Chính sách bảo mật

1. Giới thiệu

SoiQuyHoach (“chúng tôi”) cam kết bảo vệ dữ liệu cá nhân của bạn theo Luật Bảo vệ Dữ liệu Cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định hướng dẫn thi hành. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, và bảo vệ thông tin của bạn.

2. Dữ liệu chúng tôi thu thập

Thông tin đăng ký: Email, số điện thoại (tùy chọn), tên
Dữ liệu tra cứu: Tọa độ vị trí tìm kiếm, kết quả quy hoạch
Thông tin khảo sát: Loại người dùng, mối quan tâm, khu vực
Dữ liệu kỹ thuật: Địa chỉ IP, trình duyệt, thiết bị (ẩn danh)

3. Mục đích sử dụng

Cung cấp dịch vụ: Hiển thị bản đồ quy hoạch, lưu vị trí, gửi cảnh báo
Cải thiện trải nghiệm: Tùy chỉnh hiển thị theo khu vực và nhu cầu
Dịch vụ kết nối (nếu đồng ý): Kết nối với chuyên gia bất động sản, luật sư
Marketing (nếu đồng ý): Gửi email khuyến mãi, cập nhật quy hoạch

4. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu dựa trên:

Sự đồng ý: Bạn chủ động tick chọn từng mục đồng ý riêng biệt
Thực hiện hợp đồng: Cung cấp dịch vụ tra cứu quy hoạch bạn đã đăng ký
Lợi ích chính đáng: Cải thiện dịch vụ, bảo mật hệ thống

5. Chia sẻ dữ liệu

Chúng tôi KHÔNGbán dữ liệu cá nhân. Chúng tôi hoạt động như “dịch vụ kết nối” — chỉ chia sẻ thông tin liên hệ với đối tác khi bạn đồng ý rõ ràng qua checkbox riêng biệt.

Giới hạn liên hệ từ đối tác (theo Nghị định 91/2020):

Tối đa 3 SMS + 3 email + 1 cuộc gọi/ngày
Chỉ liên hệ từ 7:00 - 22:00
Tin nhắn quảng cáo phải có nhãn “QC”

6. Quyền của bạn

Theo Luật BVDLCN 2025, bạn có quyền:

Truy cập: Xem toàn bộ dữ liệu chúng tôi lưu về bạn
Chỉnh sửa: Cập nhật thông tin cá nhân bất kỳ lúc nào
Xóa: Yêu cầu xóa toàn bộ dữ liệu (xử lý trong 7-10 ngày làm việc)
Rút đồng ý: Tắt từng loại đồng ý riêng biệt bất kỳ lúc nào
Di chuyển: Xuất dữ liệu sang định dạng thông dụng
Khiếu nại: Gửi khiếu nại đến Bộ Công an (Cục BVDLCN)

7. Bảo mật dữ liệu

Mã hóa SSL/TLS cho toàn bộ truyền tải dữ liệu
Row Level Security (RLS) trên cơ sở dữ liệu
Xác thực hai yếu tố cho quản trị viên
Nhật ký truy cập đầy đủ (audit log)

8. Thời gian lưu trữ

Dữ liệu tài khoản: đến khi bạn yêu cầu xóa
Lịch sử tra cứu: 12 tháng kể từ lần cuối hoạt động
Nhật ký đồng ý: vĩnh viễn (yêu cầu pháp lý)
Dữ liệu ẩn danh: không giới hạn

9. Liên hệ

Người phụ trách bảo vệ dữ liệu cá nhân:
Email: privacy@soiquyhoach.vn
Địa chỉ: TP. Hồ Chí Minh, Việt Nam

10. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong ứng dụng. Phiên bản hiện tại: v1.0

Chính sách bảo mật dữ liệu cá nhân