Chính sách bảo mật
1. Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà REvalue.vn thu thập, xử lý và lưu trữ khi bạn truy cập và sử dụng Dịch vụ, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
2. Thông tin chúng tôi thu thập
- Thông tin tài khoản: họ tên, email, mật khẩu (đã băm/mã hóa, không lưu dạng văn bản thuần).
- Lịch sử sử dụng: các lượt định giá đã thực hiện, tài sản đã xem, lịch sử giao dịch nâng cấp gói PRO.
- Dữ liệu vị trí bạn cung cấp: tọa độ bất động sản bạn chọn trên bản đồ để định giá.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập - phục vụ mục đích bảo mật và phát hiện gian lận (ví dụ chống lạm dụng API vượt giới hạn Free).
- Thông tin đăng nhập qua Google (nếu bạn chọn hình thức này): tên hiển thị và email theo phạm vi quyền bạn cấp phép qua Google OAuth.
3. Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu để: vận hành và duy trì tài khoản của bạn; xử lý và xác nhận thanh toán nâng cấp gói PRO; cải thiện độ chính xác của mô hình định giá (dữ liệu được xử lý ẩn danh cho mục đích huấn luyện mô hình); gửi email thông báo liên quan tới tài khoản/giao dịch; và hỗ trợ khách hàng khi bạn liên hệ.
4. Bảo mật thông tin
Mật khẩu của bạn được mã hóa an toàn bằng thuật toán PBKDF2 với muối ngẫu nhiên (salt) ở phía máy chủ - chúng tôi không bao giờ lưu trữ hoặc có thể nhìn thấy mật khẩu gốc của bạn. Phiên đăng nhập được duy trì bằng session cookie đã ký số (signed cookie), truyền tải qua kết nối HTTPS. Chúng tôi không lưu trữ thông tin thẻ ngân hàng của bạn - thanh toán nâng cấp gói PRO thực hiện qua chuyển khoản VietQR và được xác thực tự động qua webhook ngân hàng, REvalue.vn chỉ nhận thông tin xác nhận giao dịch đã hoàn tất.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ với các đối tác kỹ thuật cần thiết để vận hành Dịch vụ, ví dụ: nhà cung cấp dịch vụ xác thực đăng nhập Google (nếu bạn chọn đăng nhập bằng Google), cổng xác thực giao dịch ngân hàng (để xác nhận thanh toán VietQR), hoặc khi pháp luật Việt Nam yêu cầu.
6. Sử dụng Cookie
Chúng tôi sử dụng cookie phiên (session cookie) đã ký để duy trì trạng thái đăng nhập bảo mật giữa trình duyệt của bạn và hệ thống máy chủ. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba.
7. Quyền của bạn đối với dữ liệu cá nhân
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền: (i) yêu cầu truy cập và biết dữ liệu cá nhân nào chúng tôi đang lưu trữ về bạn; (ii) yêu cầu chỉnh sửa thông tin không chính xác; (iii) yêu cầu xóa tài khoản và dữ liệu liên quan; (iv) rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Để thực hiện các quyền này, vui lòng liên hệ email bên dưới.
8. Thời gian lưu trữ
Dữ liệu tài khoản được lưu trữ trong suốt thời gian bạn còn sử dụng Dịch vụ. Sau khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong thời hạn hợp lý, trừ khi pháp luật yêu cầu lưu trữ lâu hơn (ví dụ hồ sơ giao dịch thanh toán phục vụ mục đích kế toán/thuế).
9. Đối tượng áp dụng
Dịch vụ không hướng đến và không cố ý thu thập dữ liệu cá nhân từ người dùng dưới 16 tuổi. Nếu phát hiện trường hợp này, chúng tôi sẽ xóa dữ liệu liên quan ngay khi được biết.
10. Thay đổi chính sách
Chính sách bảo mật có thể được cập nhật để phản ánh thay đổi trong pháp luật hoặc cách thức vận hành Dịch vụ. Phiên bản áp dụng luôn được đăng công khai tại trang này.
11. Liên hệ về quyền riêng tư
Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ email [email protected] hoặc Hotline/Zalo 0977 040 247.