Chính sách bảo mật dữ liệu cá nhân.

VinaGIS (“chúng tôi”) cam kết bảo vệ dữ liệu cá nhân của bạn theo Luật Bảo vệ Dữ liệu Cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định hướng dẫn thi hành. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, và bảo vệ thông tin của bạn.

Chính sách này đồng thời tuân thủ Điều 5 Nghị định 248/2026/NĐ-CP về thương mại điện tử, bao gồm đầy đủ các nội dung về mục đích và phạm vi thu thập, phạm vi sử dụng, thời gian lưu trữ, tổ chức/cá nhân có thể tiếp cận thông tin, biện pháp bảo mật, cũng như phương thức để bạn xem, chỉnh sửa, xóa dữ liệu và khiếu nại liên quan đến bảo mật.

Phạm vi thu thập: chúng tôi chỉ thu thập các nhóm dữ liệu dưới đây trong phạm vi cần thiết để cung cấp dịch vụ tra cứu quy hoạch, không thu thập vượt quá mục đích đã nêu:

• Thông tin đăng ký: Email, số điện thoại (tùy chọn), tên.
• Dữ liệu tra cứu: Tọa độ vị trí tìm kiếm, kết quả quy hoạch.
• Thông tin khảo sát: Loại người dùng, mối quan tâm, khu vực.
• Dữ liệu kỹ thuật: Địa chỉ IP, trình duyệt và phiên bản, hệ điều hành và phiên bản, loại và kiểu thiết bị, độ phân giải màn hình, bộ xử lý đồ họa (GPU) và khả năng WebGL, số nhân CPU và bộ nhớ — lưu cùng tài khoản để bảo mật, quản lý phiên đăng nhập, phát hiện gian lận và chẩn đoán khả năng tương thích trên thiết bị cũ.
• Lịch sử phiên & hoạt động: Thời gian đăng nhập, thời lượng phiên, lịch sử tra cứu và xem thửa đất gắn với tài khoản.

Thông tin cá nhân của bạn chỉ được sử dụng cho các mục đích sau đây và không dùng cho bất kỳ mục đích nào khác nằm ngoài phạm vi này:

• Cung cấp dịch vụ: Hiển thị bản đồ quy hoạch, lưu vị trí, gửi cảnh báo.
• Cải thiện trải nghiệm: Tùy chỉnh hiển thị theo khu vực và nhu cầu.
• Dịch vụ kết nối (nếu đồng ý): Kết nối với chuyên gia bất động sản, luật sư.
• Marketing (nếu đồng ý): Gửi email khuyến mãi, cập nhật quy hoạch.

• Sự đồng ý: Bạn chủ động tick chọn từng mục đồng ý riêng biệt.
• Thực hiện hợp đồng: Cung cấp dịch vụ tra cứu quy hoạch bạn đã đăng ký.
• Lợi ích chính đáng: Cải thiện dịch vụ, bảo mật hệ thống.

Chúng tôi KHÔNGbán dữ liệu cá nhân. Chúng tôi hoạt động như “dịch vụ kết nối”, chỉ chia sẻ thông tin liên hệ với đối tác khi bạn đồng ý rõ ràng qua checkbox riêng biệt.

Giới hạn liên hệ từ đối tác (theo Nghị định 91/2020):

• Tối đa 3 SMS, 3 email và 1 cuộc gọi mỗi ngày.
• Chỉ liên hệ từ 7:00 đến 22:00.
• Tin nhắn quảng cáo phải có nhãn “QC”.

Ngoài chính bạn, chỉ những nhóm sau đây có thể tiếp cận thông tin cá nhân của bạn, trong phạm vi cần thiết và luôn kèm cam kết bảo mật:

• Nhân sự nội bộ được phân quyền: Cán bộ, nhân viên của nền tảng được phân quyền truy cập để vận hành, hỗ trợ và bảo trì dịch vụ.
• Nhà cung cấp dịch vụ: Nhà cung cấp hạ tầng/lưu trữ, cổng thanh toán (SePay) và nhà cung cấp SMS/OTP — chỉ tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ, có ràng buộc cam kết bảo mật.
• Đối tác kết nối: Chuyên gia bất động sản, luật sư — CHỈ khi bạn đồng ý rõ ràng qua checkbox riêng biệt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp theo quy định của pháp luật.

Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Theo Luật BVDLCN 2025, bạn có quyền:

• Truy cập: Xem toàn bộ dữ liệu chúng tôi lưu về bạn.
• Chỉnh sửa: Cập nhật thông tin cá nhân bất kỳ lúc nào.
• Xóa: Yêu cầu xóa toàn bộ dữ liệu (xử lý trong 7 đến 10 ngày làm việc).
• Rút đồng ý: Tắt từng loại đồng ý riêng biệt bất kỳ lúc nào.
• Di chuyển: Xuất dữ liệu sang định dạng thông dụng.
• Khiếu nại: Gửi khiếu nại đến Bộ Công an (Cục BVDLCN).

Bạn có thể xem và chỉnh sửa dữ liệu cá nhân của mình theo hai cách:

• Tự thao tác trong tài khoản: Đăng nhập và vào mục Tài khoản (/tai-khoan) để tự xem và cập nhật thông tin hồ sơ, liên hệ và tùy chọn đồng ý bất kỳ lúc nào.
• Gửi yêu cầu hỗ trợ: Nếu không tự chỉnh sửa được, gửi yêu cầu qua email hoặc kênh hỗ trợ; chúng tôi xác minh danh tính và cập nhật giúp bạn trong vòng 7 đến 10 ngày làm việc.

Bạn có quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân của mình. Quy trình tiếp nhận và thực hiện như sau:

• Cách gửi yêu cầu: Gửi yêu cầu qua email hoặc kênh hỗ trợ nêu tại mục Liên hệ, ghi rõ nội dung muốn xóa/hủy hoặc hạn chế xử lý.
• Xác minh danh tính: Chúng tôi xác minh bạn là chủ thể dữ liệu (hoặc người được ủy quyền hợp pháp) trước khi thực hiện, nhằm bảo vệ tài khoản của bạn.
• Thời hạn thực hiện: Yêu cầu hợp lệ được thực hiện trong vòng 7 đến 10 ngày làm việc kể từ khi xác minh xong.
• Lưu ý pháp lý: Một số dữ liệu bắt buộc phải lưu giữ theo nghĩa vụ pháp lý (ví dụ: nhật ký đồng ý, chứng từ thanh toán) sẽ được giữ lại trong thời hạn luật định thay vì xóa ngay.

• Mã hóa SSL/TLS cho toàn bộ truyền tải dữ liệu.
• Row Level Security (RLS) trên cơ sở dữ liệu.
• Xác thực hai yếu tố cho quản trị viên.
• Nhật ký truy cập đầy đủ (audit log).

• Dữ liệu tài khoản: đến khi bạn yêu cầu xóa.
• Lịch sử tra cứu: 12 tháng kể từ lần cuối hoạt động.
• Lịch sử phiên đăng nhập & hoạt động (thiết bị, IP, thời lượng): 12 tháng.
• Nhật ký đồng ý: vĩnh viễn (yêu cầu pháp lý).
• Dữ liệu ẩn danh: không giới hạn.

Nếu bạn cho rằng dữ liệu cá nhân của mình bị xử lý sai quy định hoặc có sự cố về bảo mật, bạn có thể gửi khiếu nại theo quy trình sau:

• Kênh tiếp nhận: Gửi khiếu nại qua email hoặc kênh hỗ trợ nêu tại mục Liên hệ; nêu rõ nội dung, thời điểm và các thông tin liên quan.
• Quy trình & thời hạn: Chúng tôi tiếp nhận, xác minh và phản hồi trong vòng 7 đến 10 ngày làm việc; trường hợp phức tạp có thể cần thêm thời gian và sẽ thông báo cho bạn.
• Quyền khiếu nại lên cơ quan quản lý: Nếu chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân (Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao — Bộ Công an).

Xem thêm quy trình khiếu nại chung tại Chính sách khiếu nại.

Người phụ trách bảo vệ dữ liệu cá nhân:

Email: [email protected]
Địa chỉ: TP. Hồ Chí Minh, Việt Nam

Chúng tôi có thể cập nhật chính sách này. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong ứng dụng.