Chính sách bảo mật

1. Phạm vi và đơn vị liên hệ

Chính sách này áp dụng cho website timbds.net (BĐS Direct), nền tảng đăng tin và tìm kiếm bất động sản, cùng các chức năng đăng nhập, nhắn tin, phản hồi và thanh toán phí đăng tin. Ban quản trị timbds.net là đầu mối tiếp nhận các yêu cầu liên quan đến dữ liệu của bạn.

2. Dữ liệu chúng tôi xử lý

Thông tin tài khoản: khi bạn đăng nhập bằng Google, hệ thống nhận thông tin hồ sơ cơ bản như mã định danh tài khoản, địa chỉ email, tên hiển thị và ảnh đại diện để xác thực, tạo hồ sơ và hiển thị danh tính trong ứng dụng. Chức năng đăng nhập hiện tại không yêu cầu quyền đọc Gmail, Google Drive hoặc danh bạ của bạn.

Nội dung bạn cung cấp: mô tả bất động sản, địa chỉ, số điện thoại liên hệ, hình ảnh và nội dung tải lên, giá, nhu cầu tìm kiếm, tin nhắn, phản hồi và thông tin chỉnh sửa hồ sơ. Bạn nên chỉ cung cấp thông tin cần thiết và có quyền chia sẻ các dữ liệu, hình ảnh đã tải lên.

Thông tin sử dụng: lịch sử hoặc nội dung tìm kiếm, tương tác với bài đăng, thông báo, nhật ký hoạt động và lỗi kỹ thuật, cùng số liệu sử dụng AI để vận hành, hỗ trợ và cải thiện kết quả tìm kiếm. Hạ tầng cung cấp dịch vụ cũng có thể xử lý thông tin kết nối như địa chỉ IP và thông tin trình duyệt trong nhật ký kỹ thuật.

Thông tin thanh toán: mã đơn, số tiền, trạng thái, mã tham chiếu và thời gian giao dịch, cùng thông tin chuyển khoản do PayOS gửi về. Website không yêu cầu bạn cung cấp mật khẩu ngân hàng hoặc mã OTP ngân hàng cho ban quản trị.

3. Mục đích sử dụng

Dữ liệu được sử dụng để đăng nhập và quản lý tài khoản; tạo, quản lý và hiển thị bài đăng; kết nối người tìm kiếm với người đăng tin; trao đổi tin nhắn; gửi thông báo trong ứng dụng; xử lý phản hồi và hỗ trợ người dùng.

Hệ thống cũng sử dụng dữ liệu để cá nhân hóa và cải thiện tìm kiếm, chuẩn hóa nội dung bằng AI, kiểm soát hạn mức đăng tin và chi phí, phát hiện lạm dụng, xác nhận thanh toán và kích hoạt bài đăng đủ điều kiện.

Thông tin hồ sơ nhận từ Google được sử dụng cho tài khoản và các chức năng liên quan trong timbds.net; chúng tôi không bán dữ liệu người dùng nhận từ Google.

4. Nội dung công khai và người nhận dữ liệu

Khi bài đăng được công khai, người truy cập có thể xem các thông tin hiển thị trên tin, bao gồm hình ảnh, địa chỉ bất động sản và thông tin liên hệ bạn cung cấp. Nội dung công khai có thể được công cụ tìm kiếm lập chỉ mục hoặc được người khác sao chép. Không đưa giấy tờ tùy thân, mật khẩu hoặc thông tin nhạy cảm không cần thiết vào bài đăng.

Tin nhắn được xử lý để phục vụ trao đổi giữa các bên liên quan, không được đăng công khai như bài đăng. Nhân sự quản trị được cấp quyền có thể xử lý dữ liệu cần thiết để hỗ trợ, kiểm tra sự cố hoặc xử lý vi phạm.

Các nhà cung cấp tham gia vận hành gồm Supabase (xác thực, cơ sở dữ liệu và lưu trữ), Vercel (lưu trữ và phân phối website), Google (đăng nhập và Gemini cho các chức năng AI), PayOS (tạo và xác nhận thanh toán), và dịch vụ bản đồ hoặc chuẩn hóa địa chỉ khi chức năng tương ứng được sử dụng. Mỗi dịch vụ nhận dữ liệu cần thiết cho chức năng được gọi và xử lý theo điều khoản, chính sách của họ. Dữ liệu có thể được xử lý trên hạ tầng ngoài Việt Nam.

Dữ liệu có thể được cung cấp khi có yêu cầu hợp lệ của cơ quan có thẩm quyền hoặc để giải quyết tranh chấp, bảo vệ quyền và sự an toàn của người dùng và hệ thống.

5. Xử lý nội dung bằng AI

Khi sử dụng chức năng AI, nội dung mô tả bài đăng, yêu cầu tìm kiếm và ngữ cảnh cần thiết có thể được gửi đến Google Gemini để bóc tách, chuẩn hóa hoặc hỗ trợ kết nối bất động sản. Nếu bạn nhập thông tin cá nhân trong nội dung này, thông tin đó cũng có thể được gửi cùng yêu cầu.

Phản hồi đã được kiểm tra và các kết quả hiệu chỉnh có thể được lưu làm ví dụ tham chiếu để cải thiện cách hệ thống xử lý nội dung. Không nhập bí mật, thông tin ngân hàng nhạy cảm hoặc dữ liệu cá nhân không cần thiết vào các ô nhập AI. Kết quả AI có thể không chính xác; bạn cần kiểm tra trước khi đăng tin hoặc sử dụng kết quả.

6. Cookie và lưu trữ trên trình duyệt

Website sử dụng cookie hoặc cơ chế lưu phiên đăng nhập và bộ nhớ trình duyệt để duy trì xác thực, ghi nhớ giao diện sáng/tối và trang bạn muốn truy cập sau đăng nhập. Bạn có thể xóa cookie và dữ liệu website trong trình duyệt; việc này có thể khiến bạn đăng xuất hoặc mất tùy chọn đã lưu.

7. Lưu trữ và bảo vệ dữ liệu

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, hỗ trợ người dùng và giải quyết các vấn đề liên quan. Một số hồ sơ giao dịch, nhật ký hoặc bản sao lưu có thể cần được giữ lại để đối soát, xử lý tranh chấp, bảo đảm an toàn hoặc đáp ứng nghĩa vụ áp dụng. Xóa bài đăng không đồng nghĩa với xóa ngay hồ sơ thanh toán liên quan.

Hệ thống sử dụng HTTPS, xác thực và phân quyền truy cập, đồng thời giữ các khóa dịch vụ bí mật ở phía máy chủ. Không có phương thức truyền hoặc lưu trữ dữ liệu nào bảo đảm an toàn tuyệt đối. Hãy bảo vệ tài khoản Google của bạn và thông báo cho ban quản trị khi phát hiện truy cập bất thường.

8. Lựa chọn và yêu cầu về dữ liệu của bạn

Bạn có thể sử dụng các chức năng sẵn có để xem, chỉnh sửa hoặc xóa nội dung của mình. Để yêu cầu truy cập, sửa, xóa dữ liệu cá nhân hoặc đóng tài khoản, hãy gửi email đến địa chỉ liên hệ bên dưới, nêu tài khoản liên quan và yêu cầu cụ thể. Không gửi mật khẩu hoặc mã OTP. Ban quản trị có thể cần xác minh bạn là chủ tài khoản trước khi xử lý và sẽ trao đổi nếu có dữ liệu cần tiếp tục lưu giữ.

Bạn có thể thu hồi quyền kết nối timbds.net trong phần quản lý kết nối ứng dụng bên thứ ba của tài khoản Google. Thu hồi quyền Google không tự động xóa dữ liệu đã được lưu trên timbds.net; hãy liên hệ nếu bạn muốn yêu cầu xóa dữ liệu đó. Nội dung đã được người khác sao chép hoặc công cụ tìm kiếm lưu có thể không nằm trong khả năng xóa trực tiếp của website.

9. Cập nhật chính sách

Chính sách có thể được cập nhật khi chức năng hoặc cách xử lý dữ liệu thay đổi. Phiên bản hiện hành và ngày cập nhật được công bố trên trang này; những thay đổi quan trọng sẽ được thông báo phù hợp trên website.