Chính sách bảo mật

Chính sách này có thể được cập nhật theo thời gian để phù hợp với thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Phiên bản cập nhật sẽ được công bố tại trang này và thay thế cho phiên bản trước đó kể từ ngày hiệu lực mới.

Chính sách áp dụng cho toàn bộ dữ liệu cá nhân mà iHouzz thu thập qua website ihouzz.com và các sản phẩm iHouzz OS, dùng cho cả người dùng cá nhân (khách truy cập, khách hàng đăng ký tư vấn) và người dùng thuộc tổ chức (nhân sự của sàn giao dịch, chủ đầu tư sử dụng phần mềm).

Khi sử dụng Dịch vụ, anh/chị thừa nhận rằng chúng tôi có thể thu thập các nhóm thông tin sau:

• Thông tin cá nhân: họ tên, số điện thoại, email, chức danh, tên doanh nghiệp — do anh/chị cung cấp khi đăng ký tư vấn, dùng thử hoặc tạo tài khoản;
• Thông tin tài khoản và cấu hình sử dụng: vai trò, phân quyền, gói dịch vụ, lịch sử đăng nhập trên iHouzz OS;
• Dữ liệu vận hành do khách hàng doanh nghiệp nhập vào hệ thống: dữ liệu lead, khách hàng, hợp đồng, hoa hồng được sàn giao dịch/chủ đầu tư nhập vào OneBox, PropSales, PropMate... để vận hành kinh doanh — với dữ liệu này, iHouzz đóng vai trò bên xử lý thay mặt khách hàng doanh nghiệp, không phải chủ sở hữu dữ liệu;
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, cookie phục vụ phân tích và bảo mật hệ thống.

Chúng tôi không sử dụng bất kỳ biện pháp nào để theo dõi nội dung riêng tư ngoài phạm vi cần thiết để vận hành Dịch vụ, và không thu thập dữ liệu nhạy cảm (tôn giáo, sức khỏe, sinh trắc học...) trừ khi pháp luật yêu cầu hoặc được sự đồng ý rõ ràng.

iHouzz sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp, vận hành và cải thiện các sản phẩm thuộc iHouzz OS;
• Tiếp nhận và phản hồi yêu cầu tư vấn, hỗ trợ kỹ thuật;
• Xác thực tài khoản và bảo đảm an toàn hệ thống;
• Gửi thông báo về sản phẩm hoặc thay đổi chính sách khi cần thiết;
• Thực hiện nghĩa vụ theo quy định pháp luật hiện hành.

Thông tin được lưu trữ trong suốt thời gian anh/chị sử dụng Dịch vụ, và tối đa 24 tháng sau khi ngừng sử dụng, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn hoặc có yêu cầu xóa hợp lệ từ chủ thể dữ liệu.

iHouzz sử dụng các phương thức truyền tải và lưu trữ an toàn, có mã hóa, cho dữ liệu cá nhân và dữ liệu vận hành của anh/chị. Chúng tôi cam kết giữ bí mật toàn bộ thông tin thu thập được và không tiết lộ cho bên thứ ba nhằm mục đích thương mại ngoài phạm vi cung cấp Dịch vụ, trừ khi có sự đồng ý của anh/chị hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Để vận hành Dịch vụ, iHouzz có thể chia sẻ một phần dữ liệu cá nhân của anh/chị với các nhóm bên thứ ba sau, trong phạm vi cần thiết và có ràng buộc bảo mật tương ứng:

• Đơn vị cung cấp hạ tầng lưu trữ, máy chủ, điện toán đám mây phục vụ vận hành hệ thống;
• Đơn vị cung cấp công cụ phân tích, đo lường hiệu quả website (ví dụ: Google Analytics, Google Tag Manager);
• Đơn vị cung cấp nền tảng quảng cáo trực tuyến (ví dụ: Meta/Facebook, Google Ads) khi anh/chị tương tác với các chiến dịch quảng cáo của iHouzz;
• Đơn vị cung cấp dịch vụ thanh toán, tổng đài chăm sóc khách hàng, email/SMS/Zalo phục vụ liên lạc và hỗ trợ;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

iHouzz không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của anh/chị cho bên thứ ba vì mục đích thương mại ngoài phạm vi nêu trên. Việc chia sẻ dữ liệu với các bên trên có thể tiềm ẩn rủi ro nếu bên nhận không tuân thủ đúng cam kết bảo mật; iHouzz yêu cầu các bên này áp dụng biện pháp bảo vệ dữ liệu tương xứng thông qua thỏa thuận xử lý dữ liệu tương ứng.

Một số bên thứ ba nêu tại Điều 7 có máy chủ hoặc hệ thống xử lý dữ liệu đặt ngoài lãnh thổ Việt Nam. Trong trường hợp phát sinh việc chuyển dữ liệu cá nhân của anh/chị ra nước ngoài, iHouzz cam kết thực hiện theo đúng quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bao gồm việc lập, lưu trữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện các nghĩa vụ báo cáo liên quan với cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Trong trường hợp phát hiện sự cố lộ, mất dữ liệu cá nhân gây ảnh hưởng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu, iHouzz sẽ thông báo cho anh/chị và thực hiện các nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, đồng thời áp dụng các biện pháp cần thiết để hạn chế thiệt hại phát sinh.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, anh/chị có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Quyền đồng ý hoặc không đồng ý cho phép xử lý;
• Quyền truy cập, xem và yêu cầu chỉnh sửa dữ liệu;
• Quyền rút lại sự đồng ý đã cung cấp;
• Quyền yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép;
• Quyền hạn chế hoặc phản đối việc xử lý dữ liệu;
• Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật;
• Quyền yêu cầu bồi thường thiệt hại nếu có vi phạm xảy ra;
• Quyền tự bảo vệ theo quy định pháp luật.

Nếu anh/chị có bất kỳ câu hỏi nào về Chính sách bảo mật hoặc có nhu cầu thực hiện các quyền của chủ thể dữ liệu cá nhân, vui lòng liên hệ với chúng tôi theo thông tin sau:

Xem thêm Điều khoản sử dụng để biết quyền và nghĩa vụ của anh/chị khi sử dụng Dịch vụ. Trân trọng cảm ơn anh/chị đã tin dùng sản phẩm và dịch vụ của iHouzz.