Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

1. Giới thiệu

Công ty Cổ phần Công nghệ Datalytis (sau đây gọi là "Datalytis", "chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng khi truy cập và sử dụng website MoBan.vn (sau đây gọi là "Website").

Chính sách này giải thích cách chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn, đồng thời nêu rõ các quyền mà bạn được hưởng theo quy định pháp luật.

Chính sách này được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật liên quan về an ninh mạng, an toàn thông tin tại Việt Nam.

2. Đối tượng áp dụng

Chính sách này áp dụng cho tất cả cá nhân truy cập, sử dụng hoặc tương tác với Website, bao gồm:

• Người đọc bài viết, thông tin và cập nhật bảng giá trên Website.
• Người đăng ký nhận thông tin tư vấn dự án bất động sản.
• Người sử dụng biểu mẫu liên hệ hoặc các tính năng tương tác khác.
• Người truy cập Website thông qua liên kết từ các nền tảng quảng cáo hoặc đối tác.

3. Loại dữ liệu thu thập

Dữ liệu bạn trực tiếp cung cấp:

• Họ và tên
• Địa chỉ email
• Số điện thoại
• Facebook URL hoặc ID
• Nội dung tin nhắn, ghi chú, dự án quan tâm qua biểu mẫu đăng ký nhận tư vấn

Dữ liệu tự động thu thập khi bạn truy cập Website:

• Địa chỉ IP
• Loại và phiên bản trình duyệt (browser)
• Thông tin thiết bị (device), hệ điều hành
• Vị trí địa lý gần đúng (dựa trên IP)
• Cookie và các công nghệ theo dõi tương tự
• Dữ liệu phân tích (Analytics): trang đã xem, thời gian truy cập, hành vi tương tác
• Thông số UTM (nguồn truy cập, chiến dịch marketing)

4. Cách thức thu thập

Chúng tôi thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Biểu mẫu đăng ký: Khi bạn đăng ký nhận bảng giá, điền biểu mẫu tư vấn dự án hoặc gửi thông tin liên hệ.
• Trang liên hệ: Khi bạn gửi tin nhắn trực tiếp yêu cầu hỗ trợ.
• Cookie: Các tệp nhỏ được lưu trên thiết bị để ghi nhớ tuỳ chọn và phân tích hành vi.
• Pixel theo dõi: Thẻ từ các dịch vụ như Meta Pixel, Google Analytics để đo lường hiệu quả quảng cáo.
• Analytics: Các công cụ phân tích web tự động thu thập dữ liệu về hành vi sử dụng.

5. Mục đích xử lý

Dữ liệu cá nhân được xử lý nhằm các mục đích cụ thể sau:

• Cung cấp thông tin dự án bất động sản, bảng giá, chính sách bán hàng theo yêu cầu tư vấn của bạn.
• Phản hồi và chăm sóc người dùng khi nhận được yêu cầu liên hệ, hỗ trợ.
• Thống kê, phân tích lưu lượng truy cập nhằm cải thiện chất lượng nội dung và dự án hiển thị.
• Phục vụ hoạt động quảng cáo, tiếp thị và cung cấp các gói thông tin dự án phù hợp với nhu cầu.
• Cá nhân hoá nội dung và trải nghiệm hiển thị trên Website.
• Phát hiện, ngăn chặn spam và các hành vi lạm dụng, bảo vệ an ninh hệ thống.

6. Cơ sở xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của Datalytis dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý cung cấp dữ liệu khi đăng ký nhận tư vấn dự án hoặc điền biểu mẫu (thông qua hành vi tích chọn đồng ý Điều khoản sử dụng và Chính sách bảo vệ DLCN).
• Nghĩa vụ pháp luật: Datalytis có nghĩa vụ tuân thủ các yêu cầu lưu trữ, báo cáo theo quy định pháp luật.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm cải thiện dịch vụ, bảo vệ an ninh Website mà không ảnh hưởng không hợp lý đến quyền của bạn.

7. Thời gian lưu trữ

Datalytis chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu đăng ký tư vấn dự án: Lưu trữ cho đến khi hoàn thành hỗ trợ hoặc khi bạn yêu cầu xóa thông tin.
• Dữ liệu liên hệ: Lưu trữ trong thời gian cần thiết để xử lý yêu cầu và tối đa 12 tháng kể từ lần tương tác cuối.
• Dữ liệu Cookie và Analytics: Theo thời gian quy định của từng loại Cookie, thông thường từ phiên truy cập đến tối đa 26 tháng.
• Dữ liệu pháp lý: Lưu trữ theo thời gian quy định bởi pháp luật Việt Nam.

8. Đối tượng được chia sẻ dữ liệu

Datalytis có thể chia sẻ dữ liệu cá nhân với các bên sau trong phạm vi cần thiết:

• Google: Google Analytics, Google Ads — phân tích lưu lượng truy cập và đo lường quảng cáo.
• Meta (Facebook): Meta Pixel — đo lường hiệu quả chiến dịch quảng cáo.
• Nhà cung cấp hosting, CDN, Cloud: Để vận hành và bảo vệ dữ liệu trên Website.
• Cloudflare: Bảo mật, chống DDoS và xác minh Turnstile.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hỗ trợ vận hành và quản trị dữ liệu.

Datalytis cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

9. Chuyển dữ liệu ra nước ngoài

Do sử dụng một số dịch vụ quốc tế (Google Analytics, Meta Pixel, Cloudflare), dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong trường hợp này, Datalytis áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật Việt Nam, bao gồm:

• Chỉ chia sẻ dữ liệu với các nhà cung cấp có chính sách bảo mật đáng tin cậy.
• Giới hạn phạm vi dữ liệu được chuyển ở mức tối thiểu cần thiết.
• Tuân thủ các yêu cầu về đánh giá tác động và thông báo theo Nghị định 356/2025/NĐ-CP.

10. Bảo mật

Datalytis áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân:

• Mã hoá kết nối HTTPS/SSL cho toàn bộ Website.
• Hệ thống chống spam đa tầng (Honeypot, CSRF, Rate Limiting, Cloudflare Turnstile).
• Tường lửa ứng dụng web (WAF) và bảo vệ chống DDoS.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu.
• Nhân sự vận hành được đào tạo về bảo vệ dữ liệu cá nhân và an toàn thông tin.

11. Quyền của người dùng

Theo quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc quảng cáo.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong các trường hợp tranh chấp hoặc kiểm tra.
• Quyền khiếu nại: Khiếu nại đến cơ quan có thẩm quyền nếu quyền bảo vệ dữ liệu cá nhân bị vi phạm.

12. Quy trình yêu cầu thực hiện quyền

Bạn có thể gửi yêu cầu thực hiện quyền thông qua:

• Email: info@datalytis.com
• Điện thoại: 0901 803 445

Các yêu cầu có thể thực hiện: Xoá thông tin cá nhân, chỉnh sửa cập nhật thông tin, xuất dữ liệu cá nhân, hủy nhận các email tư vấn.

Thời gian xử lý:

• Xác nhận tiếp nhận yêu cầu: trong vòng 3 ngày làm việc.
• Xử lý yêu cầu: trong vòng 15 ngày làm việc kể từ ngày xác nhận.
• Trường hợp phức tạp hoặc cần xác minh bổ sung: có thể kéo dài thêm 15 ngày và sẽ thông báo cho bạn.

13. Bảo vệ dữ liệu cá nhân của trẻ em

MoBan.vn là website tin tức và thông tin dự án bất động sản hướng đến đối tượng người trưởng thành có nhu cầu đầu tư hoặc giao dịch bất động sản. Website không phải là dịch vụ dành cho trẻ em sử dụng trực tiếp.

Chúng tôi cam kết không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 16 tuổi. Nếu phát hiện đã vô tình thu thập dữ liệu cá nhân của trẻ em, Datalytis sẽ tiến hành xác minh và xoá hoặc xử lý dữ liệu đó theo đúng quy định pháp luật. Phụ huynh hoặc người giám hộ hợp pháp có thể liên hệ info@datalytis.com hoặc 0901 803 445 để yêu cầu hỗ trợ.

14. Cập nhật chính sách

Datalytis có thể cập nhật Chính sách bảo vệ dữ liệu cá nhân này để phù hợp với thay đổi trong hoạt động hoặc quy định pháp luật. Phiên bản mới nhất sẽ luôn được đăng tải trên trang này cùng với ngày cập nhật.

15. Thông tin liên hệ

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo vệ dữ liệu cá nhân này, vui lòng liên hệ:

• Đơn vị vận hành: Công ty Cổ phần Công nghệ Datalytis
• Địa chỉ: Lầu 1, H3 Building, 384 Hoàng Diệu, TP. Hồ Chí Minh, Việt Nam
• Email: info@datalytis.com
• Điện thoại: 0901 803 445