Chính sách xử lý dữ liệu cá nhân

Chính sách này giải thích cách Nhà Trọ Xanh Sài Gòn thu thập, sử dụng, công bố, lưu trữ, bảo vệ, chuyển giao và xoá dữ liệu cá nhân trong quá trình bạn truy cập website, gửi form liên hệ/đặt lịch, ký hợp đồng thuê và sử dụng dịch vụ liên quan.

1. Phạm vi & vai trò

  • Đối tượng: khách truy cập website; người gửi form/đặt lịch; người thuê/đồng thuê/đồng cư; khách hàng doanh nghiệp; khách ra vào tòa nhà (CCTV).
  • Vai trò: Nhà Trọ Xanh là bên kiểm soát dữ liệu. Một số nhà cung cấp (hosting, thanh toán, camera…) là bên xử lý dữ liệu theo hợp đồng.

2. Nguyên tắc xử lý

  • Hợp pháp, minh bạch, đúng mục đích, hạn chế dữ liệu, chính xác và bảo mật.
  • Chỉ xử lý khi có cơ sở pháp lý phù hợp; lưu trữ trong thời hạn cần thiết; áp dụng biện pháp an toàn tương xứng rủi ro.

4. Loại dữ liệu cá nhân xử lý

  • Nhận diện & liên hệ: họ tên, SĐT, email, địa chỉ; CCCD/CMND/Hộ chiếu (khi ký HĐ), ảnh (nếu cần nhận diện).
  • Giao dịch: phòng/căn hộ quan tâm/thuê, thời hạn, thanh toán, hóa đơn, bảo trì.
  • Kỹ thuật duyệt web: IP, trình duyệt/thiết bị, trang truy cập, thời điểm, cookie/ID thiết bị.
  • An ninh: hình ảnh/di chuyển tại khu vực có CCTV.
  • Nguồn hợp pháp khác: đối tác thanh toán, chat, mạng xã hội khi bạn tương tác qua các kênh này.

5. Mục đích xử lý dữ liệu

  • Tư vấn – đặt lịch xem; ký kết & thực hiện hợp đồng thuê.
  • Quản lý cư dân, vận hành tòa nhà, bảo trì – sửa chữa, xử lý phản ánh.
  • An ninh – an toàn: kiểm soát ra vào, giám sát CCTV.
  • Kế toán/thuế; phòng chống gian lận; giải quyết tranh chấp/đòi quyền lợi hợp pháp.
  • Gửi khuyến mãi/tin tức khi bạn đồng ý.

6. Thời hạn lưu trữ

  • Thông tin liên hệ/đăng ký: tối đa 24 tháng từ lần tương tác cuối.
  • Hồ sơ HĐ, hóa đơn, chứng từ: theo luật (thường 05–10 năm sau chấm dứt HĐ).
  • CCTV: mặc định 30 ngày (có thể điều chỉnh theo hệ thống).
  • Hết mục đích/đến hạn: xóa, ẩn danh hoặc tách biệt lưu trữ an toàn.

7. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân.
  • Nhà cung cấp dịch vụ: hosting, thanh toán, phần mềm quản lý cư dân, bảo trì, camera, chuyển phát… theo thỏa thuận bảo mật.
  • Đối tác phân tích/marketing: (vd. Google/Meta) khi bạn đồng ý cookie/nhắn qua nền tảng của họ.
  • Cơ quan nhà nước/tòa án khi có yêu cầu hợp pháp.
  • Chuyển nhượng kinh doanh/tái cấu trúc (nếu có) với cam kết bảo mật tương đương.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp công nghệ có máy chủ ngoài Việt Nam. Khi phát sinh chuyển dữ liệu xuyên biên giới, chúng tôi đánh giá rủi ro và áp dụng biện pháp bảo vệ phù hợp theo pháp luật hiện hành.

9. Bảo mật dữ liệu

  • HTTPS, tường lửa/anti-malware, phân quyền theo vai trò, nhật ký truy cập, sao lưu định kỳ.
  • Hợp đồng xử lý dữ liệu với nhà cung cấp; giám sát tuân thủ bảo mật.
  • Dù nỗ lực tối đa, không có phương thức nào an toàn tuyệt đối trên Internet; vui lòng bảo vệ thiết bị/tài khoản và cảnh giác lừa đảo.

10. Quyền của chủ thể dữ liệu & cách thực hiện

  • Quyền truy cập, sao chép, chỉnh sửa dữ liệu không chính xác.
  • Rút lại đồng ý, yêu cầu xóa/hạn chế xử lý (khi pháp luật cho phép).
  • Phản đối marketing trực tiếp; khiếu nại đến chúng tôi/cơ quan có thẩm quyền.

Cách thực hiện: gửi email nhatroxanhgroup@gmail.com (tiêu đề: “Yêu cầu dữ liệu cá nhân – Họ tên – SĐT”). Chúng tôi ghi nhận trong tối đa 72 giờ làm việc, xác minh danh tính và xử lý theo thời hạn luật định. Một số quyền có thể bị giới hạn để tuân thủ nghĩa vụ pháp lý (kế toán/thuế…).

11. Cookie & công cụ theo dõi

  • Cookie cần thiết phục vụ vận hành website.
  • Cookie không cần thiết (chức năng/thống kê/tiếp thị) chỉ bật khi bạn đồng ý và có thể rút lại bất kỳ lúc nào.

Xem chi tiết tại Chính sách Cookie và Chính sách bảo mật.

12. Dữ liệu trẻ em

Chúng tôi không chủ đích thu thập dữ liệu người dưới 16 tuổi nếu không có sự đồng ý hợp pháp của cha mẹ/người giám hộ. Hãy liên hệ để yêu cầu xóa nếu phát hiện cung cấp trái phép.

13. CCTV (camera an ninh)

  • Mục đích: an ninh – an toàn người và tài sản; phòng ngừa – điều tra sự cố.
  • Khu vực ghi hình: không gian chung (sảnh, lối đi, bãi xe…); không đặt tại khu vực riêng tư.
  • Thời hạn lưu: mặc định 30 ngày (có thể thay đổi theo khả năng lưu trữ).
  • Chia sẻ: chỉ khi có yêu cầu hợp pháp hoặc phục vụ xử lý sự cố.

14. Tự động ra quyết định/Profiling

Chúng tôi không thực hiện quyết định tự động có hiệu lực pháp lý đáng kể đối với bạn và không xây dựng hồ sơ cá nhân vượt phạm vi nêu trên.

15. Xử lý sự cố rò rỉ dữ liệu

Khi phát hiện sự cố, chúng tôi sẽ cô lập – khắc phục, đánh giá mức độ ảnh hưởng, thông báo cho cơ quan có thẩm quyền và/hoặc bên liên quan theo luật; đồng thời triển khai biện pháp phòng ngừa tái diễn.

16. Cập nhật chính sách

Chính sách có thể được điều chỉnh theo thay đổi pháp luật/công nghệ. Phiên bản mới sẽ được đăng tại trang này kèm ngày hiệu lực.

17. Liên hệ

Nhà Trọ Xanh Sài Gòn
59/1B Phạm Viết Chánh, P. Cầu Ông Lãnh, TP.HCM
Điện thoại: 0937 34 79 73 —
Email: nhatroxanhgroup@gmail.com