Chuyển tới nội dung chính

Chính sách thu thập và xử lý dữ liệu cá nhân

Cập nhật lần cuối: 14/04/2026


Chính sách này giải thích cụ thể cách TimNhaThongMinh.com thu thập, sử dụng và xử lý dữ liệu cá nhân — bao gồm cookie và dữ liệu hành vi — khi bạn sử dụng nền tảng của chúng tôi. Chính sách này bổ sung cho Chính sách bảo vệ thông tin cá nhân và tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.


I. Dữ liệu chúng tôi thu thập

1. Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệuVí dụThời điểm thu thập
Thông tin định danhHọ tên, số điện thoại, emailĐăng ký / đăng nhập
Thông tin bất động sảnĐịa chỉ, diện tích, giá, hình ảnhKhi đăng tin
Thông tin thanh toánSố hoá đơn, phương thức thanh toánKhi mua gói dịch vụ
Nội dung trao đổiTin nhắn, yêu cầu hỗ trợKhi liên hệ chúng tôi

2. Dữ liệu thu thập tự động

Khi bạn truy cập website, chúng tôi tự động thu thập:

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
  • Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
  • Dữ liệu hành vi: Trang đã xem, thời gian ở lại, đường dẫn điều hướng, tìm kiếm, nhấp chuột.
  • Cookie và công nghệ tương tự: Xem chi tiết tại mục IV bên dưới.

3. Dữ liệu từ bên thứ ba

Khi bạn đăng nhập qua Google, Facebook, hoặc Zalo, chúng tôi nhận dữ liệu cơ bản do nền tảng đó chia sẻ (tên, email/số điện thoại, ảnh đại diện) theo phạm vi quyền bạn cấp.


II. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

Cung cấp và vận hành dịch vụ

  • Tạo và quản lý tài khoản, xác thực danh tính.
  • Hiển thị tin rao bán/cho thuê bất động sản.
  • Kết nối người mua, người bán, nhà môi giới.
  • Xử lý thanh toán và phát hành hoá đơn.

Cải thiện trải nghiệm người dùng

  • Cá nhân hoá kết quả tìm kiếm và gợi ý bất động sản phù hợp.
  • Ghi nhớ bộ lọc, lịch sử xem và danh sách yêu thích.
  • Phân tích hiệu suất website để tối ưu tốc độ và giao diện.

Truyền thông và hỗ trợ

  • Gửi thông báo dịch vụ, cập nhật tin rao (qua email, SMS, push notification).
  • Phản hồi yêu cầu hỗ trợ, khiếu nại.
  • Gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).

Bảo mật và tuân thủ pháp luật

  • Phát hiện và ngăn chặn gian lận, hành vi vi phạm.
  • Lưu trữ nhật ký theo yêu cầu pháp luật.
  • Giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý.

III. Cơ sở pháp lý xử lý dữ liệu

Theo Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu dựa trên các căn cứ sau:

Căn cứVí dụ áp dụng
Thực hiện hợp đồngXử lý đơn hàng, cung cấp dịch vụ bạn đã đăng ký
Sự đồng ýGửi email marketing, phân tích hành vi, quảng cáo cá nhân hoá
Lợi ích hợp phápPhát hiện gian lận, bảo mật hệ thống
Nghĩa vụ pháp lýLưu trữ hoá đơn, báo cáo cơ quan có thẩm quyền

Cookie giúp website hoạt động đúng chức năng, nhớ tùy chọn của bạn, và cải thiện trải nghiệm tìm kiếm bất động sản. Chúng tôi không bán dữ liệu cookie cho bên thứ ba.

Bắt buộc để website hoạt động. Không lưu dữ liệu cá nhân có thể nhận dạng.

Tên cookieMục đíchThời hạn
access_tokenDuy trì phiên đăng nhập15 phút
refresh_tokenLàm mới phiên đăng nhập7 ngày
cookie_consent_acceptedGhi nhận sự đồng ý cookie1 năm

Ghi nhớ tùy chọn của bạn để cải thiện trải nghiệm.

Cookie / StorageMục đíchThời hạn
Bộ lọc tìm kiếmLưu bộ lọc bạn hay dùngPhiên trình duyệt
Danh sách yêu thíchTin rao bạn đã lưu30 ngày
Lịch sử xemBất động sản đã xem gần đây7 ngày

Giúp chúng tôi hiểu người dùng sử dụng website như thế nào.

  • Google Analytics 4: Số lượt truy cập, trang phổ biến, nguồn traffic. Dữ liệu ẩn danh.
  • Hotjar: Bản đồ nhiệt, ghi lại phiên (ẩn danh, không thu thập dữ liệu nhạy cảm).

Hiển thị quảng cáo phù hợp với sở thích của bạn.

  • Google Ads: Đo lường hiệu quả quảng cáo, remarketing.
  • Facebook Pixel: Đo lường conversion, quảng cáo tùy chỉnh trên Facebook/Instagram.

Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào:

  1. Xóa cookie trong trình duyệt: Cài đặt trình duyệt → Quyền riêng tư → Xóa dữ liệu duyệt web.
  2. Chặn cookie của bên thứ ba: Cài đặt trình duyệt → Bảo mật → Chặn cookie bên thứ ba.
  3. Từ chối Google Analytics: Cài Google Analytics Opt-out Add-on.
  4. Quản lý quảng cáo Google: myaccount. google.com/data-and-privacy.
  5. Quản lý quảng cáo Facebook: Cài đặt Facebook → Quảng cáo → Tùy chọn quảng cáo.
Lưu ý

Tắt cookie thiết yếu có thể khiến bạn không đăng nhập được hoặc mất tùy chọn đã lưu.


V. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

Đối tácDữ liệu chia sẻMục đích
VNPay / MoMo / ZaloPayThông tin giao dịchXử lý thanh toán
Brevo (Sendinblue)Email, tênGửi email thông báo / marketing
Firebase (Google)Thiết bị, push tokenPush notification
Cloudflare / AWSDữ liệu phiên (mã hoá)Hosting, CDN, bảo mật
Google AnalyticsHành vi ẩn danhPhân tích website

Tất cả đối tác đều ký Thoả thuận xử lý dữ liệu (DPA) và tuân thủ tiêu chuẩn bảo mật quốc tế.


VI. Thời gian lưu trữ dữ liệu

Loại dữ liệuThời gian lưu trữLý do
Thông tin tài khoảnĐến khi xóa tài khoản + 30 ngàyCung cấp dịch vụ
Lịch sử giao dịch10 nămLuật kế toán, thuế
Nhật ký hệ thống6 thángBảo mật, phân tích sự cố
Cookie phân tích13 thángTiêu chuẩn GA4
Email marketingĐến khi hủy đăng kýMarketing
Bản sao lưu90 ngày sau xóaPhục hồi sự cố

VII. Quyền của bạn đối với dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

QuyềnCách thực hiện
Truy cập — xem dữ liệu chúng tôi lưuĐăng nhập → Cài đặt → Thông tin cá nhân
Chỉnh sửa — cập nhật dữ liệu không chính xácĐăng nhập → Cài đặt → Chỉnh sửa hồ sơ
Xóa — yêu cầu xóa dữ liệuCài đặt → Xóa tài khoản, hoặc email [email protected]
Phản đối — từ chối xử lý cho mục đích marketingNhấn Unsubscribe trong email, hoặc Cài đặt → Email
Rút đồng ý — thu hồi sự đồng ý đã cấpLiên hệ: [email protected]
Khiếu nại — khiếu nại với cơ quan chức năngBộ Thông tin và Truyền thông, Cục An toàn thông tin

Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.


VIII. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

  • Mã hóa: HTTPS/TLS cho toàn bộ kết nối; mã hoá AES-256 cho dữ liệu nhạy cảm lưu trữ.
  • Kiểm soát truy cập: Phân quyền theo vai trò (RBAC), xác thực đa yếu tố cho nhân viên.
  • Giám sát: Phát hiện xâm nhập 24/7, cảnh báo bất thường tự động.
  • Kiểm tra định kỳ: Pentest hàng năm, vá lỗ hổng bảo mật theo tiêu chuẩn OWASP.

IX. Dữ liệu trẻ em

Website không nhắm đến trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ/người giám hộ và phát hiện con bạn đã cung cấp dữ liệu, vui lòng liên hệ [email protected] để chúng tôi xóa ngay.


X. Cập nhật chính sách

Chính sách này có thể được cập nhật khi pháp luật hoặc thực tiễn thay đổi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

  • Banner thông báo trên website.
  • Email (với các thay đổi ảnh hưởng đáng kể đến quyền của bạn).

Ngày hiệu lực của phiên bản hiện tại được ghi ở đầu trang.


XI. Liên hệ

Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ:

CÔNG TY TNHH TÌM NHÀ THÔNG MINH


Chính sách này có hiệu lực từ ngày 14/04/2026