Chính sách bảo mật

Thông tin tài khoản: Khi đăng ký, chúng tôi thu thập họ tên, địa chỉ email, số điện thoại và loại tài khoản (chủ nhà hoặc người thuê). Nếu bạn đăng nhập qua nhà cung cấp danh tính bên thứ ba, chúng tôi nhận thông tin hồ sơ cơ bản (tên, email, ảnh đại diện) từ nhà cung cấp đó.

Xác minh danh tính (Dữ liệu cá nhân nhạy cảm): Nếu bạn chọn xác minh danh tính, bạn tải lên hình ảnh giấy tờ tùy thân (CCCD hoặc hộ chiếu) để xử lý. Theo Nghị định 13/2023, Điều 2 khoản 4, đây là dữ liệu cá nhân nhạy cảm. Việc xử lý yêu cầu sự đồng ý riêng biệt và rõ ràng của bạn, được thu thập trước khi bạn tải lên bất kỳ giấy tờ nào. Hình ảnh chỉ được dùng để xác minh danh tính và KHÔNG được lưu trữ trên máy chủ của chúng tôi sau quá trình xác minh — chúng tôi chỉ giữ lại trạng thái (đã/chưa xác minh).

Dữ liệu bất động sản và tài chính: Đối với chủ nhà, chúng tôi thu thập thông tin nhà cho thuê, chi tiết phòng, giá cả, hồ sơ người thuê, hóa đơn và lịch sử thanh toán gói dịch vụ. Thông tin thanh toán (số thẻ, tài khoản ngân hàng) được xử lý hoàn toàn bởi đơn vị thanh toán và KHÔNG bao giờ được Roomium nhìn thấy hay lưu trữ.

Dữ liệu sử dụng: Chúng tôi thu thập dữ liệu phân tích ẩn danh, bao gồm trang đã truy cập, loại thiết bị, trình duyệt và vị trí ước tính. Chúng tôi không sử dụng công cụ theo dõi quảng cáo hay cookie tiếp thị của bên thứ ba.

Chúng tôi sử dụng dữ liệu của bạn để: xác thực tài khoản và quản lý phiên đăng nhập; kết nối người thuê với nhà phù hợp; xử lý thanh toán gói dịch vụ; xác minh danh tính chủ nhà khi được yêu cầu; gửi thông báo giao dịch (hoạt động tài khoản, cập nhật đặt phòng, v.v.); tạo hóa đơn và báo cáo tài chính; và cải thiện nền tảng thông qua phân tích ẩn danh.

Chúng tôi xử lý dữ liệu dựa trên: sự đồng ý của bạn (xác minh danh tính, thông báo tùy chọn); nhu cầu hợp đồng (quản lý tài khoản, thanh toán); và lợi ích hợp pháp (phân tích, cải tiến nền tảng, phòng chống gian lận).

Để vận hành nền tảng, chúng tôi chia sẻ dữ liệu tối thiểu cần thiết với các nhà cung cấp dịch vụ thuộc các nhóm sau, mỗi bên đều có chính sách bảo mật riêng và có nghĩa vụ hợp đồng với chúng tôi: xử lý thanh toán (cho việc thu phí gói dịch vụ); hạ tầng máy chủ và mạng phân phối nội dung (để cung cấp nền tảng); lưu trữ tệp (cho hình ảnh và tài liệu bất động sản); xác thực (cho đăng nhập bằng tài khoản mạng xã hội, nếu bạn chọn dùng); gửi SMS (xác minh số điện thoại); gửi thông báo/tin nhắn (cho cảnh báo giao dịch); và phân tích (đo lường sử dụng ẩn danh).

Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết để từng nhà cung cấp thực hiện chức năng của mình. Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn cho bên thứ ba và KHÔNG chia sẻ cho mục đích quảng cáo hay tiếp thị của bên thứ ba.

Do chúng tôi sử dụng các nhà cung cấp đám mây và SaaS toàn cầu (cho hạ tầng máy chủ, lưu trữ tệp, xác thực và các chức năng tương tự), dữ liệu của bạn có thể được chuyển và xử lý tại các quốc gia ngoài Việt Nam.

Chúng tôi thu thập sự đồng ý rõ ràng của bạn cho việc chuyển dữ liệu này trong quá trình đăng ký tài khoản và chỉ lựa chọn các nhà cung cấp duy trì tiêu chuẩn bảo mật và quyền riêng tư tương đương với yêu cầu của pháp luật Việt Nam. Chúng tôi sẽ hoàn thành các tài liệu hoặc đánh giá tác động bổ sung theo Nghị định 13/2023, Điều 25 khi quy mô hoạt động đạt đến ngưỡng áp dụng tương ứng.

Bạn có thể rút lại sự đồng ý chuyển dữ liệu xuyên biên giới bất cứ lúc nào bằng cách liên hệ [email protected], tuy nhiên điều này có thể hạn chế khả năng sử dụng một số tính năng của nền tảng.

Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản hoạt động. Khi bạn xóa tài khoản, dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ.

Hình ảnh xác minh danh tính được xóa sau khi hoàn tất quá trình xác minh. Chúng tôi chỉ lưu trạng thái xác minh (đã xác minh/chưa xác minh), không lưu hình ảnh gốc.

Hồ sơ tài chính (hóa đơn, lịch sử thanh toán) được lưu giữ theo thời hạn quy định của luật thuế Việt Nam, ngay cả sau khi xóa tài khoản.

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có thể ảnh hưởng đến quyền và lợi ích của bạn, chúng tôi sẽ: thông báo cho Bộ Công an trong vòng 72 giờ kể từ khi phát hiện vi phạm, theo yêu cầu của Nghị định 13/2023, Điều 23; thông báo kịp thời cho người dùng bị ảnh hưởng về chi tiết vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp chúng tôi đang thực hiện để khắc phục.

Chúng tôi duy trì các biện pháp kỹ thuật và tổ chức để phát hiện, ngăn chặn và ứng phó với vi phạm dữ liệu, bao gồm ghi nhật ký truy cập, phát hiện xâm nhập và đánh giá bảo mật định kỳ.

Theo Nghị định 13/2023, Điều 9, bạn có quyền: truy cập dữ liệu cá nhân và yêu cầu bản sao; sửa đổi dữ liệu không chính xác hoặc không đầy đủ; xóa dữ liệu cá nhân (tuân theo yêu cầu lưu giữ của pháp luật); yêu cầu cung cấp dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng (quyền di chuyển dữ liệu); rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào; hạn chế hoặc phản đối một số hình thức xử lý; khiếu nại với Bộ Công an nếu bạn cho rằng quyền dữ liệu của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected]. Chúng tôi sẽ xác nhận yêu cầu của bạn trong vòng 72 giờ và xử lý nhanh nhất có thể theo quy định pháp luật.

Chúng tôi sử dụng một dịch vụ phân tích tôn trọng quyền riêng tư để hiểu cách người dùng sử dụng nền tảng. Dịch vụ này thu thập dữ liệu sử dụng ẩn danh và không dùng cookie theo dõi xuyên trang. Chúng tôi không sử dụng công cụ theo dõi quảng cáo hay cookie tiếp thị của bên thứ ba.

Cookie thiết yếu chỉ được sử dụng để duy trì phiên đăng nhập và tùy chọn ngôn ngữ của bạn.

Chúng tôi xử lý giấy tờ tùy thân chỉ nhằm mục đích xác minh danh tính chủ nhà trong quy trình xác minh tự nguyện. Do hình ảnh giấy tờ tùy thân là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023, chúng tôi thu thập sự đồng ý riêng biệt và rõ ràng của bạn trước khi bạn tải lên bất kỳ giấy tờ nào.

Hình ảnh giấy tờ của bạn chỉ được sử dụng để xác minh danh tính và KHÔNG được lưu trữ trên máy chủ của chúng tôi sau quá trình xác minh. Khi xác minh hoàn tất, chúng tôi chỉ giữ lại kết quả trạng thái (đã xác minh hoặc chưa xác minh) — hình ảnh gốc được loại bỏ. Hình ảnh không bao giờ được chia sẻ với bên thứ ba hoặc sử dụng cho bất kỳ mục đích nào khác.

Roomium không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu phát hiện đã thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ xóa ngay. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ [email protected].

Chúng tôi có thể cập nhật Chính sách bảo mật này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trước ít nhất 30 ngày qua email hoặc thông báo nổi bật trên nền tảng.

Việc bạn tiếp tục sử dụng Roomium sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách cập nhật.

Nếu bạn có câu hỏi về Chính sách bảo mật hoặc muốn thực hiện quyền dữ liệu cá nhân, vui lòng liên hệ [email protected].