Minh bạch, tuân thủ và quản trị trách nhiệm ở mọi cấp độ vận hành.
Chính sách bảo mật | CHINH PHONG Group
Chính sách bảo mật
Chinh Phong thu thập dữ liệu cá nhân nào trên chinhphong.com, để làm gì, ai nhận dữ liệu, lưu bao lâu và cách bạn thực hiện quyền của mình.
Bản nháp đang chờ luật sư rà soát
Bản dịch này được cung cấp để tiện tham khảo. Nếu có khác biệt, bản tiếng Anh sẽ được ưu tiên áp dụng.
Chúng tôi là ai
Chính sách này giải thích cách Chinh Phong ("chúng tôi") xử lý dữ liệu cá nhân trên chinhphong.com, app.chinhphong.com và api.chinhphong.com ("trang web"). Chinh Phong là bên quyết định mục đích và cách thức xử lý dữ liệu này. Chính sách tuân theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và Nghị định số 356/2025/NĐ-CP.
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi email tới privacy@chinhphong.com.
Chúng tôi thu thập gì và để làm gì
Khi bạn xem trang web: địa chỉ IP và thông tin truy cập cơ bản, để hiển thị trang, chặn lạm dụng và giới hạn số yêu cầu mỗi người có thể gửi. Trên các trang tin rao công khai, chúng tôi chỉ lưu bản băm một chiều của địa chỉ IP. Nếu bạn vào qua đường dẫn giới thiệu (?ref=), một cookie giữ mã đó trong 90 ngày để ghi nhận cho môi giới nếu bạn đăng ký.
Khi bạn tạo tài khoản: họ tên, email, mật khẩu (chỉ lưu dưới dạng băm một chiều), vai trò bạn chọn (người mua, người bán, môi giới) và trạng thái xác minh email. Khi bạn đăng nhập, chúng tôi lưu bản ghi phiên gồm địa chỉ IP và thông tin trình duyệt, để giữ bạn đăng nhập và phát hiện việc dùng sai. Chúng tôi đếm số lần đăng ký, đăng nhập và đặt lại mật khẩu theo IP và theo email đã băm để chặn lạm dụng. Bạn xác nhận mình từ đủ 18 tuổi trở lên; chúng tôi lưu thời điểm bạn xác nhận.
Khi bạn gửi bất động sản: thông tin bất động sản (gồm số thửa, số tờ bản đồ và vị trí chính xác trên bản đồ), họ tên và số điện thoại chủ sở hữu, các tệp bạn tải lên, thời điểm bạn đồng ý gửi hồ sơ, và ghi chú nhân viên thêm khi kiểm tra. Giấy tờ quyền sở hữu và giấy tờ pháp lý thường chứa họ tên, số định danh, địa chỉ và ảnh căn cước, một phần có thể là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam (ví dụ ảnh căn cước và số định danh), nên vui lòng chỉ tải lên những gì cần thiết. Ảnh gốc giữ dữ liệu vị trí và thông tin máy ảnh; các bản ảnh hiển thị chúng tôi tạo ra đã xóa dữ liệu đó. Mục đích: xem xét bất động sản, chuẩn bị tin rao và xử lý giao dịch.
Khi bạn hỏi về một tin rao: người hỏi, tin rao nào, giai đoạn của yêu cầu, ghi chú của bạn và kết quả, để xử lý yêu cầu.
Khi bạn dùng biểu mẫu /qualify: thông tin công ty, họ tên, email, số điện thoại và đường dẫn bản trình bày (pitch deck) nếu có, để liên hệ về việc hợp tác.
Môi giới làm việc nội bộ với chúng tôi: họ tên pháp lý, mã số thuế, tình trạng thuế, mã giới thiệu và bản ghi hoa hồng (gồm thuế đã khấu trừ), để trả hoa hồng và thực hiện nghĩa vụ thuế.
Phân tích truy cập
Trên các trang công khai (không gồm các trang /app sau khi đăng nhập), chúng tôi chỉ dùng công cụ phân tích PostHog nếu bạn cho phép trong thông báo cookie. Khi bạn chưa chọn, hoặc nếu bạn từ chối, PostHog không được tải và không lưu gì trong trình duyệt của bạn. Nếu bạn cho phép, PostHog ghi lại lượt xem trang và lượt nhấp, lưu một mã ngẫu nhiên trong cookie và bộ nhớ cục bộ của trình duyệt, và nhận địa chỉ IP của bạn. Tính năng ghi lại phiên đang tắt, và chúng tôi không liên kết dữ liệu phân tích với tài khoản của bạn.
Chúng tôi lưu bản ghi lựa chọn của bạn trong một cookie trên thiết bị của bạn (cp_consent): lựa chọn, phiên bản Chính sách Cookie bạn đã xem, thời điểm chọn và một mã bản ghi ngẫu nhiên. Cookie này có hiệu lực 180 ngày, và chúng tôi sẽ hỏi lại khi Chính sách Cookie thay đổi. Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào tại trang Chính sách Cookie; khi rút lại, việc phân tích dừng ngay và cookie cùng dữ liệu lưu trữ của PostHog bị xóa.
Cloudflare, đơn vị lưu trữ trang web của chúng tôi, cũng thêm một tập lệnh nhỏ đo hiệu năng (Cloudflare Web Analytics) vào các trang. Tập lệnh này đo thời gian tải trang và không đặt cookie.
Ai có thể xem dữ liệu của bạn
Công chúng và người dùng đã đăng nhập chỉ thấy các tin rao chúng tôi đã kiểm tra và đăng: phần tóm tắt ngắn, khoảng giá và khoảng diện tích, ảnh xem trước có đóng dấu và vị trí gần đúng trong bán kính khoảng 2,5 km. Không bao giờ thấy tên chủ sở hữu, số điện thoại, vị trí chính xác, giấy tờ hay tệp gốc.
Người mua được mời và được chúng tôi chấp thuận có thể nhận thêm tệp của tin rao ở giai đoạn sau của giao dịch, có đóng dấu hoặc đóng dấu thông tin của chính người nhận. Các tệp này có thể gồm giấy tờ quyền sở hữu và giấy tờ pháp lý.
Nhân viên Chinh Phong có thể xem toàn bộ dữ liệu trong chính sách này.
Hỗ trợ bằng AI: nhân viên của chúng tôi có thể dùng dịch vụ AI của OpenAI, đặt tại Hoa Kỳ, để hỗ trợ đánh giá bất động sản. Dịch vụ này nhận thông tin bất động sản, kể cả vị trí chính xác, nhưng họ tên và số điện thoại của chủ sở hữu được ẩn đi. Ảnh và tài liệu PDF tải lên kèm theo được gửi nguyên trạng, nên ảnh căn cước trong đó vẫn có thể có họ tên. Mọi kết quả đều được một người xem lại; không có quyết định nào về bạn được đưa ra chỉ bằng xử lý tự động.
Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu, ví dụ cho cơ quan nhà nước có thẩm quyền. Chúng tôi không bán dữ liệu cá nhân.
Nhà cung cấp dịch vụ và chuyển dữ liệu ra nước ngoài
Các nhà cung cấp sau xử lý dữ liệu thay mặt chúng tôi. Họ có trụ sở tại Hoa Kỳ, nên dữ liệu của bạn được chuyển ra ngoài Việt Nam.
Cloudflare, Inc.: lưu trữ trang web, cơ sở dữ liệu, lưu trữ tệp, nhật ký truy cập, đo hiệu năng trang và bước kiểm tra chống máy khi đăng ký (Turnstile). Cloudflare lưu toàn bộ dữ liệu trên trang web.
Resend, Inc.: gửi email tài khoản. Resend nhận họ tên, địa chỉ email và nội dung email.
PostHog Inc.: phân tích truy cập, chỉ khi bạn đồng ý, như mô tả ở trên.
Sentry (Functional Software, Inc.): theo dõi lỗi của trang web và máy chủ, trên mọi trang, kể cả /app. Khi có lỗi, Sentry nhận một báo cáo lỗi kỹ thuật: nội dung lỗi và vị trí lỗi trong mã của chúng tôi, địa chỉ trang (đã bỏ phần tham số truy vấn), loại trình duyệt và thiết bị của bạn, địa chỉ IP của bạn, và thời gian tải của một phần nhỏ lượt tải trang và yêu cầu. Sentry không đặt cookie, không ghi lại màn hình hay những gì bạn gõ, và không nhận nội dung biểu mẫu, cookie hay tệp bạn tải lên.
OpenAI: dịch vụ AI mô tả ở trên. OpenAI nhận thông tin, ảnh và giấy tờ của bất động sản khi nhân viên của chúng tôi dùng dịch vụ này để hỗ trợ đánh giá.
Nhà cung cấp bản đồ và nội dung: bản đồ giao dịch tải ảnh bản đồ từ Esri, trang liên hệ nhúng Google Maps, và một số hình ảnh được tải từ mạng phân phối nội dung (CDN) của bên thứ ba. Khi bạn mở các trang đó, trình duyệt của bạn kết nối trực tiếp tới họ, nên họ nhận địa chỉ IP của bạn.
Dữ liệu chuyển ra nước ngoài chịu sự điều chỉnh của pháp luật nước đó. Một sự cố rò rỉ có thể làm lộ thông tin liên hệ hoặc giấy tờ của bạn. Để giảm rủi ro, chúng tôi giới hạn những gì công chúng thấy, đóng dấu các tệp được chia sẻ, dùng HTTPS, băm mật khẩu và giới hạn quyền truy cập của nhân viên. Nếu có sự cố ảnh hưởng đến bạn, chúng tôi sẽ xử lý theo quy định của pháp luật Việt Nam.
Chúng tôi lưu dữ liệu bao lâu
Tài khoản, hồ sơ gửi, tin rao, bản ghi giao dịch và dữ liệu biểu mẫu: cho tới khi bạn yêu cầu xóa, hoặc khi chúng tôi không còn cần cho giao dịch hay cho nghĩa vụ pháp lý và thuế.
Tệp tải lên: không tự động xóa. Hồ sơ hoặc tin rao bị gỡ được chuyển vào thùng rác cùng các tệp; tệp chỉ bị xóa khi chúng tôi xử lý yêu cầu xóa hoặc quyết định xóa.
Phiên đăng nhập và bản ghi giới hạn tần suất: phiên hết hiệu lực 60 ngày sau lần hoạt động cuối. Phiên đã hết hạn và bộ đếm cũ có thể vẫn nằm trong cơ sở dữ liệu cho tới khi chúng tôi dọn.
Cookie mã giới thiệu: 90 ngày. Cookie ghi nhận lựa chọn: 180 ngày. Dữ liệu phân tích và nhật ký truy cập: theo thiết lập lưu trữ của PostHog và Cloudflare. Báo cáo lỗi: theo thiết lập lưu trữ của Sentry.
Quyền của bạn
Theo pháp luật Việt Nam, bạn có quyền:
được biết dữ liệu của mình được xử lý thế nào;
đồng ý, không đồng ý hoặc rút lại sự đồng ý;
xem dữ liệu của mình và nhận một bản sao;
chỉnh sửa dữ liệu;
yêu cầu xóa dữ liệu, hoặc yêu cầu hạn chế hay ngừng xử lý;
phản đối việc xử lý, kể cả cho mục đích tiếp thị;
khiếu nại tới Bộ Công an hoặc khởi kiện, và yêu cầu bồi thường theo quy định của pháp luật.
Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã diễn ra trước đó, và một số việc xử lý có thể tiếp tục khi pháp luật cho phép, ví dụ để thực hiện nghĩa vụ thuế. Vui lòng cung cấp dữ liệu chính xác, và chỉ tải lên dữ liệu của người khác (ví dụ tên, số điện thoại hoặc giấy tờ của chủ sở hữu) khi bạn có quyền chia sẻ.
Cách gửi yêu cầu
Gửi email tới privacy@chinhphong.com từ địa chỉ email của tài khoản và cho biết bạn muốn gì. Hiện chưa có tính năng tự xóa tài khoản; chúng tôi xóa tài khoản theo yêu cầu. Chúng tôi có thể đề nghị bạn xác nhận danh tính.
Chúng tôi xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc. Yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối được hoàn tất trong vòng 15 ngày, và yêu cầu xem hoặc chỉnh sửa dữ liệu trong vòng 10 ngày, trừ khi pháp luật cho phép thời gian dài hơn. Yêu cầu xóa dữ liệu được xử lý trong thời hạn pháp luật quy định.
Trẻ em
Trang web dành cho người trưởng thành. Bạn phải từ đủ 18 tuổi trở lên để tạo tài khoản. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy gửi email để chúng tôi xóa.
Thay đổi chính sách
Chúng tôi cập nhật trang này và ngày cập nhật khi cách xử lý dữ liệu thay đổi. Bản tiếng Anh có thể xem bằng cách đổi ngôn ngữ trang web.