Chuyển tới nội dung chính

Chính sách bảo vệ thông tin cá nhân

Cập nhật lần cuối: 23/11/2025

I. Cam kết bảo mật​

TimNhaThongMinh.com cam kết bảo vệ thông tin cá nhân của người dùng theo quy định của pháp luật Việt Nam, đặc biệt là:

  • Luật An toàn thông tin mạng 2015
  • Nghị định 85/2016/NĐ-CP về bảo vệ dữ liệu cá nhân
  • Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi việc truy cập trái phép, mất mát, hoặc tiết lộ.

II. Mục đích thu thập thông tin​

1. Thông tin chúng tôi thu thập​

Thông tin cá nhân cơ bản​

  • Họ và tên
  • Số điện thoại
  • Địa chỉ email
  • Địa chỉ liên hệ
  • Giấy tờ tùy thân (CMND/CCCD - khi cần thiết)

Thông tin bất động sản​

  • Địa chỉ bất động sản
  • Thông tin chi tiết về bất động sản (diện tích, giá, hình ảnh...)
  • Giấy tờ pháp lý liên quan (sổ đỏ, hợp đồng...)

Thông tin giao dịch​

  • Lịch sử giao dịch
  • Thông tin thanh toán
  • Gói dịch vụ đã sử dụng

Thông tin kỹ thuật​

  • Địa chỉ IP
  • Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt)
  • Cookie và công nghệ theo dõi tương tự
  • Lịch sử truy cập website

2. Phương thức thu thập​

Chúng tôi thu thập thông tin qua các cách sau:

  • Trực tiếp: Khi bạn đăng ký tài khoản, đăng tin, liên hệ với chúng tôi
  • Tự động: Qua cookie, web beacon khi bạn sử dụng website
  • Từ bên thứ ba: Khi bạn đăng nhập qua Facebook, Google, Zalo

3. Mục đích sử dụng​

Thông tin được sử dụng cho các mục đích sau:

Cung cấp và cải thiện dịch vụ​

  • Tạo và quản lý tài khoản người dùng
  • Hiển thị thông tin bất động sản
  • Kết nối người mua và người bán
  • Xử lý giao dịch thanh toán
  • Cải thiện trải nghiệm người dùng

Liên lạc và hỗ trợ​

  • Gửi thông báo về dịch vụ
  • Phản hồi yêu cầu hỗ trợ
  • Gửi thông tin về bất động sản phù hợp
  • Khảo sát ý kiến khách hàng

Marketing và quảng cáo​

  • Gửi email về sản phẩm, dịch vụ mới (với sự đồng ý)
  • Hiển thị quảng cáo phù hợp với sở thích
  • Chương trình khuyến mãi, ưu đãi

Tuân thủ pháp luật​

  • Thực hiện các nghĩa vụ pháp lý
  • Phòng chống gian lận, lừa đảo
  • Giải quyết tranh chấp
  • Bảo vệ quyền lợi hợp pháp của chúng tôi và người dùng

III. Chia sẻ thông tin​

1. Các trường hợp chia sẻ​

Chúng tôi KHÔNG bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

Với sự đồng ý của bạn​

  • Khi bạn cho phép chúng tôi chia sẻ thông tin với bên thứ ba cụ thể

Hiển thị công khai​

  • Thông tin bất động sản bạn đăng sẽ được hiển thị công khai
  • Thông tin liên hệ (số điện thoại, email) sẽ được hiển thị cho người quan tâm

Với đối tác dịch vụ​

  • Cổng thanh toán: VNPay, Momo, ZaloPay... để xử lý giao dịch
  • Dịch vụ email: SendGrid, AWS SES để gửi email
  • Dịch vụ lưu trữ: AWS, Google Cloud để lưu trữ dữ liệu
  • Dịch vụ phân tích: Google Analytics để phân tích hành vi người dùng
  • Dịch vụ quảng cáo: Google Ads, Facebook Ads để hiển thị quảng cáo
thông tin

Các đối tác này chỉ được phép sử dụng thông tin để thực hiện dịch vụ cho chúng tôi và phải tuân thủ các cam kết bảo mật tương tự.

Với cơ quan có thẩm quyền​

  • Khi có yêu cầu hợp pháp từ cơ quan nhà nước
  • Để tuân thủ pháp luật, quy định
  • Để bảo vệ quyền lợi và an toàn của chúng tôi, người dùng, hoặc công chúng

Trong trường hợp sáp nhập, mua bán​

  • Nếu công ty được mua bán, sáp nhập, thông tin có thể được chuyển giao cho chủ sở hữu mới

2. Chuyển giao thông tin ra nước ngoài​

Một số dịch vụ đối tác của chúng tôi có thể lưu trữ dữ liệu tại các máy chủ ở nước ngoài. Chúng tôi đảm bảo rằng các đối tác này tuân thủ các tiêu chuẩn bảo mật quốc tế như GDPR, ISO 27001.

IV. Bảo mật thông tin​

1. Biện pháp kỹ thuật​

Chúng tôi áp dụng các biện pháp bảo mật sau:

Mã hóa dữ liệu​

  • HTTPS/SSL: Mã hóa kết nối giữa trình duyệt và server
  • Mã hóa dữ liệu nhạy cảm: Mật khẩu được mã hóa bằng bcrypt/argon2
  • Mã hóa dữ liệu lưu trữ: Thông tin thanh toán, CMND/CCCD được mã hóa

Kiểm soát truy cập​

  • Xác thực đa yếu tố (2FA) cho tài khoản quan trọng
  • Phân quyền truy cập dữ liệu dựa trên vai trò
  • Giám sát và ghi log truy cập

Bảo mật hạ tầng​

  • Tường lửa (Firewall) và hệ thống phát hiện xâm nhập (IDS/IPS)
  • Quét và vá lỗ hổng bảo mật định kỳ
  • Sao lưu dữ liệu thường xuyên
  • Kế hoạch phục hồi thảm họa

2. Biện pháp tổ chức​

Đào tạo nhân viên​

  • Đào tạo nhân viên về bảo mật thông tin
  • Ký cam kết bảo mật với nhân viên
  • Hạn chế nhân viên truy cập thông tin cá nhân

Chính sách nội bộ​

  • Chính sách mật khẩu mạnh
  • Chính sách sử dụng thiết bị công ty
  • Quy trình xử lý sự cố bảo mật

V. Quyền của người dùng​

Theo quy định pháp luật, bạn có các quyền sau đối với thông tin cá nhân:

1. Quyền truy cập và xem thông tin​

Bạn có quyền:

  • Xem thông tin cá nhân chúng tôi đang lưu trữ
  • Biết thông tin của bạn được sử dụng như thế nào
  • Yêu cầu sao lưu thông tin cá nhân

Cách thực hiện: Đăng nhập vào tài khoản > Cài đặt > Thông tin cá nhân

2. Quyền chỉnh sửa, cập nhật​

Bạn có quyền:

  • Sửa thông tin cá nhân không chính xác
  • Cập nhật thông tin cá nhân

Cách thực hiện: Đăng nhập vào tài khoản > Cài đặt > Chỉnh sửa thông tin

3. Quyền xóa thông tin​

Bạn có quyền:

  • Yêu cầu xóa thông tin cá nhân
  • Xóa tài khoản
Lưu ý
  • Một số thông tin có thể được giữ lại theo yêu cầu pháp luật (hóa đơn, giao dịch...)
  • Việc xóa tài khoản sẽ xóa vĩnh viễn dữ liệu và không thể khôi phục

Cách thực hiện:

  • Tự xóa: Đăng nhập > Cài đặt > Xóa tài khoản
  • Liên hệ: [email protected]

4. Quyền hạn chế xử lý​

Bạn có quyền:

  • Yêu cầu hạn chế việc xử lý thông tin trong một số trường hợp
  • Từ chối tiếp thị qua email

Cách thực hiện:

  • Nhấn "Unsubscribe" trong email tiếp thị
  • Đăng nhập > Cài đặt > Tùy chọn nhận email

5. Quyền khiếu nại​

Nếu bạn cho rằng quyền của bạn bị vi phạm, bạn có quyền:

  • Khiếu nại với chúng tôi qua: [email protected]
  • Khiếu nại với cơ quan chức năng: Bộ Thông tin và Truyền thông, Cục An toàn thông tin

Cookie là các tệp tin nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookie giúp website ghi nhớ thông tin về chuyến thăm của bạn.

  • Mục đích: Đảm bảo website hoạt động bình thường
  • Ví dụ: Cookie phiên đăng nhập, cookie giỏ hàng
  • Không thể vô hiệu hóa: Cookie này cần thiết cho hoạt động cơ bản
  • Mục đích: Ghi nhớ tùy chọn của bạn
  • Ví dụ: Ngôn ngữ, giao diện, bộ lọc tìm kiếm
  • Có thể vô hiệu hóa: Nhưng có thể ảnh hưởng trải nghiệm
  • Mục đích: Phân tích cách người dùng sử dụng website
  • Công cụ: Google Analytics, Facebook Pixel
  • Có thể vô hiệu hóa: Qua cài đặt trình duyệt hoặc banner cookie
  • Mục đích: Hiển thị quảng cáo phù hợp
  • Công cụ: Google Ads, Facebook Ads
  • Có thể vô hiệu hóa: Qua cài đặt trình duyệt hoặc banner cookie

Bạn có thể quản lý cookie qua:

  • Banner cookie: Xuất hiện khi bạn lần đầu truy cập website
  • Cài đặt trình duyệt: Chặn hoặc xóa cookie
  • Công cụ của bên thứ ba: Google Analytics Opt-out, Facebook Settings
thông tin

Việc vô hiệu hóa cookie có thể ảnh hưởng đến trải nghiệm sử dụng website.

VII. Bảo mật tài khoản​

1. Trách nhiệm của bạn​

  • Mật khẩu mạnh: Sử dụng mật khẩu phức tạp, ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số, ký tự đặc biệt
  • Không chia sẻ: Không chia sẻ mật khẩu với người khác
  • Đăng xuất: Đăng xuất sau khi sử dụng, đặc biệt trên thiết bị chung
  • Cập nhật thường xuyên: Thay đổi mật khẩu định kỳ

2. Bảo mật nâng cao​

  • Xác thực hai yếu tố (2FA): Bật 2FA qua SMS hoặc ứng dụng xác thực
  • Thiết bị đáng tin cậy: Quản lý danh sách thiết bị đã đăng nhập
  • Thông báo đăng nhập: Nhận thông báo khi có đăng nhập lạ

3. Nghi ngờ tài khoản bị xâm nhập?​

Nếu bạn nghi ngờ tài khoản bị xâm nhập:

  1. Thay đổi mật khẩu ngay: Đăng nhập > Cài đặt > Đổi mật khẩu
  2. Đăng xuất tất cả thiết bị: Cài đặt > Thiết bị > Đăng xuất tất cả
  3. Liên hệ hỗ trợ: [email protected] hoặc 0367 100 613

VIII. Lưu trữ và xóa thông tin​

1. Thời gian lưu trữ​

Loại thông tinThời gian lưu trữLý do
Thông tin tài khoảnCho đến khi xóa tài khoảnCung cấp dịch vụ
Thông tin giao dịch10 nămTheo quy định pháp luật kế toán
Log truy cập6 thángPhân tích và bảo mật
Cookie1-12 thángTùy loại cookie
Email marketingCho đến khi hủy đăng kýMarketing

2. Xóa thông tin​

Sau khi bạn yêu cầu xóa tài khoản:

  • Thông tin cá nhân sẽ được xóa trong vòng 30 ngày
  • Một số thông tin có thể được giữ lại theo yêu cầu pháp luật
  • Bản sao lưu có thể tồn tại trong 90 ngày trước khi bị xóa vĩnh viễn

IX. Chính sách đối với trẻ em​

Website này không nhắm đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi.

Nếu bạn là cha mẹ/người giám hộ và phát hiện con bạn đã cung cấp thông tin mà không có sự đồng ý, vui lòng liên hệ: [email protected]

X. Liên kết đến website khác​

Website của chúng tôi có thể chứa liên kết đến các website của bên thứ ba. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các website này. Vui lòng đọc chính sách bảo mật của họ trước khi cung cấp thông tin.

XI. Cập nhật chính sách​

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Thông báo trên website
  • Gửi email thông báo (nếu thay đổi quan trọng)
  • Yêu cầu đồng ý lại (nếu cần)

Việc bạn tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận Chính sách mới.

XII. Liên hệ​

Nếu bạn có bất kỳ câu hỏi nào về Chính sách này, vui lòng liên hệ:

CÔNG TY TNHH TÌM NHÀ THÔNG MINH

Chính sách này có hiệu lực từ ngày 01/01/2024

Cập nhật lần cuối: 23/11/2025