diện, thông tin tài khoản đăng nhập (bao gồm khi đăng nhập qua Google, Facebook, Zalo thông qua account.chuvio.com).
  • Dữ liệu liên hệ: địa chỉ email, số điện thoại.
  • Dữ liệu nghề nghiệp, năng lực hành nghề: đối với người đăng ký lớp Dịch vụ môi giới, có thể bao gồm thông tin, hình ảnh chứng chỉ hành nghề môi giới bất động sản, thông tin tổ chức môi giới liên quan.
  • Dữ liệu nội dung do người dùng đăng tải: tin đăng bất động sản (mô tả, hình ảnh, video, giá, vị trí, giấy tờ pháp lý liên quan nếu người dùng tự nguyện cung cấp), đề xuất địa điểm cộng đồng (POI), nội dung trao đổi trong chức năng chat 1-1.
  • Dữ liệu vị trí: vị trí địa lý khi Bạn sử dụng chức năng bản đồ, tìm kiếm theo khu vực, hoặc khi trình duyệt/thiết bị của Bạn chia sẻ vị trí (có yêu cầu sự cho phép của Bạn theo cơ chế của trình duyệt/hệ điều hành).
  • Dữ liệu kỹ thuật và nhật ký (cookie/log): địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập, trang đã xem, cookie và các công nghệ theo dõi tương tự phục vụ vận hành, bảo mật và cải thiện trải nghiệm.
  • Dữ liệu giao dịch tài chính: lịch sử nạp ví (mã giao dịch, số tiền, thời gian, trạng thái đối soát qua cổng SePay hoặc chuyển khoản có xác nhận), lịch sử chi tiêu dịch vụ (gói dịch vụ, quảng cáo, dẫn khách - CPL), lịch sử ủng hộ (donate) nếu Bạn thực hiện. CHU-TECH không lưu trữ thông tin thẻ ngân hàng hoặc thông tin bảo mật tài khoản ngân hàng của Bạn — các thông tin này do ngân hàng và cổng thanh toán SePay xử lý theo quy định riêng của họ.

3. Mục đích và căn cứ xử lý dữ liệu

CHU-TECH xử lý dữ liệu cá nhân của Bạn cho các mục đích sau, trên cơ sở sự đồng ý của Bạn (khi đăng ký tài khoản, khi thực hiện thao tác cụ thể), thực hiện hợp đồng/điều khoản sử dụng đã giao kết, hoặc nghĩa vụ pháp lý mà CHU-TECH phải tuân thủ:

  • Tạo lập, xác thực và quản lý tài khoản người dùng qua account.chuvio.com.
  • Hiển thị, vận hành tính năng bản đồ, tin đăng bất động sản, địa điểm cộng đồng, chức năng chat, VR360.
  • Kiểm duyệt nội dung trước khi hiển thị công khai nhằm đảm bảo an toàn, tuân thủ pháp luật.
  • Xử lý giao dịch nạp ví, thanh toán dịch vụ, đối soát với cổng thanh toán SePay và ngân hàng.
  • Gửi thông báo vận hành, xác nhận giao dịch, email dịch vụ (qua nhà cung cấp dịch vụ email SendGrid).
  • Hỗ trợ, giải quyết khiếu nại, tranh chấp giữa người dùng hoặc với CHU-TECH.
  • Phát hiện, ngăn chặn gian lận, lạm dụng dịch vụ, hành vi vi phạm pháp luật hoặc Điều khoản sử dụng.
  • Xử lý báo cáo vi phạm và bảo đảm an toàn trên chức năng chat: tin nhắn trao đổi qua chức năng chat trên website không phải là kênh mã hóa đầu cuối; CHU-TECH có thể truy xuất nội dung tin nhắn trong phạm vi hẹp, chỉ bởi nhân sự được cấp quyền riêng, mỗi lượt truy cập đều được ghi vết (audit log), nhằm xử lý báo cáo vi phạm, bảo vệ an toàn người dùng và thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
  • Phân tích, thống kê nhằm cải thiện chất lượng dịch vụ (dữ liệu được ẩn danh hoặc tổng hợp khi có thể).
  • Tuân thủ yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

CHU-TECH không sử dụng dữ liệu cá nhân của Bạn cho mục đích khác với mục đích đã thông báo mà không có sự đồng ý bổ sung của Bạn, trừ trường hợp pháp luật có quy định khác.

4. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để phục vụ các mục đích nêu tại Mục 3, cụ thể:

  • Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau khi tài khoản bị xóa để phục vụ đối soát, phòng chống gian lận, giải quyết tranh chấp còn tồn đọng (nếu có).
  • Dữ liệu giao dịch tài chính (nạp ví, chi tiêu, donate): lưu trữ theo thời hạn tối thiểu theo quy định pháp luật về kế toán, thuế hiện hành (thông thường không dưới 05 hoặc 10 năm tùy loại chứng từ theo Luật Kế toán).
  • Dữ liệu nội dung tin đăng, chat: lưu trong thời gian tài khoản hoạt động; có thể lưu thêm bản sao lưu trữ (backup) trong thời gian hợp lý sau khi người dùng xóa nội dung, phục vụ khôi phục sự cố và tuân thủ nghĩa vụ pháp lý.
  • Dữ liệu log kỹ thuật: lưu trữ trong thời gian giới hạn phục vụ mục đích bảo mật, thường không quá [OWNER-BỔ-SUNG: số ngày/tháng lưu log cụ thể].

Sau khi hết thời hạn lưu trữ hoặc khi Bạn yêu cầu xóa hợp lệ theo Mục 6, dữ liệu sẽ được xóa hoặc ẩn danh hóa, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

5. Chia sẻ dữ liệu cho bên thứ ba

CHU-TECH chỉ chia sẻ dữ liệu cá nhân của Bạn trong các trường hợp và với các bên sau, ở mức độ cần thiết cho mục đích tương ứng:

  • Nhà cung cấp hạ tầng điện toán đám mây: hệ thống của bandonhao.com và hệ sinh thái Chuvio được vận hành trên hạ tầng của Amazon Web Services (AWS), có máy chủ đặt tại khu vực ngoài lãnh thổ Việt Nam. Việc này đồng nghĩa dữ liệu của Bạn có thể được lưu trữ, xử lý trên máy chủ nằm ngoài Việt Nam. CHU-TECH áp dụng các biện pháp bảo mật kỹ thuật và hợp đồng phù hợp với nhà cung cấp để bảo vệ dữ liệu, và tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13 (bao gồm việc lập, lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài khi thuộc trường hợp phải thực hiện).
  • Cổng thanh toán SePay và ngân hàng liên quan: để xử lý, đối soát các giao dịch nạp ví, thanh toán dịch vụ.
  • Nhà cung cấp dịch vụ đăng nhập mạng xã hội (Google, Facebook, Zalo): khi Bạn lựa chọn đăng nhập thông qua các nền tảng này, một số thông tin định danh cơ bản (tên, email, ảnh đại diện) có thể được các nền tảng đó chia sẻ với account.chuvio.com theo cơ chế OIDC/OAuth và theo chính sách riêng của từng nền tảng.
  • Nhà cung cấp dịch vụ gửi email SendGrid: để gửi email giao dịch, thông báo dịch vụ đến Bạn.
  • Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản theo đúng trình tự, thủ tục pháp luật quy định (điều tra, thanh tra, xử lý vi phạm).
  • Bên tư vấn pháp lý, kế toán, kiểm toán của CHU-TECH: trong phạm vi cần thiết để thực hiện nghĩa vụ pháp lý, kế toán, thuế của Công ty.

CHU-TECH không bán dữ liệu cá nhân của Bạn cho bên thứ ba vì mục đích thương mại.

Đối với nội dung tin đăng, thông tin liên hệ mà Bạn chủ động công khai (ví dụ số điện thoại trên tin đăng để người mua liên hệ), các thông tin này sẽ hiển thị công khai theo đúng lựa chọn hiển thị của Bạn trên Nền tảng.

6. Quyền của chủ thể dữ liệu

Theo Điều 9 Nghị định 13, Bạn với tư cách chủ thể dữ liệu có đầy đủ các quyền sau:

  1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
  2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác.
  3. Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
  4. Quyền rút lại sự đồng ý đã cho trước đó đối với việc xử lý dữ liệu cá nhân của mình.
  5. Quyền xóa dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
  6. Quyền hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
  7. Quyền cung cấp dữ liệu (data portability): yêu cầu CHU-TECH cung cấp cho bản thân mình dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
  8. Quyền phản đối xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ hoặc sử dụng dữ liệu cho mục đích quảng cáo, tiếp thị, trừ trường hợp pháp luật có quy định khác.
  9. Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật khi phát hiện hành vi vi phạm liên quan đến dữ liệu cá nhân của mình.
  10. Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.
  11. Quyền tự bảo vệ theo quy định của Bộ luật Dân sự, các luật liên quan và Nghị định 13, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự.

7. Cách thức thực hiện quyền của Bạn

Để thực hiện các quyền nêu tại Mục 6, Bạn có thể:

  • Tự thực hiện xuất dữ liệu cá nhân (DSAR - Data Subject Access Request) và yêu cầu xóa tài khoản trực tiếp tại account.chuvio.com trong mục quản lý tài khoản, không cần chờ xử lý thủ công đối với các yêu cầu tiêu chuẩn.
  • Gửi yêu cầu qua email contact@chuvio.com nêu rõ họ tên, tài khoản, quyền muốn thực hiện, để được hỗ trợ đối với các yêu cầu ngoài phạm vi tự thao tác được (ví dụ hạn chế xử lý dữ liệu, phản đối xử lý cho mục đích tiếp thị).

CHU-TECH cam kết phản hồi yêu cầu hợp lệ trong thời hạn hợp lý theo quy định pháp luật hiện hành, và có thể yêu cầu Bạn xác minh danh tính trước khi thực hiện yêu cầu để đảm bảo an toàn cho chính Bạn. Việc xóa tài khoản có thể dẫn đến việc gỡ bỏ vĩnh viễn một số dữ liệu, tin đăng và không thể khôi phục — CHU-TECH sẽ cảnh báo rõ trước khi Bạn xác nhận xóa.

8. Biện pháp bảo mật

CHU-TECH áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá hủy trái phép, bao gồm: mã hóa dữ liệu nhạy cảm khi truyền tải và lưu trữ, phân quyền truy cập nội bộ theo nguyên tắc cần biết (need-to-know), giám sát và ghi log truy cập hệ thống, sao lưu định kỳ. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối; CHU-TECH khuyến nghị Bạn tự bảo vệ thông tin đăng nhập, không chia sẻ mật khẩu, và thông báo ngay cho chúng tôi nếu phát hiện dấu hiệu bất thường trên tài khoản.

Trong trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân gây ảnh hưởng đến quyền, lợi ích hợp pháp của Bạn, CHU-TECH sẽ thông báo cho Bạn và cơ quan có thẩm quyền theo đúng trình tự, thời hạn quy định tại Nghị định 13.

9. Dữ liệu của trẻ em

Bandonhao.com không hướng đến đối tượng người dùng là trẻ em dưới 16 tuổi và không chủ động thu thập dữ liệu cá nhân của trẻ em. Trường hợp phát hiện tài khoản được tạo bởi hoặc chứa dữ liệu của trẻ em dưới 16 tuổi mà không có sự đồng ý, xác nhận của cha, mẹ hoặc người giám hộ theo quy định tại Nghị định 13, CHU-TECH sẽ xử lý xóa dữ liệu liên quan sau khi xác minh.

10. Sửa đổi chính sách

Chính sách này có thể được cập nhật để phù hợp với thay đổi pháp luật hoặc thực tiễn xử lý dữ liệu của CHU-TECH. Phiên bản mới có hiệu lực từ ngày công bố trên bandonhao.com; với thay đổi quan trọng ảnh hưởng đến quyền của Bạn, chúng tôi sẽ có thông báo phù hợp trước khi áp dụng.

11. Liên hệ

Mọi câu hỏi, yêu cầu liên quan đến dữ liệu cá nhân xin liên hệ:

Công ty Cổ phần Công nghệ và Dịch vụ Chu (CHU-TECH JSC) Địa chỉ: Phòng 14-15A, Tầng 7, Tòa nhà Charmvit Tower, số 117 đường Trần Duy Hưng, Thành phố Hà Nội Email: contact@chuvio.com Đầu mối phụ trách bảo vệ dữ liệu cá nhân: [OWNER-BỔ-SUNG: tên/bộ phận phụ trách nếu có, theo yêu cầu thông báo xử lý dữ liệu cá nhân tới Bộ Công an]

Tìm nhà phù hợp trên bản đồ?

Xem tin BĐS